Politica de Confidențialitate

Ultima actualizare: 26 aprilie 2026

1. Operatorul de date

Operatorul de date personale este Alpha Data Project SRL, persoană juridică română, care operează serviciul CleanFlow (denumit în continuare „Serviciul"). Acționăm ca operator (controller) pentru datele utilizatorilor înregistrați și ca persoană împuternicită (processor) pentru datele clienților finali introduse de utilizatorii noștri în aplicație.

CUI: RO39085932
Nr. Reg. Com.: J20/382/2018
Sediu social: Călan, jud. Hunedoara, România (adresa completă disponibilă la cerere)
Email contact (DPO / GDPR): contact@cleanflow.ro

2. Ce date colectăm

Date despre utilizatori (cont CleanFlow)

Nume complet, adresă de email, telefon (opțional)
Credențiale de autentificare (parolă criptată)
Date despre firma ta: denumire, CUI, adresă, branding
Date de utilizare: pagini accesate, acțiuni efectuate, IP, user agent
Mesaje de suport și comunicări

Date introduse despre clienții tăi finali

Nume, telefon, email, adresă, note
Istoric comenzi, articole, plăți

Pentru aceste date, ești tu operatorul de date, iar noi le procesăm în calitate de persoană împuternicită.

Date de plată

Nu stocăm date de card. Plățile sunt procesate exclusiv de Paddle.com, partenerul nostru și Merchant of Record. Vezi Politica de Confidențialitate Paddle.

3. Scopuri și baza legală

Scop	Bază legală (GDPR)
Furnizarea Serviciului (cont, funcționalități)	Executarea contractului (art. 6.1.b)
Procesare plăți și facturare	Executarea contractului + obligație legală (art. 6.1.b, c)
Suport clienți	Executarea contractului (art. 6.1.b)
Securitate, prevenirea fraudei	Interes legitim (art. 6.1.f)
Îmbunătățirea produsului (analytics)	Interes legitim (art. 6.1.f)
Marketing (newsletter, anunțuri)	Consimțământ (art. 6.1.a)
Conformare legală (fiscalitate, audit)	Obligație legală (art. 6.1.c)

4. Cu cine partajăm datele

Furnizori de infrastructură: hosting, baze de date, stocare fișiere (procesatori sub-contractați).
Paddle.com — Merchant of Record pentru procesarea plăților, abonamente, facturare, conformare fiscală (TVA).
Furnizori de email și suport — pentru notificări tranzacționale și comunicare.
Consultanți profesionali — avocați, contabili, auditori, sub obligație de confidențialitate.
Autorități publice — atunci când suntem obligați prin lege.

Nu vindem datele tale personale și nu le folosim pentru profilare automată cu efecte juridice.

5. Transferuri internaționale

Unii dintre furnizorii noștri pot procesa date în afara Spațiului Economic European. În aceste cazuri ne asigurăm că există garanții adecvate (clauze contractuale standard ale UE, decizii de adecvare ale Comisiei Europene).

6. Retenția datelor

Date de cont: pe durata contractului + 6 luni după încetare.
Date contabile (facturi, plăți): 10 ani (obligație legală).
Date de utilizare și log-uri: maxim 12 luni.
Comunicări de suport: maxim 24 luni.

La cerere, putem șterge sau anonimiza datele mai devreme, în limitele obligațiilor legale.

7. Drepturile tale (GDPR)

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai următoarele drepturi:

Acces — să afli ce date deținem despre tine.
Rectificare — să corectezi datele inexacte.
Ștergere („dreptul de a fi uitat").
Restricționare a procesării.
Portabilitate — să primești datele într-un format structurat.
Opoziție la procesarea bazată pe interes legitim.
Retragerea consimțământului oricând (nu afectează procesarea anterioară).
Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru exercitarea acestor drepturi, contactează-ne prin email la adresa afișată în setările contului tău CleanFlow. Vom răspunde în maxim 30 de zile.

8. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare în tranzit (HTTPS), criptare în repaus, controale de acces bazate pe roluri (RLS), backup-uri, monitorizare și jurnalizare.

9. Cookie-uri

Folosim cookie-uri esențiale pentru funcționarea aplicației (autentificare, sesiune, preferințe). Aceste cookie-uri nu necesită consimțământ. Dacă vom adăuga cookie-uri de analytics sau marketing, îți vom solicita consimțământul printr-un banner dedicat.

10. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori.

11. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea curentă este întotdeauna disponibilă pe această pagină. Pentru schimbări semnificative, te vom notifica prin email sau în aplicație.

12. Contact

Pentru orice întrebare legată de protecția datelor personale, contactează-ne la contact@cleanflow.ro sau prin formularul de suport din aplicație.