Ultima actualizare: 11 noiembrie 2026
Acest acord se încheie între abonat — firma care folosește Emisio — și MODACO SRL, firma care furnizează programul.
Pentru datele pe care abonatul le introduce în Emisio despre clienții, furnizorii și oamenii lui, abonatul este operator, iar MODACO SRL este persoană împuternicită. Pe românește: tu decizi ce date se strâng și de ce; noi doar ținem programul în funcțiune și facem ce ne ceri.
Mai jos îți scriem „tu” ca să se citească omenește. Oriunde apare „abonatul”, e tot despre tine.
Acordul acoperă cerințele articolului 28 din Regulamentul (UE) 2016/679 (GDPR). Se aplică din ziua în care începe abonamentul și ține cât ține abonamentul. Nu trebuie semnat separat pe hârtie: articolul 28 alineatul (9) din GDPR acceptă forma electronică.
Cine suntem
MODACO SRL, CUI RO2855471, nr. Reg. Com. J1992001242150, capital social 5.000 lei. Sediul: Str. Tudor Vladimirescu 3, Găești, jud. Dâmbovița, 135200, România. Telefon 0724 067 375. E-mail: contact@emisio.ro.
Emisio este marca produsului, nu o firmă. Contractul îl ai cu MODACO SRL, iar facturile de abonament vin de la MODACO SRL.
Ce intră în acest acord și ce nu
Intră datele pe care le introduci sau le încarci în aplicație despre alți oameni: clienții tăi, furnizorii tăi, oamenii din documentele tale, partenerii din extrasele bancare, casierii tăi și utilizatorii pe care îi adaugi tu pentru angajații tăi. Acolo tu hotărăști, noi executăm.
Nu intră datele contului tău de abonat — adresa de e-mail cu care te-ai înscris, numele tău, datele firmei tale, istoricul de plată al abonamentului. Pentru acelea MODACO SRL este operator pe cont propriu, nu persoană împuternicită, pentru că noi decidem ce ne trebuie ca să ținem un cont și să emitem o factură. Cum tratăm datele acelea scrie în politica de confidențialitate.
O precizare, pentru că locul e alunecos: utilizatorii pe care îi adaugi tu — contabila, omul de la vânzări, casierul — intră în acest acord. Tu îi adaugi, tu le dai drepturi, tu îi scoți; noi doar executăm. Doar contul cu care firma a cumpărat abonamentul ține de politica de confidențialitate.
Granița trece exact pe acest criteriu: dacă datele sunt despre tine ca client al nostru, suntem operator; dacă sunt despre clienții tăi, suntem persoană împuternicită.
Obiectul, durata, natura și scopul prelucrării
Obiectul. Prelucrăm datele doar cât e nevoie ca să funcționeze programul de facturare și gestiune pe care l-ai cumpărat.
Durata. Cât durează abonamentul, plus perioada de la încetare descrisă mai jos, la secțiunea despre ștergere.
Natura. Stocare, afișare, calcul, generare de documente, căutare, sortare, import din fișiere, export în fișiere, copii de siguranță și trimiterea documentelor prin e-mail la comanda ta.
Scopul. Doar scopul pe care îl dai tu: emiterea și ținerea documentelor firmei tale. Nu avem un scop al nostru peste al tău.
Ce date și despre cine
Tabelul de mai jos arată ce categorii de date trec prin aplicație și despre ce categorii de oameni. E luat din structura reală a bazei de date, nu dintr-un model de contract.
| Categoria de persoane vizate | Ce date | De unde vin |
|---|---|---|
| Clienții abonatului, persoane juridice (SRL, PFA, asociații) | Denumire, CUI, nr. registrul comerțului, adresă, telefon, e-mail, IBAN, termen de plată, dacă sunt plătitori de TVA | Le scrie abonatul, le importă din fișier Excel, sau le aduce din registrul public ANAF apăsând butonul de căutare după CUI |
| Clienții abonatului, persoane fizice (tipul PF în aplicație) | Nume, adresă, telefon, e-mail, IBAN, termen de plată. Fără CNP — vezi explicația de sub tabel | Le scrie abonatul sau le importă din fișier |
| Furnizorii abonatului | Aceleași categorii ca la clienți | Le scrie abonatul, le importă, sau vin din fișierele e-Factura primite |
| Oamenii și firmele din documentele fiscale | Identitatea cumpărătorului, copiată pe document în momentul emiterii (denumire sau nume, CUI, adresă, IBAN), plus ce a cumpărat: produse, cantități, prețuri, cote de TVA, totaluri, scadență, dacă a plătit și când | Documentele emise de abonat: facturi, proforme, avize, chitanțe, storno, note de recepție, bonuri de consum, transfer, predare, procese-verbale, inventare |
| Partenerii din extrasele bancare | Numele contrapărții, IBAN, CUI, descrierea operațiunii, suma, data | Extrasul de cont importat de abonat |
| Cumpărătorii de la casa de marcat | Bonuri cu produse, sume, mod de plată. Fără nume de cumpărător, dacă abonatul nu îl trece el | Modulul de vânzare la punctul de vânzare |
| Angajații abonatului care lucrează la casă | Numele operatorului și codul PIN, păstrat ca amprentă bcrypt, niciodată în clar | Le introduce abonatul când își configurează casele |
| Angajații sau colaboratorii abonatului care au cont în aplicație | E-mail, nume, prenume, parola ca amprentă bcrypt, data ultimei autentificări, rolul și drepturile pe firmă | Îi adaugă abonatul din ecranul de utilizatori |
| Oamenii și firmele din fișierele e-Factura primite | Fișierul XML original, exact cum a venit: identitatea furnizorului, identitatea cumpărătorului, liniile facturii, sumele | Le încarcă abonatul, după ce le descarcă din SPV |
| Partenerii și transportatorii din declarațiile e-Transport | Denumire și cod de partener și de transportator, adrese de încărcare și descărcare, numere de înmatriculare ale vehiculului și remorcilor | Le completează abonatul când pregătește o declarație |
| Partenerii din fișierele SAF-T (D406) generate | Datele de identificare ale partenerilor și rulajele lor, în formatul cerut de ANAF | Se generează din datele deja existente, la cererea abonatului |
Despre CNP, pe limpede
Aplicația nu are câmp pentru CNP și nu îl cere nicăieri. Câmpul de cod fiscal al clientului acceptă între 2 și 10 cifre, cu sau fără „RO” în față, deci un CNP de 13 cifre nu încape în el — încercarea e respinsă cu eroare. Importul din Excel face același lucru: dacă găsește un CNP în coloana de CUI, refuză rândul și îți spune să golești celula.
Pe facturile electronice către persoane fizice, aplicația folosește identificatorul prevăzut de ANAF pentru raportarea B2C — treisprezece zerouri — nu CNP-ul real.
Atenție totuși la un lucru. Câmpurile de text liber — numele clientului, observațiile, mențiunile de pe document, notele interne — păstrează orice scrii în ele. Dacă treci acolo un CNP, un număr de buletin sau alt număr de identificare națională, el se salvează. Atunci obligația e a ta, ca operator: articolul 4 din Legea nr. 190/2018 cere garanții în plus pentru prelucrarea unui număr de identificare național, iar noi nu avem cum să știm că l-ai pus acolo. Sfatul nostru simplu: nu-l scrie, nu-ți trebuie pe factură.
Prelucrăm numai după instrucțiunile tale
Prelucrăm datele doar pe baza instrucțiunilor tale documentate, cum cere articolul 28 alineatul (3) litera (a) din GDPR.
Instrucțiunile tale sunt, în ordine: acest acord, termenii și condițiile abonamentului, și ce faci efectiv în aplicație. Când apeși „emite factura”, aceea e o instrucțiune. Nu ne trebuie o hârtie separată pentru fiecare operațiune.
Dacă ai nevoie de o prelucrare care nu intră în lista de mai sus, scrie-ne la suport@emisio.ro. Dacă nu putem, îți spunem.
Dacă o instrucțiune a ta ne pare că încalcă GDPR sau legea română, îți spunem imediat și nu o executăm până lămurim. Asta cere ultimul paragraf al articolului 28 alineatul (3).
Legea ne poate obliga și pe noi, direct, să prelucrăm sau să predăm date — de pildă la o solicitare legală a unei autorități. În cazul acela te anunțăm înainte, dacă legea ne lasă să te anunțăm.
Confidențialitatea oamenilor care au acces
La datele tale ajung numai persoanele care au nevoie ca să țină programul în funcțiune sau ca să răspundă la o cerere de suport pe care ai făcut-o tu.
MODACO SRL e o firmă mică. Astăzi accesul tehnic la server și la baza de date îl are administratorul firmei. Oricine ar primi acces în viitor semnează un angajament de confidențialitate înainte, așa cum cere articolul 28 alineatul (3) litera (b) din GDPR, și primește doar accesul de care are nevoie.
Nu ne uităm în datele tale ca să ne facem o părere, o statistică sau un raport. Intrăm în ele doar dacă ne ceri ajutor pe o problemă punctuală, sau dacă trebuie să reparăm o defecțiune care altfel nu se poate repara.
Măsurile de securitate
Articolul 28 alineatul (3) litera (c) ne trimite la articolul 32 din GDPR. Mai jos e ce facem efectiv, nu ce ar suna bine.
- Legătura e criptată. Aplicația merge numai pe HTTPS, cu TLS 1.2 și 1.3 și certificat Let's Encrypt. Pe HTTP nu se intră.
- Parolele nu se păstrează în clar. Nici ale tale, nici ale utilizatorilor tăi, nici codurile PIN de la casă. Se ține o amprentă bcrypt, din care parola nu se poate reconstitui. Nici noi nu îți putem citi parola.
- Parola serverului tău de e-mail e criptată. Cu AES-256-GCM, cu o cheie ținută în configurarea serverului, nu în baza de date. E singura parolă pe care aplicația trebuie să o poată folosi, nu doar verifica.
- Baza de date nu e expusă în internet. MariaDB ascultă numai pe 127.0.0.1, adică doar de pe serverul propriu. Din afară nu există cale la ea.
- Datele firmelor sunt separate. Fiecare interogare trece prin firma activă a utilizatorului. În aplicație nu există ecran, raport sau export care să amestece datele a două firme.
- Panoul de administrare al operatorului, spus deschis. MODACO SRL are un panou separat, pe altă adresă, din care vede lista firmelor abonate: denumirea, codul de înregistrare fiscală, data înscrierii, ce module are active și până când, cine sunt utilizatorii firmei, ce rol au și când s-au conectat ultima dată. Tot ce ține de administrarea abonamentului, așadar. Ce NU vede de acolo: conținutul documentelor tale, clienții tăi, produsele tale, sumele din facturile tale. Accesul se face cu un cont separat de contul obișnuit din aplicație, cu al doilea factor de autentificare obligatoriu, și fiecare intrare se înregistrează într-un jurnal care nu se poate șterge — nici de noi.
- Drepturi pe om. Patru roluri — proprietar, contabil, vânzări, vizualizare — plus drepturi punctuale pe fiecare membru. Un om vede și face numai ce i-ai permis.
- Instanțele sunt izolate între ele. Fiecare rulează sub alt utilizator de sistem, cu altă bază de date, cu drepturi de scriere pe disc tăiate la minimum prin configurarea serviciului.
- Copii de siguranță zilnice. Noaptea, în jurul orei 3:20. Se păstrează 30 de zile înapoi zilnic, copiile de duminică 60 de zile, iar cele de 1 ale lunii 370 de zile. Fișierele sunt citibile numai de administratorul serverului.
- Actualizări de securitate automate pe sistemul serverului.
- Jurnalele serverului rețin adresa IP și pagina cerută, și se șterg automat după 14 zile.
- Parolele noi trebuie să aibă minimum 8 caractere, cu cel puțin o literă și o cifră. Singura excepție e parola pe care patronul o pune pentru un angajat nou: aceea poate avea 6 caractere, fiindcă nu e o parolă de folosit, ci una de predat o singură dată — la prima intrare, angajatul e dus direct la ecranul de schimbare a parolei și nu poate face nimic altceva până nu își pune una care respectă regula întreagă.
Ce NU avem, ca să știi de la început
Un acord de prelucrare care ascunde limitele nu ajută pe nimeni. Deci:
- Nu există autentificare în doi pași. Contul se apără doar cu parola. Alege una bună și nu o împărți.
- Copiile de siguranță stau pe același server cu baza de date. Apără de o ștergere greșită sau de o stricăciune a bazei, dar nu de pierderea serverului întreg. O copie în altă locație nu există astăzi, și nu pretindem că există.
- Baza de date nu e criptată în întregime pe disc. Criptate sunt parolele (ca amprentă) și parola SMTP.
- Nu avem nicio certificare ISO și nu suntem auditați de nimeni din afară.
- Nu promitem un procent de disponibilitate. Nu măsurăm timpul de funcționare cu un instrument independent, deci o cifră scrisă în contract ar fi o vorbă, nu o garanție.
- Nu avem un sistem automat care detectează o spargere. Asta contează pentru termenul de notificare de mai jos: ceasul pornește când aflăm.
Sub-împuterniciții
Nu putem ține un program online fără un server și fără cineva care îl găzduiește. Firmele de mai jos prelucrează date în numele nostru, iar tu le autorizezi, în scris și în general, prin acceptarea acestui acord. Asta e autorizarea generală de la articolul 28 alineatul (2) din GDPR.
| Firma | Ce face | Unde | Stare |
|---|---|---|---|
| Lowpings Digital Services SRL | Închiriază serverul pe care rulează aplicația și baza de date. Ține și e-mailul domeniului emisio.ro | Firmă din România; serverul e în Franța | Activ |
| OVH SAS | Centrul de date fizic în care stă serverul | Roubaix, Franța | Activ |
| NETOPIA Payments | Va procesa plata abonamentului cu cardul | România | Încă neintegrat la data acestui acord. Până atunci nu trece nimic prin el |
Fiecăruia îi cerem, prin contract, aceleași obligații de protecție a datelor pe care le avem noi față de tine — asta cere articolul 28 alineatul (4) din GDPR. Dacă unul dintre ei greșește, răspundem noi față de tine, nu te trimitem la el.
Cum anunțăm o schimbare și cum te poți opune
Dacă vrem să adăugăm sau să înlocuim un sub-împuternicit, te anunțăm cu cel puțin 30 de zile înainte, pe e-mailul contului și pe pagina aceasta.
Ai dreptul să te opui, pe motive legate de protecția datelor. Scrie-ne la contact@emisio.ro în cele 30 de zile și spune-ne de ce.
Dacă te opui și nu găsim o soluție — altă firmă, altă configurare — poți încheia abonamentul fără penalitate, iar banii pentru perioada plătită și nefolosită ți se întorc. Nu facem schimbarea pe la spate și nu te ținem într-un contract pe care nu îl mai vrei.
Servicii publice ANAF chemate de aplicație
Două lucruri trebuie spuse pe față aici, pentru că sunt date care ies de pe serverul nostru.
Căutarea după CUI. Când apeși butonul de căutare la un client sau furnizor, aplicația trimite acel CUI la registrul public al ANAF și aduce înapoi denumirea, adresa și regimul de TVA. Se trimite doar CUI-ul. Pornește numai la apăsarea ta.
PDF-ul oficial al unei facturi primite. Când ceri varianta PDF a unei e-Facturi primite, aplicația trimite fișierul XML la serviciul public de transformare al ANAF și primește înapoi PDF-ul. Serviciul nu cere nicio parolă. Fișierul XML cuprinde identitatea furnizorului, identitatea cumpărătorului și liniile facturii.
Amândouă apelurile merg la același server al ANAF, iar adresa lui e înregistrată pe Ministerul Finanțelor, în București. Deci datele nu părăsesc Uniunea Europeană.
Pe ANAF nu îl tratăm ca sub-împuternicit: e o autoritate publică, iar raportarea către ea e obligația ta legală, nu o prelucrare pe care o facem noi în numele tău. Dacă nu vrei ca aceste două apeluri să se întâmple, pur și simplu nu folosi butoanele respective — restul aplicației merge mai departe fără ele.
Aplicația nu trimite singură nimic în SPV. Nu are certificat digital înrolat și nu are cum. Facturile electronice și declarațiile e-Transport se generează la noi, se descarcă de tine și le încarci tu în SPV. Dacă vreun material de prezentare ți-a lăsat altă impresie, aceasta e situația reală.
Furnizorul tău de e-mail nu e sub-împuternicitul nostru
Facturile trimise pe e-mail clienților tăi pleacă prin serverul SMTP pe care îl configurezi tu în Setări. Nu trec printr-un server de e-mail al nostru. Deci furnizorul acela — Gmail, Microsoft, găzduirea ta, oricare — e un furnizor pe care l-ai ales tu, pentru tine. Relația cu el e a ta, nu a noastră.
Transferuri în afara Uniunii Europene
Astăzi nu există niciun transfer de date în afara Uniunii Europene.
Serverul pe care stau aplicația și baza de date se află în centrul de date OVH din Roubaix, Franța. Copiile de siguranță stau pe același server, deci tot în Franța. Serviciile ANAF descrise mai sus sunt în România. Nu folosim niciun serviciu de analiză a traficului, de urmărire a utilizatorilor, de inteligență artificială sau de stocare în cloud din afara Uniunii.
Dacă vreodată ar fi nevoie de un transfer în afara Uniunii, îl anunțăm înainte, cu temeiul din capitolul V al GDPR (articolele 44 și următoarele) și cu dreptul tău de a te opune, exact ca la sub-împuterniciți.
Te ajutăm când un om își cere drepturile
Articolul 28 alineatul (3) litera (e) ne obligă să te ajutăm când cineva îți cere accesul la datele lui, corectarea, ștergerea, restrângerea, portabilitatea sau se opune prelucrării. Drepturile acestea sunt în capitolul III din GDPR.
Cererea se adresează ție, nu nouă, pentru că tu ești operatorul. Tu hotărăști dacă și cum se răspunde.
Ce facem noi: cea mai mare parte o poți face singur, din aplicație. Poți căuta un client, vedea toate documentele lui, corecta datele, descărca documentele ca PDF și exporta listele și rapoartele ca fișier. Pentru ce nu se poate din ecrane, scrie-ne la suport@emisio.ro și te ajutăm. Nu cerem bani pentru asta.
Dacă un om ni se adresează direct pe datele tale, nu îi răspundem pe fond. Îl îndrumăm la tine și te anunțăm fără întârziere.
O singură limită, care nu vine de la noi: ștergerea unei facturi emise nu se poate face, nici dacă cineva o cere. O factură se corectează prin storno, nu se șterge, iar legea îți cere să o păstrezi. Articolul 25 din Legea contabilității nr. 82/1991 cere ca registrele și documentele justificative să se păstreze 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar. Asta e o obligație legală a ta, iar articolul 17 alineatul (3) litera (b) din GDPR o recunoaște ca limită a dreptului la ștergere.
Dacă se întâmplă o scurgere de date
Articolul 33 alineatul (2) din GDPR ne cere să te înștiințăm „fără întârzieri nejustificate” după ce aflăm de o încălcare a securității datelor. Punem și un termen clar, ca să ai pe ce te baza.
Te anunțăm în cel mult 24 de ore din momentul în care aflăm, pe e-mailul contului și telefonic dacă pare grav. Nu așteptăm să înțelegem tot ca să te anunțăm — prima înștiințare poate fi incompletă, urmată de restul pe măsură ce aflăm.
Înștiințarea cuprinde, în măsura în care le știm: ce s-a întâmplat și când, ce categorii de date și câte înregistrări, cam câți oameni sunt atinși, ce consecințe pot apărea, ce am făcut deja și ce îți recomandăm să faci.
Pe tine legea te obligă mai departe: ca operator, tu notifici Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără întârzieri nejustificate și, dacă se poate, în cel mult 72 de ore de când ai aflat (articolul 33 alineatul (1) din GDPR). Iar dacă riscul pentru oameni e ridicat, îi anunți și pe ei (articolul 34). Termenul nostru de 24 de ore e gândit ca să îți rămână timp pentru al tău.
Îți dăm tot ce avem și ce îți trebuie pentru notificarea aceea. Nu îți cerem bani pentru asta și nu îți punem condiții.
Repetăm limita de mai sus, pentru că e cinstit să fie repetată: nu avem un sistem automat de detectare a intruziunilor. Putem afla de la furnizorul de găzduire, dintr-o verificare a noastră, sau de la cineva care ne anunță. Termenul pornește de la aflare, nu de la momentul faptei.
Te ajutăm la evaluarea impactului
Dacă trebuie să faci o evaluare a impactului asupra protecției datelor (articolul 35 din GDPR) sau o consultare prealabilă a Autorității (articolul 36), îți dăm informațiile pe care le avem despre cum funcționează aplicația: ce date se țin, unde, cât, cine are acces, ce măsuri sunt luate, cine sunt sub-împuterniciții. Asta cere articolul 28 alineatul (3) litera (f).
Nu îți facem evaluarea în locul tău și nu ne dăm consultanți juridici. Nu suntem.
Pentru o firmă mică, de facturare obișnuită, o astfel de evaluare de regulă nu e necesară. Dar decizia e a ta și depinde de ce faci tu cu datele, nu de ce face programul.
Ce se întâmplă cu datele la încetare
Aici e partea care sperie lumea cel mai mult, deci o scriem apăsat.
Documentele tale fiscale sunt ale tale. Legea îți cere să le păstrezi. Deci:
- La neplata abonamentului se blochează doar emiterea de documente noi. Niciodată accesul la cele deja emise și niciodată exportul lor. Poți intra, poți căuta, poți deschide, poți descărca, poți exporta. Nu ținem documentele tale ostatice ca să plătești.
- Înainte de încetare îți exporți ce vrei. Din aplicație, singur, fără să ne ceri și fără să plătești ceva. Documentele se descarcă ca PDF, listele și rapoartele ca fișiere de calcul. Nu există astăzi un singur buton care scoate toată baza de date dintr-o apăsare — dacă vrei o copie completă, ți-o dăm noi, cum scrie mai jos.
Articolul 28 alineatul (3) litera (g) din GDPR spune că, la încetare, ștergem sau îți returnăm datele, la alegerea ta. Alegerea e chiar a ta:
- Ștergere. Îți ștergem datele din baza de date activă în 30 de zile de la cerere, sau de la încetarea abonamentului dacă nu ne-ai cerut altceva.
- Returnare. Îți dăm o copie completă a datelor firmei tale, într-un format citibil de alt program, apoi le ștergem. O pregătim în cel mult 30 de zile de la cerere și nu îți cerem bani pentru ea.
Spune-ne care variantă vrei la contact@emisio.ro. Dacă nu ne spui nimic, păstrăm datele 30 de zile de la încetare — ca să te poți întoarce sau să mai exporți ceva — și apoi le ștergem.
Două excepții cinstite, pe care le prevede chiar articolul 28 alineatul (3) litera (g):
- Copiile de siguranță se rescriu după ritmul lor. O copie zilnică dispare în 30 de zile, una săptămânală în 60, una lunară în 370. Nu scoatem cu mâna un client dintr-o copie veche, pentru că asta ar strica dovada că copia e întreagă. Din baza activă datele dispar la termenul de mai sus; din copii, pe măsură ce copiile expiră de la sine. Ultima urmă se stinge odată cu ultima copie lunară care te mai cuprinde, adică la cel mult vreo 370 de zile de la încetare.
- Ce ne obligă legea să păstrăm. Facturile pe care ți le-am emis noi pentru abonament sunt documentele noastre contabile și le ținem cât ne cere articolul 25 din Legea contabilității nr. 82/1991. Acelea nu cuprind datele clienților tăi, doar datele firmei tale și ce ai plătit.
Auditul
Articolul 28 alineatul (3) litera (h) îți dă dreptul să verifici dacă ne ținem de cuvânt. Așa funcționează la noi:
- Întâi întreabă. Scrie la contact@emisio.ro ce vrei să afli. Răspundem în cel mult 30 de zile, cu ce avem: configurarea serverului, lista sub-împuterniciților, cum sunt făcute copiile, cum e făcut accesul.
- Dacă răspunsul nu-ți ajunge, poți face un audit, tu sau un auditor pe care îl mandatezi. Anunță-ne cu 30 de zile înainte. Ne punem de acord pe ce se verifică, astfel încât aplicația să nu stea și datele celorlalți abonați să nu fie atinse.
- Un auditor nu vede niciodată datele altui abonat. Nici din greșeală, nici „ca exemplu”. Asta nu e negociabil, pentru că față de ceilalți abonați avem aceeași obligație pe care o avem față de tine.
- Costul auditului îl suporți tu, în afară de cazul în care auditul găsește că nu ne-am ținut de obligațiile din acest acord. Atunci îl suportăm noi și reparăm ce e de reparat.
- O dată pe an e ritmul normal. Mai des, dacă s-a întâmplat o scurgere de date sau dacă te obligă Autoritatea.
Ținem și evidența categoriilor de prelucrări făcute în numele tău, cum cere articolul 30 alineatul (2) din GDPR, și ți-o arătăm la cerere.
Ce nu facem cu datele tale
Lista asta nu e o cerință a articolului 28. E aici pentru că oamenii întreabă, și pe bună dreptate.
- Nu le folosim în scopuri proprii. Nici pentru statistici, nici pentru „îmbunătățirea produsului”, nici pentru studii de piață. Nici anonimizate, nici agregate.
- Nu le vindem și nu le dăm nimănui pentru bani sau pe schimb. Nimănui, niciodată.
- Nu antrenăm nimic pe ele. Nici model de inteligență artificială, nici al nostru, nici al altcuiva. Datele tale nu ies din aplicație spre niciun serviciu de acest fel. Nu există nicio legătură cu un serviciu de inteligență artificială în program.
- Nu le combinăm între abonați. Nu există raport, clasament sau comparație care să treacă de la o firmă la alta.
- Nu trimitem reclame clienților tăi și nu luăm adresele lor pentru noi.
- Nu le ținem după termenele scrise mai sus.
Răspunderea
Răspundem pentru prejudiciul făcut prin prelucrare doar dacă nu ne-am respectat obligațiile care revin în mod expres persoanei împuternicite, sau dacă am lucrat în afara ori împotriva instrucțiunilor tale legale. Așa spune articolul 82 alineatul (2) din GDPR, și nu încercăm să scriem altfel.
Dacă GDPR a fost încălcat pentru că ne-ai dat o instrucțiune nelegală, iar noi ți-am semnalat asta și tu ai insistat, răspunderea e a ta.
Dacă acest acord se schimbă
Îl putem schimba, dar numai cu anunț: cel puțin 30 de zile înainte, pe e-mailul contului și cu data nouă în capul paginii.
Dacă schimbarea îți scade protecția, poți încheia abonamentul fără penalitate până la data intrării în vigoare, cu returnarea părții plătite și nefolosite.
Corecturile de scriere și clarificările care nu schimbă nimic pe fond le facem fără anunț, dar actualizăm data.
Dacă o parte din acest acord ar intra în contradicție cu GDPR, se aplică GDPR. Nimic din ce scrie aici nu îți ia un drept pe care ți-l dă legea.
Întrebări
Pentru orice întrebare despre acest acord sau despre cum prelucrăm datele, scrie-ne. Răspunde un om.
MODACO SRL
Str. Tudor Vladimirescu 3, Găești, jud. Dâmbovița, 135200, România
E-mail: contact@emisio.ro
Suport tehnic: suport@emisio.ro
Telefon: 0724 067 375
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, dataprotection.ro.