Politica de confidentialitate

1. Cine suntem

Serviciul este operat de:

Pentru solicitari legate de confidentialitate, contactati:

Daca va fi desemnat ulterior un responsabil cu protectia datelor, aceasta Politica de confidentialitate trebuie actualizata cu datele de contact ale DPO.

2. Rolul nostru

In functie de context, Nevora poate actiona ca:

Operator

Actionam ca operator pentru datele cu caracter personal pe care le prelucram in scopurile noastre, cum ar fi:

• inregistrarea contului;
• autentificarea;
• administrarea facturarii;
• suportul pentru clienti;
• analytics pentru website;
• loguri de securitate;
• comunicari de produs;
• administrarea private beta.

Persoana imputernicita

Putem actiona ca persoana imputernicita pentru Continutul clientului pe care utilizatorii il incarca sau il creeaza in Nevora, cum ar fi:

• documente de business;
• inregistrari de sarcini;
• inregistrari de proiecte;
• inregistrari financiare;
• inregistrari de abonamente;
• comentarii din workspace;
• fisiere si metadate;
• date despre angajatii, clientii, furnizorii sau contractorii proprii ai clientului.

In acest caz, organizatia care utilizeaza Nevora este responsabila sa aiba un temei legal pentru prelucrarea acestor date.

3. Date personale pe care le colectam

Putem colecta urmatoarele categorii de date cu caracter personal.

Date de cont si identitate

• nume;
• adresa de email;
• date de autentificare a parolei sau ID-ul furnizorului de autentificare;
• apartenenta la organizatie/workspace;
• rol si permisiuni;
• preferinte de limba sau interfata.

Date de contact si comunicare

• mesaje pe care ni le trimiteti;
• feedback;
• solicitari de suport;
• date de contact Telegram, email sau social media daca ne contactati prin aceste canale.

Workspace si Continutul clientului

In functie de modul in care utilizati produsul, acestea pot include:

• date despre sarcini si proiecte;
• documente si fisiere;
• text de document extras sau procesat de sistem;
• inregistrari financiare introduse de utilizatori;
• inregistrari de abonamente;
• note operationale;
• metadate de business;
• legaturi de relatie intre entitati;
• istoric de activitate si audit.

Dvs. controlati ce Continut al clientului incarcati sau creati.

Date de facturare si plata

Daca planurile platite sunt activate, facturarea poate fi procesata de Paddle sau alt furnizor autorizat de plata.

Putem primi informatii limitate de facturare, cum ar fi:

• numele clientului;
• email;
• tara de facturare;
• planul achizitionat;
• statusul abonamentului;
• statusul tranzactiei;
• referinta facturii sau chitantei;
• informatii fiscale puse la dispozitie de furnizorul de plata.

Nu stocam in mod intentionat numere complete de card in Nevora.

Date de utilizare si tehnice

• adresa IP;
• tipul browserului;
• informatii despre dispozitiv;
• pagini vizualizate;
• timestamp-uri de autentificare;
• loguri de activitate;
• loguri de eroare;
• evenimente de securitate;
• utilizare API;
• utilizare functionalitati;
• contoare de stocare si utilizare.

Cookies si tehnologii similare

Putem utiliza cookies si tehnologii similare pentru:

• functionalitati esentiale ale website-ului si autentificarii;
• securitate;
• managementul sesiunii;
• preferinte;
• analytics;
• imbunatatirea produsului.

Unde este cerut de lege, cookies neesentiale ar trebui utilizate doar cu consimtamant.

4. Cum utilizam datele personale

Utilizam datele personale pentru a:

• furniza si opera Nevora;
• crea si administra conturi;
• gestiona organizatii, membri, roluri si permisiuni;
• stoca si afisa Continutul clientului;
• procesa documente si workflow-uri confirmate de utilizatori;
• oferi sugestii asistate de AI acolo unde sunt activate;
• gestiona trial-uri, planuri, limite si facturare;
• oferi suport;
• trimite mesaje de serviciu;
• imbunatati fiabilitatea si utilizabilitatea produsului;
• proteja impotriva abuzului, fraudei, accesului neautorizat si incidentelor de securitate;
• respecta obligatiile legale;
• aplica Termenii de utilizare.

5. Temeiuri legale pentru prelucrare

In functie de context si legea aplicabila, ne bazam pe unul sau mai multe dintre urmatoarele temeiuri legale:

Contract

Prelucram date pentru a furniza serviciul solicitat, pentru a va gestiona contul, pentru a livra functionalitatea workspace-ului si pentru a administra abonamentul sau trial-ul.

Interese legitime

Prelucram date pentru securitate, prevenirea fraudei, imbunatatirea serviciului, analytics intern, suport, dezvoltare de produs si comunicare de business, atunci cand aceste interese nu sunt depasite de drepturile dvs.

Consimtamant

Ne putem baza pe consimtamant pentru comunicari de marketing optionale, cookies neesentiale sau anumite activitati optionale de prelucrare.

Obligatie legala

Putem prelucra date atunci cand este necesar pentru taxe, contabilitate, reglementare, solutionarea disputelor sau conformitate legala.

6. Prelucrare asistata de AI

Nevora poate utiliza functionalitati asistate de AI pentru:

• extractie de documente;
• clasificare;
• rezumate;
• recomandari;
• actiuni sugerate;
• context operational.

Rezultatele asistate de AI pot fi revizuite si ar trebui confirmate de utilizatori inainte de a se baza pe ele.

Nu folosim AI pentru a posta automat tranzactii financiare sau pentru a lua decizii finale de business fara confirmarea utilizatorului.

In functie de configuratie, Continutul clientului poate fi procesat de furnizori AI terti care actioneaza ca subimputerniciti. Ar trebui sa documentam furnizorii AI activi in lista noastra de subprocessors.

7. Plati prin Paddle

Daca Paddle este utilizat pentru planuri platite dupa acces private beta sau trial, Paddle poate actiona ca Merchant of Record sau reseller autorizat pentru procesarea platilor, checkout, chitante, taxe, facturare, instrumente de anulare, procesarea rambursarilor, prevenirea fraudei si suport pentru cumparatori.

Paddle poate colecta si prelucra date despre cumparator, precum nume, email, locatie, date de facturare, informatii de plata, detalii de achizitie si informatii fiscale.

Paddle poate partaja cu Nevora date limitate despre cumparator si abonament pentru a ne permite sa oferim acces la serviciul achizitionat, sa gestionam abonamente, sa oferim suport si sa prevenim frauda.

Evenimentele de facturare, rambursare, anulare, chargeback si status al abonamentului sunt folosite pentru acces SaaS, stare de facturare, entitlements, limite, suport si administrarea contului. Acestea nu creeaza, actualizeaza sau sterg automat tranzactii Money intr-un workspace.

Prelucrarea de catre Paddle este guvernata si de propriii termeni legali si documente de confidentialitate Paddle.

8. Partajarea datelor personale

Putem partaja date personale cu:

• furnizori de hosting si infrastructura;
• furnizori de baze de date si stocare;
• furnizori de autentificare;
• furnizori de email si comunicare;
• furnizori de analytics;
• furnizori AI, unde sunt activati;
• furnizori de plata precum Paddle;
• consilieri profesionali;
• autoritati, instante sau regulatori unde este cerut de lege;
• succesori in cazul unei fuziuni, achizitii, restructurari sau vanzari de active.

Nu vindem date personale.

9. Transferuri internationale

Unii furnizori de servicii pot prelucra date in afara Republicii Moldova, a Spatiului Economic European sau a tarii dvs. de resedinta.

Unde este necesar, folosim garantii adecvate, precum protectii contractuale, acorduri de prelucrare a datelor, clauze contractuale standard sau mecanisme echivalente.

10. Retentia datelor

Pastram datele personale doar atat timp cat este necesar pentru scopurile descrise in aceasta Politica de confidentialitate.

Principii tipice de retentie:

• datele de cont sunt pastrate cat timp contul este activ;
• datele workspace-ului sunt pastrate cat timp organizatia utilizeaza serviciul;
• inregistrarile de facturare pot fi pastrate conform obligatiilor fiscale, contabile si legale;
• logurile de securitate pot fi pastrate o perioada limitata pentru prevenirea fraudei si investigarea incidentelor;
• mesajele de suport pot fi pastrate cat este necesar pentru gestionarea solicitarilor si imbunatatirea serviciului.

Cand datele nu mai sunt necesare, le stergem, anonimizam sau arhivam in siguranta, cu exceptia cazului in care suntem obligati legal sa le pastram.

11. Securitate

Folosim masuri tehnice si organizationale concepute sa protejeze datele personale, inclusiv:

• controale de acces;
• autentificare;
• permisiuni pe baza de rol;
• izolare intre tenant-i;
• controale de securitate pentru baza de date;
• transport criptat unde este aplicabil;
• loguri de audit si securitate;
• monitorizare operationala;
• acces restrictionat la sistemele de productie.

Niciun sistem nu este perfect securizat. Sunteti responsabil pentru pastrarea confidentialitatii datelor de autentificare si pentru gestionarea accesului in organizatia dvs.

12. Drepturile dvs.

In functie de legea aplicabila, puteti avea dreptul sa:

• solicitati acces la datele dvs. personale;
• solicitati corectarea datelor inexacte;
• solicitati stergerea datelor;
• solicitati restrictionarea prelucrarii;
• va opuneti anumitor prelucrari;
• va retrageti consimtamantul unde prelucrarea se bazeaza pe consimtamant;
• solicitati portabilitatea datelor;
• depuneti o plangere la o autoritate competenta de protectie a datelor.

Pentru exercitarea drepturilor, contactati-ne la:

Este posibil sa fie nevoie sa va verificam identitatea inainte de a raspunde.

Daca solicitarea dvs. priveste Continutul clientului controlat de o organizatie care utilizeaza Nevora, putem directiona solicitarea catre acea organizatie.

13. Autoritatea de protectie a datelor

Pentru utilizatorii din Republica Moldova, autoritatea competenta este Centrul National pentru Protectia Datelor cu Caracter Personal al Republicii Moldova.

Puteti avea dreptul sa contactati autoritatea daca considerati ca drepturile dvs. privind datele personale au fost incalcate.

14. Confidentialitatea copiilor

Nevora este destinat utilizarii in business si nu este adresat copiilor.

Nu colectam cu buna stiinta date personale de la copii. Daca credeti ca un copil ne-a furnizat date personale, contactati-ne pentru a lua masuri adecvate.

15. Comunicari de marketing

Putem trimite mesaje legate de serviciu, necesare pentru cont, securitate, produs, facturare sau scopuri operationale.

Comunicările de marketing, atunci cand sunt folosite, ar trebui sa se bazeze pe consimtamant sau pe alt temei legal. Puteti renunta la comunicarile de marketing in orice moment.

16. Modificari ale acestei Politici

Putem actualiza aceasta Politica de confidentialitate din cand in cand.

Daca modificarile sunt materiale, vom lua masuri rezonabile pentru a notifica utilizatorii, cum ar fi actualizarea datei "Ultima actualizare", afisarea unei notificari sau trimiterea unui mesaj unde este potrivit.

Continuarea utilizarii serviciului dupa intrarea in vigoare a Politicii actualizate inseamna ca luati cunostinta de politica actualizata.

17. Contact

Pentru intrebari sau solicitari privind confidentialitatea: