Politică de confidențialitate

1. Operatorul datelor

Platforma B2B Case Smart este operată de S.C. MAXIDEAL GROUP SRL (Case Smart), cu sediul în Bacău, Calea Republicii nr. 179A, CUI RO31085791, înregistrată la Registrul Comerțului sub J04/28/2013 (denumit „Operatorul”). Pentru orice solicitare privind datele tale personale ne poți contacta la [email protected] sau 031 333 0308.

2. Ce date prelucrăm

În funcție de interacțiunea ta cu platforma, prelucrăm următoarele categorii de date:

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
• Date despre firmă: denumire, CUI/CIF, adresă de facturare și de livrare.
• Date despre cont: parolă (stocată criptat, sub formă de hash — nu în clar), grupă de preț, istoricul comenzilor și al ofertelor.
• Date tehnice: adresă IP, tip de dispozitiv și jurnale de acces, folosite pentru securitatea platformei.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele numai pentru scopuri determinate, fiecare cu un temei legal:

• Crearea și administrarea contului de reseller — executarea contractului (art. 6(1)(b) GDPR).
• Procesarea, confirmarea și livrarea comenzilor — executarea contractului.
• Emiterea facturilor și a proformelor — îndeplinirea unei obligații legale (fiscale).
• Trimiterea de emailuri tranzacționale (confirmare comandă, status, resetare parolă) — executarea contractului.
• Prevenirea fraudelor și securitatea platformei — interesul legitim al Operatorului.

4. Cui divulgăm datele

Nu vindem și nu închiriem datele tale. Le divulgăm doar furnizorilor care ne ajută să operăm serviciul, strict pentru scopurile de mai sus:

• Furnizorul de email tranzacțional (Resend) — pentru trimiterea notificărilor.
• Furnizorul de facturare (SmartBill) — pentru emiterea proformelor și a facturilor.
• Firmele de curierat — pentru livrarea comenzilor.
• Furnizorul de găzduire a platformei — pentru stocarea și rularea aplicației.
• Autorități publice — doar când legea ne obligă.

5. Cât timp păstrăm datele

Păstrăm datele contului cât timp acesta este activ. Documentele financiare (comenzi, facturi, proforme) se păstrează pe durata impusă de legislația fiscală (în general 10 ani). Jurnalele tehnice se păstrează o perioadă limitată, necesară securității. La închiderea contului, ștergem sau anonimizăm datele care nu mai trebuie păstrate legal.

6. Cookie-uri

Platforma folosește cookie-uri strict necesare funcționării (cookie-ul de sesiune pentru autentificare și cel de coș) — acestea nu necesită consimțământ. Cu acordul tău explicit, dat prin bannerul de cookie-uri („Accept toate”), putem folosi și instrumente de analiză anonimă a utilizării (Microsoft Clarity / Google Analytics) ca să îmbunătățim platforma; dacă alegi „Doar necesare”, aceste instrumente NU se încarcă. Îți poți schimba alegerea oricând ștergând datele site-ului din browser. Nu folosim cookie-uri de marketing sau publicitate.

7. Drepturile tale

Conform GDPR, ai dreptul de: acces la date, rectificare, ștergere (dreptul de a fi uitat), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrare și retragerea consimțământului (când prelucrarea se bazează pe consimțământ). Îți poți exercita aceste drepturi scriindu-ne la [email protected]. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: parolele sunt stocate criptat (hash bcrypt), sesiunile sunt semnate criptografic, traficul este criptat prin HTTPS, iar accesul la datele administrative este restricționat pe bază de roluri și permisiuni.

9. Modificări

Putem actualiza periodic această politică. Versiunea aplicabilă este cea publicată pe platformă la momentul accesării. Modificările semnificative vor fi comunicate prin platformă sau pe email.