Conformitate GDPR

1. Angajamentul nostru

Fixro se angajează să protejeze confidențialitatea și drepturile persoanelor în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 ("GDPR") și legislația română de protecție a datelor (Legea 190/2018).

2. Operator de date

Fixro acționează ca Operator de Date pentru datele personale colectate prin platforma noastră. Pentru datele de plată procesate de Stripe, aceasta acționează ca Operator de Date independent.

3. Drepturile dvs. conform GDPR

Dreptul de acces (Art. 15)

Puteți solicita o copie a tuturor datelor personale pe care le deținem. Răspundem în 30 de zile.

Dreptul la rectificare (Art. 16)

Puteți corecta datele inexacte prin setările profilului sau contactându-ne.

Dreptul la ștergere (Art. 17)

Puteți șterge contul direct din aplicație (Profil → Securitate → Șterge contul). Datele personale sunt eliminate imediat. Anumite înregistrări legate de plăți și facturi sunt păstrate 6 ani pentru conformitate fiscală conform legislației române.

Dreptul la portabilitate (Art. 20)

Puteți solicita datele într-un format structurat (JSON sau CSV).

Dreptul la restricție (Art. 18)

Puteți solicita limitarea procesării datelor.

Dreptul de opoziție (Art. 21)

Vă puteți opune procesării, inclusiv marketingului direct.

4. Măsuri de protecție

• Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
• Controlul accesului și permisiuni bazate pe roluri
• Audituri de securitate regulate
• Minimizarea datelor — colectăm doar ce este necesar
• Datele de plată gestionate exclusiv de Stripe (PCI DSS Nivel 1)

5. Notificarea încălcărilor

În cazul unei încălcări a datelor, vom notifica ANSPDCP în 72 de ore și persoanele afectate fără întârziere, conform GDPR Art. 33-34.

6. Sub-procesatori

• Supabase — Bază de date, autentificare, stocare — regiune UE
• Stripe — Procesare plăți — UE/SUA (cu SCC-uri)
• Google Firebase Cloud Messaging — Notificări push — UE/SUA (cu SCC-uri)

7. Autoritate de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

8. Contact DPO

Email: support-fixro@inanu.art