1. Operatorul de date

Operatorul de date cu caracter personal, în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, este:

• SC Shopalleys SRL
• CIF 38767443 | J35/258/2018
• Sediu: Str. Ficusului nr. 27/3, Giroc, județul Timiș, cod poștal 307220, România
• Reprezentant: Mirabela Vlăduți
• E-mail DPO/contact GDPR: hello@organizabela.app
• Telefon: 0766 263 399

Utilizând platforma organizabela.app, utilizatorul înțelege că datele sale cu caracter personal vor fi prelucrate conform prezentei politici.

2. Datele colectate

2.1. Date furnizate direct de utilizator

• Nume și prenume;
• Adresă de e-mail;
• Date de facturare (pentru emiterea facturilor prin SmartBill): nume/denumire, adresă;
• Preferințe de organizare și informații introduse voluntar în platformă.

2.2. Date colectate automat

• Adresa IP;
• Tipul de browser și dispozitiv;
• Date de navigare în platformă (pagini accesate, timp petrecut, acțiuni efectuate);
• Cookie-uri (detalii în Politica de Cookies).

2.3. Date de plată

Datele cardului bancar sunt procesate exclusiv de Stripe și nu sunt stocate de operator. Operatorul primește de la Stripe doar confirmarea plății și un identificator de tranzacție.

3. Temeiul juridic al prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) – pentru furnizarea serviciilor platformei, gestionarea contului și procesarea plăților;
• Obligație legală (art. 6 alin. 1 lit. c GDPR) – pentru emiterea facturilor fiscale și respectarea obligațiilor contabile și fiscale;
• Interes legitim (art. 6 alin. 1 lit. f GDPR) – pentru securitatea platformei, prevenirea fraudei și îmbunătățirea serviciilor;
• Consimțământ (art. 6 alin. 1 lit. a GDPR) – pentru comunicări de marketing, newsletter și cookies non-esențiale.

4. Scopurile prelucrării

• Crearea și gestionarea contului de utilizator;
• Furnizarea serviciilor și funcționalităților platformei;
• Procesarea plăților și emiterea facturilor;
• Trimiterea de comunicări legate de cont și de serviciu (notificări, actualizări, confirmări);
• Comunicări de marketing (newsletter, oferte) – exclusiv cu consimțământul utilizatorului;
• Îmbunătățirea platformei prin analiză statistică;
• Respectarea obligațiilor legale.

5. Destinatarii datelor – procesatori și terți

Datele personale pot fi partajate cu următorii destinatari, care acționează în calitate de procesatori de date în baza unor contracte de prelucrare a datelor (DPA):

5.1. Base44 (infrastructură și hosting)

Platforma este construită și găzduită pe infrastructura Base44, Inc. (achiziționată de Wix.com Ltd.), certificată SOC 2 Type II și ISO 27001. Base44 acționează ca procesator de date, în baza unui Data Processing Addendum (DPA). Important: în mod implicit, datele sunt stocate pe servere situate în Statele Unite ale Americii. Transferul se realizează cu garanții adecvate (Clauze Contractuale Standard – SCC). Clienții cu planuri Elite/Enterprise pot opta pentru stocarea datelor în clustere din UE/UK (din 16 aprilie 2026). Politica de confidențialitate Base44: https://base44.com/privacy-policy

5.2. Stripe (procesare plăți)

Plățile sunt procesate prin Stripe Payments Europe, Limited, entitate autorizată și reglementată, certificată PCI DSS. Stripe acționează ca procesator de date și utilizează Clauze Contractuale Standard pentru transferurile internaționale de date. Politica Stripe: https://stripe.com/privacy

5.3. SmartBill (facturare electronică)

Facturile sunt emise prin SmartBill (Intelligent IT SRL, furnizor român de software de facturare). SmartBill prelucrează date de identificare și de facturare strict în scopul emiterii documentelor fiscale, conform legislației române.

5.4. Alte situații de divulgare

Datele pot fi divulgate autorităților competente (ANAF, instanțe judecătorești, ANSPDCP) când există o obligație legală în acest sens.

Operatorul nu vinde și nu închiriază datele personale ale utilizatorilor.

6. Transferuri internaționale de date

Ca urmare a utilizării infrastructurii Base44 și Stripe, datele personale ale utilizatorilor pot fi transferate în Statele Unite ale Americii. Aceste transferuri se realizează cu garanții adecvate conform art. 46 GDPR, respectiv prin utilizarea Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană și, unde aplicabil, prin aderarea la Cadrul de confidențialitate a datelor UE-SUA (EU-U.S. Data Privacy Framework).

7. Durata stocării datelor

• Date de cont: pe durata existenței contului + 3 ani după ștergere (termen de prescripție generală);
• Date de facturare: 10 ani de la emiterea documentului (conform Legii contabilității nr. 82/1991);
• Date de plată (înregistrări Stripe): conform politicii Stripe, pentru respectarea obligațiilor legale financiare;
• Date de marketing/newsletter: până la retragerea consimțământului;
• Date de navigare/cookies: conform Politicii de Cookies.

8. Drepturile persoanelor vizate

În conformitate cu GDPR și Legea nr. 190/2018, utilizatorii beneficiază de următoarele drepturi:

• Dreptul de acces (art. 15 GDPR) – să obțineți confirmarea că datele sunt prelucrate și o copie a acestora;
• Dreptul la rectificare (art. 16 GDPR) – să solicitați corectarea datelor inexacte;
• Dreptul la ștergere / „dreptul de a fi uitat" (art. 17 GDPR) – să solicitați ștergerea datelor în anumite condiții;
• Dreptul la restricționarea prelucrării (art. 18 GDPR);
• Dreptul la portabilitatea datelor (art. 20 GDPR) – să primiți datele într-un format structurat, utilizat uzual;
• Dreptul la opoziție (art. 21 GDPR) – în special față de prelucrarea în scop de marketing direct;
• Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR);
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Exercitarea acestor drepturi se face prin transmiterea unei solicitări la adresa: hello@organizabela.app. Răspundem în termen de maximum 30 de zile calendaristice.

Dacă considerați că drepturile dvs. nu sunt respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

9. Securitatea datelor

Operatorul și procesatorii săi aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

• Criptare TLS pentru datele în tranzit;
• Criptare la stocare pentru datele sensibile;
• Autentificare în doi factori disponibilă pentru conturi;
• Audituri de securitate periodice (Base44 SOC 2 Type II);
• Acces restricționat la date pe baza principiului „need-to-know".

10. Modificarea politicii

Operatorul poate actualiza prezenta politică periodic. Orice modificare semnificativă va fi comunicată prin e-mail și/sau prin notificare în platformă, cu minimum 15 zile înainte de intrarea în vigoare. Versiunea curentă este întotdeauna disponibilă la https://organizabela.app.

11. Contact

SC Shopalleys SRL – Responsabil cu protecția datelor

• E-mail: hello@organizabela.app
• Telefon: 0766 263 399
• Adresă: Str. Ficusului nr. 27/3, Giroc, județul Timiș, cod poștal 307220, România