Politica de confidențialitate / GDPR

Operatorul site-ului RomSMS este firma care administrează platforma și conturile clienților. Pentru datele clienților finali către care se trimit SMS-uri, utilizatorul RomSMS este, de regulă, operatorul datelor, iar RomSMS acționează ca furnizor tehnic/împuternicit, în funcție de contract și configurare.

Putem prelucra date precum nume și prenume, denumire firmă, CUI, domeniu website, email, telefon, plan ales, facturi, status abonament, API Key, dată creare cont, autentificări și comunicări cu suportul.

Pentru funcționarea gateway-ului SMS, platforma poate primi informații tehnice precum model telefon, versiune Android, versiune aplicație, nivel baterie, stare conectare, operator de telefonie, ultim heartbeat, status optimizare baterie și erori tehnice.

Pentru transmiterea mesajelor, platforma poate procesa temporar numărul de telefon al destinatarului, textul SMS-ului, domeniul sursă, statusul mesajului, data creării, data trimiterii, eroarea tehnică și ID-ul comenzii/notificării.

Recomandarea tehnică este mascarea numărului și eliminarea conținutului complet al SMS-ului după confirmarea trimiterii/eșuării, păstrând doar informații minime de audit.

RomSMS nu are nevoie și nu ar trebui să colecteze locația GPS, agenda de contacte, fotografii, fișiere personale, microfon, cameră, istoricul apelurilor sau SMS-urile personale existente în telefon. Aplicația trebuie să folosească numai permisiunile necesare pentru conectare, funcționare în fundal și trimiterea SMS-urilor generate de platformă.

Datele sunt prelucrate pentru crearea contului, furnizarea serviciului, conectarea telefonului, transmiterea notificărilor SMS, administrarea abonamentelor, facturare, securitate, prevenirea abuzurilor, suport tehnic și respectarea obligațiilor legale.

Prelucrarea se poate baza pe executarea contractului, obligații legale, interes legitim pentru securitate și administrarea serviciului, consimțământ acolo unde este necesar și, pentru clienții finali ai utilizatorului, temeiul legal stabilit de utilizator în propria politică GDPR.

Utilizatorul este responsabil să trimită SMS-uri comerciale numai cu acord valabil sau în alt temei permis de lege. RomSMS nu stabilește lista destinatarilor, nu decide conținutul campaniilor și nu verifică individual consimțământul fiecărui destinatar.

Datele de cont se păstrează pe durata existenței contului și ulterior cât este necesar pentru obligații fiscale, contractuale, securitate și apărarea drepturilor. Datele SMS trebuie păstrate minimul necesar pentru trimitere, diagnosticare și audit tehnic.

Platforma poate folosi HTTPS, API Key, autentificare în cont, restricții de acces, jurnalizare tehnică, mascarea numerelor și limitarea accesului administrativ. Utilizatorul trebuie să își securizeze parola, site-ul WordPress, telefonul și cartela SIM.

Pot avea acces la date, în limite necesare, administratorii platformei, furnizorii de hosting, procesatorii de plăți, furnizorii de email, contabilitatea, suportul tehnic și autoritățile, atunci când există obligație legală.

Persoanele vizate pot avea dreptul la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Utilizatorul trebuie să includă în propria politică de confidențialitate informații despre folosirea RomSMS, tipurile de SMS trimise, temeiul legal, perioada de stocare și drepturile clienților săi.