Politică de confidențialitate

Ultima actualizare: mai 2026

1. Operatorul de date

MVS Edocs SRL, cu sediul în București, România, CUI RO46434581, este operatorul datelor cu caracter personal colectate prin platforma RiskMatrix AI, accesibilă la riskmatrixai.ro.

Contact: contact@riskmatrixai.ro

2. Date colectate

Colectăm următoarele categorii de date:

  • Date de cont: nume, adresă de email, parolă (stocată criptat prin Clerk)
  • Date de facturare: informații de plată procesate exclusiv de Stripe (nu stocăm date de card)
  • Date introduse în evaluări: răspunsuri la chestionare pentru clienții profesioniștilor
  • Date tehnice: adresă IP, tip browser, pagini accesate, timestamps

3. Scopul prelucrării

  • Furnizarea serviciilor Platformei (evaluări, rapoarte, stocare date)
  • Procesarea plăților și gestionarea abonamentelor
  • Comunicare privind actualizări ale serviciului și facturare
  • Îmbunătățirea Platformei pe baza utilizării anonimizate
  • Respectarea obligațiilor legale

4. Temeiul legal

Prelucrăm datele în baza:

  • Executarea contractului — pentru furnizarea serviciilor abonate
  • Interes legitim — pentru securitate și îmbunătățirea serviciului
  • Obligație legală — pentru respectarea legislației fiscale și contabile
  • Consimțământ — pentru comunicări de marketing (dacă e cazul)

5. Stocare și securitate

Datele sunt stocate pe servere în UE (Frankfurt, Germania) prin Railway. Transmisia datelor este criptată prin HTTPS/TLS. Accesul la date este restricționat prin autentificare și control al rolurilor.

Datele de cont sunt gestionate prin Clerk (clerk.com), certificat SOC 2. Datele de plată sunt procesate exclusiv prin Stripe (stripe.com), certificat PCI DSS Level 1.

6. Retenție

Datele de cont sunt păstrate pe durata utilizării active a Platformei și 12 luni după închiderea contului, după care sunt șterse sau anonimizate. Datele de facturare sunt păstrate conform cerințelor legale (7 ani conform legislației contabile române).

7. Drepturile dumneavoastră (GDPR)

Aveți dreptul la:

  • Acces — să solicitați o copie a datelor deținute despre dumneavoastră
  • Rectificare — să corectați datele inexacte
  • Ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat")
  • Portabilitate — să primiți datele într-un format structurat
  • Opoziție — să vă opuneți prelucrării în anumite circumstanțe
  • Restricție — să solicitați limitarea prelucrării

Pentru exercitarea acestor drepturi, contactați-ne la contact@riskmatrixai.ro. Răspundem în maximum 30 de zile.

Aveți și dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

8. Cookie-uri

Platforma utilizează cookie-uri esențiale pentru autentificare și funcționarea corectă a serviciului. Nu utilizăm cookie-uri de tracking sau publicitate fără consimțământul dumneavoastră explicit.

9. Modificări

Această politică poate fi actualizată. Modificările semnificative vor fi comunicate prin email. Versiunea curentă este întotdeauna disponibilă la această adresă.