Sari la conținut
← Înapoi la Andomir

Confidențialitate

GDPR & Politica de confidențialitate

Cum colectăm, folosim și protejăm datele cu caracter personal ale vizitatorilor acestui site, ale clienților platformei Andomir și ale persoanelor ale căror date clienții noștri le gestionează prin platformă.

Versiunea: noiembrie 2026 (înlocuiește versiunea din octombrie 2026). Varianta în limba engleză este disponibilă la cerere, la office@andomir.com. Orice modificare a acestei politici va fi publicată pe această pagină.

1. Cine suntem și ce acoperă această politică

ANDOMIR TECH SRL ("Andomir", "noi") operează site-ul andomir.com și platforma software Andomir — modulele CRM, ERP, Site și Social, plus, la cerere, automatizări personalizate (un serviciu premium separat, pe care îl primesc doar clienții care îl contractează) — disponibilă ca abonament SaaS găzduit de noi sau ca licență.

În sensul Regulamentului (UE) 2016/679 ("GDPR"), avem două roluri:

Date de identificare: ANDOMIR TECH SRL, CUI 55377068, sediu social: Str. Cremenița, nr. 98C, bl. C6, sc. A, ap. 20, Sector 2, București, cod poștal 022814. Contact pentru protecția datelor: office@andomir.com. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligatoriu în cazul nostru; toate solicitările sunt tratate la adresa de mai sus.

2. Ce date colectăm

Vizitatorii acestui site

Persoanele care ne contactează — prin formularul de pe site: nume, telefon, email (opțional), tipul afacerii și mesajul; prin email, telefon sau WhatsApp: datele pe care ni le transmiți. Dacă ne-o spui, putem trece în evidența noastră de vânzări și data ta de naștere, ca să te putem felicita; este opțională, o introduce doar echipa noastră și o ștergem oricând ne ceri.

Clienții platformei

Contul Andomir (cont.andomir.com) — contul cu care clienții afacerilor de pe Andomir intră în cont la acestea, cu același email și aceeași parolă. Pentru el suntem operator și păstrăm:

„Programările tale”, pe cont.andomir.com, îți arată programările viitoare de la afacerile la care ești conectat cu contul (afacerea, serviciul, ora, dacă e confirmată și linkul din emailul ei prin care o modifici sau o anulezi) și ultimele trei vizite la fiecare (afacerea, serviciul, data și linkul „Programează din nou” către pagina ei de programări). Le citim din evidențele afacerilor doar când deschizi pagina și nu le copiem în Contul Andomir.

O afacere de pe Andomir primește numele, emailul și telefonul tău doar când îi confirmi tu asta, iar o adresă de email nouă a contului doar dacă i-o trimiți tu, din cont. Din acel moment, ce primește afacerea prelucrează ea, ca operator, conform propriei politici de confidențialitate (vezi secțiunea 5); ce rămâne în Contul Andomir rămâne la noi.

Datele gestionate de clienții noștri prin platformă (în calitate de persoană împuternicită): contacte și oportunități de vânzare, programări și plățile încasate pentru ele, facturi și oferte, angajați și documentele lor, comenzi de ridicare și livrare (inclusiv adrese și fotografii făcute la ridicare), clase și abonamente de sală, intrările la recepție, data nașterii clienților (opțională, așa cum o declară clientul sau o trece afacerea, inclusiv pentru vârsta minimă cerută la unele servicii), fișe medicale ale pacienților (pentru clinici — date privind sănătatea, cu acces restricționat în cadrul echipei clientului), conturile clienților finali pe site-ul afacerii, tichete de suport, conversațiile pe WhatsApp ale afacerii cu clienții ei (mesajele, fotografiile, mesajele vocale și documentele, plus acordul fiecărui client pentru fiecare tip de mesaj), conținutul site-ului și postările programate pe rețelele sociale.

3. De ce prelucrăm datele și pe ce temei legal

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar, și nu facem profilare în scop publicitar.

4. Cui transmitem datele

Nu vindem și nu închiriem date. Le transmitem, în limita strict necesară, către furnizori care lucrează pentru noi în baza unor contracte ce le impun confidențialitate și securitate:

Colaboratorii noștri de vânzări — persoane care prezintă Andomir potențialilor clienți în numele nostru, pe bază de contract, cu obligații de confidențialitate și de protecție a datelor. Ei văd datele din evidența noastră de vânzări (persoanele care ne contactează și discuțiile cu ele) și date la nivel de firmă despre clienții platformei: numele afacerii, pachetul, planul și starea contului. Nu au acces la datele de contact din conturile clienților și nici la datele pe care clienții le gestionează prin platformă despre propriii lor clienți. Fiecare deschidere a datelor unui client de către ei este înregistrată.

Când un client activează o integrare, datele necesare acelei funcții ajung la furnizorul ales de client, conform condițiilor acestuia: SmartBill sau Oblio (emiterea facturilor; aceștia le transmit către ANAF prin e-Factura — Andomir nu comunică direct cu ANAF), Google (sincronizarea cu Google Calendar), Meta (publicarea pe Facebook și Instagram, mesaje prin contul propriu WhatsApp Business al clientului), NETOPIA Payments (cererile de plată online către clienții săi, prin contul NETOPIA propriu al clientului, în care ajung banii, fără să treacă prin Andomir; o funcție disponibilă doar la cerere). Dacă un utilizator activează notificările aplicației Andomir, ele trec prin serviciul de notificări al dispozitivului său — Apple (iPhone, iPad, Mac), Google (Android, Chrome), Mozilla (Firefox) sau Microsoft (Edge pe Windows) — care primește doar adresa dispozitivului și un mesaj criptat cu ora și serviciul unei programări, niciodată numele sau datele de contact ale clientului. Transmitem date și autorităților publice, atunci când legea ne obligă.

Mesajele de pe Messenger: când o afacere își conectează pagina de Facebook la Andomir cu mesajele pornite, mesajele pe care oamenii le trimit acelei pagini pe Messenger sunt primite și păstrate în căsuța de mesaje a afacerii din Andomir, împreună cu identificatorul pe care Messenger i-l dă persoanei pentru acea pagină și cu numele ei, atunci când Meta ni-l transmite. Un atașament (o fotografie, un video, un mesaj vocal, un fișier) este păstrat doar ca un rând care spune ce a fost; fișierul în sine nu îl păstrăm. Sursa acestor date este Meta. Afacerea este operatorul mesajelor clienților ei, iar Andomir le prelucrează pentru ea, ca persoană împuternicită (vezi secțiunea 5). Le păstrăm până când afacerea șterge conversația sau până când sunt șterse datele contului ei.

Mesajele de pe Instagram: când o afacere își conectează pagina de Facebook la Andomir cu mesajele pornite, iar pagina este legată de un cont profesional de Instagram, mesajele directe pe care oamenii le trimit acelui cont pe Instagram sunt primite și păstrate în căsuța de mesaje a afacerii din Andomir, împreună cu identificatorul pe care Instagram i-l dă persoanei pentru acel cont și cu numele ei sau numele de utilizator, atunci când Meta ni le transmite. Un atașament (o fotografie, un video, un mesaj vocal, o postare distribuită) și o menționare într-un story sunt păstrate doar ca un rând care spune ce au fost. Când persoana răspunde la un story, păstrăm cuvintele ei, cu un rând care spune că a răspuns la un story. Fișierele și story-ul în sine nu le păstrăm. Un mesaj pe care persoana îl retrage pe Instagram este șters din Andomir; păstrăm doar identificatorul tehnic al acelui mesaj, timp de 8 zile, ca o copie trimisă din nou de Meta să nu mai fie primită. Sursa acestor date este Meta. Afacerea este operatorul mesajelor clienților ei, iar Andomir le prelucrează pentru ea, ca persoană împuternicită (vezi secțiunea 5). Le păstrăm până când afacerea șterge conversația sau până când sunt șterse datele contului ei.

Răspunsurile pe e-mail: când o afacere are pornite răspunsurile pe e-mail, emailurile pe care le trimite clienților ei prin Andomir (despre o programare, o ofertă, o cerere de plată sau o clasă) au o adresă de răspuns a ei, la Andomir. Răspunsul clientului la una dintre ele este primit și păstrat în căsuța de mesaje a afacerii din Andomir: adresa de la care a scris, numele afișat de expeditor, subiectul și textul mesajului, fără istoricul citat de dedesubt. Un atașament este păstrat doar ca un rând care spune ce a fost; fișierul în sine nu îl păstrăm. Sursa acestor date este clientul care scrie. Afacerea este operatorul mesajelor clienților ei, iar Andomir le prelucrează pentru ea, ca persoană împuternicită (vezi secțiunea 5). Le păstrăm până când afacerea șterge conversația sau datele contului ei. Răspunsurile pe care afacerea le scrie din Andomir pleacă de la adresa Andomir, sub numele afacerii, doar către adresa la care fusese trimis emailul ei, și sunt păstrate în aceeași conversație, la fel de mult. Ca să poată ajunge un răspuns la afacere, păstrăm și adresa la care a fost trimis emailul și programarea sau oferta la care se referea, 180 de zile de la ultimul email trimis acelei adrese; dacă clientul a răspuns, cât timp este păstrată conversația; ele sunt șterse mai devreme când afacerea șterge contactul clientului.

5. Datele clienților clienților noștri

Când o afacere folosește Andomir pentru programări, abonamente, facturare sau site, ea decide ce date colectează despre clienții săi și în ce scop — este operatorul acelor date. Andomir le prelucrează doar la instrucțiunile ei, pentru a-i furniza platforma, în condițiile acordului de prelucrare a datelor din Termenii și Condițiile noastre. Dacă ești clientul unei astfel de afaceri și vrei să-ți exerciți drepturile, adresează-te direct afacerii respective; o vom ajuta să-ți răspundă. Dacă ne scrii nouă, îți vom transmite cererea către ea.

6. Transferuri în afara Spațiului Economic European

Platforma și datele ei sunt găzduite în Uniunea Europeană (Germania). Unele integrări activate de clienți (Google, Meta) și notificările aplicației (Apple, Google, Mozilla, Microsoft) pot implica transferuri către Statele Unite, doar dacă clientul a ales să activeze integrarea, respectiv utilizatorul notificările. Independent de orice alegere a clientului, tot în Statele Unite pot ajunge mesajele pe care alegi să ni le scrii pe WhatsApp, care trec prin Meta, și datele pe care le folosesc furnizorii noștri Slack, Cloudflare, Google (Gmail) și Tailscale (secțiunea 4). Toate aceste transferuri se fac în baza mecanismelor prevăzute de Capitolul V GDPR — decizia de adecvare privind Cadrul UE-SUA pentru protecția datelor sau clauzele contractuale standard adoptate de Comisia Europeană.

7. Cât timp păstrăm datele

Datele șterse pot rămâne în copiile de siguranță cel mult 90 de zile de la realizarea copiei, după care copia este ștearsă automat; o copie ștearsă mai este păstrată de furnizorul de stocare încă 30 de zile, ca versiune anterioară, deci în total cel mult 120 de zile. Pentru fiecare afacere care are încă un cont la noi păstrăm, în plus, cea mai recentă copie, până când o înlocuiește una nouă. Copiile nu sunt folosite în alt scop.

8. Drepturile tale

Conform GDPR ai dreptul de acces la date, de rectificare, de ștergere ("dreptul de a fi uitat"), de restricționare a prelucrării, la portabilitatea datelor, de opoziție la prelucrarea bazată pe interes legitim și de a-ți retrage oricând consimțământul (pentru analitice — din Setări cookie-uri, în subsolul oricărei pagini).

Pentru Contul Andomir, o parte din ele le exerciți direct din cont, pe cont.andomir.com: „Descarcă datele mele” îți dă, ca fișier JSON, datele contului, afacerile la care îl folosești, sesiunile deschise, browserele de pe care intri și jurnalul contului (acces și portabilitate); numele, telefonul, adresa de email și parola le schimbi tot de acolo, iar contul îl poți șterge oricând. Ce are fiecare afacere despre tine ceri de la ea, ca operator.

Un cont pe site-ul unei afaceri de pe Andomir îl închizi tu, oricând, din pagina contului de acolo („Închide contul”), iar afacerea îl poate șterge și ea, la cererea ta: se șterg emailul, numele, parola și sesiunile lui, și primești un email de confirmare. Programările și celelalte evidențe pe care afacerea le are despre tine rămân la ea, după regulile ei de păstrare; ștergerea lor i-o ceri ei.

Îți poți exercita drepturile scriindu-ne la office@andomir.com. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul se poate prelungi cu încă două luni, cu informarea ta. Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.

9. Securitatea datelor

Folosim conexiuni criptate (HTTPS), stocăm criptat credențialele integrărilor conectate și doar sub formă de hash parolele, separăm logic datele fiecărui client al platformei (iar automatizările personalizate, pentru clienții care le contractează, rulează într-o instanță separată pentru fiecare), restricționăm accesul intern pe bază de rol (echipa noastră intră în contul unei afaceri doar cu acordul ei, prin cod sau din tichetul de suport, iar în urgență, când nu răspunde nimeni de la afacere, doar pentru citire, cu anunțarea imediată a proprietarului și a managerilor; fiecare acces apare cu motivul lui în istoricul de activitate al afacerii, conform secțiunii 7 din Termeni și Condiții), păstrăm un jurnal al acțiunilor din cont și facem copii de siguranță regulate. Fișele medicale (diagnosticul și notele) sunt criptate în baza de date. Niciun sistem nu este infailibil: dacă identificăm o încălcare a securității care afectează date cu caracter personal, notificăm ANSPDCP și, când este cazul, persoanele afectate, în termenele prevăzute de GDPR — iar pentru datele gestionate de clienții noștri, îi notificăm pe aceștia fără întârzieri nejustificate.

10. Minori

Site-ul și platforma se adresează afacerilor. Nu colectăm în mod intenționat date de la persoane sub 16 ani prin acest site.

11. Cookie-uri

Ce salvăm în browser, cu ce scop și pentru cât timp este descris în Politica de cookie-uri. Pe scurt: fără publicitate și fără trackere ale altor companii; analiticele proprii rulează doar cu acordul tău.

12. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce platforma evoluează. Data versiunii este afișată la începutul paginii; modificările importante le comunicăm clienților activi prin email înainte de a intra în vigoare.

13. Contact

Pentru orice întrebare legată de datele tale: office@andomir.com, telefon +40 750 251 766, sau prin formularul de contact de pe pagina principală.