1. Introducere
SC BAPP Solutions SRL ("BAPP", "noi") se angajeaza sa protejeze confidentialitatea datelor tale personale. Aceasta politica descrie cum colectam, utilizam si protejam informatiile tale cand folosesti platforma BAPP.
2. Date colectate
2.1 Date furnizate de tine
- Date de cont: nume, email, telefon, parola
- Date companie: denumire, CUI, adresa, date bancare
- Date de plata: informatii card (procesate de Stripe)
- Continut: facturi, documente, date clienti introduse in platforma
2.2 Date colectate automat
- Date de utilizare: functionalitati accesate, timp petrecut
- Date tehnice: IP, browser, dispozitiv, sistem de operare
- Cookies: vezi sectiunea dedicata
3. Scopurile prelucrarii
- Furnizarea si imbunatatirea serviciilor
- Gestionarea contului si facturare
- Comunicari despre serviciu
- Marketing (cu consimtamantul tau)
- Analiza si statistici agregate
- Respectarea obligatiilor legale
4. Temeiul legal
- Contract: pentru furnizarea serviciilor solicitate
- Consimtamant: pentru marketing si cookies optionale
- Interes legitim: pentru imbunatatirea serviciilor si securitate
- Obligatie legala: pentru conformitate fiscala si legala
5. Partajarea datelor
Nu vindem datele tale. Le partajam doar cu:
- Furnizori de servicii: hosting (AWS), plati (Stripe), email (SendGrid)
- Autoritati: cand legea o cere
6. Securitatea datelor
- Criptare in tranzit (TLS 1.3) si in repaus (AES-256)
- Autentificare in doi factori (2FA)
- Backup-uri zilnice criptate
- Acces limitat pe principiul "need to know"
7. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces: sa vezi ce date avem despre tine
- Rectificare: sa corectezi datele inexacte
- Stergere: sa ceri stergerea datelor
- Portabilitate: sa primesti datele in format standard
- Opozitie: sa te opui prelucrarii
Contact: privacy@bapp.ro
9. Perioada de retentie
- Date cont activ: pe durata relatiei contractuale
- Dupa inchidere: 30 zile pentru export
- Date financiare: 10 ani (obligatie legala)
10. Contact DPO
- Email: privacy@bapp.ro
- Autoritate: ANSPDCP