Informații legale Protecția datelor (GDPR)

Ultima actualizare: 19.10.2026

Pagina aceasta este pentru firmele care folosesc SmartUno ca să comunice cu proprii clienți. Explică cine răspunde pentru ce, cum obții acordul de prelucrare a datelor și cum te ajutăm când cineva îți cere datele sau ștergerea lor.

1. Cine răspunde pentru ce

Regulamentul General privind Protecția Datelor (GDPR, Regulamentul UE 2016/679) face o distincție care schimbă tot: cine decide ce se întâmplă cu datele și cine doar execută.

Practic: tu hotărăști pe cine contactezi, ce le scrii și cât timp le păstrezi datele. Noi doar îți punem la dispoziție unealta și executăm ce configurezi în ea. Nu folosim datele clienților tăi în scopuri proprii.

2. Acordul de prelucrare a datelor (DPA)

Când o firmă prelucrează date personale prin furnizorul ei, articolul 28 din GDPR cere un contract scris între ele. Acesta se numește acord de prelucrare a datelor, pe scurt DPA.

Îl poți cere oricând, gratuit, scriind la vlad@smartuno.ro cu denumirea firmei și codul fiscal. Îl trimitem semnat, gata de contrasemnat.

DPA-ul nostru prevede, între altele, că:

• prelucrăm datele doar la instrucțiunile tale documentate;
• persoanele care au acces la date sunt ținute de o obligație de confidențialitate;
• aplicăm măsurile de securitate descrise la secțiunea 4;
• te anunțăm înainte de a adăuga un nou subîmputernicit, ca să te poți opune;
• te ajutăm să răspunzi cererilor persoanelor vizate și să-ți îndeplinești obligațiile de securitate;
• la încetarea contractului ștergem sau îți returnăm datele, la alegerea ta.

3. Subîmputerniciții noștri

Ca să funcționeze, platforma folosește serviciile altor furnizori. Lista completă, cu scopul fiecăruia și locul unde se află, este în politica de confidențialitate, secțiunea 5.

Cei care prelucrează date în mod permanent sunt Railway (găzduirea aplicației și a bazei de date, în Amsterdam) și Cloudflare (protecție și stocarea fișierelor, jurisdicție UE). Restul intervin doar dacă activezi tu canalul sau integrarea respectivă: Meta pentru WhatsApp, Messenger și Instagram, Google pentru calendar, întâlniri Meet și fișierele create din automatizări (Drive, Sheets, Docs, Forms), furnizorii de AI pentru asistent, furnizorii de SMS și email pentru trimiteri.

Când adăugăm un subîmputernicit nou pentru o funcție deja existentă, anunțăm clienții cu cel puțin 30 de zile înainte, prin email sau printr-un mesaj în aplicație.

4. Măsurile noastre de securitate

Conform articolului 32 din GDPR, acestea sunt măsurile aplicate:

• Criptarea traficului între browser și server (HTTPS) pe toate paginile.
• Parolele sunt stocate doar sub formă criptată, ireversibil. Nici noi nu le putem citi.
• Cheile și parolele integrărilor sunt criptate în baza de date.
• Autentificare în doi pași, disponibilă pentru orice cont.
• Acces pe roluri și permisiuni, cu separarea datelor fiecărei firme.
• Jurnal de audit pentru acțiunile importante: cine a modificat ce și când.
• Găzduire în Uniunea Europeană, la un furnizor cu centre de date certificate.

Lista este reală, nu aspirațională. Dacă ai nevoie de detalii tehnice pentru un chestionar de securitate, scrie-ne.

5. Drepturile persoanelor și cui i se adresează

Orice persoană poate cere accesul la datele sale, corectarea, ștergerea, restricționarea prelucrării, portabilitatea sau se poate opune prelucrării. Întrebarea practică este cui adresează cererea.

• Ești clientul unei firme care folosește SmartUno? Adresează-te firmei respective — ea decide ce se întâmplă cu datele tale. Dacă nu știi cui, scrie-ne la vlad@smartuno.ro și te punem în legătură cu ea.
• Ai cont SmartUno? Scrie-ne direct nouă, la aceeași adresă. Răspundem în cel mult 30 de zile.

6. Cum te ajutăm când primești o cerere

Dacă un client de-al tău îți cere datele sau ștergerea lor, cea mai mare parte o poți rezolva singur din platformă: găsești contactul, vezi tot istoricul lui, îl exporți sau îl ștergi.

Dacă cererea depășește ce poți face din interfață, scrie-ne la vlad@smartuno.ro și o rezolvăm împreună. Nu avem încă un buton automat pentru exportul complet sau ștergerea definitivă a tuturor datelor unei persoane din toate modulele — aceste cereri le tratăm manual, în cel mult 30 de zile de la solicitare. Preferăm să scriem asta aici decât să promitem o funcție care nu există.

7. Transferuri în afara Uniunii Europene

Aplicația, baza de date și fișierele sunt găzduite în Uniunea Europeană. Unii furnizori sunt însă din Statele Unite. Acolo unde datele ajung în afara UE, transferul se face pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau pe baza Cadrului transatlantic de confidențialitate a datelor (EU–US Data Privacy Framework), după caz.

Dacă vrei ca datele să nu părăsească deloc Uniunea Europeană, nu activa integrările marcate în politica de confidențialitate cu destinația „SUA”.

8. Incidente de securitate

Dacă are loc o breșă care afectează datele clienților tăi, te anunțăm fără întârziere nejustificată după ce o constatăm, cu ce știm în acel moment: ce s-a întâmplat, ce categorii de date sunt implicate, ce măsuri am luat.

Notificarea către autoritate în 72 de ore și, dacă e cazul, informarea persoanelor afectate sunt obligații care îți revin ție, ca operator. Îți punem la dispoziție toate informațiile de care ai nevoie ca să le îndeplinești.

9. Ce nu facem cu datele

• Nu vindem datele nimănui și nu le închiriem.
• Nu folosim datele clienților tăi pentru a antrena modele de inteligență artificială, nici ale noastre, nici ale altora.
• Nu folosim datele dintr-un cont pentru altul.
• Nu punem pe site instrumente de urmărire a vizitatorilor.
• Nu accesăm conținutul conturilor decât dacă ne ceri tu ajutorul sau dacă legea ne obligă.

10. Responsabil cu protecția datelor

La dimensiunea și activitatea noastră, GDPR nu ne obligă să numim un responsabil cu protecția datelor. Persoana de contact pentru orice aspect legat de date este cea din caseta de mai jos.

11. Autoritatea de supraveghere

Dacă nu ești mulțumit de cum am tratat o cerere, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Ai dreptul să te adresezi și instanțelor de judecată.

12. Contact