Politica de confidențialitate
Versiunea 2.0 · Ultima actualizare: [ZZ.LL.AAAA]
Această politică explică, transparent și complet, ce date cu caracter personal prelucrăm prin serviciul Somația.ro, în ce scopuri, pe ce temeiuri, cât timp și ce drepturi ai — conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Operatorul de date
Operatorul este [Denumire SRL], sediul [adresă], CUI [CUI], ONRC [J.../.../...]. Contact pentru protecția datelor: [email]. Răspundem cererilor tale în cel mult o lună.
2. Ce date prelucrăm — pe fiecare flux
a) La plasarea unei comenzi
- Client firmă/PFA: denumire, CUI, nr. reg. com., sediu, IBAN, e-mail, telefon, reprezentant. Datele de identificare se preiau, la introducerea CUI, din evidențele PUBLICE ale ANAF (interogare a datelor publice ale firmei — nu transmitem nimic despre tine către ANAF) și pot fi corectate de tine.
- Client persoană fizică: nume și prenume, domiciliu, e-mail, CNP (obligatorii); telefon (opțional). CNP-ul se colectează pentru emiterea facturii pe numele tău, ca element de identificare a beneficiarului în evidențele noastre contabile, și se folosește suplimentar — dacă alegi acest serviciu — la generarea linkului de plată a taxei de timbru pe portalul oficial al instanțelor (vezi lit. c). Nu îl folosim în alt scop și nu îl transmitem debitorului.
- Datele debitorului furnizate de tine: identificare (denumire/nume, CUI/adrese), e-mail și telefon dacă le cunoști.
- Actele încărcate (contracte, facturi, dovezi, corespondență) — pot conține date personale ale tale, ale debitorului sau ale terților.
b) La utilizarea formularului de contact
- Nume, e-mail, telefon (opțional), conținutul mesajului.
c) La serviciul „link de plată a taxei de timbru"
- Numărul de dosar (identificat de noi din evidențele publice portal.just.ro), instanța, suma taxei și datele de identificare ale plătitorului (CUI la firme / CNP la persoane fizice), pe care le introducem, la cererea ta, în formularul portalului oficial al instanțelor (registratura.rejust.ro) pentru generarea linkului de plată.
d) Date tehnice
- Minimul necesar funcționării și securității site-ului (jurnale tehnice ale furnizorului de găzduire). Nu folosim cookie-uri de marketing; dacă vom introduce instrumente de analiză, îți vom cere acordul în prealabil.
e) Date de plată
- Plățile online se procesează de un procesator autorizat; nu stocăm și nu vedem datele cardului tău. Noi primim doar confirmarea plății și datele de facturare.
3. Scopuri și temeiuri juridice (art. 6 GDPR)
| Scop | Date | Temei |
|---|
| Prestarea serviciului: analiză, generarea documentelor, livrare, suport | datele comenzii + actele | executarea contractului — art. 6(1)(b) |
| Generarea linkului de plată a taxei de timbru | nr. dosar, CUI/CNP plătitor | executarea contractului la cererea ta — art. 6(1)(b); CNP furnizat voluntar în acest scop |
| Facturare, evidențe contabile și fiscale | date de facturare; datele plății primite de la procesator | obligație legală — art. 6(1)(c) |
| Identificarea ta ca beneficiar al facturii și, la cerere, generarea linkului de plată a taxei de timbru (CNP) | CNP-ul clienților persoane fizice | executarea contractului — art. 6(1)(b); prelucrarea CNP se face cu garanțiile din Legea nr. 190/2018 (măsuri tehnice și organizatorice adecvate, durate de stocare determinate, instruirea persoanelor care prelucrează) |
| Securitate, prevenirea fraudelor și abuzurilor | date tehnice | interes legitim — art. 6(1)(f) |
| Apărarea drepturilor noastre (eventuale dispute) | istoricul comenzii | interes legitim — art. 6(1)(f) |
| Comunicări comerciale (doar dacă te abonezi) | e-mail | consimțământ — art. 6(1)(a), retractabil oricând |
Despre datele debitorului și ale terților din actele tale: le prelucrăm ca persoană împuternicită de fapt în interesul tău legitim de recuperare a creanței (art. 6(1)(f) GDPR raportat la interesul tău). Tu garantezi că deții un temei legitim pentru a ni le furniza. Debitorul își poate exercita drepturile GDPR la contactul din secțiunea 1.
4. Cui divulgăm datele
- Furnizorul de găzduire și formulare (Netlify, Inc.) — stochează site-ul, comenzile și fișierele încărcate, ca persoană împuternicită; transferurile în afara SEE se fac cu garanții adecvate (clauze contractuale standard).
- Procesatorul de plăți (Stripe Payments Europe, Ltd., Irlanda) — datele necesare procesării plății. Nu stocăm și nu vedem datele cardului tău; noi primim doar confirmarea plății și identificatorul tranzacției.
- Furnizorul soluției de facturare (SmartBill — Intelligent IT S.R.L., România) — datele de facturare (denumire/nume, CUI sau CNP, adresă, suma și obiectul comenzii), pentru emiterea automată a facturii. Datele rămân în România.
- Instanțe și portaluri oficiale — DOAR la cererea ta și în interesul tău: interogarea evidențelor publice (portal.just.ro) și completarea formularului de plată a taxei (registratura.rejust.ro).
- Curier / executor judecătoresc — doar dacă alegi serviciul de comunicare a somației.
- Autorități publice — numai în baza unei obligații legale.
Nu vindem și nu închiriem datele tale nimănui.
5. Cât timp păstrăm datele
| Categorie | Durată |
|---|
| Actele încărcate și documentele generate | [12 luni] de la livrare, apoi ștergere; mai devreme, la cererea ta (dacă nu există obligație legală de păstrare) |
| Corespondența (e-mail, contact) | [12 luni] de la ultimul schimb |
| Documente de facturare/contabile | pe durata impusă de legislația fiscală și contabilă |
| CNP-ul clienților persoane fizice | se păstrează în documentele de facturare pe durata impusă de legislația fiscală și contabilă (nu poate fi șters mai devreme — obligație legală); în evidențele operative, dincolo de factură, se șterge după finalizarea comenzii |
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrările anterioare). Scrie-ne la [email] — răspundem în cel mult o lună. Ai și dreptul de a depune plângere la ANSPDCP (dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București).
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (TLS/HTTPS), acces restricționat pe bază de rol, minimizarea datelor colectate, furnizori cu certificări de securitate recunoscute. Nicio transmisie pe internet nu e 100% sigură; ne angajăm să te notificăm conform legii în cazul unui incident care îți afectează datele.
8. Minori
Serviciul se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor.
9. Procese decizionale automate
Analiza preliminară a comenzii folosește verificări automate (ex. calculul termenului de prescripție din datele introduse), însă orice decizie de refuz al comenzii este verificată de un om înainte de a-ți fi comunicată. Ai dreptul să ceri reevaluarea și să-ți exprimi punctul de vedere.
10. Modificări
Actualizăm această politică atunci când e necesar; versiunea și data actualizării sunt afișate sus. Modificările semnificative îți vor fi semnalate pe site sau pe e-mail.