Politica de confidentialitate

Aceasta politica explica pe larg cum prelucram datele cu caracter personal, in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu legislatia nationala. Este structurata pe fiecare functionalitate a Platformei.

1. Operatorul de date

LAVALI ONLINE SHOP SRL, sediul in Oituz 80, Popesti-Leordeni, judetul Ilfov, nr. Reg. Com. J23/6383/2023, CUI 48870445. Contact pentru protectia datelor: birou@contabilaproape.ro, telefon 0762 777 111.

2. Rolurile noastre

Pentru datele proprii ale Platformei (conturi, cereri, plati, cookies, loguri) actionam ca operator. Pentru datele clientilor incarcate de contabili in portal (documente, rapoarte financiare, mesaje), contabilul este operatorul, iar noi actionam ca persoana imputernicita, conform art. 28 GDPR.

3. Categoriile de date, pe fiecare functionalitate

Cont si autentificare

Nume, adresa de email, telefon (optional), parola stocata criptat (hash). Pentru contabili: date de profil, CUI, descriere, localitate, coordonate, logo, date de facturare, plan/abonament.

Cereri (lead-uri) cu localizare

Localitatea sau coordonatele alese pe harta, raza, serviciile cerute, tipul entitatii, mesajul si datele de contact furnizate. Coordonatele sunt folosite exclusiv pentru potrivirea geografica cu contabilii.

Documente si rapoarte financiare (portal clienti)

Documentele incarcate (balante, bilanturi, declaratii etc.) si rapoartele financiare lunare (cifra de afaceri, cheltuieli, profit, impozite, datorii, creante, numar de salariati). Pentru acestea, contabilul este operatorul; noi doar le gazduim si administram tehnic.

Comunicare (chat si solicitari de apel)

Mesajele de chat dintre contabil si firma si momentul solicitarilor de apel. In notificarea trimisa contabilului pe email este inclus numarul de telefon al firmei care a cerut sa fie sunata.

Cookies

Cookie-uri strict necesare (sesiune) si, cu acordul tau, optionale. Detalii in Politica de cookies.

Loguri tehnice si de securitate

Adresa IP stocata ca valoare hash ireversibila (ip_hash), jurnale de audit ale actiunilor sensibile, ora ultimei activitati (indicator "online"), tip de browser/dispozitiv la anumite operatiuni.

4. Temeiul juridic, pe fiecare prelucrare

• Cont si furnizarea serviciului - executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Potrivirea si distribuirea cererilor - executarea contractului si interesul legitim de a face marketplace-ul util (art. 6 lit. b si f). Interesul legitim: conectarea utilizatorilor cu contabili relevanti, fara a prejudicia drepturile persoanelor.
• Plati si facturare - executarea contractului si obligatia legala fiscala (art. 6 lit. b si c).
• Securitate, prevenirea abuzurilor, jurnale de audit, ip_hash, indicator de activitate - interesul legitim de a proteja platforma si utilizatorii (art. 6 lit. f).
• Cookies optionale (statistici/marketing) - consimtamant (art. 6 lit. a), daca si cand vor exista.
• Comunicari de marketing - doar cu consimtamant (art. 6 lit. a), cu drept de dezabonare oricand.

5. Cat timp pastram datele

CategorieDurata Date de contPe durata existentei contului si o perioada rezonabila ulterioara pentru eventuale reclamatii si obligatii legale Facturi si documente fiscale10 ani (obligatie legala) Cereri (lead-uri)Pana la expirare/inchidere si o perioada scurta ulterioara Documente si rapoarte firma-clientPe durata relatiei; la incetare se sterg sau se returneaza, conform instructiunilor contabilului (operator) Mesaje de chatPe durata relatiei contractuale si o perioada rezonabila ulterioara, ca dovada a comunicarii Solicitari de apelO perioada limitata, pentru evidenta si asistenta Dovezi de consimtamant (cookies)Pe durata valabilitatii si o perioada ulterioara, ca dovada Loguri tehnice si de auditO perioada limitata, proportionala cu scopul de securitate

La expirarea duratelor, datele se sterg sau se anonimizeaza. Datele pastrate pentru obligatii legale raman doar cat impune legea.

6. Cui divulgam datele (destinatari si imputerniciti)

• Netopia mobilPay - procesator de plati; primeste datele necesare procesarii platii cu cardul.
• Oblio - furnizor de facturare; primeste datele necesare emiterii facturii.
• Hostico - furnizor de gazduire; gazduieste aplicatia, baza de date si documentele, ca sub-imputernicit.
• Furnizorul de email pentru mesajele tranzactionale ale platformei.
• Autoritatile publice, doar atunci cand legea o cere.

Nu vindem datele personale si nu le folosim pentru profilare cu efecte juridice asupra ta.

7. Transferuri in afara SEE

Prelucrarea are loc, ca regula, in Spatiul Economic European. Nu efectuam transferuri de date cu caracter personal in afara SEE. Daca un furnizor ar prelucra date in afara SEE, ne vom asigura de existenta unor garantii adecvate (clauze contractuale standard sau decizie de adecvare) si vom actualiza aceasta politica.

8. Drepturile tale

Ai dreptul de acces, rectificare, stergere ("dreptul de a fi uitat"), restrictionare, portabilitate, opozitie si dreptul de a nu fi supus unei decizii automate. Cand prelucrarea se bazeaza pe consimtamant, il poti retrage oricand, fara a afecta prelucrarea anterioara.

Iti exerciti drepturile scriind la birou@contabilaproape.ro sau prin formularul din pagina Drepturile tale. Raspundem in cel mult 30 de zile de la primirea cererii (termen ce poate fi prelungit, cu informarea ta, pentru cereri complexe). Pentru datele din portal (documente, rapoarte, mesaje), cererile privind aceste date se adreseaza contabilului tau, care este operatorul lor.

9. Dreptul de a depune plangere

Daca apreciezi ca ti-am incalcat drepturile, te poti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti; email anspdcp@dataprotection.ro; www.dataprotection.ro. Iti stam oricand la dispozitie pentru a rezolva situatia direct.

10. Cum protejam datele

Aplicam masuri tehnice si organizatorice adecvate: conexiune criptata (HTTPS), parole stocate cu hashing, adresa IP stocata ca hash ireversibil, control al accesului bazat pe rol si apartenenta (fiecare vede doar ce ii revine), jurnale de audit, stocarea documentelor in afara zonei web publice si servirea lor doar ca descarcare autentificata, precum si separarea stricta a datelor intre conturi.

11. Modificari

Putem actualiza aceasta politica. Versiunea in vigoare, cu data, este afisata pe aceasta pagina.