Politica de confidențialitate

Ultima actualizare:

Traducere de curtoazie. În caz de neconcordanță, prevalează versiunea în spaniolă.

1. Operatorul de date

• Titular:
• Cod fiscal (NIF):
• Sediu:
• Date de înregistrare:
• Email de contact:

2. Ce date prelucrăm

• Datele contului: nume, email și parolă (o păstrează criptată serviciul de identitate; noi nu o vedem niciodată). Dacă intri cu Google, numele și emailul pe care ni le furnizează Google. Dacă îți creează contul firma ta de contabilitate sau administratorul platformei, intri cu emailul și parola pe care ți le dau (emailul tău sau unul creat pentru tine); parola o poți schimba tu din „Contul meu”. Dacă titularul unui cont te invită în echipa sa, intri cu propriul tău email și propria ta parolă; titularul, și cine este autorizat de el să administreze utilizatorii, vede numele tău, emailul tău și permisiunile pe care le ai.
• Datele cărții tale de vizită: ce alegi tu să publici (nume, funcție, companie, telefon, email, adresă, rețele, fotografii, videoclipuri, servicii, promoții). O carte de vizită este publică prin natura ei: o vede oricine are linkul sau codul QR.
• Datele din module: ce introduci când le folosești (clienți, oferte, facturi, cheltuieli, produse și vânzări, pontajul echipei tale, note, conversațiile asistentului virtual).
• Documente: fișierele pe care le încarci (PDF, imagini, foi de calcul…) și datele lor: nume, dosar, etichete, data de expirare dacă o pui, o amprentă a conținutului pentru a verifica dacă nu s-a schimbat și cine și când l-a încărcat.
• Linkuri pentru partajarea unui document: pentru fiecare descărcare păstrăm data și adresa IP trunchiată (fără ultima parte), ultimele 50, ca proprietarul să știe dacă a fost folosit și pentru a opri abuzurile.
• Datele de plată: le gestionează Stripe. Noi primim doar starea abonamentului și datele de facturare, niciodată numărul complet al cardului tău bancar.
• Date tehnice: jurnale de acces și de erori, adresa IP, tipul de browser și o numărătoare a vizitelor pe fiecare carte de vizită, pentru securitatea și funcționarea serviciului.
• Registrul modificărilor echipei: dacă un cont are echipă, de fiecare dată când o persoană este adăugată, i se schimbă modulele sau permisiunile ori este scoasă din echipă, păstrăm cine a făcut-o, cui, ce s-a schimbat și când.
• Vizitele la cărțile de vizită (ale celor care le privesc, nu ale proprietarului): numărăm vizitele, butoanele apăsate (apel, WhatsApp, salvarea contactului, distribuire…) și scanările codului QR, cu limba browserului și țara aproximativă. Fără cookie-uri și fără a păstra adresa IP sau o amprentă a browserului: ca să estimăm vizitatorii unici din fiecare zi păstrăm un cod care se schimbă zilnic și care nu permite să știm cine este și nici să-l urmărim de la o zi la alta. Proprietarul cărții de vizită vede doar totaluri.

3. În ce scop și pe ce temei legal

Nu luăm decizii automatizate cu efecte juridice asupra ta și nu creăm profiluri în scopuri comerciale.

4. Când prelucrăm date în numele tău

Când folosești modulele cu date ale unor terți (clienții tăi, angajații tăi, persoanele care îți scriu din cartea ta de vizită sau vorbesc cu asistentul tău virtual), operatorul acelor date ești tu, iar aDIGITAL.cards acționează ca persoană împuternicită de operator (art. 28 RGPD): le prelucrează doar pentru a-ți furniza serviciul, urmând instrucțiunile tale, cu confidențialitate și măsuri de securitate, fără a le folosi în scopuri proprii, și le șterge sau ți le returnează la încetarea serviciului. Această împuternicire face parte din Condițiile de utilizare. Dacă îți creează contul firma ta de contabilitate, ea este operatorul datelor pe care le partajează cu tine.

4 bis. Conturi cu echipă (utilizatori și permisiuni)

Titularul unui cont poate invita alte persoane în echipa sa și poate decide, modul cu modul și opțiune cu opțiune, ce pot vedea și face: Responsabil (tot ce ține de modulele sale și, în plus, administrarea utilizatorilor, fără a putea da vreodată mai multe permisiuni decât are), Angajat (vizualizează, folosește, creează, modifică și trimite; nu șterge, nu exportă, nu configurează și nu administrează utilizatori) sau Personalizat (permisiunile pe care titularul le bifează una câte una).

Datele din module rămân ale titularului: el este operatorul acestor date și cel care decide cine are acces la ele, iar persoanele din echipa sa le prelucrează în numele lui și conform instrucțiunilor lui (art. 29 RGPD). aDIGITAL.cards rămâne persoana împuternicită de operator (punctul 4). Fiecare persoană vede și modifică doar ce îi permite permisiunea sa, iar noi verificăm acest lucru pe serverele noastre, nu doar ascunzând opțiunile pe ecran.

Dacă titularul scoate o persoană din echipă, aceasta pierde imediat accesul la datele titularului, iar sesiunile ei deschise se închid. Ce a creat în module rămâne în contul titularului. Păstrăm numele, emailul și istoricul permisiunilor sale în registrul echipei titularului pe durata prevăzută la punctul 6; propriul ei cont de acces rămâne al ei și ne poate cere să-l ștergem.

5. Cine le mai prelucrează (persoane împuternicite)

* Transferurile în afara Spațiului Economic European se bazează pe Cadrul de confidențialitate a datelor UE-SUA sau pe clauzele contractuale standard ale Comisiei Europene. Ce se trimite inteligenței artificiale se folosește doar pentru a răspunde cererii tale, nu pentru a antrena modele.

De asemenea, putem comunica date administrației fiscale, instanțelor sau altor autorități atunci când o lege o impune.

6. Cât timp le păstrăm

• Datele contului, ale cărții de vizită și ale modulelor: cât timp ai contul. Dacă îl ștergi, sunt eliminate în cel mult 30 de zile; copiile de siguranță se suprascriu în ciclul lor normal.
• Documentele pe care le încarci: cât timp ai contul. Dacă îl ștergi, se păstrează 30 de zile: te anunțăm când îl închizi și după 7 zile, iar în acest timp le poți descărca pe toate într-o arhivă ZIP din cont. După cele 30 de zile se șterg și nu mai pot fi recuperate.
• Facturile și datele de plată: termenul cerut de legislația fiscală și comercială (până la 6 ani).
• Jurnalele tehnice și de securitate: până la 12 luni.
• Registrul modificărilor echipei și fișa persoanelor scoase din echipă de titular: cât timp există contul titularului. La ștergerea acestuia, se elimină odată cu el în cel mult 30 de zile, cu excepția cazului în care trebuie păstrate pentru o reclamație sau o solicitare a unei autorități.
• Pontajul: termenul pe care legea muncii îl impune companiei utilizatoare (4 ani), cât timp aceasta păstrează serviciul sau până ne cere să îl exportăm.
• Linkurile partajate și registrul lor de descărcări: până când expiră sau sunt revocate, plus încă 7 zile.

7. Drepturile tale

Îți poți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționare a prelucrării și portabilitate scriind la de pe emailul contului tău. Îți răspundem în cel mult o lună. Dacă consideri că nu ți-am tratat bine cererea, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor.

8. Securitate

Datele circulă criptat (HTTPS) și sunt stocate criptat. Contul este protejat cu parolă și cu o sesiune într-un cookie HttpOnly; dacă firma ta de contabilitate sau administratorul schimbă emailul sau parola unui cont, sesiunile deschise ale acestuia se închid imediat. La fel se întâmplă când titularul scoate o persoană din echipa sa sau îi retrage module ori permisiuni. Accesul intern la date se limitează la strictul necesar pentru întreținerea serviciului.

9. Minori

aDIGITAL.cards este un serviciu pentru profesioniști și companii. Nu se adresează persoanelor sub 18 ani și nu le acceptăm înregistrarea.

10. Cookie-uri și modificări

Cookie-urile pe care le folosim sunt explicate în Politica de cookie-uri. Dacă modificăm această politică în mod relevant, te vom anunța prin email sau în cont înainte de a aplica modificarea.