Protecția datelor
Cadrul formal privind scopurile, datele, drepturile și responsabilitățile de protecție a datelor în DECIZIO.
LORINTON SRL, CUI 52866701, nr. Registrul Comerțului J2025086023002, cu sediul în Bacău, Str. Cornișa Bistriței 23, Sc. A, Ap. 5, este operator pentru administrarea conturilor B2B, comunicări, afiliere, securitate și operarea propriului serviciu. Contact juridic și GDPR: contact@lorinton.ro.
Pentru datele personale ale terților incluse de client în documente, rolurile clientului și LORINTON SRL se stabilesc în funcție de contextul prelucrării și acordurile aplicabile.
Persoanele vizate includ utilizatori și reprezentanți, contacte de suport, afiliați, abonați la newsletter și persoane ale căror date pot apărea în documente încărcate legal.
Temeiul se stabilește separat pentru fiecare scop; nu se aplică un temei unic tuturor operațiunilor.
| Scop | Date | Temei aplicabil |
|---|---|---|
| Cont și furnizarea serviciului | Cont, companie, balanțe, rezultate | Contract / demersuri precontractuale |
| Securitate și prevenirea abuzului | Loguri, IP, audit | Interes legitim / obligație legală |
| Suport | Contact și context tehnic | Contract / interes legitim |
| Newsletter | E-mail și dovada opțiunii | Consimțământ |
| Afiliere | Identitate, fiscal, comisioane | Contract / obligație legală |
| Analytics și performanță | Date tehnice de utilizare | Interes legitim sau consimțământ, în funcție de mecanism |
| Evidențe obligatorii și litigii | Comercial, fiscal, audit | Obligație legală / interes legitim |
Datele financiare încărcate nu sunt publicate și datele individuale ale unui client nu sunt afișate altor clienți. Accesul este limitat prin cont, companie, roluri și politici RLS. Furnizorii necesari pot procesa tehnic datele pentru livrarea serviciului.
Calculele financiare sunt realizate de sistemele DECIZIO. Dacă OpenAI este configurat, sunt transmise numai datele necesare interpretării: indicatori canonici, scoruri și semnale determinate de DECIZIO, informația dacă există comparație și întrebarea utilizatorului. Acest flux nu transmite denumirea companiei, lista de conturi, variațiile pe conturi sau fișierul original al balanței.
Rezultatul este suport informațional, nu o decizie cu efect juridic luată exclusiv automat. Prelucrarea furnizorului AI este supusă condițiilor contractuale și regulilor de protecție a datelor aplicabile.
Supabase furnizează baza de date, autentificarea și stocarea; Vercel furnizează hosting/runtime, Analytics și Speed Insights; OpenAI furnizează analiza asistată când este configurată; Brevo deservește newsletterul și mesajele de contact. Microsoft Clarity este încărcat numai dacă identificatorul de producție este configurat.
Furnizorii pot implica acces sau prelucrare în afara SEE. Transferurile sunt gestionate potrivit cerințelor aplicabile și mecanismelor contractuale relevante pentru serviciul și regiunea furnizorului.
Aplicăm principiul limitării stocării: păstrăm datele personale numai cât este necesar pentru scopurile declarate și, după caz, cât impun obligațiile legale, securitatea, prevenirea abuzului ori constatarea, exercitarea sau apărarea unui drept.
| Categorie | Comportament actual | Criteriu de păstrare |
|---|---|---|
| Cont | Păstrat cât timp contul există; ștergerea completă a contului se solicită prin contact | Pe durata furnizării serviciului; după încetare, numai cât este necesar pentru obligații legale, securitate, backup-uri operaționale sau litigii. |
| Companii și balanțe | Pot fi șterse prin fluxurile disponibile | Până la ștergerea solicitată ori încetarea serviciului, cu excepția copiilor tehnice temporare și a păstrării cerute de lege sau necesare apărării drepturilor. |
| Suport | Păstrat în sistemul de cazuri | Pe durata soluționării și ulterior numai cât este necesar pentru continuitatea suportului, audit, securitate sau apărarea drepturilor. |
| Loguri și audit | Păstrate pentru securitate și trasabilitate | Atât cât este necesar pentru detectarea incidentelor, prevenirea abuzului, investigații, audit și obligațiile legale aplicabile; necesitatea este revizuită periodic. |
| Afiliere și contabilitate | Păstrate pentru administrarea relației, comisioane și evidențe | Pe durata relației și ulterior atât cât este necesar pentru obligațiile fiscale, contabile, de audit sau apărarea drepturilor. |
| Newsletter | Până la retragere; o evidență de suprimare poate fi păstrată pentru respectarea retragerii | Până la retragerea consimțământului; după dezabonare, numai datele minime necesare pentru a respecta opțiunea și obligațiile aplicabile. |
| Rapoarte PDF | Generate efemer în browser, fără istoric de fișiere DECIZIO | DECIZIO nu păstrează fișierul PDF generat local prin acest flux. |
| Litigii | Date relevante pentru constatarea, exercitarea sau apărarea drepturilor | Atât cât este necesar pentru gestionarea și soluționarea situației și pentru obligațiile legale aplicabile. |
În condițiile GDPR, persoana poate solicita acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului la contact@lorinton.ro. Retragerea nu afectează prelucrarea anterioară și unele cereri pot fi limitate de obligații legale.
Persoana poate depune plângere la ANSPDCP; informații oficiale: https://www.dataprotection.ro/.
Sunt folosite autentificare, conexiuni criptate în tranzit, control pe roluri, RLS, izolare pe cont/companie, jurnalizare și monitorizare. Nicio măsură nu oferă securitate absolută.
Incidentele sunt evaluate și documentate, iar autoritatea și persoanele vizate sunt notificate atunci când cerințele legale sunt îndeplinite.
Benchmark-ul sectorial nu face parte din serviciul comercial activ. Dacă va fi activat, documentația despre prelucrarea și utilizarea datelor agregate va fi actualizată înainte de disponibilitatea funcției.
Explicația accesibilă și inventarul tehnologiilor locale se găsesc în documentele asociate.
