Politica de Confidențialitate

1. Operatorul datelor cu caracter personal

Synaptic Systems SRL, cu sediul în România, CUI [CUI], este operatorul datelor cu caracter personal colectate prin intermediul platformei SynTransfer (www.syntransfer.ro).

Contact DPO / responsabil date: office@syntransfer.ro

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de facturare: adresă, județ, localitate; pentru persoane juridice: denumire firmă, CUI, nr. Registrul Comerțului, IBAN
• Date tehnice: adresă IP, tip browser, sistem de operare, pagini accesate, data și ora accesului
• Date despre utilizarea serviciului: fișiere încărcate (metadata: nume, dimensiune, tip), statistici descărcări
• Date de plată: nu stocăm date de card; plățile sunt procesate de Stripe (operator independent)

3. Scopurile prelucrării și temeiul legal

• Furnizarea serviciului (Articolul 6(1)(b) GDPR – executarea contractului): crearea și gestionarea contului, procesarea abonamentelor, stocarea și transferul fișierelor
• Facturare și obligații fiscale (Articolul 6(1)(c) GDPR – obligație legală): emiterea facturilor, raportări fiscale conform legislației române
• Comunicări tranzacționale (Articolul 6(1)(b) GDPR): confirmări comandă, notificări expirare fișiere, resetare parolă
• Îmbunătățirea serviciului (Articolul 6(1)(f) GDPR – interes legitim): analiză statistici, depistarea abuzurilor, securitatea platformei
• Marketing (Articolul 6(1)(a) GDPR – consimțământ): newslettere și oferte promoționale, doar dacă ți-ai exprimat acordul

4. Durata păstrării datelor

• Date cont activ: pe durata existenței contului + 30 de zile după ștergere
• Date de facturare: 10 ani conform legislației fiscale române
• Fișiere încărcate: conform perioadei de expirare a planului; șterse automat la expirare
• Date tehnice (loguri): maximum 12 luni
• Date marketing: până la retragerea consimțământului

5. Destinatarii datelor

Datele tale pot fi transmise următorilor destinatari:

• Stripe Inc. – procesator plăți, cu sediul în SUA, certificat PCI DSS; prelucrează date de facturare și tranzacții
• Furnizori de hosting – servere localizate în UE/SEE
• Servicii email tranzacțional – pentru trimiterea notificărilor
• Autorități publice – când suntem obligați legal (ANAF, instanțe judecătorești)

Nu vindem, nu închiriem și nu distribuim datele tale personale terților în scopuri comerciale.

6. Transferuri internaționale

Unii furnizori de servicii (ex. Stripe) sunt localizați în SUA. Transferurile se efectuează în baza Deciziei de adecvare a Comisiei Europene (EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile tale

Conform Regulamentului GDPR (UE) 2016/679, ai următoarele drepturi:

• Dreptul de acces: să obții o copie a datelor personale pe care le deținem despre tine
• Dreptul la rectificare: să corectezi datele inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat"): să soliciți ștergerea datelor, cu excepțiile prevăzute de lege
• Dreptul la restricționarea prelucrării: să limitezi modul în care folosim datele tale
• Dreptul la portabilitate: să primești datele tale într-un format structurat, lizibil automat
• Dreptul la opoziție: să te opui prelucrării bazate pe interesul legitim sau în scop de marketing
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea drepturilor, trimite o cerere la office@syntransfer.ro. Vom răspunde în termen de maximum 30 de zile.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

8. Cookie-uri

SynTransfer utilizează cookie-uri tehnice strict necesare pentru funcționarea platformei (sesiune, autentificare). Nu utilizăm cookie-uri de tracking sau publicitate fără consimțământul tău explicit.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: conexiuni HTTPS/TLS, parole stocate hash, acces restricționat la date, monitorizare securitate. Cu toate acestea, nicio transmisie pe internet nu este 100% sigură.

10. Modificări ale politicii

Această politică poate fi actualizată periodic. Te vom notifica prin email sau prin afișare prominentă pe site în cazul modificărilor semnificative. Data ultimei actualizări este indicată la începutul documentului.

11. Contact

Pentru orice întrebări sau solicitări legate de datele tale personale:
📧 office@syntransfer.ro
🌐 www.syntransfer.ro