Politică de confidențialitate

Ultima actualizare: iunie 2026

Operatorul datelor

WE ARE CLEVER SRL (denumit în continuare "noi"), înregistrat în România, înregistrat ca operator de date cu caracter personal la ANSPDCP. Contact DPO: contact@onbusiness.ro

Ce date colectăm

Date de cont: adresă email, nume (opțional), parolă (stocată hashed). Baza legală: executarea contractului.

Date de facturare: date necesare emiterii facturii fiscale (CIF firmă, adresă). Baza legală: obligație legală.

Date de utilizare: timestamp-uri requests API, plan activ, chei API (hash-uri, nu valori). Baza legală: interes legitim (securitate, detectare abuz).

Date de autentificare OAuth: token-uri stocate ca hash SHA-256, nu în clar. Baza legală: executarea contractului.

Ce date NU colectăm

Nu stocăm datele firmelor pe care le interogați (ANAF, SEAP, BNR) în profilul tău. Cache-ul de date publice nu este asociat cu identitatea utilizatorului. Nu folosim cookies de tracking terțe. Nu vindem date.

Destinatari

Datele tale pot fi accesate de:

  • Supabase (infrastructură baze de date, UE)
  • Vercel (hosting, SUA — acoperit prin SCCs cu Vercel Inc.)
  • Stripe (procesare plăți, SUA — acoperit prin SCCs)
  • NidoCRM / GoHighLevel (gestionare abonamente, SUA — SCCs)

Durata păstrării

Date de cont: pe durata contractului + 3 ani pentru obligații fiscale. Date de facturare: 10 ani (obligație legală contabilitate RO). Token-uri OAuth: expiră automat (1h access, 30 zile refresh) și se șterg prin cron zilnic.

Drepturile tale

Conform GDPR, ai dreptul la:

  • Acces la datele tale personale
  • Rectificare a datelor inexacte
  • Ștergere ("dreptul de a fi uitat") — în limitele obligațiilor legale
  • Portabilitate în format machine-readable
  • Opoziție la prelucrare
  • Restricționare a prelucrării

Exercitarea drepturilor: contact@onbusiness.ro. Răspundem în maxim 30 de zile.

Ai dreptul să depui plângere la ANSPDCP: dataprotection.ro

Cookie-uri

Folosim exclusiv cookie-uri esențiale pentru autentificare (sesiune Supabase, HttpOnly, SameSite=Lax). Nu folosim cookie-uri de tracking, analytics terțe sau advertising.

Modificări

Orice modificare semnificativă a politicii va fi notificată prin email cu 15 zile în avans.