ePrice Express

Politica de Confidentialitate

Ultima actualizare: 03.06.2026

1. Operatorul de date

Operatorul de date cu caracter personal este HIGH FOCUS AGENCY S.R.L., CUI: 49406690, care administreaza platforma ePrice Express. Prelucrarea datelor se face in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia nationala aplicabila.

2. Datele colectate

Colectam si prelucram urmatoarele categorii de date:

Date de identificare: adresa de email, numele de utilizator (generat automat), numele companiei;
Date de autentificare: parola (stocata criptat, ireversibil);
Date de facturare: informatii de plata procesate exclusiv prin Stripe (nu stocam date de card);
Date de utilizare: oferte gestionate, setari de cont, jurnale de activitate ale botilor;
Date tehnice: adresa IP, tipul de browser, date de sesiune.

3. Scopul prelucrarii

Datele sunt prelucrate in urmatoarele scopuri:

Furnizarea si administrarea serviciului ePrice Express;
Gestionarea contului si autentificarea utilizatorului;
Procesarea platilor si emiterea facturilor;
Comunicarea cu utilizatorul (notificari, suport tehnic);
Imbunatatirea serviciului si analiza utilizarii;
Respectarea obligatiilor legale.

4. Temeiul juridic al prelucrarii

Executarea contractului (Art. 6 alin. 1 lit. b GDPR) - pentru furnizarea serviciului;
Consimtamantul (Art. 6 alin. 1 lit. a GDPR) - pentru comunicari optionale;
Interesul legitim (Art. 6 alin. 1 lit. f GDPR) - pentru imbunatatirea serviciului;
Obligatia legala (Art. 6 alin. 1 lit. c GDPR) - pentru pastrarea evidentelor fiscale.

5. Destinatarii datelor

Datele pot fi transmise catre:

Stripe, Inc. - procesarea platilor (certificat PCI DSS Level 1);
Furnizori de hosting - pentru stocarea si functionarea platformei;
Autoritati publice - cand exista o obligatie legala.

Nu vindem si nu transferam datele catre terte parti in scopuri de marketing.

6. Durata stocarii

Datele contului: pe durata existentei contului + 30 de zile dupa stergere;
Datele de facturare: 10 ani conform legislatiei fiscale romanesti;
Jurnalele de activitate: 90 de zile;
Date tehnice (loguri): 30 de zile.

7. Drepturile utilizatorului

In conformitate cu GDPR, aveti urmatoarele drepturi:

Dreptul de acces - sa solicitati o copie a datelor prelucrate;
Dreptul la rectificare - sa solicitati corectarea datelor inexacte;
Dreptul la stergere - sa solicitati stergerea datelor ("dreptul de a fi uitat");
Dreptul la restrictionarea prelucrarii - in anumite situatii prevazute de lege;
Dreptul la portabilitatea datelor - sa primiti datele intr-un format structurat;
Dreptul de opozitie - sa va opuneti prelucrarii in anumite situatii;
Dreptul de a depune plangere - la ANSPDCP (Autoritatea Nationala de Supraveghere).

Pentru exercitarea acestor drepturi, ne puteti contacta prin email. Vom raspunde in termen de maximum 30 de zile.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor, inclusiv: criptarea parolelor, conexiuni HTTPS, acces restrictionat la baza de date, si procesarea platilor exclusiv prin Stripe (certificat PCI DSS).

9. Cookie-uri

Platforma utilizeaza cookie-uri esentiale pentru functionare (sesiune, autentificare, CSRF). Nu folosim cookie-uri de marketing sau tracking de la terti.

10. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica. Modificarile semnificative vor fi comunicate prin email sau notificare in platforma.

11. Contact

Pentru intrebari privind protectia datelor, ne puteti contacta la adresa de email a operatorului.

Autoritatea de supraveghere:
ANSPDCP - Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti
Website: www.dataprotection.ro