Politica de confidențialitate

1. Cine este operatorul de date

Operatorul este AZUVIO SRL (brand: CRMconnect), cu sediul în Str. Salcâmilor nr. 26, sector 2, București 020722, România, CUI 51482770, înregistrată la Registrul Comerțului sub nr. J2025019930005.

• E-mail general: hello@crmconnect.ro
• Responsabil protecția datelor (DPO) / cereri GDPR: gdpr@crmconnect.ro
• Telefon: +40 749 997 699

Pentru datele pe care clienții noștri le încarcă în platformă (facturi, comenzi, parteneri, angajați), CRMconnect acționează ca persoană împuternicită, iar clientul este operatorul. În acest caz se aplică Acordul de prelucrare a datelor (DPA) semnat cu clientul.

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, funcție, companie, e-mail profesional, telefon - furnizate voluntar în formularele de contact, cerere de ofertă, demo, newsletter sau calculatoare ROI.
• Date privind interacțiunea comercială: mesajul trimis, paginile care au generat interesul, sursa lead-ului, istoricul comunicărilor cu echipa de vânzări.
• Date tehnice: adresă IP (trunchiată de GA4), tip de dispozitiv și browser, sistem de operare, pagini vizitate, durata vizitei, referrer - colectate doar cu consimțământ pentru analitice.
• Date de cont (zone autentificate): e-mail, rol, jurnale de acces, preferințe de interfață.
• Date de facturare (clienți): denumire firmă, CUI, adresă, reprezentant, date de plată.

Nu colectăm intenționat categorii speciale de date (sănătate, opinii politice, date biometrice) și te rugăm să nu ni le transmiți prin formulare libere.

3. Scopuri și temeiuri legale

4. Cui divulgăm datele

Nu vindem date personale. Le divulgăm doar furnizorilor care ne ajută să operăm serviciul, în baza unor contracte de prelucrare:

• Google Ireland Ltd. - Google Analytics 4 (analitice de trafic, doar cu consimțământ).
• Furnizori de infrastructură cloud (AWS / Microsoft Azure) - găzduire în UE.
• Supabase - bază de date, autentificare și funcții server pentru site și platformă.
• Furnizori de e-mail tranzacțional și de marketing, pentru livrarea mesajelor solicitate.
• Autorități publice, doar când există o obligație legală (ex. ANAF, organe de control).

Transferurile în afara SEE se realizează doar către furnizori care aplică Clauzele Contractuale Standard ale Comisiei Europene și măsuri suplimentare de securitate.

5. Securitatea datelor

• Criptare în tranzit (TLS 1.2+) și criptare la nivel de stocare pentru bazele de date.
• Izolare pe pod-uri single-tenant pentru clienții platformei.
• Control de acces pe roluri, autentificare pentru zonele interne și jurnalizarea accesului.
• Politici de retenție și ștergere programată pentru datele care nu mai sunt necesare.

6. Drepturile tale

• Dreptul de acces la datele tale și la o copie a acestora.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergere ("dreptul de a fi uitat").
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor, în format structurat.
• Dreptul de opoziție față de prelucrările bazate pe interes legitim și față de marketingul direct.
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată cu efecte semnificative.

Îți poți exercita drepturile scriind la gdpr@crmconnect.ro. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp.ro.

7. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau de produs. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.