Politica de confidențialitate

1. Operatorul

Operatorul datelor contului tău este esysflow.com. Contact pentru protecția datelor: [email protected].

Pentru datele clienților tăi pe care le prelucrezi prin Platformă (de exemplu vizitatorii siteurilor), tu ești operatorul, iar noi persoana împuternicită; vezi Acordul de prelucrare (DPA).

2. Ce date prelucrăm

• date de cont: nume, email, parolă (stocată doar ca hash), setări de securitate (2FA);
• date de utilizare: jurnalul de audit, adresa IP și dispozitivul la autentificare, pentru securitate;
• date de facturare: prin Stripe (nu stocăm datele cardului);
• datele siteurilor și conturilor conectate: adrese, statistici agregate (Search Console, Analytics, rețele), conținutul articolelor și postărilor;
• comunicări: emailuri tranzacționale și alerte.

3. Scopuri și temeiuri

• furnizarea serviciului (executarea contractului);
• securitate și prevenirea abuzurilor (interes legitim);
• facturare și obligații fiscale (obligație legală);
• comunicări despre cont și alerte (contract); newsletter doar cu acordul tău.

4. Unde sunt datele

Datele sunt găzduite în Uniunea Europeană. Unii sub-procesatori (de exemplu furnizori AI sau Stripe) pot prelucra date în afara UE/SEE, pe baza clauzelor contractuale standard și a garanțiilor suplimentare; lista este publicată pe pagina Sub-procesatori.

5. Inteligența artificială

Furnizorii AI primesc doar textul necesar pentru generare (cuvinte cheie, surse publice, profilul blogului). Nu trimitem intenționat date personale; nu permitem folosirea datelor pentru antrenarea modelelor acolo unde furnizorul oferă această opțiune.

6. Cât timp păstrăm

• datele de cont: cât timp contul este activ și până la 30 de zile după închidere;
• jurnalul de audit: 12 luni;
• datele de facturare: conform termenelor legale (de regulă 10 ani);
• statisticile detaliate și verificările de disponibilitate: se curăță automat după perioade limitate.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la autoritatea de supraveghere (în România ANSPDCP, în Elveția EDÖB/PFPDT). Scrie-ne la [email protected].

8. Securitate

Folosim criptare în tranzit (TLS) și pentru datele sensibile stocate (chei, tokenuri, parole de servere), izolarea datelor între clienți, verificare în doi pași, backup-uri zilnice criptate și jurnal de audit.