Integritetspolicy

Denna policy förklarar vilka personuppgifter vi behandlar när du använder syntransfer.ro, varför, hur länge vi sparar dem och vilka rättigheter du har enligt förordning (EU) 2016/679 (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för de uppgifter som behandlas via syntransfer.ro är SYNAPTIC SYSTEMS SRL, med säte på Str. Puțul cu Plopi nr. 18, Sektor 1, Bukarest, Rumänien, och driftställe på Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukarest, handelsregister nr J2008004760405, skatteregistreringsnummer RO 23504970.

För frågor eller begäranden om dina uppgifter: office@syntransfer.ro.

2. I korthet

• Alla uppgifter, inklusive filer, lagras på våra egna servrar i Rumänien. E-post skickas via våra egna e-postservrar.
• Vi säljer inte uppgifter, visar inga annonser och använder inga spårnings- eller analyscookies.
• End-to-end-krypterade överföringar kan vi inte läsa.
• Filer raderas automatiskt när de går ut, och du kan själv radera ditt konto när som helst från din kontosida.

3. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenord (lagras endast i oåterkallelig kryptografisk form), föredraget språk, säkerhetsinställningar (tvåstegsverifiering) och, om du loggar in med Google eller Microsoft, det kontots identifierare.
• Beställnings- och faktureringsuppgifter: namn, adress, telefonnummer, land; för företag: företagsnamn, skatteregistreringsnummer, handelsregisternummer och eventuellt IBAN; vald plan, belopp och abonnemangshistorik.
• Betalningsuppgifter: kortbetalningar hanteras av Stripe; vi får endast betalningsbekräftelsen och Stripes kund- och abonnemangsidentifierare, inte dina kortuppgifter.
• Överföringar: filerna, deras namn och storlek, avsändarens e-post, mottagarnas e-post, meddelandet och eventuellt röstmeddelande, överföringens inställningar (utgång, lösenord i kryptografisk form, nedladdningsgräns) och nedladdningsstatistik (datum, IP-adress).
• SynBox, butik och filförfrågningar: lagrade filer och aktivitetslogg (uppladdningar, nedladdningar, raderingar), butikens profil- och produktuppgifter samt namn och e-post för personer som skickar filer till dig via förfrågningar.
• Team: namn och e-post för medlemmar som bjudits in av abonnemangsinnehavaren.
• Säkerhets- och tekniska uppgifter: IP-adress, webbläsare, operativsystem och enhetstyp vid inloggning; IP-adressen för överföringar utan konto (för besöksgränser) och för meddelanden som skickas via kontaktformuläret.
• Meddelanden till oss: innehållet i meddelanden som skickas via kontaktformuläret eller via e-post.

Om mottagare av överföringar. När du skickar filer till någon ger du oss personens e-postadress. Vi använder den enbart för att skicka meddelandet om filerna. Skicka bara filer till personer som väntar sig dem.

4. End-to-end-kryptering

I end-to-end-läge (E2EE) krypteras filerna i din webbläsare före uppladdningen och nyckeln når aldrig oss. Vi kan inte se innehållet i dessa filer. Vi ser bara de tekniska uppgifter som behövs för att tjänsten ska fungera: storlek, datum och utgång. Funktioner som behöver innehållet (förhandsvisningar, vattenmärkning) använder vanliga överföringar, som är krypterade under överföringen (HTTPS) men kan behandlas av våra servrar för att skapa förhandsvisningarna.

5. Varför vi behandlar uppgifter och med vilken rättslig grund

• Tillhandahålla tjänsten – kontot, överföringar, SynBox, butiken, team, abonnemang och tillhörande e-post (till exempel bekräftelser, autentiseringskoder, betalningspåminnelser): fullgörande av avtal, art. 6.1 b GDPR.
• Fakturering och bokföring: rättslig förpliktelse, art. 6.1 c GDPR.
• Säkerhet och förebyggande av missbruk – inloggningsloggen, besöksgränser, utredning av anmälningar om olagligt innehåll: vårt berättigade intresse av att skydda tjänsten och dess användare, art. 6.1 f GDPR.
• Svara på dina meddelanden: berättigat intresse eller, i förekommande fall, fullgörande av avtal.
• Försvara våra rättigheter vid eventuella tvister: berättigat intresse.

Vi skickar inga nyhetsbrev och använder inte uppgifter för marknadsföring. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig. De enda automatiserade åtgärderna är de som anges i användarvillkoren, till exempel avstängning av ett konto på grund av utebliven betalning, vilket du meddelas om i förväg.

6. Hur länge vi sparar uppgifter

• Överföringar: till det valda utgångsdatumet, därefter raderas de automatiskt.
• Konto, SynBox och butik: så länge kontot finns. När kontot raderas raderas de omedelbart. När ett abonnemang upphör eller inte betalas raderas data som överskrider Free-planen efter de perioder som anges i Allmänna villkor.
• Faktureringsunderlag: under den tid som bokförings- och skattelagstiftningen kräver (i allmänhet mellan 5 och 10 år).
• Säkerhetsuppgifter (inloggningslogg, IP-adresser): högst 12 månader.
• Meddelanden via kontaktformuläret: så länge som behövs för att svara, därefter högst 12 månader.

7. Vem vi delar uppgifter med

Uppgifterna lagras på våra egna servrar i Rumänien. Vi delar dem endast i följande situationer:

• Stripe (Stripe Payments Europe Ltd., Irland), för kortbetalningar. Stripe behandlar betalningsuppgifter som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
• Google och Microsoft, endast om du väljer att logga in med deras konto. Då får vi ditt namn, din e-postadress och kontots identifierare från dem.
• Offentliga register: när du beställer som företag kontrollerar vi skatteregistreringsnumret hos den rumänska skattemyndigheten (ANAF) eller, för företag i andra EU-medlemsstater, i Europeiska kommissionens VIES-system.
• Myndigheter (till exempel skattemyndigheter, brottsbekämpande myndigheter, domstolar), endast när lagen kräver det.
• Mottagare av överföringar får ditt namn eller din e-post, meddelandet och de filer du väljer att skicka till dem.

Vi säljer inte och hyr inte ut dina uppgifter.

8. Överföringar utanför EU

Stripe, Google och Microsoft kan överföra vissa uppgifter till USA. Dessa överföringar grundas på Europeiska kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework eller på standardavtalsklausuler som godkänts av kommissionen.

9. Cookies

Vi använder endast cookies som är nödvändiga för att webbplatsen ska fungera. Vi använder inga analys-, reklam- eller spårningscookies, och därför ber vi inte om ditt samtycke via en banner.

Cookie	Syfte	Varaktighet
sessionscookie (PHPSESSID)	håller dig inloggad och skyddar formulär	tills webbläsaren stängs
remember_token	håller dig inloggad, endast om du kryssar i ”kom ihåg mig”	30 dagar
lang	kommer ihåg det språk du valt för webbplatsen	1 år

10. Hur vi skyddar uppgifter

Vi använder krypterade anslutningar (HTTPS/TLS), lösenord som lagras med oåterkalleliga kryptografiska algoritmer, tvåstegsverifiering, valfri end-to-end-kryptering, begränsad åtkomst till servrarna och egen infrastruktur i Rumänien. Ingen åtgärd kan garantera absolut säkerhet, men om en personuppgiftsincident inträffar som innebär en risk för dina rättigheter meddelar vi dig enligt lag.

11. Dina rättigheter

Du har rätt:

• att få veta vilka uppgifter vi behandlar om dig och få en kopia (rätt till tillgång);
• att rätta felaktiga uppgifter (rätt till rättelse); du kan ändra ditt namn och språk direkt i ditt konto;
• att begära radering av dina uppgifter (rätt att bli bortglömd); du kan radera ditt konto direkt från din kontosida;
• att begära begränsning av behandlingen;
• att få dina uppgifter i ett strukturerat format och överföra dem till en annan personuppgiftsansvarig (rätt till dataportabilitet);
• att invända mot behandling som grundas på vårt berättigade intresse.

För att utöva dina rättigheter, skriv till oss på office@syntransfer.ro. Vi svarar inom en månad; i komplicerade fall kan tiden förlängas med ytterligare två månader, vilket vi i så fall meddelar dig. För din säkerhet kan vi be dig bekräfta din identitet.

Du har rätt att lämna in ett klagomål till Rumäniens nationella tillsynsmyndighet för behandling av personuppgifter (ANSPDCP), www.dataprotection.ro, eller till dataskyddsmyndigheten i det land där du bor.

12. Barn

Tjänsten riktar sig inte till personer under 16 år och vi behandlar inte medvetet deras uppgifter. Om du får kännedom om att ett barn under 16 år har skapat ett konto, skriv till oss så raderar vi det.

13. Ändringar

Vi kan uppdatera denna policy. Vi informerar dig om viktiga ändringar via e-post eller genom ett tydligt meddelande på webbplatsen. Datumet för den senaste uppdateringen visas högst upp på sidan.

14. Språk

Denna policy finns på flera språk. Detta är en översättning; vid avvikelser gäller den rumänska versionen.