1. Cine suntem
Operatorul datelor este GESTIONAR.RO SERVICES SRL, cu sediul în str. Libertății nr. 4, Ștefăneștii de Jos, județul Ilfov, CUI RO33954939, J2018002858233.
Pentru orice întrebare sau cerere despre datele personale, scrie-ne la suport@dxprint.ro cu subiectul „Date personale”. Pentru mesajele de suport, răspundem în maximum 1 oră în timpul programului, de luni până sâmbătă, între 09:00 și 20:00.
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.
2. Operator sau împuternicit
Pentru datele contului, ale facturării, ale comunicării cu tine și ale vizitei pe site, noi suntem operatorul și decidem cum le prelucrăm.
Pentru datele pe care driverul le încarcă din casa de marcat în DxPrint Cloud, clientul este operatorul, iar noi suntem persoana împuternicită. Pe bonuri pot apărea numele casierilor sau datele unui cumpărător, de exemplu codul fiscal sau CNP-ul trecut pe bon. Le prelucrăm doar ca să oferim serviciul clientului, conform acordului de prelucrare din Termeni și condiții. Dacă apari în aceste date și vrei să îți exerciți drepturile, adresează-te comerciantului. Îl ajutăm să îți răspundă.
3. Ce date prelucrăm
| Categorie | Date | De unde |
|---|---|---|
| Contul | nume, email, parola (păstrată doar ca hash bcrypt), setările contului, adresele suplimentare pentru rapoarte, preferința pentru noutăți | de la tine |
| Facturarea | denumire sau nume, CUI sau CNP la persoane fizice, nr. Registrul Comerțului, adresă, bancă, IBAN, email, telefon | de la tine |
| Comenzi și plăți | licențele comandate, seriile caselor de marcat, sume, facturi, proforme, referința plății EuPlătesc. Datele cardului nu ajung la noi | de la tine și de la EuPlătesc |
| Securitatea contului | adresa IP, browserul (user agent), data și ora acțiunilor importante: autentificare, schimbarea parolei, verificarea în doi pași, chei API, comenzi, plăți, descărcări | automat |
| Emailuri | ce email ți-am trimis, când, și dacă a fost livrat sau respins de serverul destinatarului. Nu urmărim deschiderea emailurilor sau clicurile | automat, prin Amazon SES |
| Rapoarte trimise de driver | seria casei, licența, numele și codul fiscal al firmei, punctul de lucru, totalurile raportului Z, arhiva XML lunară, adresele destinatarilor | de la driver, la cererea ta |
| DxPrint Cloud | modelul, seria, firmware-ul și ceasul casei, versiunea driverului și sistemul de operare, starea comunicării cu ANAF, documentele din jurnalul electronic cu toate liniile tipărite, vânzările pe produs și pe metodă de plată, cotele TVA, fișierele XML pentru ANAF, companiile și locațiile introduse de tine, comenzile și rezultatele lor, inclusiv setările de rețea ale casei și ultimele linii din logul driverului când le ceri | de la driver și de la tine |
| Suport | ce ne scrii și fișierele pe care ni le trimiți, de exemplu logul driverului | de la tine |
| Vizita pe site | cookie-urile necesare și, doar cu acordul tău, datele de analiză Google Analytics, inclusiv dacă ai ajuns pe site dintr-o reclamă Google și dacă ți-ai făcut cont sau ai plătit o comandă. Detalii în Politica de cookies | automat |
4. Scopuri și temeiuri legale
| Scop | Temei (art. 6 alin. (1) GDPR) |
|---|---|
| crearea și administrarea contului, emiterea licențelor, DxPrint Cloud, rapoartele și notificările cerute de tine, suportul | lit. b), executarea contractului |
| facturarea și evidența contabilă | lit. c), obligația legală |
| securitatea contului și a serviciului, prevenirea fraudei, jurnalul de securitate, Google reCAPTCHA | lit. f), interesul legitim de a proteja conturile și serviciul |
| emailuri despre licențe care expiră și despre ștergerea fișierelor XML | lit. b), executarea contractului |
| noutăți și promoții DxPrint pe emailul contului | lit. f), interesul legitim de a-ți prezenta produse similare. Te poți dezabona oricând din Setări → Notificări sau din linkul din fiecare email |
| statistici de vizitare cu Google Analytics și măsurarea rezultatelor reclamelor Google Ads | lit. a), consimțământul, pe care îl poți retrage din „Setări cookie-uri” |
| apărarea drepturilor noastre în litigii | lit. f), interesul legitim |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. reCAPTCHA poate cere o nouă încercare dacă un formular pare completat automat.
5. Driverul de pe calculatorul tău
Driverul rulează pe calculatorul tău, iar ce păstrează acolo controlezi tu: fișierul de configurare (cu licența și parolele setate de tine), logul driverului, copiile bonurilor procesate din folderele executate și raspuns, păstrate implicit 7 zile, și fișierele XML exportate.
Driverul trimite date către noi doar în aceste cazuri:
- când ceri o licență trial, trimite seria casei;
- când ai setat trimiterea raportului Z sau a fișierelor XML pe email;
- când casa e înrolată în DxPrint Cloud;
- o dată pe zi, verifică pe dxprint.ro dacă există o versiune nouă, fără să trimită date despre tine.
Driverul nu citește numele calculatorului și nu colectează alte date de pe calculator.
6. Destinatari și subcontractori
Nu vindem și nu închiriem date personale. Le transmitem doar către:
| Destinatar | Pentru ce | Unde |
|---|---|---|
| furnizorul de găzduire al serverelor aplicației și ale bazei de date | rularea site-ului, a contului și a Cloud-ului | Uniunea Europeană |
| Amazon Web Services EMEA SARL (S3) | stocarea criptată a fișierelor XML din Cloud | Frankfurt, Germania |
| Amazon Web Services EMEA SARL (SES, SNS, SQS) | trimiterea emailurilor și confirmarea livrării lor | Irlanda |
| Google Ireland Ltd. (Google Workspace) | căsuța de email a suportului | UE, cu posibile transferuri, vezi secțiunea 7 |
| Google Ireland Ltd. (reCAPTCHA) | protecția formularelor de autentificare, creare cont și resetare parolă | vezi secțiunea 7 |
| Google Ireland Ltd. (Analytics și Google Ads) | statistici de vizitare și măsurarea rezultatelor reclamelor, doar cu acordul tău | vezi secțiunea 7 |
| EuPlătesc | procesarea plăților cu cardul | România |
Mai transmitem date, când e cazul, către contabilul nostru și aplicația prin care facturile ajung în sistemul RO e-Factura, către autorități (ANAF, instanțe, ANSPDCP) când legea ne obligă și către consultanții noștri juridici, obligați la confidențialitate.
Rapoartele și arhivele XML le trimitem la adresele setate de tine, de exemplu contabilului. Linkul de descărcare al arhivei e valabil 72 de ore.
7. Transferuri în afara Uniunii Europene
Datele contului și datele din Cloud stau în Uniunea Europeană. Google și Amazon pot transfera anumite date în Statele Unite. Aceste transferuri se fac în baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), la care Google LLC și Amazon.com Inc. sunt certificate, și a clauzelor contractuale standard.
8. Cât păstrăm datele
| Date | Cât timp |
|---|---|
| contul, setările, licențele și jurnalul de securitate | cât timp există contul |
| facturi, proforme și datele de facturare de pe ele | 10 ani, cum cere legislația contabilă |
| bonurile, vânzările, rapoartele și comenzile din Cloud | cât timp există contul |
| fișierele XML din Cloud | cât timp seria are licență cu Cloud valabilă și încă 30 de zile după expirare |
| evidența emailurilor trimise și a livrării lor | 24 de luni |
| emailurile programate și alertele | 90 de zile |
| adresele la care emailurile au fost respinse definitiv | până confirmi din nou adresa în Setări |
| codurile de verificare în doi pași | 24 de ore |
| linkurile de resetare a parolei | 2 ore |
| linkurile de descărcare a arhivei XML | 72 de ore, iar evidența lor încă 30 de zile |
| codurile de înrolare în Cloud | 10 minute, iar evidența lor încă 7 zile |
| mesajele trimise la suport | cât e nevoie pentru rezolvare și pentru apărarea drepturilor noastre |
Ca să ștergi contul, scrie-ne de pe adresa contului. Ștergem contul și datele din Cloud în cel mult 30 de zile, cu excepția facturilor și a datelor pe care legea ne obligă să le păstrăm. Înainte de ștergere poți descărca fișierele XML și rapoartele.
9. Securitate
- tot traficul spre site, cont și API circulă prin HTTPS, cu HSTS;
- parolele se păstrează doar ca hash bcrypt, iar cheile API și linkurile din emailuri doar ca hash;
- verificare în doi pași prin cod pe email, cu limite de încercări, și email de securitate la acțiunile sensibile;
- schimbarea parolei închide toate sesiunile deschise;
- fiecare casă înrolată are propria cheie Ed25519, iar serverul verifică semnătura fiecărei cereri a driverului și semnează răspunsurile;
- fișierele XML sunt stocate criptat, într-un spațiu privat, fără acces public;
- limite de cereri pe secundă pentru site și API;
- acces la date doar pentru persoanele care au nevoie de el ca să întrețină serviciul.
Dacă apare o încălcare a securității care pune în pericol datele personale, anunțăm ANSPDCP în 72 de ore și pe cei afectați, fără întârzieri nejustificate, când riscul pentru ei este ridicat. Clienții Cloud sunt anunțați conform acordului de prelucrare.
10. Drepturile tale
- acces: să afli ce date avem despre tine și să primești o copie;
- rectificare: să corectăm datele greșite. Multe le poți corecta singur din cont;
- ștergere: să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
- restricționare: să oprim temporar prelucrarea;
- portabilitate: să primești datele date de tine într-un format structurat. Datele din Cloud le poți citi și prin API;
- opoziție: să te opui prelucrării bazate pe interes legitim, inclusiv emailurilor cu noutăți;
- retragerea consimțământului, fără să afecteze prelucrarea de până atunci.
Trimite cererea la suport@dxprint.ro, de preferat de pe adresa contului, ca să te putem identifica. Răspundem în cel mult o lună. Pentru cereri complexe termenul se poate prelungi cu încă două luni, iar atunci te anunțăm.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
11. Alte informații
Serviciile DxPrint sunt pentru persoane de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori.
Când schimbăm politica, actualizăm data de sus. Schimbările importante le anunțăm și pe email clienților cu cont.