Politica de confidențialitate

Pe scurt

Rezumatul te ajută să te orientezi. Nu înlocuiește politica de mai jos, care este cea aplicabilă.

• Site-ul onegate.ro nu vinde nimic consumatorilor. Date personale ne dai dacă ne scrii sau dacă folosești un cont de partener.
• Parolele le stocăm doar sub formă criptată ireversibil (hash), nu în clar.
• Datele fiecărui cont de partener sunt izolate de celelalte conturi.
• Datele clienților partenerilor le prelucrăm doar în numele partenerilor, ca persoană împuternicită.
• Statisticile de vizitare (Google Analytics) și înregistrările vizitelor (Microsoft Clarity) pornesc doar cu acordul tău. Nu folosim cookie-uri de marketing.
• Dacă ai cumpărat de pe beesim.ro sau vinietabg.ro, se aplică politica de confidențialitate a acelui site.
• Poți cere oricând accesul la date, corectarea sau ștergerea lor, la contact@onegate.ro.

Cine prelucrează datele tale

1. Operatorul datelor este Digital Wap SRL, cu sediul social în Str. Alexandru Moga 3A, Sector 3, București, România, CUI RO36145517, nr. de ordine în Registrul Comerțului J2016007621403, care operează site-ul onegate.ro și platforma OneGate. Despre firmă: digitalwap.ro.
2. Pentru datele clienților partenerilor B2B, rolul nostru e altul: suntem persoană împuternicită, iar operatorul este partenerul. Detaliile sunt mai jos, la „Datele clienților partenerilor și ale brandurilor noastre”.
3. Pentru orice întrebare despre datele tale, scrie-ne la contact@onegate.ro, cu subiectul „Date personale”, sau sună-ne la (+40) 746 102 502. Nu avem un responsabil cu protecția datelor desemnat, pentru că activitatea noastră nu îl impune; îți răspundem direct noi.
4. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice.

Ce date prelucrăm

1. Mesajele trimise la contact@onegate.ro: numele, adresa de e-mail, conținutul mesajului și ce alte date alegi să ne scrii (de exemplu, telefonul sau firma).
2. Datele din formularul de înregistrare: numele, prenumele, adresa de e-mail, parola, acordul cu termenii și, dacă îl bifezi, acordul pentru a primi noutăți de la noi.
3. Datele utilizatorilor din conturile de partener: numele, adresa de e-mail, rolul în cont și parola, pe care o stocăm doar sub formă criptată ireversibil (hash). Dacă te autentifici cu Google, primim de la Google numele și adresa de e-mail ale contului tău Google; parola Google nu o vedem.
4. Jurnalele tehnice ale API-ului și ale contului: adresa IP, browserul, cererile făcute (ce resursă, cu ce rezultat), ora lor și acțiunile importante din cont, cum sunt înregistrarea, autentificările și modificările.
5. Datele de facturare ale partenerilor: denumirea firmei, CUI-ul, adresa, persoana de contact și istoricul comenzilor, al tranzacțiilor și al facturilor.
6. Datele plăților cu cardul, acolo unde partenerul alege să plătească astfel (de exemplu, la alimentarea soldului): datele cardului le introduci direct la procesatorul de plăți, Stripe, și nu ajung la noi. Noi primim de la Stripe doar rezultatul plății și detaliile tranzacției.
7. Datele tehnice ale vizitei, doar dacă accepți cookie-urile de analiză: paginile vizitate, felul în care folosești paginile (derularea, atingerile, clicurile), tipul browserului și al dispozitivului, pagina de pe care ai venit și datele din cookie-uri, descrise în politica de cookies.
8. Nu cerem și nu prelucrăm date sensibile, CNP-ul sau copii după acte; te rugăm să nu le scrii în mesaje. Site-ul se adresează firmelor și nu prelucrăm cu bună știință date ale minorilor.

De ce le prelucrăm și pe ce temei

Pentru fiecare scop, mai jos găsești datele folosite și temeiul din art. 6 alin. (1) GDPR.

• Răspunsul la mesajul tău și discuțiile dinaintea unei colaborări, inclusiv contul de evaluare creat din formularul de înregistrare. Datele: cele din mesaj sau din formular. Temeiul: lit. b), demersuri făcute la cererea ta înainte de încheierea unui contract, sau lit. f), interesul nostru legitim de a comunica cu firma care ne-a contactat.
• Crearea și administrarea contului de partener, accesul la platformă și la API, livrarea comenzilor. Datele: datele utilizatorilor și ale contului. Temeiul: lit. b), executarea contractului cu partenerul; pentru utilizatorii care nu sunt ei înșiși parte la contract, lit. f), interesul legitim de a executa contractul cu firma lor.
• Facturarea, încasarea plăților și evidența contabilă. Datele: datele de facturare, tranzacțiile și plățile. Temeiul: lit. b), executarea contractului, și lit. c), obligația legală (legislația fiscală și contabilă).
• Securitatea platformei: prevenirea accesului neautorizat și a abuzurilor, investigarea erorilor și a incidentelor. Datele: jurnalele tehnice. Temeiul: lit. f), interesul legitim de a ne proteja sistemele și conturile partenerilor.
• Statisticile de vizitare (Google Analytics). Datele: datele tehnice ale vizitei. Temeiul: lit. a), consimțământul tău, dat în bannerul de cookies.
• Înregistrările vizitelor și hărțile atingerilor (Microsoft Clarity): unde se blochează vizitatorii pe pagini. Datele: datele tehnice ale vizitei și felul în care folosești paginile. Temeiul: lit. a), consimțământul tău, dat în bannerul de cookies.
• Noutăți despre OneGate, doar dacă ai bifat acordul pentru ele. Datele: numele și adresa de e-mail. Temeiul: lit. a), consimțământul tău, pe care îl poți retrage oricând.
• Apărarea drepturilor noastre într-o reclamație sau un litigiu. Datele: cele necesare cazului. Temeiul: lit. f), interesul legitim.

1. Fără numele, e-mailul și parola utilizatorului nu putem crea un cont. Fără datele de facturare nu putem emite facturi.
2. Partenerilor le scriem despre cont, comenzi, facturi și schimbările platformei. Alte mesaje despre OneGate îți trimitem doar dacă ai fost de acord cu ele.
3. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta.

Datele clienților partenerilor și ale brandurilor noastre

1. Clienții beeSIM și vinietabg.ro. Dacă ai cumpărat de pe beesim.ro sau vinietabg.ro, comanda ta se procesează prin OneGate. Unele pagini pe care le deschizi din e-mailurile acestor branduri (de exemplu, pagina de instalare a unui eSIM sau linkul de dezabonare) sunt servite de pe onegate.ro. Pentru datele tale se aplică politica de confidențialitate a site-ului de la care ai cumpărat.
2. Clienții partenerilor B2B. Când un partener ne trimite prin API datele clienților lui, ca să livrăm o comandă, operatorul acestor date este partenerul, iar noi le prelucrăm ca persoană împuternicită, în sensul art. 28 GDPR: doar în numele lui, după instrucțiunile lui și în baza acordului de prelucrare a datelor inclus în contractul de parteneriat.
3. Dacă ești client al unui partener și ai întrebări despre datele tale sau vrei să-ți exerciți drepturile, adresează-te partenerului de la care ai cumpărat. Dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să-ți răspundă.

Cine mai primește datele

1. Google:
   • găzduiește, prin Google Workspace, e-mailul nostru, deci și mesajele trimise la contact@onegate.ro și corespondența cu tine, ca persoană împuternicită;
   • primește datele tehnice ale vizitei prin Google Analytics și Google Tag Manager, doar dacă accepți cookie-urile de analiză;
   • îți verifică identitatea, dacă alegi să te autentifici cu Google; pentru contul tău Google, Google este operator independent.
   Politica Google: policies.google.com/privacy.
2. Microsoft (Microsoft Ireland Operations Limited) primește, prin Microsoft Clarity, datele tehnice ale vizitei și felul în care folosești paginile publice, doar dacă accepți cookie-urile de analiză. Pentru aceste date, Microsoft este operator și le prelucrează și după propria politică: privacy.microsoft.com/privacystatement.
3. Stripe, procesatorul nostru de plăți, primește datele plății, doar acolo unde partenerul alege să plătească cu cardul. Politica Stripe: stripe.com/privacy.
4. Furnizorul de găzduire, care lucrează pentru noi ca persoană împuternicită, pe bază de contract și doar după instrucțiunile noastre. Site-ul, platforma și baza de date rulează pe servere din România.
5. Facturile le emitem prin ProBill, platforma noastră de facturare, deci datele de facturare nu ajung, pentru asta, la un furnizor extern. Facturile ajung, conform legii, în sistemul RO e-Factura al ANAF.
6. Contabilii și auditorii noștri, precum și autoritățile fiscale, în măsura în care legea o cere.
7. Autoritățile publice și instanțele, doar dacă ne obligă legea sau o cerere legală.
8. Nu vindem și nu închiriem datele tale nimănui.

Transferuri în afara Spațiului Economic European

1. Site-ul, platforma și baza de date rulează pe servere din România. Google, Microsoft și Stripe pot transfera o parte din date în Statele Unite ale Americii.
2. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisie.

Cât timp le păstrăm

1. Mesajele și corespondența care nu duc la o colaborare: 24 de luni de la ultima interacțiune cu tine, apoi le ștergem.
2. Datele contului de partener și ale utilizatorilor lui, inclusiv istoricul comenzilor: cât timp există contractul, apoi 3 ani de la încetarea lui, cât durează termenul general de prescripție, ca să ne putem apăra drepturile. Un utilizator șters dintr-un cont nu se mai poate autentifica.
3. Facturile și documentele contabile: 10 ani, cum cere legislația contabilă.
4. Jurnalele tehnice ale API-ului, ale contului și ale serverului: cel mult 90 de zile, cu excepția celor legate de un incident de securitate, pe care le păstrăm cât durează investigarea lui.
5. Datele de analiză (Google Analytics): cel mult 14 luni.
6. Înregistrările vizitelor (Microsoft Clarity): 30 de zile; un eșantion ales de Microsoft și înregistrările pe care le marcăm noi, cel mult 9 luni. Hărțile atingerilor, agregate: cel mult 9 luni.
7. Cât timp păstrăm fiecare cookie este scris în politica de cookies.

Drepturile tale

1. Ai dreptul:
   • să afli ce date prelucrăm despre tine și să primești o copie (dreptul de acces);
   • să ceri corectarea datelor greșite;
   • să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm, de exemplu facturile;
   • să ceri restricționarea prelucrării;
   • să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent (dreptul la portabilitate);
   • să te opui prelucrărilor bazate pe interesul nostru legitim;
   • să îți retragi oricând consimțământul, fără să afecteze ce s-a prelucrat înainte: pentru cookie-urile de analiză, din linkul „Gestionează preferințele cookie” din subsolul paginilor publice; pentru noutăți, din setările contului sau cu un e-mail către noi.
2. Ne scrii la contact@onegate.ro, cu subiectul „Date personale”. Dacă nu putem verifica cine ești, îți putem cere o informație suplimentară.
3. Îți răspundem gratuit, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni; te anunțăm în prima lună.

Plângere la autoritatea de supraveghere

1. Dacă crezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe dataprotection.ro, sau la autoritatea din statul UE în care locuiești.
2. Ne-ar ajuta să ne scrii întâi nouă, ca să putem rezolva problema, dar nu ești obligat.

Cum le protejăm

1. Site-ul și API-ul folosesc doar conexiuni criptate (HTTPS).
2. Parolele le stocăm doar sub formă criptată ireversibil (hash). Formularele din zona de cont sunt protejate împotriva cererilor false (CSRF).
3. Fiecare cerere API și fiecare ecran din backoffice e limitat la datele contului care o face. Utilizatorii adăugați de un partener au aceleași limite.
4. Accesul la date îl au doar persoanele din echipă care au nevoie de ele pentru platformă, facturare sau asistență.
5. Dacă se produce o încălcare a securității datelor care îți poate afecta drepturile, anunțăm ANSPDCP și, când legea o cere, te anunțăm și pe tine. Pentru datele clienților partenerilor, îl anunțăm pe partener, care este operatorul lor.

Cookie-uri

1. Folosim cookie-uri strict necesare, pentru alegerea din bannerul de cookies și, în zona de cont, pentru autentificare și securitate. Cookie-urile de analiză pornesc doar cu acordul tău. Lista completă și cum îți schimbi alegerea: politica de cookies.

Modificarea acestei politici

1. Putem actualiza politica atunci când se schimbă legea, furnizorii sau felul în care prelucrăm datele. Versiunea nouă se publică pe această pagină, cu data actualizării.
2. Dacă o schimbare îți afectează semnificativ drepturile și ai un cont de partener, te anunțăm și pe e-mail.
3. Regulile de folosire a site-ului și cadrul pentru parteneri: termenii și condițiile.