Politică de confidențialitate

1. Introducere

Această politică de confidențialitate descrie modul în care Syncron („noi", „nostru") colectează, utilizează și protejează informațiile personale ale utilizatorilor platformei noastre și ale clienților care interacționează cu site-urile construite pe Syncron.

Respectăm Regulamentul (UE) 2016/679 (GDPR), legislația națională aplicabilă din România și Republica Moldova, precum și bunele practici internaționale în materie de protecție a datelor.

2. Operatorul de date

Operator de date cu caracter personal:

3. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de cont: nume, prenume, email, parolă (hash-uită), număr de telefon.
• Date de facturare: denumire companie, CUI, adresă, date de plată (procesate prin furnizori certificați PCI-DSS — nu stocăm numere de card complete).
• Date despre utilizare: log-uri tehnice, IP, browser, sistem de operare, pagini vizitate.
• Date despre comenzi (pentru clienții magazinelor): produse cumpărate, valoare, adresă livrare.
• Comunicări: emailuri, tichete suport, formulare contact.
• Preferințe marketing: consimțământul pentru newsletter, status abonare, timestamp opt-in.

4. Scopul prelucrării

Folosim datele exclusiv pentru:

• Furnizarea serviciilor platformei Syncron.
• Procesarea comenzilor și emiterea facturilor.
• Trimiterea de emailuri tranzacționale (confirmări, notificări sistem).
• Trimiterea de emailuri marketing — doar cu consimțământ explicit.
• Suport tehnic și răspuns la solicitări.
• Îmbunătățirea platformei (date agregate, anonimizate).
• Respectarea obligațiilor legale (facturare, contabilitate, anti-fraudă).

5. Temeiul legal

Prelucrăm datele pe baza:

• Consimțământ — pentru marketing, cookie-uri non-esențiale.
• Executarea contractului — pentru livrarea serviciilor pe care le-ai contractat.
• Obligație legală — pentru facturare, contabilitate, anti-spălare bani.
• Interes legitim — pentru securitate, prevenire fraudă, îmbunătățire produs.

6. Cum trimitem emailuri

Folosim Amazon SES (Simple Email Service) pentru trimiterea emailurilor. Toate emailurile sunt autentificate prin SPF, DKIM și DMARC.

• Emailuri tranzacționale sunt trimise pe baza relației contractuale (confirmare comandă, factură, recuperare parolă) — nu pot fi blocate fără a închide contul, dar nu sunt comerciale.
• Emailuri marketing sunt trimise doar celor care au confirmat abonarea prin double opt-in. Fiecare email conține link de unsubscribe și header List-Unsubscribe (RFC 8058).
• Înregistrăm timestamp-ul, IP-ul și sursa fiecărui consimțământ.
• Te poți dezabona oricând prin link-ul din email sau prin pagina unsubscribe.

7. Cu cine partajăm datele

Nu vindem datele tale. Le partajăm doar cu:

• Furnizori de infrastructură — AWS (servere, email SES), găzduire în UE.
• Procesatori de plăți — Stripe sau bănci, conformi PCI-DSS.
• Curierii — pentru livrare, doar adresa și datele de contact ale destinatarului.
• Autorități — doar la solicitare legală formală.

Toți partenerii noștri au contracte de prelucrare (DPA) semnate și respectă GDPR.

8. Drepturile tale (GDPR)

Ai dreptul:

• Să ceri acces la datele pe care le deținem despre tine.
• Să corectezi date incorecte.
• Să ceri ștergerea datelor („dreptul de a fi uitat").
• Să limitezi prelucrarea.
• Să primești datele într-un format portabil (JSON, CSV).
• Să te opui prelucrării bazate pe interes legitim.
• Să-ți retragi consimțământul oricând.
• Să depui plângere la autoritatea de supraveghere (ANSPDCP în România, CNPDCP în Moldova).

Pentru exercitarea oricărui drept, scrie-ne la contact@syncron.md. Răspundem în maximum 30 de zile.

9. Perioada de retenție

• Date de cont: cât timp ai cont activ + 6 luni după dezactivare.
• Date de facturare: 10 ani (obligație legală).
• Log-uri tehnice: 90 de zile.
• Preferințe marketing & suprimări: permanent (pentru a nu retrimite).

10. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele: criptare TLS în tranzit, criptare la rest pentru date sensibile, control acces strict, audit log-uri, backup-uri zilnice, separare de roluri, training periodic al echipei.

11. Cookies

Folosim cookies esențiale (autentificare, preferințe) fără consimțământ — acestea sunt necesare funcționării site-ului. Cookies de analiză și marketing se activează doar după consimțământ explicit prin banner.

12. Modificări

Putem actualiza această politică. Versiunea curentă este afișată mereu la această adresă, cu data ultimei modificări. Modificări majore sunt notificate prin email utilizatorilor înregistrați cu cel puțin 30 de zile înainte de intrarea în vigoare.

13. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor, scrie-ne la contact@syncron.md.