Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care Administrația Serviciului onlinesignatures.net (denumit „Serviciul”, „noi”) prelucrează datele utilizatorilor. Prin utilizarea Serviciului confirmi că ai citit această Politică și că ești de acord cu prelucrarea datelor așa cum este descrisă. Plățile sunt gestionate de furnizorul nostru de plăți; nu stocăm datele cardurilor bancare.

Datele contului

La crearea unui cont prelucrăm adresa ta de e-mail, numele (dacă este indicat) și parola în formă criptată. Aceste date sunt folosite pentru a-ți oferi acces la Serviciu și pentru a menține contul în siguranță.

Date de utilizare și date tehnice

Prelucrăm date despre modul în care folosești Serviciul: semnăturile create, documentele încărcate, linkurile documentelor partajate, istoricul operațiunilor și jurnalele de generare, precum și date tehnice ca adresa IP (care poate fi stocată într-o formă anonimizată/criptată), tipul dispozitivului și al browserului, fusul orar, limba și cookie-urile. Prelucrăm aceste date, printre altele, pentru a securiza Serviciul, a preveni fraudele și abuzurile și a soluționa litigii.

Folosim cookie-uri strict necesare, de analiză și publicitare. Cookie-urile strict necesare sunt mereu active; cele de analiză și publicitare sunt folosite numai cu consimțământul tău. Îți poți schimba opțiunea oricând prin bannerul de cookie-uri sau prin linkul „Setări cookie-uri”, iar acest lucru nu afectează accesul tău la Serviciu.

Transmitem date numai către procesatori verificați și numai în măsura necesară funcționării Serviciului: furnizorul de plăți (pentru procesarea plăților și rambursărilor), furnizorul de e-mail (pentru livrarea mesajelor), furnizorul de găzduire (pentru găzduirea Serviciului) și furnizorii de analiză/publicitate (numai cu consimțământul tău). Nu vindem datele tale personale. De asemenea, putem divulga date autorităților competente, instanțelor sau furnizorului de plăți atunci când legea o cere, pentru prevenirea fraudelor și abuzurilor sau pentru constatarea, exercitarea ori apărarea unor drepturi în justiție.

Fișierele pe care le creezi sau le încarci — imaginile semnăturilor, documentele pentru semnare, linkurile către documentele partajate, fotografiile de profil și siglele — sunt stocate în stocarea de obiecte Cloudflare R2, iar o parte a prelucrării (generarea imaginii semnăturii, livrarea fișierelor prin linkuri protejate) se execută în rețeaua Cloudflare Workers. Am angajat Cloudflare în calitate de persoană împuternicită: în temeiul acordului de prelucrare a datelor încheiat cu aceasta, Cloudflare poate prelucra fișierele numai conform instrucțiunilor noastre și pentru a ne presta serviciile. Infrastructura Cloudflare este globală, așadar datele pot fi prelucrate pe servere din afara țării tale, inclusiv în afara SEE; aceste transferuri se realizează în baza acordului de prelucrare a datelor al Cloudflare și a clauzelor contractuale standard. Linkurile către fișiere sunt semnate și valabile o perioadă limitată, iar accesul direct la stocare este închis. Când protecția este activată, Cloudflare poate plasa un modul cookie tehnic de securitate (de exemplu, __cf_bm). Îl clasificăm drept strict necesar și, potrivit documentației Cloudflare, servește la protejarea site-ului împotriva solicitărilor automatizate și nu este folosit pentru profilare publicitară. Ceilalți împuterniciți ai noștri sunt: furnizorul de plăți (Paddle), furnizorul de e-mail, furnizorul de găzduire și — numai cu consimțământul tău — serviciile de analiză și publicitate. Prelucrarea la nivelul împuterniciților noștri este guvernată suplimentar de propriile lor politici de confidențialitate, ale căror versiuni în vigoare sunt publicate pe site-urile lor; nu răspundem pentru acțiunile lor proprii în afara instrucțiunilor noastre.

Păstrăm datele contului atât timp cât contul există și pentru o perioadă rezonabilă după aceea, pentru soluționarea litigiilor și îndeplinirea obligațiilor legale. Evidențele de plată și cele fiscale sunt păstrate pe perioadele cerute de lege. Jurnalele de asistență și de descărcări sunt păstrate până la 24 de luni, ca dovezi în litigii; jurnalele tehnice sunt păstrate o perioadă limitată. După aceste termene, datele sunt șterse sau anonimizate. Dacă un cont rămâne inactiv o perioadă lungă (implicit 12 luni), putem să te anunțăm mai întâi pe e-mail, apoi să ștergem sau să anonimizăm contul și datele personale ale acestuia; evidențele de plată și cele fiscale sunt păstrate pe perioadele cerute de lege.

Legal File Retention Description

În funcție de legea aplicabilă (inclusiv GDPR), poți solicita accesul la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării, retragerea consimțământului și depunerea unei plângeri la o autoritate de supraveghere. Pentru exercitarea acestor drepturi, contactează-ne pe e-mail. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Aplicăm măsuri tehnice și organizatorice rezonabile (criptarea parolelor, controlul accesului, transferul protejat al datelor). Totuși, nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta o securitate absolută.

Serviciul nu este destinat persoanelor sub 16 ani (sau altă vârstă stabilită de legea locală) și nu colectăm cu bună știință datele acestora. Putem actualiza prezenta Politică; modificările semnificative sunt publicate pe site împreună cu data actualizării, iar continuarea utilizării Serviciului înseamnă acceptarea Politicii actualizate.

Pentru a oferi asistență tehnică, a investiga probleme și a menține securitatea Serviciului, administratorii autorizați pot accesa contul unui utilizator, inclusiv prin autentificare temporară în numele acestuia. Un astfel de acces este acordat numai atunci când este necesar, limitat la strictul necesar, și este consemnat într-un jurnal interior de audit (cine a accesat ce cont, când a început și s-a încheiat accesul și adresa IP). Nu folosim acest acces pentru a citi sau a utiliza conținutul tău în alte scopuri decât asistența, securitatea și respectarea legii.

Când folosești API-ul nostru public, înregistrăm date tehnice despre fiecare solicitare — adresa IP, țara aproximativă derivată din aceasta, programul client (de exemplu, User-Agent), cheia API folosită și ora. Folosim aceste date exclusiv pentru funcționarea, securizarea și contorizarea API-ului și pentru prevenirea abuzurilor, în baza interesului nostru legitim. Aceste înregistrări sunt păstrate până la 90 de zile, apoi sunt șterse automat.

Îți poți șterge contul oricând, din profil. La ștergere, eliminăm definitiv datele tale personale — numele, fotografia, e-mailul, legătura cu Telegram și istoricul autentificărilor (IP) — și acestea nu pot fi recuperate. Dacă ai un abonament plătit activ, acesta este anulat imediat, așa că nu vei mai fi debitat. Numai atunci când legea o cere și pentru o perioadă limitată, păstrăm evidențele de plată și facturile (în scop fiscal), materialele privind rambursările sau litigiile și o înregistrare minimă, nepersonală, a ștergerii (un e-mail mascat și ID-ul contului tău), împreună cu un mic instantaneu de activitate păstrat până la 180 de zile pentru a ne apăra în litigiile de plată; după această perioadă, instantaneul este șters automat. Documentele pe care le-ai depus ca dovezi juridice pot fi păstrate atunci când legea o cere. Baza legală: GDPR art. 17(3) — obligație legală (fiscală) și apărarea drepturilor în justiție.

Dacă ai întrebări, comentarii sau solicitări privind prezenta Politică de confidențialitate, te rugăm să ne contactezi prin pagina Contactează-ne. Datele complete ale Administrației Serviciului sunt furnizate la cerere.