Ultima actualizare: 3 aprilie 2026
Politică de confidențialitate
Introducere
Această politică explică cum Torcalianov SRL colectează, utilizează și protejează datele tale personale când folosești Bloompath (bloompath.eu).
Ce colectăm
Colectăm doar ce e necesar pentru furnizarea serviciului:
- Informații de cont: numele, adresa de email și parola (stocată în siguranță prin hashing unidirecțional — nu putem citi parola).
- Informații de afaceri: numele companiei și, opțional, CUI sau numărul de TVA pentru facturare.
- Conținut utilizator: materialele, rețetele, evenimentele, clienții, facturile și alte date pe care le creezi în aplicație. Sunt datele tale — îți aparțin.
- Informații tehnice: jurnale de server de bază (IP, tip browser, marcaje temporale) necesare pentru operare și securitate.
De ce colectăm
- Pentru a furniza, menține și îmbunătăți serviciul Bloompath.
- Pentru a-ți autentifica identitatea și a-ți securiza contul.
- Pentru a trimite comunicări esențiale: verificarea contului, resetarea parolei și actualizări importante.
- Pentru a susține funcționalitățile de facturare când furnizezi CUI sau date TVA.
- Pentru a detecta și preveni abuzurile, frauda și amenințările.
Cum stocăm datele
Datele tale sunt stocate pe servere situate în Uniunea Europeană, cu măsuri de securitate standard: TLS/HTTPS, hashing unidirecțional, control de acces bazat pe roluri, actualizări periodice.
Nu vindem, nu închiriem și nu partajăm datele tale personale cu terți în scopuri de marketing sau publicitate.
Servicii terțe
Minimizăm dependența de terți. În prezent, singurele servicii externe implicate sunt:
- Livrare email: folosim un furnizor tranzacțional pentru verificarea contului și resetarea parolei.
- Urmărire erori (interes legitim): folosim Sentry (găzduit în UE, Frankfurt) pentru a capta automat erorile aplicației. Rapoartele conțin traseu de stivă și URL, nu și datele tale de formular.
- Analiză de produs (pe baza consimțământului): cu acordul tău, folosim PostHog (găzduit în UE, Frankfurt) pentru a înțelege cum e utilizat Bloompath. Poți refuza oricând.
- Integrări facturare (opțional): dacă alegi să conectezi SmartBill, Oblio, Pennylane sau Lexware, datele trimise explicit prin integrări vor fi procesate conform politicilor lor.
Cookie-uri și stocare locală
Bloompath folosește un minim de stocare în browser, strict necesară pentru serviciu:
- Token de autentificare: stocat în localStorage pentru a te menține autentificat între sesiuni. Nu e un mecanism de urmărire.
- Preferință de limbă: un cookie mic care memorează limba ta aleasă.
- Alegere consimțământ: o intrare în localStorage care reține dacă ai acceptat sau refuzat analiza, ca să nu te mai întrebăm la fiecare vizită.
- Analiză de produs (doar dacă accepți): dacă accepți analiza, PostHog stochează un cookie de ID distinct și un identificator de reluare a sesiunii. Acestea sunt eliminate dacă refuzi sau te deconectezi.
Când ajungi prima dată la Bloompath afișăm o bară care întreabă dacă vrei să activezi analiza de produs. Analizele sunt dezactivate implicit.
Retenția datelor
Păstrăm datele contului atâta timp cât contul e activ. La cerere de ștergere, eliminăm datele în termen de 30 de zile.
Evenimentele PostHog și reluările sesiunilor sunt păstrate 12 luni, apoi șterse automat. Rapoartele Sentry sunt păstrate 90 de zile. Ambele servicii sunt găzduite în UE (Frankfurt).
Drepturile tale conform GDPR
Ca persoană vizată din UE, ai dreptul la:
- Acces: solicită o copie a datelor personale pe care le deținem despre tine.
- Rectificare: solicită corectarea datelor inexacte sau incomplete.
- Ștergere: solicită ștergerea contului și a tuturor datelor asociate.
- Restricție: solicită limitarea modului în care sunt prelucrate datele în timp ce o problemă e rezolvată.
- Portabilitate: solicită datele într-un format structurat, lizibil automat.
- Obiecție: obiectează la prelucrarea datelor când ne bazăm pe interese legitime.
Pentru a exercita aceste drepturi, trimite un email la support@bloompath.eu. Răspundem în 30 de zile.
Copii
Bloompath este un instrument de management pentru afaceri, nu destinat copiilor. Trebuie să ai cel puțin 16 ani pentru a crea un cont.
Modificări ale politicii
Putem actualiza această politică din când în când. Vă vom notifica prin email sau prin aplicație pentru modificări semnificative.
Contact
Pentru întrebări despre această politică, scrie-ne la support@bloompath.eu.