Această politică explică ce date cu caracter personal prelucrează platforma is.ERP („platforma”, „serviciul”), în ce scopuri, pe ce temei legal și ce drepturi ai. Prelucrarea se face conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
1. Cine suntem (operatorul de date)
Operatorul datelor este INTERNAȚIONAL STUDIO S.R.L., cu sediul în Dumbrăvița nr. 89, comuna Holod, județul Bihor, România, CUI 33931838, înregistrată la Registrul Comerțului sub nr. J2014001966058.
Pentru orice întrebare privind datele tale ne poți scrie la hello@isq.ro.
2. Ce date prelucrăm
- Date de cont: nume, email, număr de telefon, parolă (stocată criptat).
- Date despre firma ta și activitatea ei introduse în platformă: date de facturare, clienți, furnizori, produse, documente, tranzacții — pe care le deții tu și pentru care ești operator, noi fiind persoană împuternicită.
- Date de utilizare și tehnice: adresă IP, tip de dispozitiv, jurnale de acces, evenimente de securitate.
- Token-uri de notificări push (pe dispozitivele mobile) pentru a-ți trimite notificări.
- Date de plată a abonamentului — procesate de furnizorul de plăți; noi NU stocăm numerele complete de card.
3. Scopurile și temeiurile prelucrării
- Furnizarea serviciului (cont, funcționalități ERP) — executarea contractului (art. 6(1)(b) GDPR).
- Facturare și abonament — executarea contractului și obligații legale.
- Obligații fiscale/legale (ex. e-Factura, e-Transport către ANAF) — obligație legală (art. 6(1)(c) GDPR).
- Securitate, prevenirea fraudei și mentenanță — interes legitim (art. 6(1)(f) GDPR).
- Comunicări comerciale (oferte, noutăți) — doar pe baza consimțământului tău (art. 6(1)(a) GDPR), pe care îl poți retrage oricând.
4. Cui divulgăm datele (persoane împuternicite)
Folosim furnizori care prelucrează date strict pentru a face serviciul să funcționeze:
- Procesatorul de plăți (Stripe) — pentru încasarea abonamentului.
- ANAF — pentru transmiterea/preluarea documentelor fiscale (e-Factura, e-Transport, SPV), atunci când folosești aceste funcții.
- Furnizorul de SMS — pentru coduri de verificare și notificări prin SMS.
- Apple (APNs) și Google (FCM) — pentru livrarea notificărilor push pe dispozitivele mobile.
- Furnizorii de email (SMTP) — pentru emailuri tranzacționale.
- Furnizorii de asistență AI (ex. Anthropic, OpenAI) — doar dacă folosești funcțiile de AI din platformă și numai pentru a răspunde solicitării tale.
- Furnizorul de găzduire/infrastructură pe care rulează platforma.
Nu vindem datele tale personale către terți.
5. Transferuri în afara UE/SEE
Unii furnizori pot procesa date în afara Spațiului Economic European. În aceste cazuri transferul se face cu garanții adecvate (ex. clauze contractuale standard aprobate de Comisia Europeană).
6. Cât timp păstrăm datele
Păstrăm datele cât timp ai un cont activ și ulterior atât cât e necesar pentru obligațiile legale (ex. documentele fiscale se păstrează conform legislației contabile române). La încetarea contractului, datele se șterg sau se anonimizează, cu excepția celor pe care legea ne obligă să le păstrăm.
7. Drepturile tale (GDPR)
Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului (fără a afecta prelucrarea de dinainte de retragere).
Îți poți exercita drepturile scriindu-ne la hello@isq.ro. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitate
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptare în tranzit (HTTPS), criptarea secretelor sensibile, izolarea datelor între firme, control de acces pe bază de roluri și jurnale de audit.
9. Cookies și tehnologii similare
Folosim cookies/stocare locală strict necesare pentru autentificare și funcționarea aplicației. Nu folosim cookies de publicitate de la terți în interiorul aplicației.
10. Minori
Serviciul se adresează firmelor și persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date de la minori.
11. Modificări ale acestei politici
Putem actualiza această politică. Vom publica versiunea actualizată pe această pagină, cu o nouă dată de „ultima actualizare”.