Politica de Confidențialitate

Această politică explică cum Enkria (platforma de la enkria.com) prelucrează date personale, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Se citește împreună cu Termenii și Condițiile și Politica de cookie-uri.

Operator: Nodbit S.R.L., CUI 54724940, Nr. Reg. Com. J2026032993000, sediu: Str. Nicolae Iorga nr. 52, Bl. 52, Ap. 36, Piatra Neamț, jud. Neamț cod poștal 610274. Email: [email protected], juridic: [email protected]. Telefon: 40732342902. Neplătitor de TVA. Administrator: Gurău Alexandru. https://enkria.com/.

Enkria este un produs Nodbit. Pentru cereri privind datele, scrie la [email protected]. Nu am numit un responsabil cu protecția datelor (DPO): nu suntem o autoritate publică și prelucrarea noastră principală nu constă, ca activitate de bază, în monitorizare sistematică pe scară largă sau în date din art. 9/10 GDPR. Dacă această situație se schimbă, vom publica datele DPO aici.

• vizitatorii site-ului de prezentare;
• prestatorii și membrii unui spațiu de lucru;
• clienții cu acces la portal;
• semnatarii unui contract (inclusiv fără un cont durabil);
• persoanele ale căror date apar în documente sau fișiere încărcate de un prestator.

Enkria are dublu rol. Este important să nu le amesteci când îți exerciți drepturile.

Dacă ești client al unui prestator, operatorul principal pe datele de proiect este de regulă prestatorul. Cere-i mai întâi lui accesul sau ștergerea. Enkria te ajută ca persoană împuternicită și, pentru datele unde suntem noi operator, prin cererea de confidențialitate.

• Identitate: nume și prenume, email, telefon (dacă îl completezi), limbă, fus orar, tema aleasă, poză de profil (dacă o încarci). Nu folosim parolă: te autentifici cu un cod trimis pe email sau, dacă ești client, cu un link de unică folosință primit pe email.
• Organizație: denumire comercială și denumire legală, tip fiscal (persoană fizică / PFA / SRL), CUI sau CNP dacă le completezi, adresă, email de contact și site (afișate clienților tăi în portal), titularul contului, banca și IBAN-ul, logo și culoarea de brand, număr WhatsApp (pentru verificare și pragul gratuit, nu ca buton de chat în portal).
• Utilizare: sesiuni (hash-uri, nu tokenul în clar), tipul de browser și de sistem de operare (de exemplu „Chrome pe macOS”) și ultima folosire a sesiunii, coduri de acces, IP trunchiat sau hash, hash al user-agentului.
• Facturare credite: pachetul cumpărat, registrul de credite, identificatori Stripe, documentele fiscale emise de Enkria către tine și o copie a datelor de facturare din momentul cumpărării (din profilul organizației, din verificarea de mai jos și, pentru o persoană fizică, numele din contul tău). Ca să emitem factura, trimitem la StartCo (vezi secțiunea 7): nume sau denumire, adresă, localitate, județ, țară și, după caz, CUI, cod de TVA din UE sau cod fiscal din afara UE. Nu trimitem la StartCo emailul tău și nici CNP-ul, nici când factura se emite automat, nici când o emitem manual.
• Verificarea datelor de facturare (când verifici codul de TVA în formularul de cumpărare și de fiecare dată când începi o plată pentru credite): țara de facturare, tipul de cumpărător, denumirea introdusă, codul de TVA sau codul fiscal, rezultatul verificării, IP trunchiat și hash al user-agentului. Pentru o firmă din UE, și identificatorul consultării VIES, plus denumirea și adresa returnate de VIES.
• Risc: semnale agregate de similaritate între conturi (de exemplu IBAN, număr WhatsApp, card, clienți comuni, denumire asemănătoare, dispozitiv sau IP partajat). Pentru clienții comuni comparăm emailurile clienților din spațiile tale de lucru cu cele din alte conturi, fără să ți le arătăm. Nu îți arătăm care semnal a contribuit; scorul poate opri pragul gratuit până la o verificare (telefon sau card, fără debit) sau o decizie umană; nu blochează login-ul.
• Consimțământ cookie: categorii, versiunea politicii, sursa (banner / preferințe / retragere), limbă.
• Support și cereri GDPR: conținutul mesajelor și al cererilor tale.
• Jurnal de audit: cine a făcut o acțiune în cont sau în spațiul de lucru, ce acțiune, asupra cărui obiect și când, fără secrete (coduri, tokenuri) și fără corpul contractelor. Îl ținem ca evidență proprie a Enkria, inclusiv pentru acțiunile din spațiul de lucru al unui prestator.
• Rapoarte din portal („Raportează o problemă”): cine raportează, proiectul, mesajele schimbate cu Enkria și dacă prestatorul poate vedea cazul.
• Feedback din demo: numele, emailul, categoria, mesajul și limba, dacă ne scrii din formularul din demo.

Monitorizarea erorilor (Sentry) rulează doar când este activată; atunci e configurată fără date personale din cereri sau din corpul contractelor. Nu vindem datele tale.

Doar ca să furnizăm Serviciul, pe instrucțiunile prestatorului: date de client și de proiect, conținutul contractului (inclusiv PDF și un hash al versiunii), evenimente de semnare, cereri de plată și dovezi, documente comerciale interne, fișiere, mesaje, evenimente de descărcare. Excepție: emailul clienților prestatorului îl folosim și în scopuri proprii, ca operator — ca să numărăm clienții unici pentru pragul gratuit și consumul de credite (registrul de credite păstrează emailul clientului deblocat) și pentru semnalul de clienți comuni de la secțiunea 4.

CNP-ul, dacă este introdus, este un identificator național. Îl păstrăm pentru că prestatorul îl folosește în documente; nu îl cerem ca să-ți facem profil de marketing. Prestatorul este responsabil să aibă temei și să nu ceară mai mult decât e necesar. Enkria nu este construită ca dosar medical sau de altă categorie specială (art. 9 GDPR); dacă un prestator încarcă astfel de date, rămâne operator pe ele.

Datele de facturare sunt cerute de lege (Codul fiscal, art. 319): fără ele nu putem emite factura, iar checkout-ul este refuzat sau factura trece pe fluxul manual. Emailul este necesar pentru cont: fără el nu te poți autentifica.

Te poți opune prelucrărilor bazate pe interes legitim, ținând cont de motivele tale particulare. Pentru consimțământ, retragerea e la fel de ușoară ca acordul.

Nu vindem date. Le transmitem doar cât e necesar ca să rulăm Serviciul sau cât cere legea. Furnizorii de mai jos primesc datele pe baza contractului cu ei; cei care le prelucrează în numele nostru le primesc și pe baza unor termeni de prelucrare a datelor (art. 28 GDPR), acolo unde i-am semnat. ANAF și Comisia Europeană (VIES) primesc date în cadrul obligațiilor noastre fiscale:

Facturile pentru credite către firme le emitem automat, prin StartCo; pe cele către persoane fizice le emitem manual, tot în StartCo. Alte autorități sau instanțele primesc date doar dacă legea o cere.

Unii destinatari de mai sus pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se bazează pe un mecanism recunoscut de GDPR: o decizie de adecvare, clauze contractuale standard ale Comisiei (SCC) și, dacă e cazul, măsuri suplimentare. Poți cere detalii la [email protected].

Emailurile pe care ni le trimiți și cele pe care ți le trimitem de pe adresele de support și legal sunt găzduite de Apple (iCloud Mail). Contractul este cu Apple Distribution International Ltd. din Irlanda, dar datele pot fi stocate de Apple Inc. în SUA. Politica de confidențialitate a Apple spune că transferurile sale de date din SEE se fac pe baza clauzelor contractuale standard.

Stripe și Cloudinary sunt sursa de adevăr pentru obiectele lor; un restore al bazei Enkria nu recreează singur plățile sau fișierele.

Ai dreptul la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate și la retragerea consimțământului. Răspundem fără întârziere nejustificată și în cel mult o lună de la primirea cererii (dacă îți cerem informații suplimentare ca să te identificăm, termenul curge de la primirea lor). În cazuri complexe îl putem prelungi cu încă două luni, cu informarea ta în prima lună (art. 12 alin. (3) GDPR).

• Dacă ai un spațiu de lucru (prestator sau membru): Setări → Confidențialitate (export JSON al datelor contului tău și anonimizare).
• Clienții din portal, persoanele fără cont sau cererile pentru altă persoană: cerere verificată prin email.
• Cookie-uri: banner, „Preferințe cookies” din subsol sau, dacă ai un spațiu de lucru, Setări.

Ștergerea nu înlătură: facturile pentru credite și înregistrările financiare din registrul de credite, pe care legea ne obligă să le păstrăm (din registru se șterge însă emailul clientului deblocat); contractele, plățile și documentele comerciale, care sunt datele prestatorului și rămân cât există spațiul de lucru (la închiderea lui se aplică Acordul de prelucrare a datelor, articolul 12); jurnalul de audit, evidența proprie a Enkria (secțiunea 9). Putem refuza o cerere abuzivă, repetată fără temei, sau care ar încălca drepturile altora. Dacă ești client al unui prestator, îl informăm și tratăm cererea conform rolului nostru.

Folosim un scor intern ca să detectăm conturi create ca să reseteze pragul gratuit. Nu este un scoring de credit bancar și nu produce un refuz automat de a te autentifica. Poate opri alocarea gratuită până la o verificare (telefon sau card fără debit) sau până la o decizie umană. Nu îți comunicăm semnalele individuale (de exemplu IBAN-ul altui cont), ca să nu înlesnim ocolirea.

Nu considerăm că art. 22 GDPR (decizie bazată exclusiv pe prelucrare automată cu efecte juridice) se aplică acestui mecanism. Dacă nu ești de acord, scrie-ne; un om revizuiește coada de risc.

Detaliile (categorii, durate, cum retragi acordul) sunt în Politica de cookie-uri. Pe scurt: cookie-urile strict necesare rulează fără consimțământ; preferințele, analiticele și marketingul pornesc doar dacă le accepți. PostHog se încarcă doar după acordul pentru analitice, în UE, fără a identifica emailul. Nu echivalăm scroll-ul cu un acord.

Folosim măsuri potrivite riscului: transport criptat (TLS), izolare între spațiile de lucru, stocarea hash-uită a secretelor de sesiune, webhook-uri de plată verificate prin semnătură. Nicio măsură nu e infailibilă.

Dacă are loc o breșă de securitate, notificăm autoritatea în cel mult 72 de ore de la luarea la cunoștință, acolo unde GDPR o cere, și te anunțăm dacă există un risc ridicat pentru drepturile tale. Când Enkria e doar persoană împuternicită, anunțăm mai întâi prestatorul, ca el să poată respecta propriul termen.

Contul de prestator este pentru persoane de cel puțin 18 ani. Nu folosim datele clienților unui prestator ca să facem marketing Enkria. Limba implicită a produsului este româna; preferința ta de limbă se salvează pe cont. Emailurile de produs care nu sunt necesare contractului se trimit doar cu un consimțământ separat, dacă vom introduce un astfel de canal.

Putem actualiza această politică. Versiunea și data sunt în capul paginii. Pentru schimbări materiale te anunțăm pe emailul contului sau în aplicație. Dacă se schimbă versiunea politicii de cookie-uri, bannerul reapare.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, [email protected]. Te rugăm să ne scrii întâi la [email protected], ca să putem rezolva cererea mai repede.

ANSPDCP nu este ANPC. Reclamațiile de consumator despre prețul creditelor sunt tratate în Termeni și merg la ANPC sau la procedura de soluționare alternativă a litigiilor (SAL) a ANPC. Detalii: ANPC, SAL și reclamații.