Politica de confidențialitate

Ultima actualizare: 25 septembrie 2026

Informarea de mai jos se referă atât la clienți persoane fizice, cât și la reprezentanți, persoane de contact și persoane menționate în documente ONRC. Datele de identificare ale unei firme nu sunt întotdeauna date personale; datele care identifică o persoană fizică sunt.

1. Operatorul

SNIPE ELECTRONICS S.R.L., CUI 42997807, Nr. Reg. Com. J2020000721277, sediul Str. Viitorului nr. 41, Mun. Roman, Jud. Neamț, stabilește scopurile și mijloacele prelucrării aferente serviciului. Contact: contact@certificatconstatatorpdf.ro. Aceasta este adresa pentru protecția datelor, nu dovada numirii unui responsabil DPO.

2. Ce date prelucrăm și de unde

Primim de la tine: email, telefon dacă îl furnizezi, numărul de mobil WhatsApp doar dacă alegi acest canal și bifezi acordul, nume sau denumire și CUI pentru facturare, adresă de facturare, CUI-ul firmei vizate, produsul și scopul ales, solicitările către suport. Înregistrăm data acordului și versiunea textului de consimțământ. Preluăm date publice pentru identificarea firmei de la ANAF și date din documentul oficial ONRC (inclusiv, după caz, nume și calitatea administratorilor/asociaților). Generăm identificatorul, tokenul de acces și istoricul comenzii, statusuri, timestampuri, referințe de plată, metadate de antifraudă primite de la EuPlătesc, IP și loguri tehnice. Nu colectăm și nu stocăm numărul integral al cardului sau codul CVV. Emailul, CUI-ul și datele de facturare necesare sunt obligatorii pentru comandă; telefonul și WhatsApp sunt opționale. Fără datele obligatorii nu putem executa comanda.

3. Scopuri și temeiuri

• Art. 6(1)(b) GDPR: verificarea firmei, încheierea și executarea contractului, depunerea cererii la ONRC, plata, livrarea PDF-ului și comunicarea despre comandă.
• Art. 6(1)(c): facturare, evidențe financiar-contabile și îndeplinirea obligațiilor legale.
• Art. 6(1)(f): securitatea platformei, detectarea fraudei, diagnosticarea erorilor, apărarea drepturilor și soluționarea reclamațiilor, după cântărirea intereselor și a drepturilor persoanelor.
• Art. 6(1)(a), consimțământ: trimiterea suplimentară a PDF-ului comenzii la numărul ales prin WhatsApp/Meta; refuzul nu afectează livrarea pe email. Nu trimitem mesaje publicitare.
• Art. 6(1)(a), consimțământ separat: după acceptarea cookie-urilor de marketing, măsurăm conversiile Google Ads (ID-ul comenzii și suma în RON, fără email, CUI sau date de facturare). Refuzul nu afectează serviciul; nu activăm conversiile fără eticheta configurată.

Nu folosim datele de contact ale comenzilor pentru publicitate sau profilare; Google poate corela identificatorii publicitari și conversiile cu propriile date conform politicilor sale.

4. Destinatari și furnizori

Railway găzduiește aplicația și stocarea în regiunea UE Amsterdam (furnizor din SUA); EuPlătesc procesează plățile și ne transmite metadate; ONRC primește cererea și emite documentul în calitate de instituție distinctă; API-ul public ANAF servește la identificarea firmei; furnizorul de email/SMTP transmite notificarea și PDF-ul (identitatea furnizorului trebuie confirmată înainte de lansare; Brevo doar dacă este efectiv configurat). Numai dacă alegi WhatsApp, Meta Platforms Ireland Limited / platforma WhatsApp Business primește numărul de mobil și PDF-ul pentru transmiterea documentului; Meta aplică propriile condiții de prelucrare și politica de confidențialitate WhatsApp. Numai după acceptarea cookie-urilor de marketing, Google Ireland Limited primește identificatori publicitari și datele de conversie, ca operator independent pentru propriile utilizări potrivit politicii Google. GitHub poate găzdui rapoarte operaționale de incidente redactate fără date personale prin proiectare; verificăm că nu conțin astfel de date înainte de transmitere. Furnizorii primesc numai datele necesare rolului lor, potrivit contractelor și legislației aplicabile. Nu vindem datele.

5. Transferuri în afara SEE

Găzduirea principală este în UE, însă Railway, Google (după consimțământ), Meta/WhatsApp (pentru cei care aleg acest canal) și eventualii furnizori de email sau suport pot implica acces din afara SEE. Verificăm entitatea contractuală, locațiile efective și mecanismul aplicabil: decizie de adecvare (inclusiv EU–US Data Privacy Framework doar dacă destinatarul este certificat) ori clauze contractuale standard și măsuri suplimentare, după caz. Cere detalii despre garanții la contact@certificatconstatatorpdf.ro. Nu afirmăm că toți furnizorii sunt certificați DPF.

6. Perioade de păstrare

Documentele financiar-contabile se păstrează în termenul legal aplicabil categoriei lor: în general 5 ani de la 1 iulie a anului următor exercițiului financiar potrivit art. 25 din Legea 82/1991, sau 10 ani pentru categorii cu termene speciale (de exemplu situații financiare); termenul trebuie confirmat cu contabilul. Evidențele de comandă și reclamații, inclusiv numărul WhatsApp și dovada consimțământului, se păstrează cât este necesar obligațiilor fiscale și apărării drepturilor, apoi se șterg sau anonimizează conform procedurii interne; după retragerea acordului încetăm trimiterile viitoare și eliminăm numărul când nu mai este necesar pentru o obligație legală sau probatorie. PDF-urile livrate sunt eliminate automat de pe volumul aplicației după 30 de zile (verificare periodică a serviciului de procesare); linkul din pagina comenzii nu va mai oferi fișierul. Fișierele încărcate în Meta pentru WhatsApp sunt păstrate de API până la 30 de zile, iar mesajele și copiile din aplicația destinatarului se supun politicilor Meta și setărilor destinatarului. Copiile de siguranță SQLite se rotesc pe 7 zile, dar backup-urile Railway ale întregului volum pot păstra copii ale PDF-urilor conform configurării lor; pentru mesajele păstrate local dacă SMTP nu e configurat și pentru copiile externe trebuie stabilită și verificată o regulă distinctă de retenție. Logurile tehnice sunt păstrate potrivit configurației furnizorului; perioada exactă trebuie confirmată înainte de lansare.

7. Persoane menționate în documentele ONRC

Un certificat poate cuprinde nume, calități și alte date personale ale administratorilor sau asociaților din registrul public. Le prelucrăm numai în măsura necesară obținerii și livrării documentului solicitat (executarea contractului cu clientul și interesul legitim limitat la această operațiune); sursa este ONRC. Publicitatea registrului nu înlătură GDPR. Clientul nu trebuie să reutilizeze datele pentru marketing sau scopuri comerciale străine solicitării; ONRC avertizează asupra restricțiilor de reutilizare. Dacă ești vizat și ai întrebări sau dorești exercitarea unui drept, contactează-ne; pentru corectarea registrului, contactează ONRC.

8. Drepturi și depunerea unei cereri GDPR

Ai drepturile prevăzute la art. 15–22 GDPR: acces, rectificare, ștergere, restricționare, portabilitate când este aplicabilă, opoziție la interesul legitim și drepturile privind deciziile exclusiv automate; poți solicita informarea destinatarilor conform art. 19. Poți retrage oricând acordul pentru trimiterile WhatsApp la adresa de mai jos, fără a afecta legalitatea trimiterilor anterioare ori livrarea pe email. Consimțământul pentru Google Ads se retrage prin „Setări cookie” din subsol; oprește măsurarea viitoare, fără efect retroactiv. Poți șterge cookie-urile Google deja instalate din browser. Trimite un email la contact@certificatconstatatorpdf.ro cu subiectul „Cerere GDPR”, dreptul exercitat și, dacă privește o comandă, ID-ul ei. Nu trimite acte de identitate decât dacă solicităm o verificare proporțională necesară. Răspundem în cel mult o lună, cu posibilitatea prelungirii legale de încă două luni pentru cereri complexe, informându-te. Ștergerea poate fi limitată de obligații contabile sau de drepturile altora.

Poți depune o plângere la ANSPDCP, Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București; email anspdcp@dataprotection.ro. Te poți adresa și instanței competente.

9. Securitate, minori și decizii

Folosim conexiuni criptate, acces limitat și tokenuri pentru accesarea statusului; nu publica linkul comenzii, deoarece permite descărcarea PDF-ului. Serviciul nu este destinat minorilor. Nu luăm decizii exclusiv automate cu efecte juridice sau similare asupra persoanelor; verificările automate de plată pot amâna procesarea până la confirmare și pot fi contestate prin contact. Pentru stocarea în browser vezi Politica cookies.

10. Modificări

Actualizăm această informare dacă se schimbă operațiunile, furnizorii ori legea și publicăm versiunea datată aici. Schimbările importante vor fi comunicate prin mijloacele disponibile, după caz.