POLITICA DE CONFIDENȚIALITATE

1. OPERATORUL DATELOR

LAVALI ONLINE SHOP SRL (AI Soft), Strada Oituz nr. 80, Popești-Leordeni, județul Ilfov, România, CUI 48870445, Nr. Reg. Com. J2023006383236.

Pentru orice întrebare despre datele personale: contact@ai-soft.ro, telefon 0762 777 111.

2. CE DATE PRELUCRĂM ȘI DE CE

• a) Cont de client: nume, email, telefon, parolă (salvată criptat, nu o putem citi), datele firmei (denumire, CUI, adresă, reprezentant legal). Scop: crearea contului, încheierea și executarea contractelor. Temei: executarea contractului.
• b) Date din ANAF și VIES: datele publice ale firmei, preluate automat pe baza CUI-ului sau a codului de TVA. Scop: completarea corectă a datelor de facturare. Temei: executarea contractului.
• c) Autentificare cu Google: numele, emailul și identificatorul contului Google, doar dacă alegeți această variantă. Scop: autentificarea. Temei: consimțământul dumneavoastră.
• d) Resetarea parolei: un cod de unică folosință, valabil 60 de minute, din care păstrăm doar o amprentă criptografică. Scop: schimbarea parolei. Temei: executarea contractului.
• e) Comenzi, cereri și oferte: datele comenzii, răspunsurile la întrebările despre proiect, fișierele pe care ni le trimiteți, mesajele din cerere, ofertele și acceptarea lor. Fișierele se păstrează în afara zonei publice a serverului. Scop: pregătirea ofertei și realizarea proiectului. Temei: demersuri înainte de încheierea contractului și executarea contractului.
• f) Contracte și acceptări: textul contractului sau al anexei acceptate, data, ora, adresa IP și datele tehnice ale browserului. Scop: dovada încheierii contractului. Temei: obligație legală și interes legitim.
• g) Facturare și plăți: date de facturare, proforme, facturi, plăți. Scop: facturare și evidență contabilă. Temei: obligație legală. Datele cardului nu ajung la noi; plata se face pe pagina securizată NETOPIA Payments.
• h) Proiecte și Puncte AI Soft: orele lucrate pe proiectele dumneavoastră, progresul și punctele acordate. Scop: urmărirea proiectelor și programul de fidelizare. Temei: executarea contractului.
• i) Comunicări: mesajele trimise prin formularul de contact, tichetele de suport, comentariile la articole, emailurile. Scop: răspunsul la solicitări și suportul tehnic. Temei: interes legitim și executarea contractului.
• j) Newsletter: emailul și limba, cu data, ora și versiunea acordului. Abonarea devine activă doar după confirmarea din emailul primit. Vă puteți dezabona oricând, dintr-un clic, din linkul din fiecare email; adresele dezabonate sunt trecute într-o listă de excludere, ca să nu mai primească mesaje de marketing. Temei: consimțământul dumneavoastră.
• k) Date tehnice: țara estimată după adresa IP (pentru alegerea limbii site-ului, folosind o bază de date locală), pagini vizitate, tipul browserului, jurnalele tehnice ale serverului. Adresa IP nu se păstrează integral pe termen lung. Scop: funcționarea și securitatea site-ului, protecția împotriva abuzurilor. Temei: interes legitim.

3. CUI TRANSMITEM DATELE

Datele sunt transmise doar furnizorilor necesari funcționării serviciilor, care le prelucrează în numele nostru:

• Romarg — găzduirea site-ului și a datelor, serverul de email, înregistrarea domeniilor;
• Oblio — emiterea proformelor și facturilor;
• NETOPIA Payments — procesarea plăților cu cardul;
• Google — autentificarea cu contul Google (doar dacă o alegeți);
• ANAF — interogarea datelor publice ale firmei, pe baza CUI-ului;
• Comisia Europeană (VIES) — verificarea codului de TVA, pentru clienții din alte state UE;
• registrele de domenii (pentru domeniile .ro, ROTLD) — datele titularului, la înregistrarea unui domeniu;
• autorități publice, doar când legea o cere.

Nu vindem și nu închiriem datele personale.

4. CÂT TIMP PĂSTRĂM DATELE

• datele contului: cât timp contul este activ și ulterior pe durata necesară pentru eventuale obligații contractuale;
• contractele, facturile și documentele contabile: pe durata prevăzută de legislația financiar-contabilă;
• cererile, ofertele și fișierele aferente: cât timp sunt necesare pentru proiect și ulterior pentru evidență, pe o durată rezonabilă;
• codurile de resetare a parolei: se anulează după folosire sau după 60 de minute;
• abonările la newsletter neconfirmate: se șterg automat după 7 zile;
• datele newsletterului: până la dezabonare; adresa rămâne în lista de excludere, ca dezabonarea să fie respectată;
• mesajele și tichetele: cât este necesar pentru soluționare și ulterior pentru evidență, pe o durată rezonabilă.

5. DREPTURILE DUMNEAVOASTRĂ

Conform Regulamentului (UE) 2016/679 (GDPR), aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a vă retrage consimțământul oricând. Pentru exercitarea lor, scrieți-ne la contact@ai-soft.ro. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

6. SITE-URILE CLIENȚILOR

Pentru datele vizitatorilor site-urilor pe care le realizăm și găzduim pentru clienții noștri, clientul este operator, iar noi suntem persoană împuternicită, conform contractului încheiat cu acesta.

Dacă un client folosește conectorul AI Soft pe site-ul său, mesajele trimise de vizitatori prin formularele acelui site (nume, email, telefon, subiect și mesaj) ajung în contul AI Soft al clientului. Le prelucrăm doar ca persoană împuternicită a clientului, pentru a i le afișa în cont.

7. COOKIE-URI

Folosim doar cookie-uri necesare funcționării site-ului: sesiunea de autentificare, protecția formularelor, limba aleasă și preferința de afișare. Nu folosim cookie-uri de publicitate. Dacă vom adăuga instrumente de măsurare a traficului sau de publicitate, vom actualiza această politică și vă vom cere acordul acolo unde legea o impune.

8. SECURITATE

Folosim conexiune securizată (HTTPS), parole criptate, acces restricționat la date, emailuri trimise prin server autentificat și păstrăm documentele și fișierele sensibile în afara zonei publice a serverului.

9. ATRIBUIRE

Detectarea țării folosește baza de date „IP Geolocation by DB-IP” (db-ip.com), sub licența Creative Commons Attribution 4.0.

10. MODIFICĂRI

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.