Politica de Confidențialitate

Această politică de confidențialitate descrie modul în care NOTIFIX S.R.L., cu sediul social în București, Sectorul 3, Strada Nerva Traian, Nr. 27-33, Birou 6, Scara B, Etaj 1, având Cod Unic de Înregistrare 55405419 și cod de TVA intracomunitar RO55491665 ("Notifix", "noi", "compania"), colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor platformei software platformaitp.ro ("Platforma" sau "Serviciul") și ale vizitatorilor site-ului notifix.ro.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă în domeniul protecției datelor.

Platforma este un software B2B folosit de stații ITP și service-uri auto ("Client", "Stație") pentru a-și gestiona propriii clienți finali (proprietari de vehicule). În funcție de tipul de date, rolul nostru diferă:

• Operator de date pentru datele contului de utilizator ale reprezentanților Stației (nume, email, telefon, date de facturare) și pentru datele colectate direct de pe site-ul notifix.ro (formulare de contact, newsletter).
• Persoană împuternicită (procesator) pentru datele clienților finali pe care Stația le introduce în Platformă (nume, telefon, număr de înmatriculare, date de expirare ITP/RCA) — Stația rămâne operatorul acestor date, iar noi le prelucrăm exclusiv conform instrucțiunilor și scopurilor stabilite de Stație, printr-un Acord de Prelucrare a Datelor (DPA).

a) Date de cont (Stație / utilizator platformă): nume, email, parolă (stocată criptat), telefon, denumire firmă, CUI/CIF, adresă de facturare.

b) Date introduse de Stație despre clienții săi: nume client, număr de telefon, număr de înmatriculare, dată expirare ITP, dată expirare RCA și alte date de scadență configurate opțional (revizii, CASCO, metrologie).

c) Date din integrarea WhatsApp Business API (Meta): atunci când o Stație activează notificările prin WhatsApp, Platforma trimite mesaje către clienții finali folosind API-ul WhatsApp Business furnizat de Meta Platforms Ireland Limited. În acest proces prelucrăm: numărul de telefon al destinatarului, conținutul mesajelor trimise (template-uri aprobate de Meta), eventualele răspunsuri primite de la client (inbox WhatsApp) și identificatorii tehnici alocați de Meta (phone number ID, webhook payload, statusuri de livrare). Aceste date sunt transmise către infrastructura Meta strict pentru livrarea mesajelor; utilizarea lor de către Meta este guvernată suplimentar de WhatsApp Business Data Processing Terms.

d) Date tehnice: adresă IP, tip browser, pagini vizitate, cookie-uri strict necesare funcționării (sesiune, autentificare) — nu folosim cookie-uri de tracking publicitar.

e) Date de plată: tranzacțiile cu cardul sunt procesate integral de Stripe; Notifix nu stochează niciodată numărul complet al cardului bancar.

• Executarea contractului (art. 6 alin. (1) lit. b GDPR) — furnizarea Serviciului, autentificare, gestiune abonament, facturare.
• Interes legitim (art. 6 alin. (1) lit. f GDPR) — trimiterea notificărilor SMS/WhatsApp de reamintire ITP/RCA în numele Stației către clienții acesteia, îmbunătățirea produsului, prevenirea fraudei, securitatea platformei.
• Obligație legală (art. 6 alin. (1) lit. c GDPR) — păstrarea documentelor financiar-contabile.
• Consimțământ (art. 6 alin. (1) lit. a GDPR) — comunicări de marketing opționale, cookie-uri neesențiale (dacă sunt introduse ulterior).

Nu vindem datele cu caracter personal. Le partajăm doar cu furnizori de servicii ("procesatori") strict necesari funcționării Platformei, sub obligații contractuale de confidențialitate:

• Meta Platforms Ireland Limited — pentru transmiterea notificărilor prin WhatsApp Business API.
• SMSO.ro — pentru transmiterea notificărilor prin SMS.
• Supabase / AWS (regiunea UE — Frankfurt) — găzduirea bazei de date și stocarea criptată a datelor.
• Vercel Inc. — găzduirea aplicației web.
• Stripe — procesarea plăților cu cardul.
• Resend — trimiterea emailurilor tranzacționale.

Datele pot fi divulgate autorităților publice atunci când legea o impune (de exemplu, la solicitarea justificată a organelor judiciare).

Datele sunt stocate criptat pe servere localizate în Uniunea Europeană. Accesul la datele fiecărei Stații este izolat logic (multi-tenant) — nicio altă Stație și niciun angajat Notifix nu poate accesa datele fără un motiv justificat de suport tehnic.

Datele contului rămân active pe durata abonamentului și încă 30 de zile după încetarea acestuia, perioadă în care Stația poate exporta integral datele în format CSV. Ulterior, datele sunt șterse definitiv, cu excepția celor pe care legea ne obligă să le păstrăm mai mult (de exemplu, documente financiar-contabile, 10 ani).

În calitate de persoană vizată, ai dreptul de a solicita: acces la datele tale, rectificarea datelor inexacte, ștergerea datelor ("dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziția la prelucrare și retragerea oricând a consimțământului acordat, fără a afecta legalitatea prelucrării anterioare retragerii.

Dacă datele tale sunt prelucrate de o Stație ITP care folosește Platforma (de exemplu, ești clientul unei stații ITP și primești notificări SMS/WhatsApp), îți recomandăm să contactezi mai întâi direct Stația respectivă, întrucât aceasta este operatorul datelor tale. Poți de asemenea să ne contactezi pe noi, iar cererea va fi direcționată către Stația vizată.

Pentru orice cerere privind datele contului tău Notifix, scrie-ne la contact@notifix.ro. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Folosim exclusiv cookie-uri strict necesare pentru autentificare și menținerea sesiunii tale în Platformă. Nu folosim cookie-uri de publicitate sau tracking cross-site.

Serviciul este destinat exclusiv persoanelor juridice și reprezentanților lor legali (peste 18 ani). Nu colectăm cu bună știință date de la minori.

Putem actualiza periodic această politică. Orice modificare semnificativă va fi comunicată prin email către utilizatorii activi și/sau printr-o notificare vizibilă în Platformă, cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată la începutul acestui document.

Pentru orice întrebare legată de această politică sau de modul în care îți prelucrăm datele, ne poți scrie la contact@notifix.ro sau la sediul social: NOTIFIX S.R.L., București, Sectorul 3, Strada Nerva Traian, Nr. 27-33, Birou 6, Scara B, Etaj 1.