Politică de Confidențialitate

Shiny Pixel Design SRL, cu sediul în România, București, Sector 6, Prel. Ghencea, 061701, CUI RO38091120, este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.

Contact pentru probleme de confidențialitate: contact@limeeo.com

Conform volumului și naturii prelucrărilor, nu avem obligația legală de a numi un Responsabil cu Protecția Datelor (DPO). Pentru orice solicitare privind datele personale, contactează-ne direct la adresa de email de mai sus.

2.1 Date furnizate direct de tine

2.2 Date colectate automat

2.3 Date din integrări terțe (cu consimțământul tău)

Nu stocăm datele complete ale cardului bancar. Acestea sunt procesate exclusiv de Stripe, certificat PCI DSS Level 1.

• Furnizarea și îmbunătățirea serviciilor Limeeo
• Procesarea plăților și gestionarea abonamentelor
• Trimiterea emailurilor tranzacționale (confirmare achiziție, notificări de plată, reînnoire)
• Generarea facturilor fiscale prin SmartBill (cu datele furnizate de tine)
• Trimiterea emailurilor de business în numele tău (cu autorizarea ta explicită prin OAuth)
• Partajarea fișierelor OneDrive cu clienții prin portalul client (cu autorizarea ta explicită)
• Funcționalități de asistență AI — datele sunt procesate de API-ul Claude (Anthropic) exclusiv pentru generarea răspunsurilor solicitate
• Detectarea și prevenirea fraudei și a utilizării abuzive
• Analiza utilizării paginilor publice și măsurarea eficienței campaniilor, numai conform alegerilor tale de consimțământ
• Comunicări despre modificări importante ale serviciului
• Respectarea obligațiilor legale

Nu folosim datele tale pentru: vânzare către terți, profilare de marketing în afara scopurilor acceptate de tine sau crearea de modele AI bazate pe conținutul tău de business. Personalizarea reclamelor și remarketingul rămân dezactivate când nu îți exprimi consimțământul.

Partajăm date cu terți exclusiv în măsura necesară furnizării serviciului:

SCCs = Clauze Contractuale Standard UE, mecanism legal pentru transferul datelor în afara SEE. Toți partenerii noștri sunt obligați contractual să protejeze datele tale și să le utilizeze exclusiv pentru scopurile descrise.

Nu dezvăluim date personale autorităților publice decât când legea o impune explicit și ne vom strădui să te notificăm în prealabil dacă legea ne permite.

La expirarea perioadelor de retenție, datele sunt șterse sau anonimizate ireversibil. Datele anonimizate (statistici agregate, fără posibilitate de identificare) pot fi păstrate pe termen nelimitat.

În calitate de persoană vizată, beneficiezi de următoarele drepturi, exercitabile prin email la contact@limeeo.com:

Răspundem la solicitări în termen de 30 de zile. Pentru cereri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea ta prealabilă. Serviciul este gratuit, cu excepția cererilor vădit nefondate sau excesive.

Folosim cookie-uri esențiale și, numai în funcție de alegerea ta din bannerul de consimțământ, tehnologii de analiză și publicitate:

Folosim Google Consent Mode v2. Până la alegerea ta, stările pentru analiză, stocare publicitară, date de utilizator pentru reclame și personalizare sunt setate implicit pe „refuzat”. În modul avansat pot fi transmise către Google semnale fără cookie-uri, cu date redactate, pentru modelare agregată; cookie-urile și funcțiile complete sunt activate doar în conformitate cu opțiunile tale.

Meta Pixel se încarcă numai după acceptarea categoriei Publicitate și transmite evenimentul PageView de pe paginile publice de prezentare. Meta poate primi adresa IP, informații despre browser, URL-ul paginii, sursa vizitei și identificatori de cookie sau clic pe reclamă. Pixelul nu este activat în aplicația privată, în paginile documentelor clienților sau în formularele de autentificare și înregistrare. Corelarea avansată și colectarea automată a evenimentelor sunt dezactivate; nu îi trimitem numele, emailul, telefonul sau conținutul formularelor. La retragerea acordului oprim evenimentele și ștergem cookie-urile Meta de pe domeniul nostru.

Cookie-urile esențiale nu necesită consimțământ, deoarece sunt strict necesare funcționării platformei. Poți accepta, refuza sau modifica separat categoriile neesențiale oricând, din setările de cookie-uri. Dezactivarea cookie-urilor esențiale din browser poate afecta autentificarea.

Banner-ul de consimțământ este dezvoltat și operat de noi, fără un furnizor extern. Alegerea ta este păstrată într-un cookie propriu (limeeo-consent).

Registrul consimțămintelor. Pentru a putea demonstra că ne-ai dat acordul, așa cum cere art. 7(1) GDPR, înregistrăm fiecare alegere făcută în banner. Înregistrarea conține: data și ora, un identificator aleatoriu generat în browserul tău (nu îți aparține și nu te identifică), categoriile acceptate sau refuzate, versiunea politicii afișate, pagina, domeniul, limba, țara la nivel de cod de țară și tipul de browser.

Nu stocăm adresa IP în acest registru și nu îl legăm de contul tău. Am ales astfel pentru că IP-ul nu este necesar pentru dovada consimțământului, iar principiul minimizării datelor (art. 5(1)(c) GDPR) ne cere să nu colectăm mai mult decât ne trebuie. Temeiul prelucrării este interesul nostru legitim de a ne putea dovedi conformitatea (art. 6(1)(f) GDPR). Înregistrările se șterg automat după 3 ani.

Implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

• Criptare în tranzit (TLS 1.2+) și în repaus pentru datele sensibile
• Parole stocate exclusiv ca hash-uri criptografice (bcrypt)
• Autentificare cu doi factori disponibilă (2FA)
• Politici de acces bazate pe principiul privilegiului minim
• Backup-uri regulate și proceduri de recuperare în caz de dezastru
• Monitorizare continuă pentru detectarea accesului neautorizat
• Token-urile OAuth sunt stocate criptat și accesibile exclusiv pentru contul propriu

În cazul unui incident de securitate care afectează datele tale personale, te vom notifica în termen de 72 de ore de la descoperire, conform art. 33-34 GDPR, dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile tale.

Limeeo nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date cu caracter personal de la minori. Dacă descoperi că un minor a creat un cont, contactează-ne imediat la contact@limeeo.com și vom șterge contul și datele asociate.

Unii furnizori de servicii terți sunt situați în afara Spațiului Economic European (SEE), în principal în Statele Unite ale Americii. Transferurile de date către aceste entități se realizează pe baza:

• Clauzelor Contractuale Standard (SCCs) adoptate de Comisia Europeană
• Deciziei de adecvare UE-SUA (Data Privacy Framework) unde aplicabil
• Garanțiilor contractuale specifice impuse furnizorilor

Poți solicita o copie a garanțiilor aplicabile contactând contact@limeeo.com.

Platforma utilizează AI (Claude de la Anthropic) pentru a genera sugestii, documente și conținut la cererea ta explicită. Această prelucrare:

• Este inițiată exclusiv la acțiunea ta deliberată
• Nu produce efecte juridice sau decizii automate care te afectează semnificativ
• Nu creează profiluri persistente bazate pe comportamentul tău

Nu folosim date personale pentru antrenarea modelelor AI. Solicitările procesate de API-ul Anthropic sunt supuse politicii de confidențialitate Anthropic.

Datele despre clienții, colaboratorii sau terții pe care îi înregistrezi în Limeeo sunt introduse de tine în calitate de operator independent. Tu ești responsabil pentru:

• Existența unui temei legal pentru prelucrarea datelor clienților tăi
• Informarea persoanelor vizate cu privire la prelucrarea datelor lor
• Respectarea drepturilor persoanelor vizate privind datele pe care le gestionezi

În raportul nostru, acționăm ca persoană împuternicită față de datele clienților tăi și le prelucrăm exclusiv conform instrucțiunilor tale (prin utilizarea platformei). Putem încheia un Acord de Prelucrare a Datelor (DPA) la solicitare, pentru utilizatorii cu nevoi specifice de conformitate GDPR.

Putem actualiza această politică periodic pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile. Modificările semnificative vor fi notificate prin email cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestui document.

Pentru orice solicitare legată de datele tale personale sau dacă ai nelămuriri privind modul în care prelucrăm datele:

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la: