Confidentialitate

2. Date pe care le putem prelucra

• date de cont si contact: nume, firma/PFA, email, telefon, parola stocata securizat sub forma de hash;
• date comerciale si de abonament: pachet, facturi, statusul platilor si identificatori furnizati de procesatorul de plati;
• date operationale: evenimente, locatii, contacte, servicii, operatori, indisponibilitati, plati, observatii si istoric;
• fisiere incarcate: imagini, PDF-uri, arhive si alte materiale permise;
• date tehnice: adresa IP, browser, dispozitiv, jurnale de securitate si abonamente pentru notificari push;
• preferinte de comunicare, verificare email si dezabonare.

3. Scopuri si temeiuri legale

• Executarea contractului: crearea contului, furnizarea functiilor, autentificare, suport si administrarea abonamentului.
• Obligatii legale: documente financiar-contabile, raspunsuri catre autoritati si respectarea cerintelor legale.
• Interes legitim: securitate, prevenirea abuzului, diagnosticarea erorilor, mentinerea si imbunatatirea serviciului, cu respectarea drepturilor persoanelor.
• Consimtamant: acolo unde este cerut, de exemplu pentru anumite comunicari comerciale sau permisiuni ale dispozitivului. Consimtamantul poate fi retras.

4. Cui putem transmite date

Folosim furnizori strict necesari pentru gazduire, email, notificari push, plati, backup, monitorizare si suport IT. Acestia primesc numai datele necesare serviciului lor si sunt obligati contractual sa le protejeze. Datele pot fi divulgate si autoritatilor atunci cand legea o cere.

Daca un furnizor prelucreaza date in afara Spatiului Economic European, folosim un mecanism legal adecvat, cum ar fi o decizie de adecvare sau clauze contractuale standard, dupa caz.

5. Plati

Daca plata Stripe este activata, datele cardului sunt introduse si procesate direct de Stripe; MOBITO nu stocheaza numarul complet al cardului sau codul de securitate. Putem primi identificatorul tranzactiei, statusul si informatii necesare reconcilierii platii.

6. Durata pastrarii

Pastram datele cat timp contul este activ si ulterior numai cat este necesar pentru obligatii legale, apararea drepturilor, prevenirea fraudei si solutionarea solicitarilor. Documentele fiscale se pastreaza conform termenelor legale. Jurnalele tehnice si tokenurile temporare se pastreaza pe perioade limitate, iar copiile de siguranta sunt rotite conform politicii de backup.

7. Drepturile tale

In conditiile GDPR, poti solicita accesul, rectificarea, stergerea, restrictionarea, portabilitatea, opozitia si retragerea consimtamantului. De asemenea, poti depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Pentru exercitarea drepturilor scrie la office@mobito.ro. Putem cere informatii rezonabile pentru verificarea identitatii.

8. Securitate

Aplicam masuri tehnice si organizatorice proportionale cu riscul, inclusiv control al accesului, separarea datelor intre clienti, parole protejate, HTTPS, copii de siguranta si jurnalizarea actiunilor relevante. Nicio metoda nu poate garanta securitate absoluta; incidentele sunt gestionate potrivit obligatiilor legale.

9. Cookie-uri si stocare locala

Platforma foloseste cookie-uri si stocare locala necesare pentru autentificare, securitate, pastrarea sesiunii, preferinte si functionarea PWA. Daca vom introduce tehnologii optionale de analiza sau marketing, vom afisa informarea si optiunile cerute de lege.

10. Minori

Serviciul este destinat profesionistilor si persoanelor care isi administreaza activitatea de evenimente. Nu este conceput pentru crearea directa de conturi de catre minori.

11. Modificarea politicii

Putem actualiza aceasta politica atunci cand se schimba serviciile, furnizorii sau cerintele legale. Publicam versiunea curenta pe aceasta pagina si comunicam modificarile importante prin platforma sau email, dupa caz.