Politica de confidențialitate
Ultima actualizare: 20 august 2026
1. Cine răspunde de datele dumneavoastră
Operatorul de date pentru datele cu caracter personal prelucrate prin site-ul ocrm.app și, dacă nu se precizează altfel mai jos, pentru datele de cont ale platformei oCRM este:
Addo Vision Solutions SRL
Sediu social: Șos. Berceni nr. 39, Sector 4, București, România
Punct de lucru: Șos. Berceni nr. 96, Bloc A, Ap. A9.06, Etaj 9, Sector 4, București, România
Cod de identificare fiscală (CUI): RO32203240 · Registrul Comerțului: J40/10973/2013
Contact pentru protecția datelor: contact@ocrm.app
Distincție importantă: pentru datele cu caracter personal pe care clienții noștri le stochează în propriile spații de lucru oCRM (proprii lor clienți, contacte, lead-uri), clientul este operatorul de date, iar Addo Vision Solutions SRL acționează ca persoană împuternicită (procesator), în baza condițiilor noastre GDPR privind prelucrarea datelor.
2. Ce date prelucrăm, în ce scop și pe ce temei juridic
| Date | Scop | Temei juridic (art. 6 GDPR) |
|---|---|---|
| Date de cont: nume, e-mail, telefon, datele societății, subdomeniul ales | Crearea și operarea contului; suport | (b) executarea unui contract |
| Date de facturare: identificarea societății, codul de TVA, facturi, statusul plăților (datele cardului sunt prelucrate exclusiv de Stripe, niciodată stocate de noi) | Facturarea abonamentului, contabilitate, obligații fiscale | (c) obligație legală; (b) contract |
| Date de utilizare și date tehnice: adresă IP, browser, jurnale (log-uri), evenimente de securitate | Securitate, prevenirea abuzurilor, îmbunătățirea serviciului | (f) interes legitim |
| Comunicări: solicitări de suport, e-mailuri | Răspunsul la solicitări, îmbunătățirea suportului | (b) contract; (f) interes legitim |
| Preferințe de marketing (doar dacă v-ați abonat) | Noutăți despre produs și oferte | (a) consimțământ — retractabil oricând |
3. Cine primește datele dumneavoastră
Transmitem date cu caracter personal doar furnizorilor de servicii necesari funcționării Serviciului, în baza unor acorduri de prelucrare a datelor:
- Furnizorul de găzduire (UE) — infrastructura pe care rulează platforma și bazele de date; datele sunt găzduite în Uniunea Europeană.
- Stripe — procesarea plăților pentru abonamente.
- Meta Platforms (WhatsApp Business) — doar când utilizați funcționalitățile WhatsApp.
- OpenAI — doar când utilizați funcționalitățile asistate de AI; conținutul transmis asistentului AI este trimis spre prelucrare.
- Google (reCAPTCHA) — protecție anti-bot pe paginile de autentificare.
Nu vindem date cu caracter personal. Autoritățile publice primesc date doar atunci când legea o impune.
4. Transferuri internaționale
Datele platformei sunt găzduite în UE. Atunci când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu Stripe, OpenAI, Google, Meta), transferurile se întemeiază pe decizii de adecvare sau pe Clauzele Contractuale Standard ale Comisiei Europene, împreună cu garanții suplimentare, acolo unde este cazul.
5. Cât timp păstrăm datele
- Datele contului și ale spațiului de lucru: pe durata contractului, apoi șterse după o perioadă de păstrare de 30 de zile de la încetare.
- Documentele de facturare și contabile: conform legislației fiscale române (în prezent, până la 10 ani).
- Jurnalele tehnice: de regulă, până la 12 luni.
- Consimțămintele de marketing: până la retragere.
6. Drepturile dumneavoastră
În temeiul GDPR, aveți dreptul de acces, rectificare și ștergere a datelor cu caracter personal, dreptul la restricționarea prelucrării și dreptul de opoziție, dreptul la portabilitatea datelor, precum și dreptul de a vă retrage consimțământul în orice moment (fără a afecta prelucrarea anterioară). Pentru exercitarea oricărui drept, scrieți la contact@ocrm.app. Răspundem în termen de o lună.
Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București — sau la autoritatea din propriul stat membru UE.
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiuni criptate (HTTPS/TLS), bază de date izolată pentru fiecare spațiu de lucru al clientului, control al accesului și permisiuni bazate pe roluri, copii de siguranță regulate și monitorizare de securitate. Detalii pe pagina GDPR & prelucrarea datelor.
8. Cookie-uri
Site-ul și platforma folosesc doar cookie-uri necesare funcționării și securității. Detaliile, inclusiv modul în care le puteți controla, se găsesc în Politica de cookie-uri.
9. Modificări
Putem actualiza această politică; versiunea curentă este publicată întotdeauna pe această pagină, împreună cu data sa. Modificările semnificative vor fi anunțate în platformă sau prin e-mail.