Politica de Confidențialitate

Această politică explică ce date personale prelucrăm când folosești syntransfer.ro, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul datelor

SYNAPTIC SYSTEMS SRL, cu sediul social în Str. Puțul cu Plopi nr. 18, Sector 1, București, România, și punctul de lucru în Str. Colonel Corneliu Popeia nr. 37, Sector 5, București, nr. Registrul Comerțului J2008004760405, CUI RO 23504970, este operatorul datelor prelucrate prin syntransfer.ro.

Pentru orice întrebare sau cerere privind datele tale: office@syntransfer.ro.

2. Pe scurt

• Toate datele, inclusiv fișierele, sunt stocate pe servere proprii, în România. Emailurile sunt trimise prin serverele noastre de email.
• Nu vindem date, nu afișăm reclame și nu folosim cookie-uri de urmărire sau de statistică.
• Transferurile criptate end-to-end nu pot fi citite de noi.
• Fișierele se șterg automat la expirare, iar contul îl poți șterge oricând, singur, din pagina contului.

3. Ce date prelucrăm

• Date de cont: nume, adresă de email, parolă (stocată doar sub formă criptografică ireversibilă), limba preferată, setările de securitate (autentificarea în doi pași) și, dacă te autentifici cu Google sau Microsoft, identificatorul contului respectiv.
• Date de comandă și facturare: nume, adresă, telefon, țară; pentru firme: denumire, CUI, nr. Registrul Comerțului și, opțional, IBAN; planul ales, sumele și istoricul abonamentului.
• Date de plată: plata cu cardul este procesată de Stripe; noi primim doar confirmarea plății și identificatorii clientului și ai abonamentului din Stripe, nu și datele cardului.
• Transferuri: fișierele, numele și dimensiunea lor, emailul expeditorului, emailurile destinatarilor, mesajul și eventualul mesaj vocal, setările transferului (expirare, parolă stocată criptografic, limită de descărcări) și statisticile de descărcare (data, adresa IP).
• SynBox, magazin și cereri de fișiere: fișierele stocate și jurnalul activității (încărcări, descărcări, ștergeri), datele profilului de magazin și ale produselor, numele și emailul celor care îți trimit fișiere prin cereri.
• Echipe: numele și emailurile membrilor invitați de titularul abonamentului.
• Date de securitate și tehnice: adresa IP, browserul, sistemul de operare și tipul dispozitivului la autentificare; adresa IP la transferurile fără cont (pentru limitele vizitatorilor) și la mesajele trimise prin formularul de contact.
• Mesaje către noi: conținutul mesajelor trimise prin formularul de contact sau prin email.

Despre destinatarii transferurilor. Când trimiți fișiere cuiva, ne dai adresa de email a acestuia. O folosim doar ca să-i trimitem notificarea despre fișiere. Te rugăm să trimiți fișiere doar persoanelor care se așteaptă să le primească.

4. Criptarea end-to-end

În modul end-to-end (E2EE), fișierele sunt criptate în browserul tău înainte de încărcare, iar cheia nu ajunge la noi. Nu putem vedea conținutul acestor fișiere. Vedem doar datele tehnice necesare funcționării: dimensiunea, data și expirarea. Funcțiile care au nevoie de conținut (previzualizare, watermark) folosesc transferuri obișnuite, care sunt criptate pe drum (HTTPS), dar pot fi procesate de serverele noastre ca să genereze previzualizările.

5. De ce prelucrăm datele și pe ce temei

• Furnizarea serviciului – contul, transferurile, SynBox, magazinul, echipele, abonamentele și emailurile despre acestea (de exemplu confirmări, coduri de autentificare, reamintiri de plată): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Facturare și evidență contabilă: obligație legală, art. 6 alin. (1) lit. c) GDPR.
• Securitate și prevenirea abuzurilor – jurnalul autentificărilor, limitele pentru vizitatori, investigarea semnalărilor de conținut ilegal: interesul nostru legitim de a proteja serviciul și utilizatorii, art. 6 alin. (1) lit. f) GDPR.
• Răspunsuri la mesajele tale: interes legitim sau, după caz, executarea contractului.
• Apărarea drepturilor noastre în eventuale litigii: interes legitim.

Nu trimitem newslettere și nu folosim datele în scop de marketing. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Singurele acțiuni automate sunt cele prevăzute în termenii serviciului, de exemplu suspendarea contului pentru neplată, despre care ești anunțat din timp.

6. Cât timp păstrăm datele

• Transferuri: până la data de expirare aleasă, apoi se șterg automat.
• Contul, SynBox și magazinul: cât timp contul există. La ștergerea contului se șterg imediat. Când un abonament se încheie sau nu este plătit, datele care depășesc planul Free se șterg după termenele din Termeni și condiții.
• Documente de facturare: pe durata prevăzută de legislația contabilă și fiscală (de regulă între 5 și 10 ani).
• Date de securitate (jurnalul autentificărilor, adrese IP): cel mult 12 luni.
• Mesajele trimise prin formularul de contact: cât este necesar pentru a răspunde, apoi cel mult 12 luni.

7. Cui transmitem datele

Datele sunt stocate pe servere proprii, în România. Le transmitem doar în următoarele situații:

• Stripe (Stripe Payments Europe Ltd., Irlanda), pentru plata cu cardul. Stripe prelucrează datele de plată în calitate de operator independent, conform propriei politici de confidențialitate.
• Google și Microsoft, doar dacă alegi să te autentifici cu contul lor. În acest caz, primim de la ei numele, adresa de email și identificatorul contului.
• Registrele publice: când comanzi ca firmă, verificăm codul fiscal la ANAF sau, pentru firmele din alte state UE, în sistemul VIES al Comisiei Europene.
• Autorități publice (de exemplu ANAF, organe de cercetare penală, instanțe), doar când legea ne obligă.
• Destinatarii transferurilor primesc numele sau emailul tău, mesajul și fișierele pe care alegi să li le trimiți.

Nu vindem și nu închiriem datele tale.

8. Transferuri în afara UE

Stripe, Google și Microsoft pot transfera anumite date în Statele Unite. Aceste transferuri se fac în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie.

9. Cookie-uri

Folosim doar cookie-uri necesare funcționării site-ului. Nu folosim cookie-uri de statistică, publicitate sau urmărire, motiv pentru care nu îți cerem consimțământul printr-un banner.

Cookie	Rol	Durată
cookie de sesiune (PHPSESSID)	menține autentificarea și protecția formularelor	până la închiderea browserului
remember_token	păstrează autentificarea, doar dacă bifezi „ține-mă minte”	30 de zile
lang	reține limba aleasă pentru site	1 an

10. Cum protejăm datele

Folosim conexiuni criptate (HTTPS/TLS), parole stocate cu algoritmi criptografici ireversibili, autentificare în doi pași, criptare end-to-end opțională, acces restricționat la servere și infrastructură proprie în România. Nicio măsură nu poate garanta securitatea absolută, dar dacă apare o încălcare a securității datelor care îți pune în pericol drepturile, te anunțăm conform legii.

11. Drepturile tale

Ai dreptul:

• să afli ce date prelucrăm despre tine și să primești o copie (dreptul de acces);
• să corectezi datele inexacte (dreptul la rectificare); numele și limba le poți schimba direct din cont;
• să ceri ștergerea datelor (dreptul de a fi uitat); contul îl poți șterge direct din pagina contului;
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat și să le transmiți altui operator (dreptul la portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim.

Pentru exercitarea drepturilor, scrie-ne la office@syntransfer.ro. Răspundem în cel mult o lună; în cazuri complexe, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm. Pentru siguranța ta, putem cere confirmarea identității.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara în care locuiești.

12. Copiii

Serviciul nu este destinat persoanelor sub 16 ani și nu prelucrăm cu bună știință datele acestora. Dacă afli că un copil sub 16 ani și-a creat cont, scrie-ne și îl vom șterge.

13. Modificări

Putem actualiza această politică. Despre modificările importante te anunțăm prin email sau printr-un mesaj vizibil pe site. Data ultimei actualizări este afișată la începutul paginii.

14. Limba

Această politică este disponibilă în mai multe limbi. Versiunea de referință este cea în limba română.