Politica de confidențialitate
Această politică descrie modul în care sunt prelucrate datele cu caracter personal în aplicația și pe site-ul Omevo, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.
1. Operatorul
Operatorul datelor este Async Software Method SRL, CUI 46446886, înregistrată la Registrul Comerțului sub nr. J2022013144407, cu sediul în Str. Fragmentului nr. 11, Sector 5, București, cod poștal 052583. Pentru orice solicitare legată de datele tale, scrie-ne la [email protected].
2. Ce date prelucrăm, în ce scop și pe ce temei
Prelucrăm numai datele necesare furnizării serviciului:
- date de cont — pentru crearea, administrarea și securizarea contului (executarea contractului, art. 6(1)(b));
- date privind utilizarea funcțiilor — preferințele și conținutul salvat de tine, pentru furnizarea funcțiilor pe care alegi să le folosești (executarea contractului, art. 6(1)(b));
- date de localizare — numai dacă acorzi permisiunea, pentru informații relevante pentru zona ta și pentru calculul rutelor (consimțământ, art. 6(1)(a));
- date tehnice — date de sesiune și identificatori necesari funcționării serviciului și livrării notificărilor activate de tine, pentru securitatea și buna funcționare a serviciului (interes legitim, art. 6(1)(f); pentru notificări, consimțământ, art. 6(1)(a));
- date privind plățile și abonamentul — dacă achiziționezi un abonament, pentru procesarea plății, facturare și evidențe contabile și fiscale (executarea contractului, art. 6(1)(b); obligație legală, art. 6(1)(c)).
Furnizarea datelor de cont este necesară pentru încheierea și executarea contractului — fără ele contul nu poate fi creat. Toate celelalte categorii sunt opționale și depind de funcțiile pe care alegi să le folosești.
Consimțământul (de exemplu pentru localizare sau notificări) poate fi retras oricând, din setările aplicației sau ale dispozitivului, fără a afecta legalitatea prelucrării anterioare retragerii. Aplicația funcționează și fără aceste permisiuni.
Folosim doar cookie-uri și mecanisme de stocare locală strict necesare funcționării serviciului (de exemplu pentru autentificare) — nu și cookie-uri de analiză sau de publicitate.
Ce nu facem
Nu vindem și nu închiriem date cu caracter personal. Nu folosim serviciile pentru publicitate comportamentală și nu integrăm instrumente de urmărire în scop publicitar. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta (art. 22 GDPR).
3. Date din registre publice (informare conform art. 14 GDPR)
Serviciul afișează informații despre firme preluate din registre și surse publice (precum ANAF și ONRC). Acolo unde registrul le publică, acestea pot include date ale unor persoane fizice. Temeiul prelucrării este interesul legitim (art. 6(1)(f)) — informarea utilizatorilor cu privire la entitățile cu care interacționează comercial. Aceste date sunt păstrate temporar și eliminate automat atunci când nu mai sunt necesare. Persoanele vizate beneficiază de drepturile descrise în secțiunea 6, inclusiv dreptul de opoziție; corectarea informațiilor din registrul public se solicită instituției care îl administrează.
4. Destinatarii datelor
Folosim un număr limitat de furnizori de servicii care prelucrează date în numele nostru, în calitate de persoane împuternicite, pe bază de acorduri conforme art. 28 GDPR — de exemplu servicii de găzduire și copii de siguranță, comunicări prin email, livrarea notificărilor, servicii de hărți și date meteo, respectiv procesarea plăților. Fiecare primește numai datele strict necesare serviciului pe care îl prestează. Magazinele de aplicații și furnizorii de autentificare (Apple, Google), atunci când alegi să îi folosești, acționează ca operatori independenți, conform propriilor politici. Conținutul informativ afișat (de exemplu știrile) este preluat din surse publice fără a le transmite acestora date despre utilizatori. Lista furnizorilor utilizați la un moment dat este disponibilă la cerere.
Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date și în afara SEE. Astfel de transferuri au loc numai cu garanțiile prevăzute de capitolul V din GDPR — decizii de adecvare sau clauze contractuale standard adoptate de Comisia Europeană.
5. Cât timp păstrăm datele
Durata de păstrare este determinată de următoarele criterii:
- datele contului și conținutul salvat de tine — cât timp există contul;
- datele tehnice și de localizare — pentru perioade limitate, cât sunt necesare scopului pentru care au fost colectate;
- documentele pe care legea ne obligă să le păstrăm (de exemplu documentele fiscale aferente plăților) — pe durata prevăzută de legislația aplicabilă, inclusiv după ștergerea contului.
La ștergerea contului, datele tale sunt eliminate din sistemele active de îndată, iar din copiile de siguranță prin rotația automată a acestora, într-un termen limitat.
6. Drepturile tale
Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul. Le poți exercita direct din aplicație — Setări → Descarcă datele mele pentru o copie a datelor, Setări → Șterge contul pentru ștergere (disponibilă și pe omevo.app/stergere-cont) — sau scriindu-ne la [email protected]. Răspundem în termenul legal.
Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau instanțelor de judecată.
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor (art. 32 GDPR), inclusiv criptarea comunicațiilor și controlul accesului la sisteme.
8. Vârsta minimă
Serviciul se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă; dacă aflăm că am făcut-o, ștergem contul.
9. Modificări
Putem actualiza această politică; data ultimei actualizări apare la începutul paginii. Pentru modificări semnificative te informăm în aplicație înainte ca acestea să producă efecte.