Ultima actualizare: 3 aprilie 2026
Politica de confidențialitate
Introducere
Această politică explică cum Torcalianov SRL colectează, utilizează și protejează datele tale personale când folosești Bloompath (bloompath.eu).
Ce colectăm
Colectăm doar ce e necesar pentru furnizarea serviciului:
- Informații de cont: numele, adresa de e-mail și parola (stocată în siguranță prin hashing unidirecțional — nu putem citi parola).
- Informații de afaceri: numele companiei și, opțional, CUI sau numărul de TVA pentru facturare.
- Conținut utilizator: materialele, rețetele, evenimentele, clienții, facturile și alte date pe care le creezi în aplicație. Sunt datele tale — îți aparțin.
- Informații tehnice: jurnale de server de bază (IP, tip browser, data și ora cererii) necesare pentru operare și securitate.
De ce colectăm
- Pentru a furniza, menține și îmbunătăți serviciul Bloompath.
- Pentru a-ți autentifica identitatea și a-ți securiza contul.
- Pentru a trimite comunicări esențiale: verificarea contului, resetarea parolei și actualizări importante.
- Pentru a susține funcționalitățile de facturare când furnizezi CUI sau date TVA.
- Pentru a detecta și preveni abuzurile, frauda și amenințările.
Cum stocăm datele
Datele tale sunt stocate pe servere situate în Uniunea Europeană, cu măsuri de securitate standard: TLS/HTTPS, hashing unidirecțional, control de acces bazat pe roluri, actualizări periodice.
Nu vindem, nu închiriem și nu transmitem datele tale personale către terți în scopuri de marketing sau publicitate.
Servicii terțe
Minimizăm dependența de terți. În prezent, singurele servicii externe implicate sunt:
- Livrare e-mail: folosim un furnizor tranzacțional pentru verificarea contului și resetarea parolei.
- Urmărire erori (interes legitim): folosim Sentry (găzduit în UE, Frankfurt) pentru a capta automat erorile aplicației. Rapoartele conțin detalii tehnice ale erorii și URL, nu și datele tale de formular.
- Analiză de produs (pe baza consimțământului): cu acordul tău, folosim PostHog (găzduit în UE, Frankfurt) pentru a înțelege cum e utilizat Bloompath. Poți refuza oricând.
- Integrări facturare (opțional): dacă alegi să conectezi SmartBill, Oblio, Pennylane sau Lexware, datele trimise explicit prin integrări vor fi procesate conform politicilor lor.
Cookie-uri și stocare locală
Bloompath folosește un minim de stocare în browser, strict necesară pentru serviciu:
- Token de autentificare: stocat în localStorage pentru a te menține autentificat între sesiuni. Nu e un mecanism de urmărire.
- Preferință de limbă: cookie-uri mici care îți memorează limba aleasă pe site și în aplicație.
- Alegere consimțământ: o intrare în localStorage care reține dacă ai acceptat sau refuzat analiza, ca să nu te mai întrebăm la fiecare vizită.
- Analiză de produs (doar dacă accepți): dacă accepți analiza, PostHog stochează un cookie de ID distinct și un identificator de reluare a sesiunii. Acestea sunt eliminate dacă refuzi sau te deconectezi.
Când ajungi prima dată la Bloompath afișăm o bară care întreabă dacă vrei să activezi analiza de produs. Analizele sunt dezactivate implicit.
Retenția datelor
Păstrăm datele contului atâta timp cât contul e activ. La cerere de ștergere, eliminăm datele în termen de 30 de zile.
Evenimentele PostHog și reluările sesiunilor sunt păstrate 12 luni, apoi șterse automat. Rapoartele Sentry sunt păstrate 90 de zile. Ambele servicii sunt găzduite în UE (Frankfurt).
Drepturile tale conform GDPR
Ca persoană vizată din UE, ai dreptul la:
- Acces: solicită o copie a datelor personale pe care le deținem despre tine.
- Rectificare: solicită corectarea datelor inexacte sau incomplete.
- Ștergere: solicită ștergerea contului și a tuturor datelor asociate.
- Restricționare: ceri limitarea prelucrării cât timp se lămurește o problemă.
- Portabilitate: solicită datele într-un format structurat, lizibil automat.
- Opoziție: te opui prelucrării datelor când ne bazăm pe interese legitime.
Pentru a exercita aceste drepturi, trimite un e-mail la support@bloompath.eu. Răspundem în 30 de zile.
Copii
Bloompath este un instrument de management pentru afaceri, nu destinat copiilor. Trebuie să ai cel puțin 16 ani pentru a crea un cont.
Modificări ale politicii
Putem actualiza această politică din când în când. Te anunțăm prin e-mail sau în aplicație despre modificările importante.
Contact
Pentru întrebări despre această politică, scrie-ne la support@bloompath.eu.