Politică de Confidențialitate

1. Ce date colectăm

Date ale organizațiilor înregistrate

• Denumirea organizației și codul fiscal (CUI)
• Numele complet al administratorului
• Adresa de email și numărul de telefon
• Parola (stocată criptat cu bcrypt, nu accesibilă niciunui angajat)
• Data înregistrării și ultimei autentificări

Date colectate la scanarea QR (anonime)

• Codul țării (determinat din IP — IP-ul nu este stocat)
• Tipul dispozitivului, browserul, sistemul de operare (din User-Agent anonimizat)
• Data și ora scanării
• Referrer URL (opțional, dacă browserul îl furnizează)

Nu colectăm date personale ale persoanelor care scanează. Nu stocăm adrese IP complete.

2. Scopul prelucrării

• Furnizarea serviciilor TapTo (gestionare QR, linkuri, statistici)
• Comunicări administrative (aprobare cont, parole, facturi)
• Statistici agregate pentru organizații
• Securitatea platformei și prevenirea fraudei
• Obligații legale (fiscal, contabil)

3. Temeiul juridic (Art. 6 GDPR)

• Art. 6(1)(b) — executarea contractului
• Art. 6(1)(c) — obligații legale (facturare)
• Art. 6(1)(f) — interes legitim (securitate platformă)
• Art. 6(1)(a) — consimțământul (comunicări opționale)

4. Stocarea și securitatea datelor

Datele sunt stocate pe servere din UE. Aplicăm: criptare parole (bcrypt), tokenuri CSRF, sesiuni securizate, acces restricționat. Perioada de stocare: durata relației contractuale + 3 ani conform obligațiilor legale.

5. Partajarea datelor și procesatori terți

Nu vindem date personale. Partajăm exclusiv cu: furnizori de hosting pentru operare tehnică, autorități publice când legea o impune.

Google Analytics 4 (procesator terț): Dacă accepti cookie-urile de analytics, datele de navigare anonimizate (pagini accesate, dispozitiv, țara determinată din IP) sunt transmise către Google LLC (SUA) prin serviciul Google Analytics 4. Google prelucrează aceste date conform propriei politici de confidențialitate, sub Standard Contractual Clauses (SCC) pentru transferuri internaționale. Datele sunt anonimizate (IP trunchiat), nu includ date de identificare personală și nu sunt folosite pentru publicitate comportamentală pe platforma TapTo. Poți refuza sau revoca consimțământul oricând din preferințele de cookie.

6. Drepturile tale (Art. 13–22 GDPR)

• Acces — poți solicita o copie a datelor
• Rectificare — poți corecta date incorecte
• Ștergere — poți solicita ștergerea contului
• Portabilitate — poți primi datele în format structurat
• Opoziție — te poți opune prelucrării bazate pe interes legitim
• Restricționare — poți solicita limitarea prelucrării

Exercitează drepturile: contact@visteria.ro. Răspundem în 30 de zile calendaristice.

7. Cookie-uri

Utilizăm cookie-uri strict necesare pentru sesiunile de autentificare și, cu consimțământul tău, cookie-uri de analiză prin Google Analytics 4. Cookie-urile de analytics sunt instalate exclusiv după acordul tău explicit prin bannerul de cookie. Poți modifica preferințele oricând. Detalii complete în Politica de Cookie-uri.

8. Plângeri

Poți depune plângere la ANSPDCP: www.dataprotection.ro

9. Modificarea politicii

Modificările semnificative sunt comunicate prin email. Utilizarea continuă după modificări constituie acordul noii politici.

10. Contact

VISTERIA WEB SRL · contact@visteria.ro · 0740 432 898