Politică de confidențialitate

1. Operatorul de date

SoftPrim Technology SRL, CUI 52672616, nr. Reg. Com. J2025077524008, cu sediul în București, Sectorul 1, Str. Pitar Moș nr. 27, et. 5, ap. 17, cod poștal 010452, este operatorul datelor cu caracter personal prelucrate prin platforma SoftPrim Price Monitor. Contact pentru protecția datelor: office@softprim.ro.

2. Ce date prelucrăm

• Date de cont: nume, adresă de email, parolă (stocată criptat, hash bcrypt).
• Date de notificare: adrese de email și numere de telefon pe care le configurezi pentru alerte.
• Date de plată: dacă alegi planuri plătite — identificator client Stripe, identificator abonament, statusul plății, data următoarei facturări. Datele cardului bancar nu sunt stocate de SoftPrim; sunt prelucrate exclusiv de Stripe Payments Europe Ltd. (vezi secțiunea 4).
• Date fiscale: denumire firmă, cod TVA și adresă pentru facturare, atunci când le furnizezi voluntar la checkout.
• Date tehnice: jurnale de acces, adresă IP (stocată sub formă de hash pentru securitate și limitarea abuzului).

Platforma colectează prețuri publice de pe site-uri terțe — acestea nu constituie, de regulă, date cu caracter personal.

3. Scopuri și temei legal

• furnizarea Serviciului și autentificarea — executarea contractului;
• trimiterea alertelor pe email/WhatsApp — executarea contractului;
• procesarea plăților și facturarea — executarea contractului + obligație legală;
• securitate, prevenirea abuzului, jurnalizare — interes legitim;
• obligații legale fiscale (păstrarea facturilor 10 ani) — obligație legală.

4. Împuterniciți și transferuri

Folosim furnizori care prelucrează date în numele nostru:

• furnizor de găzduire / VPS (UE — Germania);
• furnizor de email (SMTP) pentru transmiterea notificărilor;
• Stripe Payments Europe Ltd. (Irlanda) — procesator de plăți cu cardul. Stripe primește numele, emailul, suma plății și datele cardului direct de la tine. Politica Stripe: stripe.com/privacy.
• Meta Platforms (WhatsApp Business / Cloud API), dacă activezi canalul WhatsApp;
• furnizor de stocare backup (criptat), dacă este cazul.

Nu vindem datele tale și nu le folosim pentru publicitate.

5. Perioada de stocare

• datele de cont — pe durata contractului;
• datele de plată și facturile fiscale — 10 ani (obligație legală conform Codului fiscal român);
• jurnale de scraping — 30 de zile; jurnale de utilizare API — 90 de zile;
• backup-uri — rotite periodic.

6. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Le poți exercita scriindu-ne la office@softprim.ro. Ai dreptul de a depune plângere la ANSPDCP.

7. Securitate

Aplicăm măsuri tehnice și organizatorice: parole criptate (bcrypt), HTTPS, antete de securitate (CSP, HSTS), control de acces pe bază de proprietar și redactarea câmpurilor sensibile din jurnale.

8. Cookies

Folosim doar cookie-uri esențiale — vezi Politica de cookies.