Originea și natura informațiilor

Informațiile pe care le primim despre activitatea dumneavoastră apar în contextul utilizării platformei xelonurath. Acestea nu sunt colectate printr-un mecanism invizibil, ci derivă din acțiunile pe care le realizați în mod conștient: crearea unui cont, introducerea datelor despre proiecte, comunicarea cu echipa noastră sau configurarea preferințelor operaționale.

Datele pe care le obținem se grupează în câteva categorii funcționale distincte. Nu toate tipurile de informații apar simultan — depinde de modul în care interacționați cu serviciul.

• Elemente de identificare — Numele complet, adresa de email și numărul de telefon pe care le furnizați la înregistrare sau în comunicările ulterioare cu echipa noastră.
• Detalii despre proiecte și buget — Informațiile financiare pe care le introduceți în platformă: valori bugetare, categorii de cheltuieli, grafice de alocare, descrieri ale proiectelor.
• Date operaționale — Timp de conectare, preferințe de limbă, setări de notificare, istoricul modificărilor efectuate în cadrul proiectelor.
• Informații despre interacțiuni — Conținutul mesajelor trimise către echipa de suport, întrebările adresate, rapoartele de eroare sau feedback-ul transmis voluntar.

Modul în care ajung aceste informații la noi variază. Majoritatea le introduceți direct prin interfața platformei sau prin email. Altele apar automat ca urmare a modului în care sistemele noastre funcționează — de exemplu, ora la care accesați contul sau dispozitivul de pe care vă conectați.

Funcțiile deservite de aceste informații

Fiecare categorie de date deservește o funcție concretă în cadrul relației noastre. Nu procesăm informații fără un scop operațional sau contractual clar. Iată cum se leagă categoriile de date de activitatea noastră zilnică:

Nu folosim datele dumneavoastră pentru publicitate terță, nu le vindem companiilor de marketing și nu construim profiluri de comportament pentru scopuri comerciale externe activității noastre directe. xelonurath este un instrument de management bugetar — nu o platformă de publicitate.

Transferul și limitele informațiilor

În cursul activității noastre, anumite categorii de date ajung temporar sau permanent în afara organizației xelonurath. Acest lucru se întâmplă în contexte specifice și cu entități selectate. Vom explica cine, când și de ce primește acces la informațiile dumneavoastră.

Furnizorii noștri de infrastructură tehnică găzduiesc serverele pe care rulează platforma. Aceștia au acces tehnic la datele stocate, dar contractele pe care le avem cu ei le interzic orice utilizare în afara scopului de găzduire. Aceștia operează în cadrul Uniunii Europene, respectând standardele GDPR.

Serviciile de comunicare prin email prin care trimitem notificări și răspunsuri procesează adresele de email și conținutul mesajelor. Nu le trimitem informații despre proiecte sau buget — doar comunicările standard necesare funcționării serviciului.

Dacă legea ne obligă să dezvăluim informații (de exemplu, în urma unei cereri oficiale de la autorități fiscale sau judiciare), vom răspunde solicitării în limita strictă a cerinței legale. Vom încerca să vă notificăm în avans despre astfel de cereri, dacă legislația permite acest lucru.

În cazul în care structura companiei xelonurath se modifică (fuziune, achiziție, restructurare), datele utilizatorilor ar putea fi transferate către noua entitate care preia responsabilitatea operațională. Veți fi informați cu cel puțin 30 de zile înainte de astfel de schimbări și veți avea opțiunea de a vă șterge contul înainte de transfer.

Protecția informațiilor și limitele acesteia

Securitatea datelor reprezintă o prioritate tehnică constantă, dar nu o garanție absolută. Infrastructura noastră combină mai multe straturi de protecție: criptare în tranzit și în repaus, autentificare cu verificare multiplă, monitorizare continuă pentru activități anormale și backup-uri regulate.

Accesul la informațiile utilizatorilor este limitat doar la membrii echipei care au nevoie funcțională de acest acces. Angajații care lucrează la suport pot vedea datele de contact și istoric de mesaje, dar nu au acces la detaliile financiare ale proiectelor. Dezvoltatorii care lucrează pe cod pot accesa date tehnice și operaționale, dar nu conținutul real al proiectelor.

Sistemele noastre înregistrează cine accesează ce informații și când. Aceste jurnale sunt păstrate separat și verificate periodic pentru a identifica orice acces neautorizat sau suspect.

Vă recomandăm să folosiți parole complexe, unice pentru fiecare serviciu online, și să activați autentificarea cu doi factori acolo unde este disponibilă (inclusiv în xelonurath). Securitatea este o responsabilitate partajată între noi și dumneavoastră.

Drepturile dumneavoastră și modalitățile de exercitare

Legislația europeană vă acordă control semnificativ asupra informațiilor personale. Acestea nu sunt doar drepturi teoretice — sunt opțiuni practice pe care le puteți activa oricând prin intermediul platformei sau prin contact direct cu noi.

Puteți solicita o copie completă a tuturor datelor pe care le deținem despre dumneavoastră. Vom livra un fișier structurat (JSON sau CSV) care conține toate informațiile: date de cont, proiecte, istoric de modificări, comunicări cu suportul. Această cerere este procesată în termen de 15 zile lucrătoare.

Dacă observați că anumite informații sunt incorecte sau incomplete, le puteți modifica direct în setările contului sau ne puteți cere să facem modificările pentru dumneavoastră. Pentru date care nu sunt editabile prin interfață (de exemplu, istoricul vechi de comunicări), ne puteți trimite o solicitare explicită de corecție.

Aveți dreptul să solicitați ștergerea completă a contului și a tuturor datelor asociate. Această operațiune este ireversibilă. După ștergere, vom păstra doar informațiile strict necesare pentru conformitatea legală (facturi, documente contabile) pe durata impusă de lege, apoi și acestea vor fi eliminate.

Dacă considerați că procesăm datele dumneavoastră în mod inadecvat sau ilegal, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Datele de contact ale autorității sunt disponibile pe site-ul lor oficial. Înainte de a apela la această opțiune, vă încurajăm să ne contactați direct — multe situații pot fi rezolvate rapid printr-o discuție directă.