Politica de confidențialitate

Operator pentru datele descrise la secțiunile 2–5 este IMFS GROUP S.R.L. („IMFS"), CUI 47025931, cu sediul în Vălenii de Munte, str. Valea Gardului nr. 71, județul Prahova, contact: [email protected].

Pentru datele pe care organizația ta le introduce în platformă despre clienții sau angajații ei (Conținutul clientului), operatorul este ORGANIZAȚIA CLIENT, iar IMFS acționează ca persoană împuternicită (art. 28 GDPR), strict pe instrucțiunile din contract. Pentru exercitarea drepturilor asupra acelor date, adresează-te organizației care ți le-a colectat.

Nu vindem date personale și nu le folosim pentru publicitate către terți.

Datele de cont — pe durata contului plus o perioadă rezonabilă după închidere (max. 90 de zile în sistemele active, exceptând obligațiile legale). Jurnalele de securitate și audit — până la 12 luni, dacă legea nu impune altfel. Documentele financiar-contabile — pe termenele impuse de legislația fiscală (până la 10 ani). Conținutul clientului — conform instrucțiunilor organizației client și politicii de retenție din contract.

Furnizori de infrastructură și servicii strict necesari funcționării (găzduire pe servere proprii în România/UE, servicii de comunicații — ex. email tranzacțional, semnătură electronică, integrări activate explicit de organizația ta precum Google, Microsoft, Meta, ANAF). Fiecare integrare externă se activează doar de organizația client și primește doar datele necesare acelei funcționalități.

Autorități publice — doar când legea o impune.

Datele sunt stocate în Uniunea Europeană. Dacă o integrare activată de organizația ta transferă date în afara UE (ex. servicii Google/Microsoft/Meta), transferul se face pe baza mecanismelor recunoscute de GDPR (decizii de adecvare, clauze contractuale standard) ale furnizorului respectiv.

Platforma folosește cookie-uri strict necesare autentificării și sesiunii (httpOnly) și stocare locală pentru preferințe de interfață și cache de date. Nu folosim cookie-uri de publicitate. Pentru funcționarea autentificării, aceste cookie-uri nu pot fi dezactivate din platformă; le poți șterge oricând din browser (cu efect de delogare).

Aplicăm măsuri tehnice și organizatorice adecvate: izolarea datelor per tenant, criptarea parolelor, criptarea în tranzit (TLS), controale de acces pe roluri, jurnalizare de audit, copii de rezervă și replicare în locații separate, acces administrativ restricționat la rețele private.

În caz de încălcare a securității cu risc pentru drepturile tale, notificăm autoritatea de supraveghere și, unde e cazul, persoanele vizate, conform art. 33–34 GDPR.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (pentru prelucrările întemeiate pe interes legitim) și dreptul de a nu face obiectul unei decizii exclusiv automate cu efecte juridice. Platforma nu ia astfel de decizii automate asupra ta.

Exercitarea drepturilor: [email protected]. Răspundem în cel mult o lună (extensibil cu două luni pentru cereri complexe, cu informare). Ai și dreptul de a depune plângere la ANSPDCP (dataprotection.ro).

Pentru datele din Conținutul clientului (introduse de organizația ta), cererea se adresează organizației respective — noi o sprijinim tehnic conform contractului.

Actualizăm această politică atunci când practicile de prelucrare se schimbă. Versiunea curentă și data ultimei actualizări sunt afișate pe această pagină; modificările semnificative se anunță prin platformă sau email.