Politica de confidențialitate

1. Domeniu de aplicare și operator

Partenio este operat momentan direct de fondatorul său, nu printr-o societate comercială înregistrată separat. Datele formale de înregistrare (denumire legală, CUI, sediu social) vor fi adăugate aici imediat ce înființarea societății este finalizată.

Această Politică de confidențialitate descrie ce date colectăm prin platforma Partenio, cum le folosim și ce drepturi ai în legătură cu ele, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR").

2. Ce date colectăm

Colectăm următoarele categorii de date, strict pentru funcționarea platformei:

• Date de cont: nume, adresă de email, parolă (stocată exclusiv sub formă criptografic hash-uită, niciodată în clar).
• Date de companie: denumire, industrie, categorii, țară, descriere, logo, date de contact publicate voluntar.
• Conținut publicat: cereri, oferte, mesaje trimise altor companii sau echipei de suport.
• Date de facturare: procesate integral de Stripe — Partenio primește doar confirmarea plății și identificatori de abonament, niciodată numărul complet al cardului.
• Date tehnice: adresă IP, tip de browser, jurnal de activitate (logs) necesare pentru securitate și prevenirea fraudei.
• Cookie-uri: un cookie de sesiune (autentificare) și un cookie de preferință a limbii — vezi secțiunea 5.

3. Cum folosim aceste date

Folosim datele colectate pentru:

• Furnizarea funcționalităților platformei — cont, profil de companie, mecanism de potrivire, mesagerie;
• Procesarea plăților pentru abonamente și promovări, prin Stripe;
• Trimiterea de emailuri tranzacționale — confirmare cont, resetare parolă, notificări de activitate relevante contului tău;
• Prevenirea fraudei, abuzului și menținerea securității platformei;
• Respectarea obligațiilor legale (de exemplu, evidențe contabile pentru plăți).

4. Temeiul legal al prelucrării (GDPR)

Prelucrăm datele tale în baza: executării contractului (furnizarea serviciului pe care l-ai solicitat prin crearea contului), interesului legitim (securitate, prevenirea fraudei, îmbunătățirea platformei) și a obligațiilor legale aplicabile (evidențe fiscale pentru plăți).

5. Cookie-uri

Platforma folosește un cookie tehnic de sesiune, strict necesar pentru autentificare, și un cookie pentru a-ți reține preferința de limbă. Niciunul dintre acestea nu este folosit pentru urmărire publicitară sau profilare cross-site, și nu instalăm cookie-uri terțe de marketing.

6. Cu cine partajăm datele

Nu vindem datele tale niciunui terț. Le partajăm doar cu furnizorii tehnici strict necesari pentru funcționarea platformei ("împuterniciți", în sensul GDPR):

• Stripe, Inc. — procesarea plăților și facturare;
• Google Cloud Platform (Google Ireland Limited) — găzduire aplicație, bază de date și stocare imagini;
• Furnizorul de livrare email (SendGrid/Twilio) — trimiterea emailurilor tranzacționale (resetare parolă, bun venit).

7. Transferuri internaționale de date

Unii dintre furnizorii de mai sus pot procesa date în afara Spațiului Economic European. În aceste cazuri, ne bazăm pe mecanismele de transfer recunoscute de GDPR oferite de acei furnizori (de exemplu, Clauze Contractuale Standard).

8. Cât timp păstrăm datele

Păstrăm datele contului tău atât timp cât contul este activ. Dacă îți ștergi contul, datele personale sunt șterse sau anonimizate într-un termen rezonabil, cu excepția informațiilor pe care suntem obligați legal să le păstrăm mai mult (de exemplu, evidențe financiare pentru plăți, conform legislației fiscale aplicabile).

9. Securitatea datelor

Parolele sunt stocate exclusiv sub formă hash-uită (niciodată în clar). Toate comunicațiile cu platforma sunt criptate prin HTTPS/TLS. Accesul intern la date este limitat la ceea ce este necesar pentru operarea platformei. Câmpurile de profil de companie pe care le marchezi ca private nu sunt niciodată expuse prin paginile publice sau prin API-uri publice.

10. Drepturile tale (conform GDPR)

Ai dreptul, în orice moment, să:

• Soliciți acces la datele tale personale și o copie a acestora;
• Soliciți corectarea datelor incomplete sau inexacte;
• Soliciți ștergerea datelor tale ("dreptul de a fi uitat"), cu excepțiile prevăzute de lege;
• Restricționezi sau te opui anumitor prelucrări;
• Soliciți portabilitatea datelor tale către un alt furnizor;
• Depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.

11. Confidențialitatea minorilor

Partenio este o platformă destinată exclusiv companiilor și reprezentanților lor autorizați (B2B) și nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.

12. Modificarea acestei Politici

Putem actualiza această Politică pentru a reflecta schimbări legale sau funcționale. Modificările semnificative vor fi comunicate prin platformă sau email, cu cel puțin 14 zile înainte de intrarea în vigoare.

13. Contact

Pentru exercitarea oricăruia dintre drepturile de mai sus sau pentru întrebări despre această Politică, ne poți scrie la adresa de contact afișată pe pagina de Contact a platformei.