Politică de confidențialitate.

1. Introducere

Linqer B.V. („noi”, „nouă”, „Linqer”) respectă confidențialitatea utilizatorilor și partenerilor săi. Această Politică de confidențialitate descrie ce date colectăm, cum le folosim și ce drepturi ai în temeiul Regulamentului General privind Protecția Datelor (GDPR). Această politică se aplică tuturor serviciilor oferite prin platforma Linqer și prin site-ul nostru.

2. Operator de date vs. Persoană împuternicită

În contextul serviciilor noastre, Linqer îndeplinește două roluri:

• Operator de date: Pentru datele referitoare la clienții noștri direcți (cum ar fi persoanele de contact și informațiile despre cont).
• Persoană împuternicită de operator: Pentru datele operaționale pe care clienții noștri le încarcă în Platformă (cum ar fi datele tranzacțiilor clienților lor finali). În acest caz, clientul este operatorul de date, iar Linqer este persoana împuternicită de operator.

3. Datele pe care le colectăm

4. Scopurile prelucrării

Folosim datele colectate exclusiv în următoarele scopuri:

• Furnizarea serviciilor convenite (reconciliere, generare de conținut etc.).
• Facturarea serviciilor noastre și gestionarea relației de afaceri.
• Îmbunătățirea algoritmilor și modelelor noastre AI (exclusiv pe o bază agregată și anonimizată).
• Respectarea obligațiilor legale, cum ar fi legislația fiscală.
• Securizarea Platformei noastre împotriva fraudei și a utilizării abuzive.

5. Perioade de păstrare

Nu păstrăm datele personale mai mult decât este necesar pentru scopurile în care au fost colectate:

• Date despre cont: până la 2 ani după încetarea contractului.
• Date fiscale: în conformitate cu perioada legală de păstrare de 7 ani.
• Date operaționale: până la 30 de zile după încetarea contractului, cu excepția cazului în care se convine altfel într-un acord specific de prelucrare a datelor.

6. Partajarea datelor cu terți

Linqer nu partajează date cu terți în scopuri comerciale. Folosim următoarele subîmputerniciri pentru infrastructura noastră:

• Vercel (găzduire): Infrastructură de servere și CDN — Servere în Frankfurt, UE (ISO 27001).
• Neon (bază de date): Bază de date PostgreSQL găzduită — Servere în UE.
• Resend (email tranzacțional): Trimiterea de email-uri de sistem, cum ar fi resetarea parolei.
• Stripe (plăți): Procesarea plăților — certificat PCI DSS Nivel 1.
• Sentry (monitorizarea erorilor): Raportarea tehnică a erorilor — fără PII, servere în UE.
• PostHog (analiză de produs): Date de utilizare anonime — instanță UE (eu.i.posthog.com), doar după consimțământ.
• Google Analytics (analiză web): Statistici anonimizate ale site-ului — doar după consimțământ.
• Cloudflare (securitate): Protecție DDoS și DNS — Anexă de Prelucrare a Datelor UE încheiată.

Sunt încheiate acorduri de prelucrare a datelor conforme cu GDPR cu toate subîmputernicirile.

7. Securitate

Aplicăm măsuri stricte de securitate pentru a proteja datele împotriva pierderii, furtului și accesului neautorizat. Acestea includ criptarea AES-256, autentificarea cu factori multipli (MFA), teste de penetrare regulate și o politică strictă de acces pentru angajați.

8. Drepturile tale

În temeiul GDPR ai următoarele drepturi:

• Dreptul de acces și de rectificare.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a te opune prelucrării.

Solicitările pot fi adresate echipei noastre de Protecție a Datelor la privacy@linqer.io. Vom răspunde solicitării tale în termen de 30 de zile.

9. Modificări

Linqer își rezervă dreptul de a actualiza periodic această Politică de confidențialitate. Modificările semnificative vor fi comunicate proactiv prin email utilizatorilor noștri activi.