Politica de confidențialitate

1. Operatorul

SISSOFT GLOBAL S.R.L. · CUI RO35158861 · Reg. Com. J2015000386212
Str. Mihai Eminescu nr. 10, bl. MB11, sc. E, ap. 8, Slobozia, jud. Ialomița
Telefon +40 721 091 684 · Email office@marjo.ro

Această politică descrie cum prelucrăm datele vizitatorilor marjo.ro și ale utilizatorilor platformei. Pentru datele cumpărătorilor clienților noștri, Marjo este persoană împuternicită, iar regulile sunt în Acordul de prelucrare a datelor. Contact pentru protecția datelor: office@marjo.ro.

2. Ce date prelucrăm și de ce

• Calculatorul de profit: valorile introduse nu se salvează decât dacă lași adresa de email și bifezi acordul; atunci păstrăm emailul, valorile calculate, data și adresa IP (temei: consimțământ, art. 6 (1) a GDPR), ca să-ți trimitem rezultatul și ghidul de costuri. Adresa ajunge și la echipa Marjo, care ți-ar putea scrie o dată despre calcul; altceva nu primești fără un acord nou. Pe aceeași adresă trimitem cel mult un email pe oră. Te poți dezabona din orice email; ștergem datele imediat la dezabonare sau după 24 de luni.
• Contul de utilizator: nume, email, parolă (stocată doar ca hash), firma la care ai acces, rolul, jurnalul acțiunilor sensibile (temei: executarea contractului, art. 6 (1) b, și interesul legitim pentru securitate, art. 6 (1) f). La crearea contului păstrăm și dovada acceptării termenilor — data, versiunea și adresa IP — și pagina de pe marjo.ro de pe care ai venit, ca să știm ce citește cine se înscrie (interes legitim, art. 6 (1) f).
• Date de firmă: denumire, CUI, adresă, cont bancar, verificate la ANAF la înregistrare (temei: contract și obligații fiscale). La adăugarea firmei poți lăsa, opțional, un telefon pentru ajutor la configurare și platforma de pe care vii; le vede doar echipa Marjo (temei: demersuri la cererea ta, art. 6 (1) b).
• Cererile de ajutor din cont („Cere ajutor”): mesajul, numele, emailul, firma, pașii de configurare făcuți și, opțional, un telefon, trimise echipei Marjo pe email ca să-ți răspundem (temei: executarea contractului).
• Facturare: plățile se fac prin Netopia Payments; Marjo nu vede și nu stochează datele cardului.
• Formularul de contact: nume, email, telefon (opțional), firma și mesajul, ca să îți răspundem (temei: demersuri precontractuale și interes legitim, art. 6 (1) b și f); formularul folosește verificarea anti-robot Cloudflare Turnstile.
• Asistentul AI la produse: când un utilizator cere o completare, pozele și datele produsului (nu date ale cumpărătorilor) se trimit la Anthropic pentru a genera propunerea; păstrăm propunerea, costul și cine a cerut-o (temei: executarea contractului).
• Accesul echipei Marjo pentru suport: un membru al echipei poate intra în contul unei firme doar cu un motiv scris, pentru cel mult 4 ore, cu un banner vizibil în cont și cu fiecare acces înregistrat în jurnalul de audit al firmei.
• Aplicația Marjo din ChatGPT: primește doar ce îi trimite ChatGPT pentru calcul — prețul, costurile, comisionul sau întrebarea pentru ghid — și răspunde pe loc; nu salvăm aceste valori și nu aflăm cine întreabă. Conversația rămâne la OpenAI, după regulile contului tău de ChatGPT.
• Statistici de vizită pe marjo.ro: cu Matomo, pe serverul de statistici al SISSOFT GLOBAL (mat.sissoft.ro), fără cookie-uri: pagina văzută, site-ul de pe care ai venit, tipul de dispozitiv și de browser, rezoluția ecranului și țara, dedusă din adresa IP. Adresa IP se scurtează înainte de a fi salvată, iar datele brute se șterg după 13 luni; rămân doar totaluri. Nu legăm vizitele de contul tău și nu se înregistrează nimic dacă browserul trimite „Do Not Track” (temei: interesul legitim de a ști ce pagini sunt citite, art. 6 (1) f).
• Jurnale tehnice: adrese IP, evenimente de autentificare și erori de integrare, păstrate 90 de zile pentru securitate și depanare (art. 6 (1) f).

3. Cookie-uri

Folosim doar cookie-uri strict necesare: sesiunea de autentificare și protecția anti-CSRF. Nu folosim cookie-uri de analiză sau de publicitate; statisticile de vizită se fac fără cookie-uri. Lista completă: Politica de cookie-uri.

4. Cui transmitem datele

Furnizorilor care ne ajută să prestăm serviciul, enumerați în lista de sub-împuterniciți: găzduire în Uniunea Europeană (Hetzner), procesarea plăților (NETOPIA Payments), facturarea abonamentului (FGO), livrarea emailurilor (Amazon SES), verificarea anti-robot (Cloudflare), asistentul AI (Anthropic) și monitorizarea disponibilității (Better Stack); autorităților, când legea o cere. Nu vindem date. Transferurile în afara UE (email, Anthropic, Cloudflare) sunt acoperite de clauzele contractuale standard ale Comisiei Europene.

5. Cât timp păstrăm datele

Contul: pe durata contractului și 30 de zile după închidere. Documentele fiscale: termenul legal. Adresele lăsate în calculator: 24 de luni sau până la dezabonare, când se șterg imediat. Mesajele din formularul de contact: 24 de luni. Statisticile de vizită: 13 luni datele brute, apoi doar totaluri. Jurnalele tehnice: 90 de zile; jurnalul de audit: 5 ani. Copiile de siguranță criptate se rotesc: ce s-a șters din aplicație dispare și din ele în cel mult 12 luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul și de a depune o plângere la ANSPDCP (dataprotection.ro). Scrie-ne la office@marjo.ro; răspundem în cel mult 30 de zile.

7. Securitate

Datele fiecărui client sunt izolate la nivelul bazei de date, credențialele de integrare sunt criptate, traficul este criptat (TLS), iar copiile de siguranță sunt criptate. Detalii în secțiunea de măsuri tehnice și organizatorice din DPA.