Politica de confidențialitate

1. Cine suntem

Operatorul de date cu caracter personal pentru platforma alertabpi.ro este AICLOUD S.R.L., societate română cu sediul în Str. Dărmănești nr. 79, Piatra Neamț, jud. Neamț, 610286, înregistrată la Registrul Comerțului sub nr. J2026005454002, CUI 53503283 ("AICLOUD", "noi").

Nu avem un responsabil cu protecția datelor (DPO) desemnat în mod obligatoriu, dar orice solicitare privind datele dumneavoastră cu caracter personal poate fi trimisă direct la contact@alertabpi.ro.

Această politică explică ce date colectăm prin alertabpi.ro, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

2. Ce date colectăm

2.1 Date de cont

Când vă creați un cont: nume, adresă de email, parolă (stocată criptat/hash-uită, nu în clar).

2.2 Date de facturare

Pentru abonamente sau achiziții de rapoarte, colectăm datele necesare emiterii facturii: tip (persoană fizică sau juridică), denumire, CUI sau CNP (dacă e cazul), număr de Registrul Comerțului (dacă e cazul), adresă, oraș, județ, telefon.

Cereri de retragere și mesaje

Când ne scrieți prin formularul de contact sau prin formularul de retragere din contract: numele, emailul, telefonul, comanda la care vă referiți și mesajul, împreună cu data, ora și adresa IP de la care au fost trimise. Le păstrăm ca dovadă a cererii și ca să vă putem răspunde.

2.3 Date de utilizare a Platformei

Firme monitorizate — CUI-ul și denumirea firmelor pe care le adăugați în lista de monitorizare, plus preferința dumneavoastră de notificare (email activat/dezactivat).
Istoricul achizițiilor — rapoartele individuale sau complete de firmă cumpărate, cu status și sumă plătită.
Istoricul abonamentelor — planul ales, intervalul (lunar/anual), statusul abonamentului.

2.4 Date de plată

Datele complete ale cardului bancar nu sunt colectate sau stocate de AICLOUD. Plățile cu cardul sunt procesate integral de procesatorii noștri, conform standardelor de securitate PCI-DSS: NETOPIA Payments (NETOPIA Financial Services S.A.) pentru plățile unice și Stripe pentru abonamente. Datele cardului se introduc direct în pagina lor securizată. Noi păstrăm doar identificatorii tehnici ai plății (numărul comenzii, identificatorul tranzacției, starea și suma) și, la Stripe, identificatorul clientului (stripe_customer_id), necesare pentru a lega plata de comanda și de contul corect și pentru eventuale rambursări sau dispute.

2.5 Date tehnice

Ca orice aplicație web, serverele Platformei înregistrează în mod automat date tehnice necesare funcționării și securității: adresa IP, tipul de browser, paginile accesate și marcajele de timp ale cererilor (loguri de server), precum și cookie-uri strict necesare funcționării (sesiune, protecție CSRF) — detaliate în Politica de cookie-uri.

Nu folosim cookie-uri de publicitate sau instrumente de urmărire cross-site.

3. Cum folosim datele

Folosim datele colectate pentru a:

crea și administra contul dumneavoastră, inclusiv autentificarea;
furniza funcționalitățile Platformei — căutare, previzualizare documente, monitorizare firme, alerte;
procesa plățile pentru abonamente și rapoarte, prin Stripe;
emite facturi conform datelor de facturare furnizate;
trimite notificări prin email atunci când o firmă monitorizată are o publicație BPI nouă;
trimite comunicări administrative legate de cont (confirmare email, resetare parolă, informări despre modificarea Termenilor sau a acestei Politici);
asigura securitatea Platformei și preveni fraudele sau utilizarea abuzivă;
respecta obligații legale, inclusiv cele fiscale și contabile privind emiterea și păstrarea facturilor.

4. Baza legală a prelucrării

Prelucrăm datele dumneavoastră pe baza uneia sau mai multora dintre următoarele temeiuri legale:

executarea contractului — pentru crearea contului, furnizarea serviciilor abonate/achiziționate și facturare;
obligație legală — pentru păstrarea documentelor financiar-contabile conform legislației fiscale române;
interes legitim — pentru securitatea Platformei, prevenirea fraudelor și îmbunătățirea serviciului;
consimțământ — acolo unde este cazul, de exemplu pentru comunicări opționale la care puteți renunța oricând.

5. Cui transmitem datele

Nu vindem datele dumneavoastră cu caracter personal. Le transmitem doar către furnizori de servicii care ne ajută să operăm Platforma, în calitate de persoane împuternicite sau operatori independenți, după caz:

NETOPIA Payments (NETOPIA Financial Services S.A., România) — procesarea plăților unice cu cardul; primește datele de facturare și de contact ale comenzii (nume, email, telefon, adresă) și suma;
Stripe — procesarea plăților pentru abonamente;
Oblio (Oblio Software S.R.L.) — emiterea facturilor fiscale, pe datele de facturare din comandă;
ONRC, prin furnizorul nostru de acces — doar pentru comenzile de certificat constatator, CUI-ul firmei cerute;
furnizori de găzduire și infrastructură — pentru operarea serverelor, bazei de date și motorului de căutare pe care rulează Platforma;
furnizori de servicii de email — pentru trimiterea notificărilor de monitorizare și a comunicărilor de cont;
autorități publice, atunci când legea ne obligă (de exemplu, autorități fiscale sau judiciare), la cererea lor legală și motivată.

Acești furnizori pot procesa date și în afara României, inclusiv, în cazul Stripe, în afara Spațiului Economic European, sub garanțiile contractuale standard (Clauze Contractuale Standard aprobate de Comisia Europeană) sau alte mecanisme de transfer conforme GDPR.

6. Cât timp păstrăm datele

Datele de cont — pe durata existenței contului dumneavoastră; la solicitarea de ștergere, le eliminăm cu excepția celor pe care legea ne obligă să le păstrăm mai departe (de exemplu, documente financiar-contabile).
Datele de facturare și facturile emise — conform termenelor legale de arhivare fiscal-contabilă din România (în general 10 ani de la data emiterii facturii).
Datele tehnice (loguri de server) — pentru o perioadă limitată, necesară scopurilor de securitate și depanare, după care sunt șterse sau anonimizate.
Firme monitorizate și istoric de notificări — cât timp contul este activ sau până la ștergerea manuală de către dumneavoastră din contul de utilizator.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
dreptul la rectificare — să corectați date inexacte sau incomplete;
dreptul la ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor, cu excepțiile prevăzute de lege (de exemplu, obligațiile de arhivare fiscală);
dreptul la restricționarea prelucrării — în anumite situații prevăzute de lege;
dreptul la portabilitatea datelor — să primiți datele furnizate într-un format structurat, utilizat curent, sau să solicitați transmiterea lor către alt operator, acolo unde este tehnic posibil;
dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră particulară;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, cu efecte juridice asupra dumneavoastră — Platforma nu ia astfel de decizii automate;
dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — www.dataprotection.ro), dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la contact@alertabpi.ro. Vă vom răspunde în termenul legal de o lună de la primirea cererii, putând fi prelungit cu încă două luni pentru cereri complexe, caz în care vă vom informa despre motivul prelungirii.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor dumneavoastră: parolele sunt stocate criptat (hash), conexiunile către Platformă se realizează prin HTTPS, iar accesul la datele din sistemele noastre este restricționat la personalul autorizat. Datele de plată nu tranzitează sau nu sunt stocate direct de sistemele noastre — sunt gestionate integral de Stripe.

Nicio metodă de transmitere sau stocare a datelor nu este 100% sigură; depunem toate eforturile rezonabile pentru a proteja datele dumneavoastră, dar nu putem garanta o securitate absolută.

9. Datele minorilor

Platforma nu se adresează minorilor și nu colectăm în mod conștient date de la persoane sub 18 ani. Dacă aflăm că am colectat astfel de date fără consimțământul necesar, le vom șterge.

10. Modificarea acestei politici

Putem actualiza această Politică de confidențialitate periodic, pentru a reflecta modificări ale Platformei sau ale legislației aplicabile. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei actualizări menționată la început. Pentru modificări substanțiale, vă putem informa suplimentar prin email.

11. Contact

Pentru orice întrebare legată de această Politică sau despre datele dumneavoastră cu caracter personal:

AICLOUD S.R.L. Str. Dărmănești nr. 79, Piatra Neamț, jud. Neamț, 610286, România CUI 53503283 · Nr. Reg. Com. J2026005454002 Email: contact@alertabpi.ro