Document în lucru: informațiile marcate DE VALIDAT CU ANA urmează să fie confirmate de Ana Maria Let. Până atunci, pentru orice întrebare despre aceste informații, scrie-ne prin formularul de pe pagina principală.
Cine prelucrează datele
Operatorul datelor este SMART ACCOUNTING SOLUTIONS STUDIO SRL DE VALIDAT CU ANA (forma exactă a denumirii, cu sau fără apostrof), CUI 47381971, Nr. Reg. Com. J2022025182402, cu sediul în București, Sector 3, Str. Cazangiilor 27 DE VALIDAT CU ANA (adresa sediului social), care folosește marca LET EXPERT. Toate datele firmei sunt în Informații legale.
Pentru orice întrebare despre datele tale ne scrii la: adresa de email publică DE VALIDAT CU ANA. Până la publicarea adresei, folosește formularul de pe pagina principală.
Ce date prelucrăm și de ce
Formularul „Solicită o evaluare”
Ce date: numele și adresa de email; opțional firma sau CUI-ul și telefonul; tipul firmei, numărul aproximativ de acte pe lună și ce ne scrii în mesaj. Ca să oprim trimiterile automate, păstrăm și o amprentă criptografică a adresei IP, nu adresa IP propriu-zisă.
De ce: ca să-ți răspundem și să-ți pregătim o ofertă potrivită. Nu folosim aceste date pentru marketing.
Temei: demersurile pe care le facem la cererea ta înainte de un eventual contract (art. 6 alin. (1) lit. b) GDPR); pentru amprenta IP, interesul nostru legitim de a proteja formularul de abuzuri (art. 6 alin. (1) lit. f)).
Contul din portal
Ce date: adresa de email, numele, firma sau firmele la care ai acces și rolul tău. Pentru membrii echipei LET EXPERT, și legătura cu aplicația de autentificare folosită la verificarea în doi pași. Portalul ține și un jurnal al acțiunilor: cine a trimis, a validat sau a confirmat ceva și când.
De ce: ca să intri în siguranță, fără parolă (primești pe email un link și un cod), să vezi doar datele firmei tale și să existe o evidență clară a acțiunilor.
Temei: executarea contractului de servicii (art. 6 alin. (1) lit. b) GDPR); pentru persoanele desemnate de o firmă client, interesul legitim al firmei și al nostru de a le da acces securizat (art. 6 alin. (1) lit. f)).
Actele și mesajele
Ce date: documentele pe care le încarci (de exemplu facturi, bonuri, extrase, contracte, state de plată) și informațiile din ele, inclusiv date despre alte persoane, cum ar fi angajații sau partenerii firmei; datele tehnice ale fișierului (nume, tip, mărime, data încărcării și o amprentă folosită ca să recunoaștem dublurile); întrebările, răspunsurile și mesajele din portal.
De ce: ca să prestăm serviciile contabile contractate și să îndeplinim obligațiile legale care decurg din ele. La încărcare, fiecare fișier trece printr-o verificare tehnică automată (tipul real, mărimea, dublurile); nu luăm decizii automate despre persoane.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale (art. 6 alin. (1) lit. c)). Pentru datele altor persoane din acte, rolul LET EXPERT (operator sau persoană împuternicită) se stabilește prin contractul de servicii DE VALIDAT CU ANA.
Date tehnice
La fiecare vizită, furnizorii de găzduire înregistrează automat date tehnice: adresa IP, tipul browserului, pagina cerută și ora. Le folosim doar pentru securitate și pentru rezolvarea problemelor tehnice (interes legitim, art. 6 alin. (1) lit. f) GDPR).
Cine ne ajută (persoane împuternicite)
Datele ajung doar la furnizorii fără de care site-ul și portalul nu pot funcționa:
| Furnizor | Ce face pentru noi | Unde |
|---|---|---|
| Supabase | Baza de date, autentificarea și stocarea fișierelor (conturi, acte, mesaje) | Uniunea Europeană (Irlanda) |
| Vercel | Găzduirea site-ului și a portalului | Regiunea de procesare DE VALIDAT |
| Resend | Trimiterea emailurilor de intrare și de invitație | Uniunea Europeană (Irlanda) |
| Cloudflare | Serviciile DNS ale domeniului letexpert.ro; nu primește datele din formulare sau din portal | — |
| Anthropic (Claude API) | Funcție viitoare, încă neactivată: asistent AI pentru echipa LET EXPERT. Nu primește date până la activare. | — |
Furnizorii prelucrează datele doar pentru serviciile de mai sus, pe baza acordurilor de prelucrare a datelor încheiate cu fiecare DE VALIDAT. Nu vindem și nu închiriem datele nimănui. Le transmitem autorităților publice doar când legea o cere.
Asistentul AI. Înainte să-l activăm, actualizăm această pagină. Nimic personalizat propus de asistent nu ajunge la tine fără aprobarea echipei LET EXPERT.
Transferuri în afara UE
Baza de date, fișierele și emailurile se prelucrează în Uniunea Europeană. Unii furnizori pot prelucra anumite date și în afara Spațiului Economic European (de exemplu, pentru găzduire sau asistență tehnică). În acest caz, transferul se face doar cu garanțiile prevăzute de GDPR, cum ar fi o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard DE VALIDAT (ce transferuri există și ce garanții se aplică fiecăruia).
Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Solicitările din formularul de evaluare | DE VALIDAT CU ANA |
| Contul din portal | Cât timp ai acces la portal; apoi DE VALIDAT CU ANA |
| Actele și mesajele | Pe durata colaborării; după încetarea ei, DE VALIDAT CU ANA |
| Jurnalul acțiunilor din portal | DE VALIDAT CU ANA |
| Date tehnice ale furnizorilor de găzduire | Pe termen scurt, după setările fiecărui furnizor DE VALIDAT |
Unele date nu pot fi șterse cât timp legea ne obligă să le păstrăm; după aceea le ștergem sau le anonimizăm.
Drepturile tale
Potrivit GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (art. 15);
- să ceri corectarea datelor greșite sau incomplete (art. 16);
- să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm (art. 17);
- să ceri restricționarea prelucrării (art. 18);
- să primești datele pe care ni le-ai dat într-un format structurat, ca să le duci altundeva (art. 20);
- să te opui prelucrărilor bazate pe interesul legitim (art. 21);
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — nu luăm astfel de decizii.
Ne scrii la adresa de email publică DE VALIDAT CU ANA (până atunci, prin formularul de pe pagina principală). Îți răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul se poate prelungi în condițiile GDPR și te anunțăm.
Plângere la ANSPDCP
Dacă ai impresia că datele tale nu sunt prelucrate corect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro. Ne poți scrie și nouă înainte, ca să lămurim lucrurile împreună.
Cum protejăm datele
- Fiecare firmă vede doar datele ei: regula e impusă direct în baza de date, nu doar în interfață.
- Intrarea se face fără parolă, cu link sau cod de unică folosință; echipa LET EXPERT folosește în plus verificarea în doi pași.
- Fișierele stau într-un spațiu de stocare privat și sunt verificate automat la încărcare.
- Toate conexiunile sunt criptate (HTTPS), iar acțiunile importante rămân în jurnal.
Modificări
Când schimbăm această politică, actualizăm data de sus. Pentru schimbări importante te anunțăm în portal sau pe email.