Politica de confidențialitate

1. Ce date prelucrăm

• Date de cont: nume, adresă de email, parolă (stocată doar ca hash).
• Documentele încărcate și câmpurile/valorile completate la semnare.
• Metadate de semnare pentru trasabilitate: dată și oră, adresă IP și user-agent (când sunt disponibile), consimțământul exprimat.
• Jurnale de audit și de descărcare a documentelor.

2. Scopul și temeiul prelucrării

Prelucrăm aceste date pentru a furniza serviciul de semnare electronică, pentru a asigura trasabilitatea și securitatea procesului și pentru a respecta obligații legale. Temeiul îl constituie executarea contractului, interesul legitim (securitate, prevenirea fraudei) și, unde e cazul, consimțământul.

3. Stocare și securitate

Documentele sunt stocate fie în baza de date a Platformei, fie într-un serviciu de stocare compatibil S3 ales de administrator. Parolele sunt hash-uite (bcrypt), sesiunile sunt semnate criptografic, iar accesul este izolat per spațiu de lucru. Linkurile de semnare sunt aleatorii și expiră.

4. Partajare cu terți (împuterniciți)

Datele nu sunt vândute. Pot fi prelucrate de furnizori care susțin serviciul, strict în scopul funcționării Platformei: găzduire, servicii de email, stocare compatibilă S3, procesatorul de plăți Netopia Payments (pentru încasarea abonamentelor) și furnizorul de facturare. Documentul semnat este disponibil semnatarilor invitați și membrilor spațiului de lucru.

5. Drepturile dumneavoastră (GDPR)

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile legii, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea acestor drepturi ne puteți scrie la office@tsnmedia.ro.

6. Retenție

Documentele și jurnalele de audit sunt păstrate pe durata necesară scopului și conform politicii spațiului de lucru. Contactați administratorul pentru detalii privind perioada de retenție.