Politica de confidențialitate
Ultima actualizare: 22 septembrie 2026
1. Operatorul de date
FIREFISH ESPAÑA, S.L., NIF B56627821, cu sediul în Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. E-mail de contact: [email protected].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume și e-mail | Crearea și menținerea contului, autentificarea accesului și trimiterea notificărilor serviciului | Executarea contractului (art. 6.1.b RGPD) |
| Date introduse în documente: identificarea încărcătorului și a transportatorului, NIF, sediu, numere de înmatriculare, origine, destinație și marfă | Generarea, găzduirea și păstrarea documentului de control | Executarea contractului (art. 6.1.b RGPD) |
| Date de facturare și plată | Încasarea abonamentului și îndeplinirea obligațiilor fiscale | Executarea contractului și obligație legală (art. 6.1.b și 6.1.c RGPD) |
| Adresa IP, agentul utilizatorului și data sesiunilor | Securitatea contului și prevenirea accesului neautorizat | Interes legitim (art. 6.1.f RGPD) |
Datele care apar într-un document de control se pot referi la terți (de exemplu, un încărcător care este persoană fizică). În acest caz utilizatorul acționează ca operator al acelor date, iar El DeCA ca persoană împuternicită, limitându-se să le prelucreze conform instrucțiunilor sale pentru a presta serviciul.
3. Cât timp le păstrăm
- Date de cont: cât timp contul este activ și, ulterior, pe durata termenelor de prescripție a eventualelor răspunderi.
- Documente emise: cel puțin un an de la data transportului pe care îl documentează, pentru ca utilizatorul să își poată îndeplini obligația de păstrare. După aceea pot fi șterse.
- Date de facturare: termenele cerute de legislația fiscală și comercială.
- Jurnale de acces: o perioadă limitată, cu scop de securitate.
4. Vizibilitatea documentelor
Fiecare document emis rămâne accesibil la o adresă web care nu necesită autentificare. Este o cerință a normei de transport: documentul trebuie să poată fi descărcat direct la scanarea codului său QR.
Aceste adrese conțin un cod aleatoriu de paisprezece caractere, nu sunt previzibile și nici enumerabile, și sunt excluse din motoarele de căutare prin robots.txt și antetul X-Robots-Tag. robots.txt X-Robots-Tag. Oricine deține linkul sau codul QR poate vedea documentul: asta e ceea ce permite ca acesta să funcționeze în fața unei inspecții.
5. Destinatari
Datele nu se vând și nu se cedează terților. Sunt comunicate doar furnizorilor necesari pentru a presta serviciul, care acționează ca persoane împuternicite:
| Furnizor | Scop | Locație |
|---|---|---|
| Railway Corp. | Găzduirea aplicației și a bazei de date | Statele Unite / UE |
| Cloudflare, Inc. | Rețea de distribuție a conținutului și securitate | Statele Unite / UE |
| Resend, Inc. | Trimiterea e-mailurilor tranzacționale | Uniunea Europeană (eu-west-1) |
| Stripe Payments Europe, Ltd. | Procesarea plăților abonamentelor | Irlanda |
Când vreun transfer implică țări din afara Spațiului Economic European, acesta se sprijină pe garanțiile prevăzute în capitolul V din RGPD, precum clauzele contractuale standard ale Comisiei Europene.
6. Drepturile tale
Îți poți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționarea prelucrării și portabilitate scriind la [email protected].
Reține că ștergerea documentelor deja emise poate fi limitată cât timp subzistă propria ta obligație legală de a le păstra.
Dacă consideri că prelucrarea nu respectă norma, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (aepd.es).
7. Cookies
Consultă politica de cookies.