Politica de confidențialitate (GDPR)

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date personale prelucrăm prin platforma portal.expertsam.ro („Platforma"), în ce scopuri, pe ce temei legal și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR").

1. Ce date prelucrăm

• Date de cont: nume, adresă de email (folosită ca login), parola (stocată criptat/hash), rol, starea contului, setări de securitate (2FA).
• Date de identificare client: denumire firmă, CUI, nr. Reg. Com., cod CAEN, adresă, telefon, email de contact.
• Documente și conținut: documentele contabile și fișierele pe care tu sau contabilul le încărcați, mesajele și atașamentele din conversații.
• Date tehnice: jurnale de acces strict necesare (ex. momentul autentificării), adresa IP procesată temporar pentru securitate (limitarea încercărilor de autentificare).

2. Scopurile și temeiul legal

Scop	Temei legal (GDPR)
Furnizarea serviciilor contabile și a funcționalităților platformei	Executarea contractului – art. 6(1)(b)
Gestionarea contului și autentificarea	Executarea contractului – art. 6(1)(b)
Îndeplinirea obligațiilor legale (contabile, fiscale, de arhivare)	Obligație legală – art. 6(1)(c)
Securitatea platformei și prevenirea abuzurilor	Interes legitim – art. 6(1)(f)
Acceptarea Termenilor și a acestei politici	Consimțământ – art. 6(1)(a)

3. Cine are acces la date

Accesul la date este restricționat pe roluri: un client vede doar propriile documente; un contabil vede clienții care i-au fost atribuiți; administratorul gestionează platforma. Datele nu sunt vândute și nu sunt divulgate terților, cu excepția:

• împuterniciți care ne susțin tehnic (găzduire pe server, serviciu de trimitere emailuri), care prelucrează datele doar la instrucțiunile noastre, în baza unor garanții contractuale;
• autorităților publice, atunci când legea ne obligă.

4. Transferuri în afara UE/SEE

Datele sunt găzduite pe servere din Uniunea Europeană. Dacă un furnizor implică un transfer în afara SEE, acesta se realizează doar cu garanții adecvate conform GDPR (ex. clauze contractuale standard).

5. Cât timp păstrăm datele

• Datele de cont – pe durata existenței contului; se șterg la închiderea acestuia.
• Documentele contabile – pe durata relației contractuale și, ulterior, conform termenelor legale de arhivare aplicabile documentelor financiar-contabile.
• Jurnalele de securitate – pentru o perioadă limitată, necesară scopului.

6. Drepturile tale

În calitate de persoană vizată, ai dreptul la:

• acces la datele tale și informații despre prelucrare;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat"), în limitele obligațiilor legale de păstrare;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la prelucrarea bazată pe interes legitim;
• retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriind la contact@expertsam.ro. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS), parole stocate sub formă de hash, criptarea secretelor sensibile, autentificare opțională în doi pași (2FA), controlul accesului pe roluri, limitarea încercărilor de autentificare și copii de siguranță periodice.

8. Cookie-uri

Folosim exclusiv un cookie de sesiune, strict necesar pentru autentificare și funcționarea platformei. Nu folosim cookie-uri de marketing sau de urmărire a comportamentului. Opțional, un cookie „ține-mă minte" prelungește durata sesiunii dacă îl activezi.

9. Minori

Platforma se adresează profesioniștilor și nu este destinată persoanelor sub 16 ani.

10. Modificări ale politicii

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici; la modificări semnificative îți putem solicita re-acceptarea.

11. Contact

Pentru orice întrebare privind protecția datelor: contact@expertsam.ro.