Politica de confidențialitate

VITESTRA S.R.L., CUI 52368278, înregistrată la Registrul Comerțului sub nr. J2025062985003, România. Contact general: contact@vitestra.com. Pentru orice întrebare sau cerere despre datele tale personale: gdpr@vitestra.com.

Politica explică ce date prelucrăm ca operator când vizitezi vitestra.com, când ne scrii, când lucrăm cu firma ta sau când folosești Finu.

Datele pe care clienții noștri le prelucrează cu serviciile Vitestra: de exemplu, mesajele pe care le trimiți pe WhatsApp unei afaceri care folosește un agent Vitestra. Acolo afacerea decide ce se întâmplă cu datele tale, iar noi le prelucrăm doar în numele ei, pe baza unui contract de prelucrare a datelor. Se aplică politica de confidențialitate a afacerii, trimisă în primul mesaj al asistentului. Dacă ne scrii nouă despre aceste date, îi transmitem cererea și o ajutăm să-ți răspundă.

• Când vizitezi site-ul: adresa IP, tipul de browser, pagina cerută și ora, în jurnalele tehnice ale furnizorului de găzduire. Le folosim ca să livrăm site-ul și să-l apărăm de abuz. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Când ne scrii: adresa de email, numele și ce alegi să ne spui. Le folosim ca să-ți răspundem și, dacă vrei, să discutăm o colaborare. Temei: demersurile făcute la cererea ta înainte de un contract (lit. b) sau interesul nostru legitim de a răspunde (lit. f).
• Când lucrăm împreună: datele persoanelor de contact ale firmei client și datele de facturare. Temei: executarea contractului (lit. b) și obligațiile legale fiscale și contabile (lit. c).

Nu luăm decizii automate cu efect asupra ta și nu îți folosim datele pentru publicitate.

Pentru contul firmei pe Finu și pentru mesajele trimise numărului Finu (+40 751 366 519) de cei interesați de Finu, operatorul suntem noi. Pentru datele clienților unei firme (conversațiile de pe numărul firmei, cererile, lista de clienți) operatorul e firma; noi le prelucrăm doar în numele ei, pe baza contractului de prelucrare a datelor încheiat cu firma, iar politica firmei se aplică.

• Contul firmei: numele firmei și adresa <firma>.finu.ro, numele, telefonul și rolul patronului și ale echipei, autentificarea prin cod SMS. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Mesajele către numărul Finu: telefonul și ce scrii. Le folosim ca să-ți răspundem și să te ajutăm să-ți înscrii firma. Temei: demersuri la cererea ta înainte de un contract (lit. b) sau interesul nostru legitim de a răspunde (lit. f).
• Conectarea WhatsApp-ului firmei: identificatorii contului WhatsApp Business și ai numărului, și cheia de acces dată de Meta, păstrată criptat. O folosim numai ca asistentul firmei să trimită și să primească mesaje pe numărul ei.

Telefoanele sunt păstrate în partea noastră centrală doar ca amprentă criptografică, suficientă ca să trimitem fiecare mesaj la firma potrivită; mesajele trec prin ea fără să fie stocate.

Datele fiecărei firme stau pe calculatorul ei dedicat, în Germania (Hetzner). Partea centrală rulează în AWS, la Frankfurt. finu.ro e găzduit de Vercel (SUA), autentificarea prin Clerk (SUA), WhatsApp e furnizat de WhatsApp Ireland (Meta), modelul de limbaj e accesat prin OpenRouter (SUA), cu Google, fără păstrarea conținutului; Cloudflare transportă traficul spre calculatorul firmei. Transferurile în afara UE se fac pe baza Cadrului UE-SUA (DPF) sau a clauzelor contractuale standard.

Cât timp firma folosește Finu. Când patronul închide firma, datele mai stau 30 de zile, ca firma să se poată răzgândi, apoi se șterg definitiv, cu tot cu copiile de siguranță; copiile tehnice ale discului dispar în cel mult 7 zile după aceea. Mesajele celor interesați de Finu care nu își înscriu firma: cel mult 90 de zile de la ultimul mesaj; copiile de siguranță le mai păstrează cel mult 14 zile. Dacă ne-ai scris STOP, păstrăm doar numărul, ca să nu-ți mai scriem.

Patronul închide firma din Setări → Închiderea firmei. Orice altă cerere (o persoană din echipă, cineva care a scris numărului Finu) la gdpr@vitestra.com. Detalii pe pagina Ștergerea datelor, din subsolul site-ului.

Aplicația Finu pentru Android și iOS este folosită de membrii echipelor firmelor care folosesc platforma Finu. Prin aplicație prelucrăm următoarele date, în calitate de împuternicit al firmei pentru care lucrezi, sau de operator pentru contul tău de utilizator:

• Numărul de telefon și numele, pentru a te conecta și a te recunoaște ca membru al echipei firmei. Codul de conectare îți este trimis prin SMS de furnizorul nostru de autentificare.
• Tokenul de notificări și un identificator aleator al instalării, generate de telefonul tău și de serviciul de notificări al sistemului (Google Firebase Cloud Messaging pe Android, Apple Push Notification service pe iOS). Le folosim doar ca să-ți trimitem notificări despre firma ta (de exemplu o cerere care îți așteaptă decizia), împreună cu versiunea aplicației. La deconectare, instalarea este scoasă din lista celor care primesc notificări.
• Conținutul pe care îl scrii în aplicație (mesaje, decizii, modificări în evidențe), care aparține firmei pentru care lucrezi și este păstrat în contul ei.

Aplicația nu conține reclame, nu folosește instrumente de analiză sau de urmărire și nu citește locația telefonului, contactele, fotografiile sau fișierele de pe el. Datele sunt transmise criptat (HTTPS).

Poți opri oricând notificările din setările telefonului. Pentru ștergerea contului și a datelor asociate, urmează pașii de la https://finu.ro/stergere-cont sau scrie-ne la contact@vitestra.com.

Site-ul nu folosește cookie-uri, analytics, pixeli de publicitate sau alte instrumente de urmărire. Fonturile sunt servite de pe domeniul nostru, nu de la terți.

• Găzduirea site-ului: Vercel Inc. (SUA).
• Emailul: furnizorul nostru de email, cu centre de date în UE.
• Contabilitatea și autoritățile, numai când legea o cere.

Nu vindem și nu închiriem date. Vercel Inc. este certificată în Cadrul UE-SUA privind protecția datelor (DPF) și prelucrează jurnalele de acces ale site-ului (adresa IP și datele tehnice ale cererii).

• Jurnalele tehnice ale site-ului: perioada scurtă stabilită de furnizorul de găzduire.
• Corespondența: cât durează discuția și cel mult 3 ani de la ultimul mesaj, termenul general de prescripție.
• Contractele, facturile și celelalte documente contabile (inclusiv CNP-ul, când o factură îl conține): cât cere legislația fiscală și contabilă.

Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea lor, și să te opui prelucrării bazate pe interesul nostru legitim. Scrie-ne la gdpr@vitestra.com; răspundem în cel mult o lună. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Site-ul se servește numai prin HTTPS, iar accesul la email și la infrastructură e limitat la echipa Vitestra.

Când schimbăm politica, publicăm aici versiunea nouă cu data intrării în vigoare.