Politică GDPR / Drepturile tale

Această pagină este un ghid practic: îți arată ce drepturi ai asupra datelor tale personale și, mai ales, cum le exerciți concret în Arvis Loft. Este complementară Politicii de confidențialitate, care descrie în detaliu ce date prelucrăm și de ce. Cele două documente sunt consecvente între ele.

1. Cine răspunde de datele tale

Operatorul datelor tale personale este COMEXIM ELECTRONIX SRL (sediu: Suceava, Str. Tineretului nr. 2, bl. 33, sc. A, ap. 4, jud. Suceava; CUI RO41380985; Reg. Com. J2019001287330).

Persoana de contact pentru protecția datelor este disponibilă la privacy@arvis.ro.

2. Drepturile tale, pe scurt

Conform GDPR, ai următoarele nouă drepturi:

1. Dreptul la informare (Art. 13-14): să afli ce date prelucrăm și de ce. Acest lucru este explicat în Politica de confidențialitate.
2. Dreptul de acces (Art. 15): să primești o copie a datelor tale.
3. Dreptul la rectificare (Art. 16): să corectezi datele inexacte sau incomplete.
4. Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17): să ceri ștergerea datelor, cu excepția celor pe care trebuie să le păstrăm dintr-o obligație legală.
5. Dreptul la restricționarea prelucrării (Art. 18): să ceri limitarea temporară a prelucrării în anumite situații.
6. Dreptul la portabilitate (Art. 20): să primești datele într-un format structurat, folosit în mod curent și care poate fi citit automat.
7. Dreptul la opoziție (Art. 21): să te opui prelucrării întemeiate pe interesul nostru legitim.
8. Dreptul de a nu fi supus unei decizii automate / profilare (Art. 22): în Arvis Loft nu luăm decizii automate cu efecte juridice și nu facem profilare. Limitele planului — de exemplu câți porumbei încap pe planul gratuit — nu sunt decizii despre tine: sunt aceleași pentru toată lumea și scrise în Termeni. Dacă vreodată vom lua o asemenea decizie, sau dacă ești afectat de una luată automat de un furnizor al nostru (de pildă o plată respinsă de verificările antifraudă ale Stripe), ai dreptul să o contești, să ceri intervenția unui om din echipa noastră și să îți spui punctul de vedere înainte ca decizia să rămână în picioare. Scrie-ne la office@arvis.ro cu subiectul „Contestație decizie automată"; răspundem în cel mult 30 de zile.
9. Dreptul de a depune o plângere (Art. 77): la autoritatea de supraveghere (vezi secțiunea 5).

În plus, îți poți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ (de exemplu analiza PostHog sau funcția de scanare OCR), fără ca asta să afecteze prelucrarea de dinainte de retragere.

3. Cum îți exerciți drepturile

Ai două căi, în funcție de ce vrei să faci:

Direct în aplicație (când funcția există):

• Îți poți edita profilul și datele de cont oricând din Setări.
• Îți poți gestiona consimțământul pentru cookie-uri / analiză din Setări → Confidențialitate sau din bannerul de cookie-uri.
• Îți poți descărca toate datele din Setări → Confidențialitate, într-un fișier JSON (Art. 20).
• Îți poți șterge contul din Setări → Confidențialitate. Ștergerea se programează, nu se execută pe loc: urmează o perioadă de grație în care contul rămâne funcțional și poți anula printr-un click. La expirarea ei, datele se șterg definitiv, inclusiv fișierele încărcate.

Printr-o cerere la noi:

• Scrie la privacy@arvis.ro pentru orice drept: acces, copie a datelor / export, rectificare, ștergere, restricționare, opoziție sau retragerea consimțământului.
• Răspundem în cel mult 30 de zile de la primirea cererii (Art. 12 GDPR). Dacă o cerere este complexă, te putem anunța despre o prelungire rezonabilă.
• Pentru export, cel mai rapid este să folosești descărcarea din aplicație (Setări → Confidențialitate). Dacă preferi, îți pregătim noi datele și ți le punem la dispoziție într-un format uzual.

Cererile sunt, de regulă, gratuite. Pentru cereri vădit nefondate sau excesive (de exemplu repetate), legea ne permite să percepem un cost rezonabil sau să refuzăm cererea.

Dreptul de opoziție, în concret. Acolo unde prelucrăm pe temeiul interesului legitim (securitate, audit, prevenirea fraudei, îmbunătățirea serviciului), te poți opune scriind la privacy@arvis.ro. Analizăm cererea și încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor tale. La cerere îți trimitem rezumatul evaluării prin care am pus în balanță interesul nostru cu drepturile tale.

Dacă ești utilizator profesionist. Când introduci în aplicație date despre alte persoane, în activitatea ta profesională, tu ești operatorul acelor date, iar noi persoana împuternicită. Cererile persoanelor vizate ți se adresează ție, nu nouă; dacă ni se adresează direct, le îndrumăm către tine și te anunțăm. Regulile complete sunt în Acordul de prelucrare a datelor (DPA).

4. Temeiurile legale, pe scurt

5. Plângere la autoritatea de supraveghere

Dacă apreciezi că îți prelucrăm datele incorect, te poți adresa autorității de supraveghere:

ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București anspdcp.ro / dataprotection.ro

Ne-ar ajuta să ne contactezi mai întâi pe noi la privacy@arvis.ro, ca să încercăm să rezolvăm rapid.

6. Cu cine îți împărtășim datele

Lucrăm cu un număr restrâns de sub-procesatori, fiecare cu un rol clar. Cei mai mulți operează în UE; un singur transfer poate avea loc în SUA (Anthropic), doar dacă folosești funcția opțională de scanare pedigree, pe baza Clauzelor Contractuale Standard (CCS / SCC).

Detalii complete despre fiecare categorie de date, retenție și transferuri găsești în Politica de confidențialitate.

Întrebări despre datele tale? Scrie-ne la privacy@arvis.ro sau pe WhatsApp la +40 741 250 134.