1. Cine suntem
Operatorul de date este Code Wrap SRL (CUI: 50320214), cu sediul în România. Ne poți contacta la privacy@doxly.ro pentru orice aspect legat de datele tale personale.
2. Ce date colectăm
2.1 Date de cont
- Nume și prenume
- Adresă de email
- Parolă (stocată criptat, nu avem acces la ea)
2.2 Date de profil profesional
- Date firmă/PFA: denumire, CUI, adresă, IBAN (opționale, introduse de tine)
2.3 Date din documente
- Datele introduse în formularul de generare documente (date client, valori contracte etc.)
- Acestea sunt ale tale și nu sunt analizate sau folosite de noi
2.4 Date tehnice
- Adresă IP (anonimizată)
- Tip browser și sistem de operare
- Pagini vizitate și acțiuni în platformă (doar cu consimțământul tău)
2.5 Date de plată
Datele cardului bancar sunt procesate direct de Stripe și nu sunt stocate pe serverele noastre. Noi primim doar confirmarea plății.
3. Cum folosim datele
- Furnizarea și îmbunătățirea serviciului Doxly
- Trimiterea de emailuri tranzacționale (confirmare cont, facturi, resetare parolă)
- Suport tehnic și customer service
- Prevenirea fraudei și securitatea platformei
- Analiză statistică anonimizată (doar cu consimțământul tău)
Nu folosim datele tale pentru publicitate targetată.
4. Temeiul legal
- Executarea contractului — pentru furnizarea serviciului
- Obligație legală — pentru facturare și evidențe fiscale
- Consimțământ — pentru cookie-uri de analiză și comunicări de marketing
- Interes legitim — pentru securitate și prevenirea fraudei
5. Cât timp păstrăm datele
- Date de cont: cât timp contul este activ + 30 zile după ștergere
- Documente generate: conform planului ales, sau până la ștergerea manuală
- Date de facturare: 10 ani (obligație legală fiscală)
- Date tehnice/log-uri: maxim 90 de zile
6. Cu cine partajăm datele
Partajăm date doar cu furnizori de servicii esențiali, în baza unor contracte de procesare date conform GDPR:
- Stripe — procesare plăți (SUA, cu clauze contractuale standard)
- Amazon Web Services / Supabase — stocare date (UE)
- Resend / Postmark — trimitere emailuri tranzacționale
- Plausible Analytics — analiză trafic anonimizată (UE, fără cookies, doar cu consimțământ)
Nu partajăm date cu agenți de publicitate, brokeri de date sau alte terțe părți comerciale.
7. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces — să primești o copie a datelor tale
- Rectificare — să corectezi datele incorecte
- Ștergere — să soliciți ștergerea datelor ("dreptul de a fi uitat")
- Portabilitate — să primești datele într-un format structurat
- Restricționare — să limitezi procesarea datelor
- Opoziție — să te opui procesării bazate pe interes legitim
- Retragerea consimțământului — oricând, fără consecințe
Pentru exercitarea drepturilor, scrie la privacy@doxly.ro. Răspundem în maxim 30 de zile. Poți depune plângere și la ANSPDCP (Autoritatea Națională de Supraveghere).
8. Cookie-uri
Folosim cookie-uri esențiale (necesare pentru funcționare) și, cu consimțământul tău, cookie-uri de analiză. Poți gestiona preferințele oricând din setările de cookie-uri. Detalii complete în Politica GDPR.
9. Securitate
Protejăm datele tale prin:
- Criptare în tranzit (HTTPS/TLS) și în repaus
- Acces restricționat pe principiul „need-to-know"
- Monitorizare continuă a securității
- Backup-uri regulate în centre de date din UE
În cazul unui incident de securitate care îți afectează datele, vei fi notificat în maxim 72 de ore.
10. Contact
Responsabil cu protecția datelor: privacy@doxly.ro
Adresă: România
Formular contact: doxly.ro/suport