Această politică explică modul în care SC CleverMove Systems SRL („Operatorul”) prelucrează datele cu caracter personal ale utilizatorilor și clienților săi în cadrul platformei CleverMove („Platforma”).
1. Ce date prelucrăm #
- Date de identificare și contact (nume, e-mail, telefon, firmă pentru B2B);
- Date de cont și utilizare (login, preferințe, loguri securitate, audit trail);
- Date de comandă (adrese, instrucțiuni, persoane de contact, dovezi digitale: foto, semnătură, AWB/CMR);
- Date de plată (token Stripe; nu stocăm nr. complet de card);
- Date tehnice (IP, device, OS, identificatori, cookies — vezi Politica de cookie-uri);
- Comunicări (e-mail, SMS, push, înregistrări ale interacțiunilor de suport);
- Date B2B (CUI, adrese facturare, PO/număr comandă, persoane autorizate).
2. Temeiuri legale & scopuri #
| Scop | Date | Temei GDPR |
|---|---|---|
| Creare cont, autentificare, relația contractuală | Date cont, contact | Art. 6(1)(b) — Contract |
| Procesare comenzi & livrare | Adrese, instrucțiuni, dovezi digitale | Art. 6(1)(b) — Contract |
| Plăți & facturare | Token Stripe, date fiscale | Art. 6(1)(b), 6(1)(c) — Contract / Obligație legală |
| Securitate, antifraudă, audit | Loguri, IP, evenimente | Art. 6(1)(f) — Interes legitim |
| Îmbunătățiri produs, suport | Feedback, tichete, utilizare | Art. 6(1)(f) — Interes legitim |
| Analytics/marketing prin cookie-uri | Identificatori cookie, device | Art. 6(1)(a) — Consimțământ |
Poți modifica preferințele de cookie din setările de cookie.
3. Destinatari & împuterniciți #
Parteneri implicați în operare, conform instrucțiunilor Operatorului și pe baza unor acorduri de prelucrare:
| Categorie | Exemple | Rol |
|---|---|---|
| Procesare plăți | Stripe | Împuternicit |
| Infrastructură & hosting | Cloud provider, CDN | Împuternicit |
| Comunicări | E-mail, SMS, push | Împuternicit |
| Analytics/marketing | Instrumente analitice & ads (cu consimțământ) | Împuternicit |
4. Transferuri internaționale #
Datele pot fi stocate/transferate în afara SEE. În aceste cazuri folosim garanții adecvate (ex.: Standard Contractual Clauses) și evaluări de impact, acolo unde este necesar.
5. Perioade de stocare #
| Tip date | Durată | Observații |
|---|---|---|
| Date contract/comenzi | Durata relației + min. 5 ani | Obligații fiscale & apărare în justiție |
| Cont & loguri securitate | 12–36 luni | Securitate & audit |
| Marketing/analytics | Până la retragerea consimțământului | Gestionabil din setările cookie |
| Documente contabile | Conform legii | Ex. arhivare fiscală |
6. Drepturile tale #
- Acces, rectificare, ștergere, restricționare, portabilitate, opoziție;
- Retragerea consimțământului pentru cookie-uri/marketing;
- Plângere la ANSPDCP.
7. Securitate #
- Criptare în tranzit (HTTPS/TLS), segregare medii, backup-uri periodice;
- Control acces pe principii least privilege, MFA pentru personal autorizat;
- Monitorizare, jurnalizare securitate, proceduri de răspuns la incidente;
- Testări periodice și evaluări de risc.
9. Profilare & decizii automatizate #
Putem folosi analize pentru a estima timpi sau a detecta riscuri (ex. fraudă). Nu luăm decizii care produc efecte juridice exclusiv automatizat fără garanțiile legale aplicabile.
10. Copii #
Platforma nu se adresează copiilor sub vârsta minimă prevăzută de lege. Dacă ai motive să crezi că prelucrăm astfel de date, contactează-ne pentru ștergere.
11. Modificări ale politicii #
Putem actualiza această politică pentru clarificări sau schimbări legislative/tehnice. Versiunea în vigoare este disponibilă în Platformă, cu data ultimei actualizări.
12. Contact #
Email: clevermovesystems@gmail.comAnexe
Anexa A — Ghid cereri DSR (flux) #
- Trimiți cererea la adresa de contact/DPO;
- Verificare identitate (e-mail/cont, info minim necesar);
- Identificare date & evaluare temeiuri/opuneri;
- Răspuns în termen legal; dacă este cazul, furnizăm copii/explicăm motivele refuzului parțial.
Anexa B — Măsuri de securitate (exemple) #
- Hardening sisteme, patch management, inventar active;
- Criptare la nivel de transport, chei gestionate centralizat;
- Principii zero trust, control acces pe roluri, jurnalizare centralizată;
- Back-up & DR testate periodic.
Anexa C — Marketing & opțiuni #
Poți gestiona e-mailurile promoționale din linkul de dezabonare, iar cookie-urile din setările de cookie.
În caz de neconcordanță între această Politică și contractele scrise, prevalează clauzele contractuale.