Politica de Confidentialitate

1. Operatorul datelor

Operatorul si prestatorul serviciului este DOCODEX SRL, cu sediul in Str. Lautarilor 7, Cihei, judetul Bihor, Romania, inregistrata la Registrul Comertului sub nr. J05/1587/2023, avand CUI 48346026 si EUID ROONRC.J5/1587/2023. Pentru solicitari comerciale, juridice sau privind protectia datelor ne poti contacta la office@docodex.com sau telefonic la 0733 903 474.

2. Cadru legal

Politica este redactata in principal in raport cu Regulamentul (UE) 2016/679 (GDPR), cu legislatia romana aplicabila in materia comunicatiilor electronice, a comertului electronic si a protectiei datelor, precum si cu obligatiile contractuale asumate fata de utilizatori si cabinetele cliente.

3. Categoriile de date prelucrate

Putem prelucra date de identificare si contact ale utilizatorilor, date de cont, date de autentificare si securitate, apartenenta la cabinete, preferinte de notificare, dispozitive de acces, jurnalizare tehnica, date privind utilizarea serviciului, precum si date operationale introduse de utilizatori in dosarele monitorizate, documente, calendar, importuri, facturare si suport. In masura in care serviciul preia date din surse publice oficiale, acestea pot include date publicate de instante sau autoritati, precum numar dosar, instanta, sectie, materie, obiect, stadiu, parti si calitati, sedinte, solutii, cai de atac sau metadate despre publicari oficiale relevante.

4. Scopuri si temeiuri de prelucrare

Prelucram datele pentru a crea si administra conturi, a furniza functionalitatile platformei, a proteja securitatea serviciului, a gestiona relatia contractuala, a indeplini obligatii legale, a raspunde la cereri privind drepturile persoanelor vizate si, unde este cazul, a transmite comunicari optionale pe baza consimtamantului. Temeiurile utilizate pot include executarea contractului, indeplinirea unei obligatii legale, interesul legitim al operatorului pentru securitate si administrare, precum si consimtamantul acolo unde legea il cere in mod expres.

Pentru datele provenite din surse publice oficiale, temeiurile posibile trebuie validate in forma finala cu avocatul/DPO si pot include executarea contractului cu utilizatorul si interesul legitim al utilizatorului si al platformei pentru monitorizare operationala, cu respectarea principiilor de minimizare, transparenta si retentie limitata.

5. Rolurile partilor

Pentru datele utilizatorilor privind contul si administrarea serviciului, operatorul platformei actioneaza in nume propriu ca operator. Pentru datele introduse in platforma de catre un cabinet client in legatura cu propria activitate profesionala, cabinetul ramane, de regula, operator sau operator asociat, iar Alert actioneaza, dupa caz, ca persoana imputernicita conform contractului si instructiunilor documentate.

6. Cui putem divulga datele

Datele pot fi accesate de personalul autorizat al operatorului, de utilizatorii si membrii cabinetului autorizati de client, precum si de furnizori terti care asigura servicii de hosting, infrastructura, email, notificari push, monitorizare tehnica, suport, procesare plati sau alte servicii auxiliare necesare functionarii platformei. Pentru platile online initiate din portalul web, folosim NETOPIA Payments ca procesator de plata; catre NETOPIA pot fi transmise date necesare initierii si confirmarii tranzactiei, precum nume, email, telefon, suma, moneda, plan ales, referinta comenzii si date tehnice de securitate ale tranzactiei. Pentru abonamentele cumparate din aplicatia Android distribuita prin Google Play, plata este procesata prin Google Play Billing, iar Alert poate prelucra identificatori de produs, purchase token, status de abonament, perioada de valabilitate si date tehnice necesare verificarii server-side, sincronizarii drepturilor intre platforme, restaurarii achizitiilor si prevenirii abonamentelor duplicate. Datele complete ale cardului sunt introduse si procesate in mediul procesatorului de plata aplicabil, nu in Alert. Pentru emiterea facturilor, putem folosi SmartBill, catre care se transmit datele strict necesare emiterii, transmiterii si evidentei facturii, cum ar fi numele/denumirea clientului, emailul, adresa, CUI/CIF unde este cazul, serviciul achizitionat, valoarea, moneda, TVA-ul si statusul incasarii. Pentru notificari push Android folosim Firebase Cloud Messaging, iar pentru emailuri tranzactionale putem folosi Google/Gmail sau un furnizor tranzactional echivalent. Instrumentele optionale de masurare sau marketing precum Google Ads ori Meta Ads vor fi utilizate numai in limitele rolului lor contractual si, dupa caz, pe baza consimtamantului valabil pentru tehnologiile optionale. Divulgarea catre autoritati se face numai atunci cand exista o obligatie legala sau o solicitare valida si obligatorie.

7. Transferuri internationale

Daca anumiti furnizori sau fluxuri tehnice implica transferuri de date in afara Spatiului Economic European, acestea trebuie sa se bazeze pe unul dintre mecanismele permise de GDPR, cum ar fi o decizie de adecvare sau clauze contractuale standard. Lista efectiva a furnizorilor si a garantiilor aplicabile trebuie mentinuta actualizata in documentatia interna si in politicile publice relevante.

8. Retentie

Datele de cont si de relatie contractuala sunt pastrate pe durata utilizarii serviciului si ulterior atat cat este necesar pentru apararea drepturilor, conformitate si indeplinirea obligatiilor legale. La nivelul aplicatiei, perioadele tehnice curente de retentie sunt: instantanee de dosar pana la 120 de zile, notificari in-app pana la 90 de zile, jurnale push pana la 60 de zile, jurnale email pana la 180 de zile si audit log-uri pana la 365 de zile, daca nu exista o obligatie legala sau un interes legitim care justifica o pastrare mai lunga. Stergerea datelor nu are loc automat la anularea ori expirarea trial-ului sau abonamentului; contul poate ramane disponibil in mod consultare, cu export si stergere la dispozitia utilizatorului. Stergerea sau restrictionarea datelor din Alert nu modifica datele publicate de sursa oficiala; pentru corectarea sau stergerea informatiilor oficiale, persoana vizata trebuie sa urmeze procedurile autoritatilor competente.

9. Drepturile persoanelor vizate

In conditiile GDPR, persoanele vizate pot avea dreptul la informare, acces, rectificare, stergere, restrictionare, portabilitate, opozitie si la a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizata, daca sunt indeplinite conditiile legale. Cand prelucrarea se bazeaza pe consimtamant, acesta poate fi retras fara a afecta legalitatea prelucrarii efectuate anterior retragerii. Cererile pot fi transmise la office@docodex.com; vom raspunde in termenul prevazut de GDPR, de regula in cel mult o luna, cu posibilitatea de prelungire in cazurile complexe permise de lege. Persoana vizata poate formula plangere si la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), prin canalele publicate de autoritate.

10. Securitate

Aplicam masuri tehnice si organizatorice rezonabile raportate la risc, inclusiv control al accesului, parole, sesiuni, logare, segregare pe cabinete, rate limiting, minimizare a datelor si proceduri interne pentru incidente. Nicio masura de securitate nu garanteaza eliminarea absoluta a oricarui risc, dar operatorul are obligatia sa evalueze si sa actualizeze masurile in mod rezonabil si documentat.

11. Actualizari ale politicii

Aceasta politica poate fi actualizata atunci cand se modifica serviciul, cadrul legal sau furnizorii folositi. Versiunea activa, data publicarii si istoricul relevant trebuie puse la dispozitie intr-o forma accesibila utilizatorilor.