Politica de confidențialitate
Ultima actualizare: 25 septembrie 2026
Această politică explică modul în care Gesto Atu S.R.L., cu sediul în Timișoara, str. Proclamația de la Timișoara nr. 5, jud. Timiș, CUI 37759671 („noi”) prelucrează datele cu caracter personal ale clienților și partenerilor noștri, ale persoanelor lor de contact, ale utilizatorilor serviciilor noastre („Serviciile”) și ale vizitatorilor site-ului gesto.app, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).
1. Cine suntem și cum ne contactați
Operatorul datelor este Gesto Atu S.R.L., cu sediul în Timișoara, str. Proclamația de la Timișoara nr. 5, jud. Timiș, CUI 37759671. Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți scrie la dpa@gesto.app.
2. Datele pe care le prelucrăm în numele clienților
Datele pe care clienții noștri le introduc în Servicii (de exemplu, date despre angajații sau clienții lor) sunt prelucrate de noi în calitate de persoană împuternicită, în numele și pe baza instrucțiunilor clientului. Pentru aceste date, operator este clientul nostru, iar prelucrarea este reglementată de Acordul privind prelucrarea datelor cu caracter personal. Lista furnizorilor pe care îi folosim în acest scop este publicată pe pagina de subprocesatori.
Restul acestei politici se referă la datele pe care le prelucrăm în nume propriu.
3. Ce date prelucrăm, în ce scop și pe ce temei
| Categorie de persoane | Date | Scop | Temei legal |
|---|---|---|---|
| Clienți și persoanele lor de contact | Nume, funcție, e-mail, telefon, datele firmei, adresa de facturare | Încheierea și executarea contractului, comunicarea cu clientul | Executarea contractului (art. 6 alin. (1) lit. b) GDPR); interesul nostru legitim de a comunica cu persoanele de contact ale clienților persoane juridice (lit. f) |
| Clienți care plătesc cu cardul | Tipul cardului, ultimele 4 cifre, data expirării, istoricul plăților | Încasarea automată a abonamentului și a costurilor suplimentare | Executarea contractului (lit. b) |
| Clienți | Date de facturare și de plată | Emiterea facturilor, evidența contabilă, raportarea către autoritățile fiscale | Obligație legală (lit. c) |
| Utilizatorii Serviciilor | Date de cont, jurnale de acces și de utilizare | Furnizarea Serviciilor, securitate, prevenirea utilizării abuzive, îmbunătățirea Serviciilor | Executarea contractului cu clientul (lit. b); interes legitim (lit. f) |
| Persoane care solicită suport | Datele din solicitare și din corespondență | Rezolvarea solicitărilor | Executarea contractului (lit. b); interes legitim (lit. f) |
| Potențiali clienți | Nume, firmă, e-mail, telefon, mesajul transmis | Răspunsul la solicitări, oferte, prezentări | Interes legitim (lit. f) sau, pentru comunicări comerciale, consimțământ (lit. a) |
| Vizitatori ai site-ului | Adresă IP, tip de dispozitiv și de browser, pagini vizitate | Funcționarea și securitatea site-ului; statistici de trafic | Interes legitim (lit. f); consimțământ pentru cookie-urile care nu sunt strict necesare (lit. a) |
Datele complete ale cardului nu ajung la noi: acestea sunt introduse direct la procesatorul de plăți și păstrate exclusiv de acesta.
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră.
4. Cui transmitem datele
Datele pot fi transmise, în măsura necesară, către:
- furnizori de servicii care lucrează pentru noi: găzduire și infrastructură cloud (Hetzner Online GmbH, Amazon Web Services EMEA SARL), transmiterea e-mailurilor, facturare electronică (FGO), procesarea plăților cu cardul (Stripe Payments Europe, Ltd.);
- Touch Vectron S.R.L., subcontractant care participă la dezvoltarea, operarea și suportul Serviciilor;
- autorități publice, atunci când legea ne obligă, inclusiv ANAF prin sistemul e-Factura;
- consultanți profesionali (contabil, auditor, avocat), obligați la confidențialitate.
Stripe acționează ca operator independent pentru anumite prelucrări proprii, cum ar fi prevenirea fraudei și îndeplinirea obligațiilor legale care îi revin. Acestea sunt descrise în politica de confidențialitate Stripe.
Nu vindem datele cu caracter personal.
5. Transferuri în afara Spațiului Economic European
Prelucrăm datele, de regulă, în Spațiul Economic European. Dacă un furnizor transferă date în afara SEE, transferul se face numai în baza unei decizii de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind protecția datelor (EU-U.S. Data Privacy Framework), sau a clauzelor contractuale standard adoptate de Comisia Europeană. La cerere, vă punem la dispoziție informații despre garanțiile aplicate.
6. Cât timp păstrăm datele
- Datele contractuale: pe durata contractului și ulterior, pe durata termenului legal de prescripție.
- Documentele financiar-contabile și facturile: pe durata prevăzută de legislația contabilă și fiscală.
- Datele privind cardul: până la încetarea contractului sau până la ștergerea cardului din contul de plată.
- Jurnalele de acces și de securitate: 12 luni.
- Datele potențialilor clienți: până la 3 ani de la ultimul contact sau până la exercitarea dreptului de opoziție.
- Datele prelucrate pe bază de consimțământ: până la retragerea consimțământului.
7. Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Pentru a vă exercita drepturile, ne puteți scrie la dpa@gesto.app. Vă răspundem în cel mult o lună de la primirea cererii.
Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, precum criptarea comunicațiilor, controlul accesului pe bază de conturi individuale, copii de siguranță și accesul personalului doar în măsura necesară îndeplinirii atribuțiilor.
9. Cookie-uri
Site-ul folosește cookie-uri strict necesare funcționării și, doar cu acordul dumneavoastră, cookie-uri de analiză a traficului (Google Analytics și Microsoft Clarity). Vă puteți modifica oricând opțiunile din bannerul de cookie-uri sau din setările browserului.
10. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau cerințele legale. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.