1. Ce este GDPR
GDPR (Regulamentul General privind Protecția Datelor — Regulamentul UE 2016/679) este legea europeană privind protecția datelor personale, aplicabilă din 25 mai 2018 în toate statele membre ale Uniunii Europene, inclusiv România.
Doxly respectă pe deplin GDPR și se angajează să protejeze datele personale ale utilizatorilor săi.
2. Operatorul de date
Code Wrap SRL
Sediu: România
CUI: 50320214
Registrul Comerțului: J2024000446073
Email: privacy@doxly.ro
Doxly acționează ca operator de date pentru datele tale de cont și datele tehnice. Pentru datele din documentele pe care le generezi (datele clienților tăi), Doxly acționează ca procesor de date în numele tău.
3. Ce sunt cookie-urile
Cookie-urile sunt fișiere text mici stocate pe dispozitivul tău atunci când vizitezi un site web. Sunt folosite pentru a memora preferințe, a menține sesiuni autentificate și a analiza comportamentul pe site.
4. Tipurile de cookie-uri folosite
🔒 Cookie-uri esențiale (întotdeauna active)
Necesare pentru funcționarea de bază a platformei. Nu pot fi dezactivate.
| Nume | Scop | Durată |
| session_token | Autentificare utilizator | Sesiune |
| csrf_token | Securitate formulare | Sesiune |
| doxly_gdpr | Preferințe cookie-uri | 1 an |
📊 Cookie-uri de analiză (cu consimțământ)
Folosite pentru a înțelege cum este utilizat site-ul. Activăm Plausible Analytics — un instrument de analiză european, privacy-first, fără tracking cross-site și fără date personale identificabile.
📢 Cookie-uri de marketing (cu consimțământ)
Google Analytics 4 și, opțional, Google Ads. Activate doar dacă accepți explicit. Controlate prin Google Consent Mode v2 — detalii în secțiunea următoare.
5. Google Consent Mode v2
Doxly implementează Google Consent Mode v2, standardul Google pentru respectarea GDPR în contextul publicității digitale.
Cum funcționează:
- Înainte de consimțământ: toate semnalele Google sunt setate pe
denied— niciun cookie de tracking nu este plasat - După acceptare: semnalele sunt actualizate pe
grantedși Google Analytics/Ads funcționează normal - După refuz: Google primește semnale anonimizate pentru modelarea conversiilor, fără date personale
6. Drepturile tale GDPR
- Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale
- Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
- Dreptul la ștergere (Art. 17) — "dreptul de a fi uitat"
- Dreptul la portabilitate (Art. 20) — export date în format JSON/CSV
- Dreptul la restricționare (Art. 18) — limitarea procesării
- Dreptul la opoziție (Art. 21) — opoziție față de procesarea bazată pe interes legitim
- Retragerea consimțământului — oricând, fără efecte retroactive
Poți exercita aceste drepturi direct din contul tău (Setări → Date personale) sau prin email la privacy@doxly.ro. Termenul de răspuns este de 30 de zile calendaristice.
Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro.
7. Transferuri internaționale
Unii furnizori de servicii (ex: Stripe) sunt localizați în SUA. Transferurile se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, garantând un nivel echivalent de protecție.
8. Contact & DPO
Pentru orice solicitare GDPR:
📧 privacy@doxly.ro
📝 Formular de contact
🏛️ ANSPDCP: dataprotection.ro