Protecția datelor dumneavoastră

Această Politică explică cum HD Office S.R.L. („noi", „Voilo") procesează datele cu caracter personal ale utilizatorilor și contactelor lor în contextul aplicației Voilo și serviciilor noastre.

Ultima actualizare : 12/05/2026

1. Cine suntem

Operator de date

HD Office S.R.L.

Pastoor Cooremansstraat 3, 1702 Dilbeek, Belgia
support@voilo.eu
TVA: BE 1001.146.797

Rolurile noastre

Operator de date

Pentru datele contului dumneavoastră, facturare, activitate în aplicație

Împuternicit

Pentru datele pe care le procesați privind clienții și proiectele dumneavoastră

2. Ce date colectăm

Tipuri de date procesate conform utilizării Voilo

Date de identificare

Nume, prenume, funcție, denumire socială, CBE/TVA, adresă, e-mail, telefon

Date de cont

Identificator, limbă, roluri/autorizații, jurnale de conectare și activitate

Date operaționale

Proiecte, echipe, ore lucrate, pontaj, check-in/check-out, prezență în timp real

Date tranzacționale

Oferte, facturi, status deschidere, date/termene, plăți

Date de comunicare

Identificatori PEPPOL, parcurs de livrare, statusuri e-mail, dovezi de trimitere poștală

Date tehnice

Adresă IP, tip dispozitiv/browser, cookie-uri/tehnologii similare

Protecție sporită

Nu cerem și nu procesăm în mod conștient categorii speciale de date (date de sănătate, etc.) sau date de la minori. În mod implicit, nu colectăm coordonate GPS, decât dacă această funcționalitate este activată explicit.

3. Scopuri și baze legale

De ce și pe ce bază legală procesăm datele dumneavoastră

Furnizarea serviciilor Voilo

Crearea contului, managementul proiectelor, pontaj, oferte, facturare, rapoarte

Baza legală: Executarea contractului (art. 6(1)(b))

Livrarea facturilor

Transmisie prin rețeaua PEPPOL
Trimitere prin e-mail
Baza legală: Executarea contractului (art. 6(1)(b)) / Obligație legală (art. 6(1)(c))

Suport & Securitate

Suport clienți, comunicări operaționale și securitate

Interes legitim

Conformitate legală

Păstrarea documentelor fiscale și contabilitate

Obligație legală

4. Destinatarii datelor

Cu cine împărtășim datele dumneavoastră, doar când este necesar

Furnizori IT (sub-procesori)

Stripe — procesarea plăților de abonament
Hetzner — hosting infrastructură și bază de date
Anthropic (Claude) — analiză AI a facturilor de achiziție încărcate
Furnizor SMTP — trimitere e-mailuri tranzacționale
Apple App Store / Google Play — distribuția aplicației mobile
Toți sub contract cu clauze GDPR (DPA)

Rețeaua PEPPOL

Access Point Provider pentru livrarea conformă a facturilor

Transmisie legală obligatorie

Autorități publice

Când legea o impune

Ce nu facem niciodată

Nu vindem și nu închiriem datele dumneavoastră către terți.

5. Transferuri în afara UE/SEE

Transparență despre locul de stocare a datelor dumneavoastră

Principiu: Găzduire prioritară în UE/SEE

Găzduirea principală a Voilo (serverele Hetzner din Germania) și baza de date a utilizatorilor rămân în Uniunea Europeană. Cea mai mare parte a procesării datelor dumneavoastră are loc în UE/SEE.

Transferuri limitate către Statele Unite

Anumiți sub-procesori sunt stabiliți în Statele Unite și pot procesa date acolo pentru scopuri specifice:

Stripe — date de plată și facturare (plățile efective sunt procesate de Stripe Payments Europe Ltd, Irlanda)
Anthropic (Claude) — analiza conținutului facturilor de achiziție când utilizați funcția de scanare AI
Apple / Google — metadate tehnice necesare pentru distribuția aplicației mobile

Garanții aplicate acestor transferuri

Pentru fiecare transfer în afara UE, aplicăm cumulativ următoarele garanții juridice și tehnice, conform art. 44-49 GDPR:

EU-U.S. Data Privacy Framework (DPF) — decizie oficială de adecvare a Comisiei Europene (10/07/2023) care acoperă sub-procesorii certificați
Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (decizia 2021/914) — ca mecanism de rezervă
Criptare TLS 1.2/1.3 în tranzit și criptare în repaus la toți sub-procesorii
Minimizare: doar datele strict necesare sunt transferate (niciodată baze de date complete)
Transfer Impact Assessment (TIA) înainte de orice nou sub-procesor non-UE

7. Securitate

Măsuri tehnice și organizaționale de protecție

Criptare

Criptare în tranzit și în repaus pentru a proteja datele la fiecare etapă

Control acces

Control de acces bazat pe roluri pentru a limita accesul la datele sensibile

Monitorizare

Jurnalizare și alerte de securitate pentru detectarea activităților suspecte

Backup-uri

Backup-uri regulate și teste de recuperare pentru a asigura continuitatea

6. Păstrarea datelor

Perioade de păstrare conform tipului de date

Date de cont

Durata contractului

Păstrate cât timp contul este activ; șterse imediat la închidere

Documente fiscale (facturi, NC)

A se exporta de Client

Voilo le găzduiește pe durata contractului; păstrarea legală (10 ani) rămâne în sarcina Clientului

Jurnale tehnice

14 până la 30 zile

Rotație automată la furnizorii noștri de hosting (Supabase, Hetzner)

Pontaj/prezență

Durata contractului

Date controlate de Client; șterse la închiderea contului

Marketing

Până la retragere

A consimțământului sau opt-out oricând

Responsabilitatea Clientului: exportă înainte de a șterge

Voilo este un instrument tehnic de gestiune. Păstrarea legală a documentelor fiscale, contabile și a oricăror date cu valoare probatorie revine exclusiv Clientului (sau contabilului său), conform Codului TVA belgian (10 ani), Codului dreptului economic (7 ani pentru contabilitate) și oricărei alte obligații aplicabile. Înainte de a-și șterge contul sau datele, Clientul TREBUIE OBLIGATORIU să exporte și să arhiveze el însuși toate facturile, notele de credit, ofertele, fluturașii de salariu și orice document cu valoare fiscală. Voilo își declină orice responsabilitate în caz de pierdere de date în urma unei ștergeri solicitate de Client.

Ștergere efectivă a contului

La închiderea contului (acțiune voluntară a Clientului din setări), toate datele sunt șterse definitiv și ireversibil. Voilo nu păstrează nicio copie de rezervă după ștergere.

8. Drepturile dumneavoastră (art. 15–22 GDPR)

Aveți următoarele drepturi, în limitele legale

Acces

Acces la datele dumneavoastră

Rectificare

Rectificarea datelor inexacte

Ștergere

Ștergere („dreptul de a fi uitat")

Restricție

Restricționarea procesării

Portabilitate

Portabilitatea datelor

Opoziție

Opoziție la procesare

Retragere

Retragerea consimțământului

Decizie automatizată

Protecție împotriva deciziilor automatizate

Cum să vă exercitați drepturile

Pentru a vă exercita drepturile, scrieți-ne la support@voilo.eu. Vom răspunde în termenele legale.

Dreptul la plângere

Aveți de asemenea dreptul să depuneți o plângere la autoritatea de supraveghere din țara dumneavoastră.

9. Cookie-uri și tehnologii similare

O abordare minimalistă, prietenoasă cu confidențialitatea

Cookie-uri strict necesare (folosite)

Folosim doar cookie-uri tehnice esențiale pentru funcționarea aplicației Voilo: sesiune de autentificare, preferință de limbă, salvare locală a formularelor. Aceste cookie-uri nu identifică utilizatorul în scopuri comerciale.

Nu este necesar consimțământ (obligatoriu tehnic)

Cookie-uri de analiză, publicitate sau tracking (NU sunt folosite)

Voilo NU folosește niciun cookie de analiză, publicitate sau tracking de la terți. Fără Google Analytics, fără Facebook Pixel, fără Tag Manager, fără heatmaps sau remarketing. Datele dumneavoastră de navigare nu sunt urmărite și nu sunt partajate în scopuri comerciale.

Confidențialitate prioritară: nu este nevoie de banner de consimțământ

10. Minori

Protecție specială a datelor minorilor

Servicii nedestinate minorilor

Serviciile noastre nu se adresează minorilor. Nu colectăm în mod conștient date privind persoanele sub 18 ani.

Vârsta minimă: 18 ani

11. Actualizări ale Politicii

Cum vă informăm despre schimbări

Evoluții posibile

Putem actualiza această Politică pentru a reflecta evoluții legale sau operaționale.

Publicare în aplicație
Publicare pe site
Data ultimei actualizări indicată

Modificări substanțiale

În cazul modificărilor substanțiale, vă vom notifica prin canalele adecvate (e-mail, notificare în aplicație, etc.).

Anexă – Specificități Voilo

Livrarea documentelor și trasabilitate

1

PEPPOL

Folosim rețeaua PEPPOL pentru a transmite facturile conform cerințelor legale, cu trasabilitate completă a evenimentelor.

2

Dovezi

Păstrăm dovezile de trimitere/primire/deschidere în scopuri de conformitate, dovadă și suport clienți, pentru perioadele indicate în această politică.

Contact

Pentru orice întrebare, drept sau cerere privind protecția datelor

support@voilo.eu

Echipa noastră de protecție a datelor vă va răspunde cât mai curând posibil