Această politică descrie modul în care ebil.ro prelucrează datele personale, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și legislația română aplicabilă.
1. Operatorul de date
Operatorul datelor tale personale este BRANDED S.R.L., cu sediul în Str. Vidin nr. 12, Sat Pielești, Com. Pielești, Jud. Dolj, 207450, CUI 34958130.
- Email general: [email protected]
- Date de contact DPO (delegat pentru protecția datelor): [email protected]
2. Ce date colectăm
2.1 Date din cont
- nume și prenume;
- adresă de email;
- parolă (stocată doar sub formă criptată);
- datele firmei pe care o adaugi în cont, inclusiv CUI-ul acesteia.
2.2 Date fiscale și de afaceri
Facturi, clienți, produse, registre contabile, declarații și documente pe care le introduci sau le încarci în platformă. Unele dintre acestea pot include date cu caracter personal (de exemplu numele unui client persoană fizică); rămâi responsabil pentru introducerea lor în condiții legale.
2.3 Date prelucrate prin funcțiile AI
Conversațiile cu asistentul AI, documentele analizate și tranzacțiile clasificate automat. Înainte de trimiterea către modelele AI, identificatorii sensibili (CNP, CUI/CIF, IBAN, email, telefon) sunt pseudonimizați automat, conform secțiunii 10 din Termeni și condiții. Răspunsurile generate de AI sunt stocate în contul tău pe durata necesară furnizării serviciului. Corecțiile tale (categorisiri, deductibilitate, conturi contabile) pot fi reținute în formă pseudonimizată, fără date de identificare a firmei tale sau a persoanelor, pentru îmbunătățirea funcțiilor AI.
2.4 Date tehnice
- adresă IP, tip de browser, sistem de operare;
- jurnale de acces (loguri) generate de server;
- identificatori de sesiune, strict necesari funcționării contului.
Site-ul nu folosește cookie-uri de marketing; Google Analytics rulează doar cu acordul tău, exprimat în bannerul de consimțământ. Detalii în Politica de cookies.
3. Temeiuri legale
Prelucrăm datele personale pe baza următoarelor temeiuri:
- executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru furnizarea serviciului de facturare și pentru alimentarea portofelului (achiziții de credit);
- obligații legale (art. 6 alin. 1 lit. c GDPR), de exemplu pentru emiterea documentelor fiscale și pentru păstrarea acestora conform legislației contabile și fiscale române;
- interese legitime (art. 6 alin. 1 lit. f GDPR), de exemplu securitatea platformei, prevenirea fraudei și îmbunătățirea funcțiilor AI pe baza unor date pseudonimizate, în măsura în care nu prevalează drepturile și libertățile tale;
- consimțământul (art. 6 alin. 1 lit. a GDPR) pentru statisticile de utilizare din Google Analytics pe site-ul public, acordate prin bannerul de cookie-uri și retragibile oricând din „Setări cookies";
- consimțământul (art. 6 alin. 1 lit. a GDPR), acolo unde îl solicităm în mod expres.
4. Cui dezvăluim datele
Nu vindem și nu închiriem datele tale personale. Putem transmite datele către:
- procesatori de încredere: furnizorul de servicii de hosting și infrastructură, serviciul de trimitere a emailurilor, procesatorul de plăți, furnizorii serviciilor de inteligență artificială (de exemplu Google Gemini, OpenAI), care procesează conținutul necesar generării răspunsurilor AI, precum și Google Ireland Limited / Google LLC (Google Analytics 4), care furnizează statistici agregate de utilizare pentru site-ul public și rulează doar cu acordul tău; aceștia acționează ca procesatori ai Operatorului în baza unor acorduri de prelucrare a datelor cu clauze contractuale de confidențialitate;
- autorități publice (inclusiv ANAF), când legea ne obligă sau când este necesar pentru apărarea unui drept în instanță.
5. Transferuri internaționale
Unii furnizori de servicii pot procesa date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că transferul este protejat prin clauze contractuale tip aprobate de Comisia Europeană sau prin alte garanții echivalente prevăzute de GDPR (art. 46).
6. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces la datele tale personale;
- dreptul de rectificare a datelor inexacte;
- dreptul la ștergere („dreptul de a fi uitat"), cu limitările impuse de obligațiile de păstrare a documentelor fiscale;
- dreptul la portabilitatea datelor;
- dreptul de opoziție și restricționarea prelucrării;
- dreptul de a retrage consimțământul, când prelucrarea se bazează pe consimțământ.
Pentru portabilitate: dacă dorești să primești datele tale într-un format structurat (de exemplu CSV), solicită-ne acest lucru la [email protected]; acolo unde este fezabil din punct de vedere tehnic, îți punem la dispoziție exportul direct din platformă (clienți, produse, liste de plăți).
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Vom răspunde în termenul legal de 30 de zile.
Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotect.ro.
7. Perioadele de păstrare
- datele din cont: pe durata existenței contului, plus perioada necesară soluționării eventualelor litigii;
- facturile emise și documentele fiscale: conform termenelor legale de arhivare din legislația fiscală și contabilă română;
- jurnalele tehnice (loguri): între 6 și 12 luni, în funcție de necesitățile de securitate și de investigare a incidentelor;
- mostrele pseudonimizate folosite pentru îmbunătățirea funcțiilor AI: maximum 24 de luni;
- la ștergerea contului, datele cu caracter personal sunt șterse sau anonimizate în termen de 30 de zile, cu excepția documentelor fiscale și a datelor care trebuie păstrate conform obligațiilor legale.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptarea conexiunilor (HTTPS), criptarea parolelor, controlul accesului pe bază de roluri, jurnalizarea acceselor și proceduri de backup. Niciun sistem nu este perfect sigur; dacă apare o încălcare a securității datelor care te afectează, te vom informa conform legii.
9. Cookie-uri
Site-ul folosește cookie-uri strict necesare funcționării (sesiune, securitate), care nu necesită consimțământ. Statisticile de utilizare prin Google Analytics 4 rulează doar după ce îți dai acordul în bannerul de cookie-uri, pe baza consimțământului (art. 6 alin. 1 lit. a GDPR); acordul îl poți retrage oricând din „Setări cookies" din footer. Nu folosim cookie-uri de marketing, remarketing sau profilare. Detalii complete, inclusiv lista cookie-urilor și duratele de expirare, în Politica de cookies.
10. Modificări ale politicii
Putem actualiza această politică; varianta în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată la început. Pentru modificări substantiale te vom informa prin email sau printr-o notificare în platformă.