Politica de confidențialitate

Cine suntem și ce acoperă politica

Operatorul este Studio Clar (CUI: în curs de completare; sediul social: în curs de completare). Ne puteți scrie la privacy@studioclar.com.

Datele clienților pe care firmele le încarcă în Clar (facturi, exporturi din contabilitate) nu intră aici. Pentru ele, Clar este persoană împuternicită: regulile sunt în Acordul de prelucrare a datelor și în informarea făcută de operatorul lor.

Ce date prelucrăm

• Contul: numele, adresa de e-mail, firma și rolul în firmă.
• Conectarea: sesiunile (cu adresa IP și tipul de browser), cheile de acces (passkey), al doilea factor, criptat, și codurile de rezervă, stocate numai ca amprentă (hash).
• Jurnalul de audit: cine a făcut ce și când în aplicație, de exemplu o aprobare, o invitație sau o schimbare de rol.
• E-mailurile pe care vi le trimitem: linkuri de conectare, invitații și notificări de securitate.
• Rapoartele de eroare, din care eliminăm datele personale înainte să plece din aplicație.
• Jurnalele tehnice ale găzduirii, de exemplu adresa IP și pagina cerută, păstrate de Vercel.
• Pe site: cookie-ul de limbă (clar-lang) și tema aleasă, păstrată numai în browserul dumneavoastră. În aplicație: cookie-ul de sesiune și cookie-ul care reține firma în care lucrați. Nu folosim cookie-uri de analiză sau de publicitate.

De confirmatCât timp păstrează Vercel jurnalele tehnice depinde de planul de găzduire și este de confirmat.

De ce și pe ce temei

• Contul, conectarea și e-mailurile aplicației: interesul legitim de a furniza serviciul pe care l-a contractat firma dumneavoastră (art. 6 alin. 1 lit. f GDPR).
• Jurnalul de audit, sesiunile, jurnalele tehnice și rapoartele de eroare: interesul legitim de a ține aplicația sigură și de a putea dovedi cine a aprobat ce (art. 6 alin. 1 lit. f GDPR).
• Facturile și evidențele contabile ale Studio Clar: obligația legală (art. 6 alin. 1 lit. c GDPR).
• Cookie-urile de limbă, de sesiune și de firmă: sunt strict necesare pentru ca site-ul și aplicația să funcționeze, așa că nu cer consimțământ.

De confirmatTemeiul pentru utilizatorii din firme (interes legitim, nu un contract direct cu persoana) este de confirmat cu avocatul.

Cine mai vede datele

Datele sunt văzute de persoanele din firma dumneavoastră, după rolurile stabilite de firmă. Echipa Clar le vede numai pentru suport, printr-o permisiune acordată de firmă, limitată în timp și înregistrată.

Nu vindem date și nu le folosim pentru publicitate. Le transmitem autorităților numai când legea ne obligă.

Sub-împuterniciți și transferuri

Folosim furnizorii de mai jos. Datele stau în regiuni din UE; pentru furnizorii cu sediul în SUA, temeiul este cel din ultima coloană.

Personalul Studio Clar poate accesa datele și din afara Spațiului Economic European. Nu este un transfer către altă companie, iar aceleași măsuri de securitate se aplică.

• Vercel

  Pentru ce

  Găzduiește site-ul și aplicația și rulează codul Clar.

  Ce date

  Toate datele care trec prin aplicație în timpul unei cereri, inclusiv adresa IP a vizitatorului, și jurnalele tehnice ale platformei.

  Unde

  Codul rulează numai în Frankfurt (UE). Cererile intră prin rețeaua globală a Vercel, prin punctul cel mai apropiat de utilizator.

  Temeiul pentru transfer

  Vercel Inc. are sediul în SUA: clauzele contractuale standard din acordul de prelucrare al Vercel. Certificarea în cadrul UE–SUA (Data Privacy Framework) este în curs de verificare.De confirmat

• Neon

  Pentru ce

  Baza de date a aplicației (PostgreSQL).

  Ce date

  Conturile utilizatorilor, datele firmelor și ale clienților lor, rezultatele verificărilor, jurnalul de audit, tokenurile SPV criptate.

  Unde

  Frankfurt (UE), regiunea AWS eu-central-1.

  Temeiul pentru transfer

  Neon are sediul în SUA: clauzele contractuale standard din acordul de prelucrare al Neon. Certificarea în cadrul UE–SUA (Data Privacy Framework) este în curs de verificare.De confirmat

• Amazon Web Services (Amazon S3)

  Pentru ce

  Stochează fișierele încărcate.

  Ce date

  Fișierele e-Factura (XML) și exporturile din contabilitate încărcate de firme. Pot conține date personale, de exemplu nume sau CNP pe facturile unor PFA.

  Unde

  O regiune AWS din UE: Frankfurt (eu-central-1).

  Temeiul pentru transfer

  Datele rămân în UE. Amazon Web Services are societatea-mamă în SUA: clauzele contractuale standard din acordul de prelucrare AWS. Certificarea în cadrul UE–SUA (Data Privacy Framework) este în curs de verificare.De confirmat

• Amazon Web Services (Amazon SES)

  Pentru ce

  Trimite e-mailurile aplicației: linkuri de conectare, invitații, notificări de securitate.

  Ce date

  Adresa de e-mail a destinatarului și conținutul mesajului.

  Unde

  O regiune AWS din UE: Frankfurt (eu-central-1).

  Temeiul pentru transfer

  Datele rămân în UE. Amazon Web Services are societatea-mamă în SUA: clauzele contractuale standard din acordul de prelucrare AWS. Certificarea în cadrul UE–SUA (Data Privacy Framework) este în curs de verificare.De confirmat

• Sentry

  Pentru ce

  Raportează erorile tehnice, ca să le putem repara.

  Ce date

  Detalii tehnice despre erori. Înainte de trimitere, Clar elimină e-mailurile, tokenurile, linkurile de conectare și de invitație, parametrii din adrese, cookie-urile, conținutul cererilor și al fișierelor, numerele lungi (CUI, CNP), utilizatorul și adresa IP.

  Unde

  Regiunea UE a Sentry (Frankfurt).

  Temeiul pentru transfer

  Functional Software, Inc. (Sentry) are sediul în SUA: clauzele contractuale standard din acordul de prelucrare al Sentry. Certificarea în cadrul UE–SUA (Data Privacy Framework) este în curs de verificare.De confirmat

Cât timp păstrăm datele

Termenele de mai jos sunt cele din harta noastră de date. Unde avocatul nu a confirmat încă un termen, îl marcăm ca atare.

Drepturile dumneavoastră

• Să aflați ce date avem despre dumneavoastră și să primiți o copie.
• Să cereți corectarea datelor greșite.
• Să cereți ștergerea datelor, în limitele legii.
• Să cereți restricționarea prelucrării.
• Să primiți datele într-un format structurat, ca să le puteți muta la alt furnizor.
• Să vă opuneți prelucrării bazate pe interesul nostru legitim.

Scrieți-ne la privacy@studioclar.com de pe adresa de e-mail a contului. Răspundem în cel mult o lună. Dacă cererea privește datele clienților unei firme, o transmitem firmei, care decide ca operator.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Securitate

Măsurile pe care le aplicăm sunt descrise pe pagina Securitatea datelor. Fiecare este legată de un test sau de o setare din cod.

Modificări

Când schimbăm această politică, actualizăm data de mai sus și, dacă schimbarea vă privește, vă anunțăm pe e-mail.