Politica de confidentialitate

1. Cine prelucreaza datele

Pentru datele de cont, securitate, abonament, facturare si comunicare, operatorul platformei TermenHub.ro este operator de date cu caracter personal. Pentru datele personale incarcate de o organizatie in propriile verificari si documente, organizatia stabileste de regula scopurile prelucrarii, iar TermenHub.ro actioneaza ca furnizor tehnic, potrivit relatiei contractuale.

2. Date colectate

Putem prelucra numele, adresa de email, datele firmei, rolul si preferintele contului; date despre abonament si tranzactie; adresa IP, momentele autentificarilor si jurnale de securitate; solicitarile trimise catre suport; precum si continutul introdus sau incarcat voluntar in platforma.

Nu solicitam in mod intentionat categorii speciale de date. Clientul trebuie sa evite incarcarea lor daca nu sunt strict necesare si legal justificate.

3. Scopuri si temeiuri

Datele sunt folosite pentru crearea si administrarea contului, furnizarea serviciului, notificari operationale, securitate si prevenirea abuzului, asistenta, procesarea platilor, indeplinirea obligatiilor legale si apararea drepturilor.

Temeiurile pot fi executarea contractului, obligatia legala, interesul legitim privind securitatea si functionarea serviciului sau consimtamantul, atunci cand acesta este cerut de o functionalitate care necesita consimtamant.

4. Destinatari si furnizori

Accesul este limitat la personalul autorizat si la furnizorii necesari pentru gazduire, email, securitate, mentenanta si plati. Cloudflare Turnstile, Stripe si serviciul de facturare Oblio pot primi date numai daca respectivele functii sunt activate sau accesate. Autoritatile pot primi date atunci cand exista o obligatie legala valabila.

Nu vindem date personale si nu le folosim pentru publicitate comportamentala.

5. Transferuri internationale

Unii furnizori pot prelucra date in afara Spatiului Economic European. In asemenea situatii sunt folosite mecanismele prevazute de GDPR, precum decizii de adecvare sau clauze contractuale standard, dupa caz.

6. Durata pastrarii

Datele de cont si continutul organizatiei sunt pastrate cat timp contul este activ si ulterior atat cat este necesar pentru inchidere, securitate, solutionarea solicitarilor si obligatii legale. Datele contabile si de tranzactie se pastreaza pe perioadele impuse de lege. Copiile de siguranta sunt eliminate prin ciclurile tehnice de rotatie.

7. Securitate

Folosim masuri tehnice si organizatorice proportionale cu riscul, inclusiv controlul accesului, parole stocate securizat, separarea datelor intre organizatii, protectia sesiunilor si jurnalizarea evenimentelor relevante. Niciun sistem conectat la internet nu poate garanta risc zero.

8. Drepturile tale

In conditiile GDPR, poti solicita accesul, rectificarea, stergerea, restrictionarea, portabilitatea si opozitia la prelucrare. Cand prelucrarea se bazeaza pe consimtamant, il poti retrage fara a afecta prelucrarea anterioara. Poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

9. Solicitari si actualizari

Trimite solicitarea la adresa de contact a operatorului. Pentru protectia contului, putem cere informatii rezonabile de verificare a identitatii. Politica poate fi actualizata cand serviciul sau cerintele legale se schimba; versiunea curenta ramane publicata aici.