Această politică explică ce date cu caracter personal prelucrăm, de ce, pentru cât timp și care sunt drepturile dumneavoastră. Se aplică site-ului clientvault.pro, magazinului, contului de client, suportului și comunității operate pe sdravobiz.com, precum și extensiei WordPress Client Vault.

Este redactată în aplicarea Regulamentului (UE) 2016/679 („GDPR”), a Legii nr. 190/2018 și a Legii nr. 506/2004.

1. Operatorul

Sdravobiz S.R.L.
Strada Trandafirilor 51, 307220 Giroc, România
CUI: RO51472367 · Cod TVA intracomunitar: RO51472369
Registrul Comerțului: J2025016522009
Email: contact@sdravobiz.com

Sdravobiz nu are obligația de a desemna un responsabil cu protecția datelor în sensul articolului 37 din GDPR: activitatea sa nu presupune nici o prelucrare pe scară largă a datelor sensibile, nici o monitorizare sistematică pe scară largă a persoanelor.

Orice cerere poate fi trimisă la contact@sdravobiz.com, cu mențiunea „GDPR” în subiect.

2. Două situații care trebuie distinse

Acesta este cel mai important punct al politicii și, totodată, principala diferență dintre Client Vault și un serviciu online.

Propriile dumneavoastră date, în calitate de client sau vizitator al site-ului nostru. Suntem operatorul acestora: solicitări de contact, demonstrații, cont, comandă, factură, licență, suport, emailuri. Fac obiectul articolelor 3-9.

Datele propriilor dumneavoastră clienți, stocate în seiful dumneavoastră. Documentele, fișele, mesajele, programările și parcursurile sunt înregistrate în baza de date și pe găzduirea site-ului dumneavoastră WordPress. Nu trec prin niciunul dintre serverele noastre, nu ne sunt transmise niciodată și nu ne sunt accesibile. Sunteți singurul operator al acestora, iar noi nu suntem nici operator, nici persoană împuternicită. Fac obiectul articolului 10.

3. Ce prelucrăm și de ce

Scop	Date	Temei juridic	Durata păstrării
Comandă, licență și facturare: crearea contului, executarea contractului, facturi, obligații contabile	Nume, prenume, societate, adresă, email, cod TVA, istoricul comenzilor și facturilor, cheie de licență	Executarea contractului (art. 6 alin. 1 lit. b) și obligație legală (art. 6 alin. 1 lit. c)	Durata contractului, apoi 10 ani conform Legii nr. 82/1991
Gestionarea activărilor: verificarea licenței, numărarea site-urilor, distribuirea actualizărilor	Cheie de licență, adresa site-urilor activate, identificatorul produsului, versiunea instalată, datele de activare și de verificare	Executarea contractului (art. 6 alin. 1 lit. b); interes legitim privind protecția împotriva utilizării neautorizate (art. 6 alin. 1 lit. f)	Durata licenței, apoi 3 ani
Plăți: încasare, prevenirea fraudei, litigii și rambursări	Date de facturare, istoricul și identificatorii tranzacțiilor	Executarea contractului (art. 6 alin. 1 lit. b); interes legitim antifraudă (art. 6 alin. 1 lit. f)	10 ani (obligații contabile)
Emailuri de serviciu: confirmare, factură, cheie de licență, actualizare disponibilă, scadență, incident de securitate	Nume, email, identificatorul contului	Executarea contractului (art. 6 alin. 1 lit. b)	Durata contractului, apoi arhivare legală
Formular de contact: răspuns la solicitarea dumneavoastră	Nume, prenume, email, subiect, mesaj, limbă, adresă IP și data trimiterii	Interes legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f); demersuri precontractuale (art. 6 alin. 1 lit. b)	13 luni de la ultimul schimb
Rezervarea unei demonstrații	Nume, email, intervalul orar ales, informațiile introduse în formularul de rezervare	Demersuri precontractuale la cererea dumneavoastră (art. 6 alin. 1 lit. b)	13 luni de la demonstrație
Suport și relația cu clienții	Nume, email, conținutul schimburilor, capturi de ecran și rapoarte de mediu pe care ni le transmiteți	Executarea contractului (art. 6 alin. 1 lit. b); interes legitim pentru clienții potențiali (art. 6 alin. 1 lit. f)	3 ani de la ultimul schimb (clienți); 13 luni (clienți potențiali)
Comunitatea Client Vault: acces la spațiul de întrajutorare, publicări și răspunsuri	Nume afișat, email, conținutul mesajelor publicate	Executarea contractului (art. 6 alin. 1 lit. b); consimțământ pentru publicare (art. 6 alin. 1 lit. a)	Durata participării, apoi 12 luni
Newsletter și informații despre produs	Nume, email, limbă, deschideri și clicuri	Interes legitim (art. 6 alin. 1 lit. f) pentru clienți, privind un produs similar, și pentru profesioniștii care ne scriu prin formularul de contact, privind activitatea lor; consimțământ (art. 6 alin. 1 lit. a) în celelalte cazuri	Până la dezabonare și cel mult 3 ani de la ultima interacțiune
Protejarea formularelor împotriva roboților	Adresă IP, caracteristicile browserului, semnale de interacțiune	Interes legitim privind securitatea site-ului (art. 6 alin. 1 lit. f)	Durata verificării, conform regulilor furnizorului
Măsurarea audienței și măsurarea publicitară	Identificatori de cookie-uri, pagini vizualizate, durată, sursa traficului, dispozitiv și browser	Consimțământ (art. 6 alin. 1 lit. a)	13 luni (Google Analytics); 90 de zile (Meta)
Obligații legale și litigii	Facturi, documente justificative, date de conectare	Obligație legală (art. 6 alin. 1 lit. c); interes legitim privind apărarea în justiție	Termenul legal aplicabil

Vă puteți dezabona oricând de la emailurile noastre informative, cu un clic, prin linkul prezent în fiecare dintre ele, sau scriind la contact@sdravobiz.com. Emailurile de serviciu legate de licența dumneavoastră continuă să fie trimise cât timp contractul este în vigoare.

Nu luăm nicio decizie bazată exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

4. Nu vindem datele dumneavoastră

Sdravobiz nu vinde, nu închiriază și nu cedează datele dumneavoastră cu caracter personal unor terți în scopuri comerciale.

Datele dumneavoastră sunt comunicate numai furnizorilor enumerați la articolul 5, autorităților administrative sau judiciare competente la cerere legală și consilierilor noștri în caz de litigiu.

5. Furnizorii noștri

Apelăm la persoane împuternicite în sensul articolului 28 din GDPR, alese pentru garanțiile pe care le oferă. Această listă se poate modifica.

Furnizor	Rol	Localizare	Garanții pentru transfer
Stripe Payments Europe, Ltd	Plată online, antifraudă	Irlanda (UE), servere în Statele Unite pentru grup	Clauze contractuale standard + EU-US Data Privacy Framework
o2switch	Găzduirea site-ului, a magazinului, a contului de client și a serverului de licențe	Franța (UE)	Niciun transfer în afara UE
Magazin, licențe și cont de client (găzduite de noi)	Comenzi, abonamente, chei de licență, activări, facturi	Franța (UE)	Nu se aplică, găzduire proprie
Gestionarea contactelor, formulare, programări și emailuri (găzduite de noi)	Formular de contact, rezervarea demonstrațiilor, emailuri de serviciu, newsletter	Franța (UE)	Nu se aplică, găzduire proprie
Suport și comunitate (găzduite de noi)	Tichete de suport, spațiu de întrajutorare între utilizatori	Franța (UE)	Nu se aplică, găzduire proprie
Cloudflare, Inc. (Turnstile)	Protejarea formularelor împotriva roboților	Rețea mondială, inclusiv Statele Unite	Clauze contractuale standard + EU-US Data Privacy Framework
Google Ireland Ltd (Analytics, Search Console)	Măsurarea audienței și monitorizarea poziționării în căutări	Irlanda (UE), servere în Statele Unite	Clauze contractuale standard + EU-US Data Privacy Framework
Meta Platforms Ireland Ltd (pixelul Meta)	Măsurarea eficienței reclamelor noastre	Irlanda (UE), servere în Statele Unite	Clauze contractuale standard + EU-US Data Privacy Framework
Contabil și consilieri juridici	Obligații contabile și juridice	România	Contract de prestări servicii, clauză de confidențialitate

Niciunul dintre acești furnizori nu are acces la datele pe care le stocați cu extensia pe propriul site.

6. Ce trimite extensia către serverele noastre

Extensia instalată pe site-ul dumneavoastră comunică cu serverul nostru de licențe în trei situații: când activați o cheie, când o dezactivați și în timpul verificărilor periodice sau al căutării de actualizări.

Cu fiecare dintre aceste ocazii, și numai atunci, site-ul dumneavoastră transmite exact următoarele:

• identificatorul produsului;
• cheia dumneavoastră de licență;
• adresa site-ului dumneavoastră;
• numărul versiunii extensiei instalate;
• la verificările de licență, o valoare aleatorie de unică folosință, care împiedică reutilizarea răspunsului.

Și nimic altceva. În special, nu sunt transmise niciodată: documentele depuse în seifurile dumneavoastră, datele clienților și utilizatorilor dumneavoastră, adresele lor de email, mesajele, programările și adresele lor IP, setările dumneavoastră, conținutul site-ului, adresa de email a administratorului, lista extensiilor dumneavoastră.

Extensia nu conține telemetrie și nu trimite statistici de utilizare.

Trimiterile către webhookurile, copiile de siguranță externe, calendarele și celelalte instrumente ale dumneavoastră pleacă de pe serverul dumneavoastră către destinațiile pe care le-ați indicat chiar dumneavoastră. Nu trec prin niciun server al editorului.

7. Transferuri în afara Uniunii Europene

Datele clienților noștri sunt găzduite în Uniunea Europeană. Singurele transferuri care pot avea loc în afara Spațiului Economic European privesc furnizorul nostru de plăți, protecția antiroboți a formularelor noastre și instrumentele noastre de măsurare, ale căror grupuri dispun de infrastructură în Statele Unite.

Aceste transferuri sunt încadrate de garanțiile din capitolul V din GDPR: decizie privind caracterul adecvat, atunci când există (în special EU-US Data Privacy Framework), și clauze contractuale standard adoptate de Comisia Europeană. O copie a acestor garanții poate fi obținută la cerere, la contact@sdravobiz.com.

Datele pe care le stocați cu extensia nu fac obiectul niciunui transfer din partea noastră, deoarece nu ajung niciodată la noi.

8. Drepturile dumneavoastră

Beneficiați de următoarele drepturi (articolele 15-22 din GDPR):

• acces: să aflați dacă prelucrăm date care vă privesc și să obțineți o copie;
• rectificare: să corectați datele inexacte sau incomplete;
• ștergere: să obțineți ștergerea lor, în limitele obligațiilor noastre legale de păstrare;
• restricționare: să restricționați temporar o prelucrare;
• portabilitate: să primiți datele într-un format structurat, care poate fi citit automat;
• opoziție: să vă opuneți unei prelucrări întemeiate pe interesul legitim și, necondiționat, marketingului direct;
• retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrărilor anterioare;
• dispoziții privind soarta datelor după deces;
• plângere la o autoritate de supraveghere (articolul 13).

Cum le exercitați. Prin email la contact@sdravobiz.com (subiect „GDPR”) sau prin poștă la sediul nostru social. Pentru a evita cererile frauduloase, putem solicita o dovadă a identității. Răspundem în termen de o (1) lună, care poate fi prelungit cu două luni în funcție de complexitatea sau numărul cererilor (articolul 12 alin. 3 din GDPR).

Dacă documentele sau informațiile dumneavoastră se află în seiful unei firme care folosește Client Vault și doriți să vă exercitați drepturile, adresați-vă direct acelei firme: numai ea este operator și numai ea deține aceste date. Nu avem niciun acces la ele și, prin urmare, nu vi le putem nici comunica, nici șterge.

9. Securitate

Aplicăm măsurile tehnice și organizatorice adecvate prevăzute la articolul 32 din GDPR, în special: conexiuni criptate (HTTPS/TLS), plăți procesate de un furnizor certificat PCI-DSS nivel 1, control strict al accesului și autentificare puternică a conturilor de administrator, jurnalizarea accesărilor, copii de siguranță periodice, actualizări de securitate continue și angajamente contractuale de confidențialitate cu persoanele împuternicite.

Răspunsurile serverului nostru de licențe și arhivele de actualizare sunt semnate criptografic, iar site-ul dumneavoastră verifică semnătura înainte de utilizare sau instalare.

Niciun sistem nu poate garanta o securitate absolută. În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, notificăm ANSPDCP în termen de șaptezeci și două (72) de ore și vă informăm direct atunci când riscul este ridicat (articolele 33 și 34 din GDPR).

10. Datele clienților dumneavoastră rămân la dumneavoastră

Acest articol vi se adresează dumneavoastră, client, cu privire la persoanele ale căror date le stocați în Client Vault.

10.1 Sunteți singurul operator

Aceste date sunt înregistrate în propria bază de date WordPress și pe găzduirea dumneavoastră. Nu le primim, nu le găzduim, nu le consultăm și nu le putem restaura.

Stabiliți singur scopurile și mijloacele prelucrării. Vă revine obligația de a vă informa clienții, de a stabili temeiurile juridice și duratele de păstrare, de a publica propria politică de confidențialitate, de a obține consimțămintele necesare și de a răspunde cererilor de exercitare a drepturilor. Pentru aceste date nu suntem nici operator, nici persoană împuternicită: vă furnizăm un software, nu un serviciu de prelucrare.

10.2 Ce înregistrează extensia pe site-ul dumneavoastră

Pentru a-l putea prelua în propria politică, iată ce înregistrează Client Vault pe site-ul dumneavoastră:

• conturile clienților și utilizatorilor dumneavoastră: nume, email și informațiile de profil pe care le completați;
• documentele depuse în seifuri, criptate pe serverul dumneavoastră;
• mesajele, comentariile, notițele, cardurile, linkurile și conținuturile schimbate în seifuri;
• programările și, în funcție de utilizare, progresul în parcursuri;
• un jurnal de audit al acțiunilor efectuate: autor, acțiune, dată și adresă IP.

10.3 Ce vă pune la dispoziție extensia

• Un exportator și un instrument de ștergere înregistrate în instrumentele native WordPress: cererile de export și de ștergere pe care le tratați din ecranul „Unelte” al site-ului includ datele înregistrate de extensie.
• Criptarea fișierelor depuse, cu o cheie păstrată în afara bazei de date.
• Linkuri de descărcare temporare, de unică folosință.

10.4 Ce vă revine dumneavoastră

• Să descrieți în politica dumneavoastră de confidențialitate datele enumerate la punctul 10.2, scopurile, temeiurile juridice și duratele de păstrare ale acestora.
• Să nu stocați categorii speciale de date în sensul articolului 9 din GDPR fără un temei juridic adecvat și fără măsuri de securitate corespunzătoare.
• Să declarați conținuturile terților pe care le integrați în seifuri (videoclipuri, calendare, formulare externe): acestea sunt încărcate direct de browserul utilizatorilor dumneavoastră de la serviciile respective.
• Să verificați ce fac cu aceste date instrumentele către care le trimiteți (webhookuri, gestionarea contactelor, copii de siguranță externe): aceste trimiteri sunt prelucrări pentru care răspundeți.

10.5 Singurul caz în care vedem datele dumneavoastră

Dacă, în cadrul suportului, ne transmiteți o captură de ecran, un export sau un acces la site-ul dumneavoastră, putem intra în contact cu datele clienților dumneavoastră. Acționăm atunci ca persoană împuternicită, pe baza instrucțiunii dumneavoastră punctuale și documentate, numai pe durata necesară tratării cererii. Aceste elemente sunt șterse la închiderea tichetului și cel târziu în termenul de trei (3) ani de păstrare a schimburilor de suport.

Vă recomandăm să anonimizați capturile de ecran înainte de a ni le trimite.

11. Cookie-uri

11.1 Pe site-ul nostru

Categorie	Instrument	Scop	Durată	Temei juridic
Strict necesar	Sesiune WordPress (wordpress_*)	Autentificare, securitate	Sesiune / 30 de zile	Interes legitim, fără consimțământ
Strict necesar	Preferința de limbă (pll_language)	Limba de afișare	12 luni	Interes legitim, fără consimțământ
Strict necesar	Cloudflare Turnstile	Distingerea unui om de un robot în formulare	Durata verificării	Interes legitim, fără consimțământ
Măsurarea audienței	Google Analytics (_ga, _ga_*)	Statistici de trafic	13 luni	Consimțământ
Măsurare publicitară	Pixel Meta (_fbp)	Măsurarea eficienței reclamelor noastre	90 de zile	Consimțământ
Funcțional / marketing	Urmărirea emailurilor (fcrm_*)	Deschideri și clicuri pe emailurile noastre	12 luni	Consimțământ

Puteți accepta sau refuza oricând cookie-urile care nu sunt strict necesare. Refuzul lor nu împiedică nici accesul la site, nici consultarea conținutului acestuia.

11.2 Ce plasează extensia la utilizatorii dumneavoastră

Extensia nu plasează niciun cookie propriu în browserul utilizatorilor dumneavoastră. Folosește sesiunea de autentificare WordPress a site-ului dumneavoastră.

12. Minori

Site-ul și produsul nostru nu se adresează minorilor sub șaisprezece (16) ani. Nu colectăm în mod intenționat datele acestora fără consimțământul titularului răspunderii părintești (articolul 8 din GDPR). Dacă descoperim astfel de date, le ștergem fără întârziere.

13. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră nu este conformă, vă puteți adresa autorității române de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, 010336, România
https://www.dataprotection.ro · anspdcp@dataprotection.ro · +40 318 059 211

Dacă locuiți în alt stat membru, vă puteți adresa și autorității naționale (CNIL în Franța, AEPD în Spania, Garante în Italia, CNPD în Portugalia, BfDI în Germania etc.).

14. Modificări

Putem modifica această politică pentru a reflecta evoluțiile legale, de reglementare, tehnice sau contractuale. Versiunea aplicabilă este cea publicată la data consultării. În cazul unei modificări substanțiale, vă informăm printr-un banner pe site sau prin email, dacă sunteți client.

15. Contact

Sdravobiz S.R.L.
Strada Trandafirilor 51
307220 Giroc, România
contact@sdravobiz.com (juridic și GDPR) · contact@clientvault.pro (întrebări despre Client Vault)
https://clientvault.pro

Ultima actualizare: 28 septembrie 2026