Politica de confidențialitate

1. Introducere

C.M.I. SOFT SRL se angajează să protejeze datele personale ale utilizatorilor platformei RezoSoft și ale vizitatorilor site-ului web www.rezosoft.ro, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

Această politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. personale. Data intrării în vigoare: 16 martie 2026.

2. Operatorul de date

Operatorul de date cu caracter personal este:

• Denumire: C.M.I. SOFT SRL
• CIF: RO22131996
• Nr. Reg. Com.: J35/2715/2007
• Adresă: BLD. TAKE IONESCU, NR.46B, DEMISOL, Timișoara, Timiș, România
• Telefon: 0745207307
• Email: contact@rezosoft.ro

3. Datele personale colectate

În funcție de modul în care interacționați cu platforma noastră, colectăm următoarele categorii de date personale:

Date de cont

• Nume și prenume
• Adresă de email
• Parolă (stocată exclusiv în formă criptată/hashată)

Date despre companie

• Denumirea companiei
• Cod fiscal (CUI) și număr de înregistrare la Registrul Comerțului
• Adresa sediului social
• Telefon, email, site web
• Date bancare
• Informații privind TVA

Date despre clienții gestionați în platformă

• Datele clienților dvs. introduse în platformă: date fiscale, informații de contact, adresă
• Observații și note asociate clienților

Date tehnice

• Adresă IP
• Tip browser și user agent
• Date de sesiune și timestamp-uri de activitate

Date de comunicare

• Înregistrări ale notificărilor SMS trimise prin platformă (număr de telefon, data trimiterii)

Date analitice website

• Date anonimizate colectate prin Google Analytics: pagini vizitate, durata vizitei, sursa traficului, tipul dispozitivului

4. Scopurile și temeiul legal al prelucrării

Temei legal	Scopuri
Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Gestionarea contului, furnizarea serviciilor platformei, procesarea plăților, suport tehnic
Interes legitim (art. 6 alin. 1 lit. f GDPR)	Îmbunătățirea serviciilor, securitatea platformei, prevenirea fraudei, diagnosticarea problemelor tehnice
Consimțământ (art. 6 alin. 1 lit. a GDPR)	Cookie-uri analitice (Google Analytics), comunicări de marketing
Obligație legală (art. 6 alin. 1 lit. c GDPR)	Conformitatea cu legislația fiscală (e-Factura), răspunsul la solicitări ale autorităților competente

5. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru a asigura funcționarea corectă și pentru a analiza modul de utilizare. Cookie-urile analitice (Google Analytics) sunt încărcate exclusiv cu consimțământul dvs. explicit, prin intermediul banner-ului de consimțământ afișat la prima vizită.

Pentru informații detaliate despre cookie-urile utilizate, categoriile acestora și opțiunile de control, vă rugăm să consultați Politica de cookie-uri.

6. Partajarea datelor cu terți

Datele dvs. personale pot fi partajate cu următorii terți, exclusiv în scopurile specificate:

• Google LLC (SUA) — Google Analytics pentru statistici anonimizate de utilizare a site-ului web; Google Maps API pentru geocodarea adreselor de afaceri
• SMSO.ro (România) — serviciu de trimitere a notificărilor SMS către clienții dvs. prin platformă
• Furnizori de hosting și infrastructură — stocarea și procesarea datelor pe servere securizate

Nu vindem, nu închiriem și nu partajăm datele dvs. personale cu terți în scopuri de marketing fără consimțământul dvs. explicit.

7. Transferuri internaționale de date

Serviciile Google (Analytics și Maps) pot procesa date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri sunt protejate prin:

• Cadrul EU-US privind protecția datelor (EU-US Data Privacy Framework)
• Clauze contractuale standard aprobate de Comisia Europeană

8. Durata de păstrare a datelor

Categorie de date	Durata de păstrare
Date de cont	Pe durata existenței contului + 30 de zile după ștergere
Date de companie și clienți	Pe durata abonamentului + 30 de zile
Date tehnice (sesiuni)	120 de minute
Loguri de activitate administrativă	Pe durata existenței contului
Date analitice (Google Analytics)	Conform politicii Google (26 de luni)
Înregistrări SMS	Pe durata abonamentului

9. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. personale, inclusiv:

• Criptarea parolelor cu algoritm bcrypt
• Criptarea sesiunilor de utilizator
• Blocarea automată a adreselor IP după tentative eșuate de autentificare
• Jurnal complet de activitate administrativă (audit log)
• Izolarea datelor pe companie
• Conexiuni HTTPS securizate

10. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (art. 15 GDPR) — dreptul de a obține confirmarea că datele dvs. sunt prelucrate și de a accesa aceste date
• Dreptul la rectificare (art. 16 GDPR) — dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (art. 17 GDPR) — dreptul de a solicita ștergerea datelor personale („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării (art. 18 GDPR) — dreptul de a solicita limitarea prelucrării datelor dvs.
• Dreptul la portabilitatea datelor (art. 20 GDPR) — dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție (art. 21 GDPR) — dreptul de a vă opune prelucrării datelor personale
• Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR) — dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată

11. Exercitarea drepturilor

Pentru a exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați la adresa de email contact@rezosoft.ro.

Vom răspunde solicitării dvs. în termen de maximum 30 de zile de la primirea acesteia. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea dvs. prealabilă.

Este posibil să solicităm verificarea identității dvs. înainte de procesarea cererii.

Dacă considerați că prelucrarea datelor dvs. personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
• Website: www.dataprotection.ro

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de confidențialitate. Modificările vor fi publicate pe această pagină cu o nouă dată de intrare în vigoare. Modificările semnificative vor fi comunicate prin email sau prin notificare în cadrul Platformei.

13. Contact

Pentru orice întrebări privind protecția datelor personale, ne puteți contacta la:

• C.M.I. SOFT SRL
• Adresă: BLD. TAKE IONESCU, NR.46B, DEMISOL, Timișoara, Timiș, România
• Telefon: 0745207307
• Email: contact@rezosoft.ro