Politica de Confidențialitate

1. Introducere

AERYA IT SOLUTIONS SRL ("noi", "nouă", "nostru/noastră") operează platforma Axis ERP (axiserp.com). Ne angajăm să protejăm datele dumneavoastră personale și să vă respectăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 ("GDPR") și legislația română aplicabilă privind protecția datelor. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale atunci când utilizați serviciile noastre.

2. Operatorul de Date

3. Datele pe Care le Colectăm

Colectăm următoarele categorii de date personale:

Informații despre Cont

• Nume complet
• Adresă de email
• Numele companiei și detalii despre activitate
• Număr de telefon (opțional)
• Adresa de facturare și informații de plată (procesate de Stripe)

Date de Utilizare

• Funcționalități și module accesate
• Marcaje temporale ale interacțiunilor
• Preferințe și setări ale utilizatorului

Date Tehnice

• Adresă IP
• Tipul și versiunea browserului
• Tipul dispozitivului și sistemul de operare
• URL-uri de referință

4. Cum Utilizăm Datele Dumneavoastră

• Pentru a furniza și menține serviciul Axis ERP
• Pentru a procesa abonamentul și plățile dumneavoastră
• Pentru a comunica cu dumneavoastră despre contul dumneavoastră, inclusiv solicitările de suport
• Pentru a trimite actualizări de serviciu și notificări importante
• Pentru a îmbunătăți platforma noastră și a dezvolta funcționalități noi
• Pentru a asigura securitatea și integritatea serviciilor noastre
• Pentru a respecta obligațiile legale

5. Temeiul Legal pentru Prelucrare

• Executarea contractului: Prelucrarea necesară pentru a vă furniza serviciile ERP conform acordului de abonament
• Interes legitim: Îmbunătățirea serviciilor noastre, asigurarea securității și prevenirea fraudei
• Obligație legală: Conformitatea cu cerințele fiscale, contabile și de reglementare aplicabile
• Consimțământ: Atunci când ați acordat consimțământul explicit, cum ar fi pentru comunicări de marketing

6. Stocarea și Securitatea Datelor

Datele dumneavoastră sunt stocate pe serverele noastre securizate situate în Uniunea Europeană. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ criptarea datelor în tranzit și în repaus, controale de acces, audituri de securitate periodice și instruirea angajaților privind protecția datelor.

7. Accesul la Date

Datele dumneavoastră de afaceri stocate în Axis ERP vă aparțin. Personalul nostru nu accesează datele dumneavoastră decât dacă acest lucru este solicitat explicit de dumneavoastră (de ex., pentru suport tehnic, depanare sau asistență la migrarea datelor). Orice acces din partea echipei noastre este înregistrat, limitat ca sferă și efectuat doar în scopul autorizat de dumneavoastră.

8. Păstrarea Datelor

Păstrăm datele dumneavoastră personale atât timp cât contul dumneavoastră este activ și cât este necesar pentru a vă furniza serviciile noastre. După închiderea contului, păstrăm datele dumneavoastră timp de până la 30 de zile pentru a permite reactivarea, după care acestea sunt șterse definitiv. Datele tehnice și de browser (adrese IP, informații despre browser) sunt păstrate pentru o perioadă maximă de 12 luni. Anumite date pot fi păstrate mai mult timp acolo unde legea o impune (de ex., evidențele de facturare pentru conformitate fiscală, care sunt păstrate timp de 10 ani conform legislației fiscale din România).

9. Servicii Terțe

Împărtășim date personale cu următorii procesatori terți, toți fiind conformi cu GDPR:

• Stripe – Procesarea plăților. Stripe procesează direct informațiile cardului dumneavoastră de plată; noi nu stocăm detaliile cardului dumneavoastră. Consultați politica de confidențialitate Stripe la stripe.com/privacy.
• Cloudflare – Livrarea site-ului web, protecție DDoS și widget-ul anti-spam Turnstile. Consultați politica de confidențialitate Cloudflare la cloudflare.com/privacypolicy.
• Hetzner – Infrastructură de servere în UE pentru găzduirea datelor dumneavoastră ERP.

10. Transferuri Internaționale de Date

Datele dumneavoastră sunt prelucrate și stocate în principal în Spațiul Economic European (SEE). Acolo unde datele sunt transferate în afara SEE (de ex., de către procesatori terți), asigurăm protecție adecvată prin Clauzele Contractuale Standard ale UE sau decizii de adecvare recunoscute de Comisia Europeană.

11. Drepturile Dumneavoastră conform GDPR

Ca persoană vizată, aveți următoarele drepturi:

• Dreptul de acces – Solicitați o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare – Solicitați corectarea datelor inexacte sau incomplete
• Dreptul la ștergere – Solicitați ștergerea datelor dumneavoastră personale ("dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării – Solicitați limitarea modului în care prelucrăm datele dumneavoastră
• Dreptul la portabilitatea datelor – Primiți datele dumneavoastră într-un format structurat, care poate fi citit automat
• Dreptul la opoziție – Vă opuneți prelucrării bazate pe interese legitime sau pentru marketing direct
• Dreptul de a retrage consimțământul – Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde solicitării dumneavoastră în termen de 30 de zile, conform cerințelor GDPR.

12. Dreptul de a Depune o Plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru UE în care aveți reședința.

13. Modificări ale Acestei Politici

Este posibil să actualizăm această Politică de Confidențialitate periodic. Vă vom notifica cu privire la orice modificări semnificative prin publicarea noii politici pe site-ul nostru și, acolo unde este cazul, prin email. Vă încurajăm să consultați periodic această pagină.

14. Contactați-ne

Dacă aveți întrebări despre această Politică de Confidențialitate sau despre practicile noastre de protecție a datelor, vă rugăm să ne contactați: