Politică de confidențialitate
Cum colectăm, folosim și protejăm datele cu caracter personal legate de contul și de facturarea ta la serviciul goned mail.
În vigoare din 8 septembrie 2026 · versiunea 2026-09-08
1. Operatorul de date
Operatorul datelor cu caracter personal descrise în această politică este GENERAL OFFICE SOLUTIONS S.R.L., cu sediul social în Sat Râncăciov, Com. Călinești, nr. 9, jud. Argeș, 117202, România, CUI 44854196, nr. ORC J03/2103/2021.
Pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor tale, ne poți contacta la hello@goned.studio.
2. Rolul nostru
- -Suntem operator pentru datele legate de contul de portal și de facturare (identificare, abonament, plăți, date de firmă).
- -Suntem persoană împuternicită pentru datele cu caracter personal conținute în mesajele de email și în celelalte date pe care le stochezi sau le transmiți prin Serviciu. Acele date le prelucrăm în numele tău, potrivit Acordului de prelucrare a datelor (/legal/dpa).
3. Ce date colectăm, de ce și pentru cât timp
Tabelul de mai jos rezumă prelucrările efectuate în calitate de operator. Temeiurile legale sunt cele din articolul 6 alineatul (1) din Regulamentul (UE) 2016/679 (GDPR).
| Categorie de date | Scop | Temei legal | Perioadă de păstrare |
|---|---|---|---|
| Adresă de email de cont, limbă preferată | Crearea și autentificarea contului, comunicări de serviciu | Executarea contractului (art. 6(1)(b)) | Pe durata contractului + 30 de zile |
| Plan, interval, status abonament, date de început/sfârșit de perioadă | Furnizarea Serviciului conform Planului ales | Executarea contractului (art. 6(1)(b)) | Pe durata contractului + 30 de zile |
| Identificatori Stripe (customer, subscription), istoricul plăților | Procesarea plăților, gestionarea abonamentului | Executarea contractului (art. 6(1)(b)); obligație legală (art. 6(1)(c)) | 10 ani (documente financiar-contabile) |
| Date de firmă: denumire, CUI, nr. reg. com., cod TVA, adresă sediu, calitate de plătitor de TVA | Emiterea facturii, verificarea firmei, obligații fiscale | Obligație legală (art. 6(1)(c)) | 10 ani (documente financiar-contabile) |
| Domeniile de email adăugate în cont | Configurarea și mentenanța găzduirii de email | Executarea contractului (art. 6(1)(b)) | Pe durata contractului + 30 de zile |
| Data ultimei schimbări de parolă pentru mailboxuri | Securitatea conturilor, suport | Interes legitim (art. 6(1)(f)) | Pe durata contractului |
| Jurnale tehnice: adresă IP, user-agent, marcaj temporal al acțiunilor și autentificărilor | Securitate, prevenirea și investigarea abuzului și a fraudei | Interes legitim (art. 6(1)(f)) | Maximum 12 luni |
| Conținutul mesajelor de suport (email, WhatsApp) | Răspuns la solicitări, asistență | Interes legitim (art. 6(1)(f)) | Maximum 24 de luni de la ultima interacțiune |
4. Cookie-uri și tehnologii similare
Portalul folosește exclusiv cookie-uri strict necesare pentru funcționarea lui. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire și nu integrăm instrumente de analytics ale unor terți. Din acest motiv, portalul nu afișează un banner de consimțământ pentru cookie-uri.
- -NEXT_LOCALE - reține limba aleasă (română sau engleză). Durată: 1 an.
- -Cookie de sesiune de autentificare (gestionat de biblioteca Auth.js) - te menține conectat după autentificare și protejează formularele împotriva falsificării cererilor. Durată: sesiunea, respectiv până la 30 de zile.
5. Cum folosim datele
- -pentru a-ți crea contul, a-ți furniza Serviciul și a-ți gestiona abonamentul;
- -pentru a emite facturi și a ne îndeplini obligațiile fiscale și contabile;
- -pentru a asigura securitatea Serviciului și a preveni abuzul, spamul și frauda;
- -pentru a-ți trimite comunicări de serviciu (confirmări, notificări de plată eșuată, avertismente de securitate, modificări ale termenilor);
- -pentru a răspunde solicitărilor tale de suport.
6. Comunicări de marketing
Nu trimitem comunicări comerciale de marketing prin acest serviciu. Dacă vom introduce vreodată un buletin informativ sau oferte, acestea vor fi trimise numai pe baza consimțământului tău explicit și vei putea renunța oricând.
7. Cui divulgăm datele
- -Furnizori care ne ajută să operăm Serviciul (subîmputerniciți), enumerați în Acordul de prelucrare a datelor: Hetzner Online GmbH (găzduire server, Germania), Amazon Web Services (livrarea emailurilor de ieșire, UE), Stripe Payments Europe, Limited (procesarea plăților, Irlanda).
- -ANAF - interogăm registrul public al Ministerului Finanțelor pentru a verifica datele firmei pe baza codului fiscal la abonare. ANAF acționează ca operator independent al registrului public.
- -Consultanți contabili și profesioniști (avocat, contabil), sub obligație de confidențialitate, atunci când este necesar.
- -Autorități publice, atunci când suntem obligați prin lege sau printr-o cerere legală validă.
- -Un eventual succesor în drepturi, în caz de reorganizare, fuziune sau transfer de activitate, cu informarea ta prealabilă.
Nu vindem date
Nu vindem, nu închiriem și nu punem la dispoziție date cu caracter personal unor terți în scopuri de marketing.
8. Transferuri internaționale
Datele sunt prelucrate în principal în Spațiul Economic European (Germania, Irlanda). Unii furnizori (Stripe, Amazon Web Services) pot prelucra date și în Statele Unite. Aceste transferuri sunt acoperite de clauzele contractuale standard adoptate de Comisia Europeană și, după caz, de certificarea în cadrul EU-US Data Privacy Framework. Poți solicita o copie a garanțiilor aplicabile la hello@goned.studio.
9. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate, printre care:
- -criptare în tranzit: TLS obligatoriu pentru IMAP, SMTP și pentru tot traficul web al portalului;
- -parole stocate sub formă de amprentă criptografică (hash), niciodată în clar;
- -acces administrativ restrâns, autentificare pe canale securizate și separarea privilegiilor pentru operațiunile asupra serverului de email;
- -izolarea serviciilor prin containerizare și expunerea portalului doar în spatele unui proxy invers;
- -filtrare anti-spam, limitarea ratei de trimitere și monitorizarea volumelor și a listelor de blocare;
- -copii de siguranță periodice, stocate separat, și capacitate de restaurare;
- -aplicarea automată a actualizărilor de securitate și revizuiri periodice ale configurației.
10. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe consimțământ. Îți poți exercita aceste drepturi scriind la hello@goned.studio; îți răspundem în cel mult o lună.
Pentru datele conținute în mesajele de email (unde suntem persoană împuternicită), adresează-te operatorului - de regulă titularul contului sau organizația ta. Îl vom sprijini să răspundă.
Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.
11. Datele minorilor
Serviciul este destinat utilizării profesionale și nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a furnizat date, contactează-ne pentru ștergere.
12. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este identificată prin data de la începutul paginii. Modificările semnificative îți sunt comunicate pe email sau prin portal înainte de intrarea în vigoare.
13. Contact
GENERAL OFFICE SOLUTIONS S.R.L. - Sat Râncăciov, Com. Călinești, nr. 9, jud. Argeș, 117202, România. Email: hello@goned.studio.