Politica de confidențialitate

01. Cine este operatorul și în ce rol

Rolul nostru diferă în funcție de datele despre care vorbim. Distincția este importantă, pentru că stabilește cine decide ce se întâmplă cu ele:

Dacă ești cumpărător într-un magazin care folosește guse.ro și vrei să îți exerciți drepturile asupra datelor din comanda ta, adresează-te direct magazinului. Îi transmitem cererea ta, dar decizia îi aparține.

02. Ce date colectăm

Date de cont și de firmă: numele firmei, CUI și datele publice preluate de la ANAF pe baza lui, adresa sediului, numele și prenumele utilizatorilor, adresa de email, numărul de telefon, parola (stocată doar sub formă de hash), rolul în platformă, preferințele de onboarding.

Date de facturare a abonamentului: planul ales, istoricul plăților, facturile emise de noi. Plata se procesează integral de Stripe — nu vedem și nu stocăm datele cardului tău.

Date operaționale (ale clienților tăi finali): nume, adresă de livrare și de facturare, telefon, email, conținutul și valoarea comenzii, datele de pe AWB și de pe factură, istoricul livrării și al retururilor, mesajele trimise către client. Ajung în platformă prin sincronizarea cu magazinul tău sau prin comenzile introduse manual.

Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate, momentul accesului, jurnalele de aplicație și de securitate, jurnalele apelurilor către serviciile terțe (pentru diagnostic și urmărirea erorilor).

Date de comunicare: mesajele pe care ni le trimiți prin formularul de contact, pe email sau prin suport, împreună cu răspunsurile noastre.

Nu colectăm intenționat categorii speciale de date (sănătate, convingeri, date biometrice). Te rugăm să nu introduci astfel de date în câmpurile libere ale platformei.

03. De unde provin datele

• Direct de la tine — la înregistrare, la configurarea integrărilor, în formulare și în comunicarea cu noi.
• Din magazinul tău — prin webhook-uri și prin API-urile WooCommerce sau Shopify, la sincronizarea comenzilor, produselor și stocului.
• De la servicii terțe — statusuri de livrare de la curieri, confirmări de la furnizorii de facturare, statusuri de livrare a mesajelor, evenimente de plată de la Stripe, date publice de la ANAF la căutarea după CUI.
• Automat — prin jurnale de server și prin cookie-urile strict necesare, descrise în Politica de cookies.

04. De ce prelucrăm datele și pe ce temei

Nu luăm decizii automate cu efecte juridice semnificative asupra ta și nu facem profilare în scop de marketing.

05. Cui transmitem datele

Nu vindem datele nimănui. Le transmitem doar furnizorilor de care depinde funcționarea Serviciului și doar în măsura necesară:

Putem transmite date și autorităților publice, atunci când legea ne obligă, sau consultanților noștri (contabili, avocați, auditori), ținuți de obligații de confidențialitate. În cazul unei reorganizări sau al unui transfer de activitate, datele pot fi transferate noii entități, cu informarea prealabilă a persoanelor vizate.

Când activezi o integrare, tu decizi ce date ajung la furnizorul respectiv. Relația cu acel furnizor și politica lui de confidențialitate rămân separate de a noastră.

06. Transferuri în afara Spațiului Economic European

Infrastructura principală se află în Uniunea Europeană. Unii furnizori (de exemplu Stripe, Cloudflare, Resend, Meta) pot prelucra date și în afara SEE. În aceste cazuri transferul se face pe baza unei decizii de adecvare a Comisiei Europene sau a Clauzelor Contractuale Standard, însoțite de măsuri tehnice suplimentare precum criptarea în tranzit.

07. Cât timp păstrăm datele

După expirarea acestor perioade datele se șterg sau se anonimizează ireversibil.

08. Cum protejăm datele

• Izolare pe client: fiecare cont are propria bază de date, separată de a celorlalți.
• Criptare: tot traficul se face prin HTTPS/TLS, iar credențialele integrărilor se stochează criptat.
• Control al accesului: roluri și permisiuni în aplicație; accesul intern la producție e limitat la persoanele care au nevoie de el pentru a-și face treaba.
• Monitorizare: jurnalizarea accesului și a operațiunilor sensibile, alerte pentru comportamente neobișnuite.
• Copii de siguranță periodice, testate pentru restaurare.

Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, te informăm fără întârzieri nejustificate și notificăm autoritatea competentă în termen de 72 de ore, conform art. 33-34 GDPR. Niciun sistem nu este însă absolut sigur, iar noi nu putem garanta securitatea absolută.

09. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectăm datele inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege.
• Restricționare a prelucrării, în anumite situații.
• Portabilitate — să primești datele într-un format structurat, citibil automat.
• Opoziție — la prelucrările întemeiate pe interesul nostru legitim, inclusiv la marketing direct.
• Retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare.

Îți exerciți aceste drepturi scriindu-ne la contact@guse.ro. Răspundem în cel mult 30 de zile; dacă cererea e complexă, putem prelungi termenul cu încă două luni, anunțându-te. Pentru siguranța ta, îți putem cere informații suplimentare ca să confirmăm identitatea.

10. Cum ceri ștergerea datelor

Scrie-ne la contact@guse.ro, de pe adresa cu care te-ai înregistrat, cu subiectul „Ștergere date”, și spune-ne ce vrei șters: contul tău de utilizator, tot contul firmei, sau doar o anumită integrare (de exemplu conexiunea cu WhatsApp Business).

• Confirmăm primirea în cel mult 3 zile lucrătoare și îți spunem ce urmează.
• Ștergem datele în cel mult 30 de zile de la confirmarea identității.
• Rămân doar datele pe care legea ne obligă să le păstrăm (de exemplu facturile emise), arhivate și nefolosite în alte scopuri.

Nu trebuie să ne scrii ca să revoci o integrare: din aplicație, Integrări → categoria respectivă → Șterge contul. Datele de acces (inclusiv tokenul de WhatsApp Business și numărul de telefon conectat) se șterg imediat din baza noastră, iar accesul nostru la contul tău de la furnizorul respectiv încetează. Din contul tău Meta poți retrage accesul și direct, din Setări de afaceri → Parteneri.

11. Cookie-uri

Site-ul și aplicația folosesc un set minim de cookie-uri, în principal strict necesare. Detaliile complete, inclusiv lista lor, sunt în Politica de cookies.

12. Minori

Serviciul se adresează exclusiv profesioniștilor și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori; dacă aflăm că am primit astfel de date, le ștergem prompt.

13. Autoritatea de supraveghere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne scrii mai întâi nouă — de cele mai multe ori rezolvăm rapid. Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, sau la autoritatea din statul tău de reședință.

14. Modificări ale acestei politici

Actualizăm această politică ori de câte ori se schimbă modul în care prelucrăm datele. Modificările semnificative se anunță cu cel puțin 30 de zile înainte, prin email sau în aplicație. Data ultimei actualizări este afișată în capul paginii.

15. Contact

Pentru orice întrebare legată de datele tale, scrie-ne la contact@guse.ro. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne încadrăm în cazurile în care legea o impune; cererile sunt tratate direct de echipa noastră.