Politica de confidențialitate

Data actualizării: 02.11.2026 · Versiunea germană este cea care prevalează.

1. Operatorul de date

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, reprezentată de administrator Sofian Mechta. E-mail: [email protected]

2. Esențialul pe scurt

3. Accesarea site-ului și a aplicației

La accesare, serverul nostru prelucrează date necesare din punct de vedere tehnic: adresa IP, data și ora, adresa accesată, versiunea browserului sau a aplicației. Aceasta servește funcționării în siguranță și respingerii atacurilor (art. 6 alin. (1) lit. f GDPR). Jurnalele serverului le ștergem după cel mult 7 zile. Pentru protecție împotriva atacurilor asupra parolelor, salvăm încercările de autentificare eșuate cu o valoare pseudonimizată a adresei IP, cel mult 24 de ore.

Site-ul nostru este livrat prin rețeaua Cloudflare (Cloudflare Germany GmbH sau Cloudflare Inc., SUA), care îl face mai rapid și mai bine protejat împotriva atacurilor. Cloudflare prelucrează în acest scop adresa ta IP și datele tehnice ale cererii; transferul în SUA este asigurat prin EU-US Data Privacy Framework și clauze contractuale standard. Din adresa IP, Cloudflare deduce doar țara – o folosim exclusiv pentru a-ți afișa limba potrivită la prima vizită și nu o stocăm (art. 6 alin. 1 lit. f GDPR).

4. Cont

Pentru un cont salvăm numele, adresa de e-mail, localitatea, țara, limba, o parolă criptată, precum și data și versiunea acceptării condițiilor de utilizare. Temeiul juridic este executarea contractului de utilizare (art. 6 alin. (1) lit. b GDPR).

5. Trimite factura

Prelucrăm documentul încărcat, destinatarul, IBAN-ul, BIC-ul, suma, scadența, scopul plății, categoria, textul tău, numele afișat și localitatea. Facturile pot conține categorii speciale de date cu caracter personal, de exemplu date privind sănătatea în cazul facturilor medicale. Le prelucrăm doar cu consimțământul tău expres (art. 9 alin. (2) lit. a și art. 6 alin. (1) lit. a GDPR), pe care îl dai la trimiterea facturii.

Cine ce vede:

Pentru verificare putem întreba destinatarul facturii dacă datele contului bancar sunt corecte. În acest caz menționăm doar datele necesare verificării.

Îți poți retrage consimțământul oricând, cu efect pentru viitor, retrăgând factura sau scriindu-ne. Dacă cineva a preluat deja factura la plată, avem nevoie de date până la finalizarea plății.

5a. Verificarea identității celor care cer ajutor

Cine trimite facturi indică prenumele și numele, data nașterii, adresa, opțional un număr de telefon, precum și o copie a unui act de identitate oficial (și, opțional, o fotografie cu actul în mână). Scopul este prevenirea fraudei cu facturi false sau cu identități străine și atribuirea facturii unei persoane reale. Temeiul juridic pentru copia actului de identitate este acordul tău (art. 6 alin. (1) lit. a GDPR, § 20 alin. (2) PAuswG (legea germană privind cărțile de identitate)), iar pentru celelalte date – interesul nostru legitim pentru o platformă fără abuzuri și executarea contractului de utilizare (art. 6 alin. (1) lit. b și f GDPR).

Copia actului de identitate este stocată criptat, vizualizată doar de echipa noastră de verificare și ștearsă automat la 30 zile după verificare. Poți acoperi numărul de acces și numărul de serie. Datele propriu-zise le păstrăm cât timp există contul tău. Susținătorii nu află nimic despre acestea. Comparăm actele de identitate doar cu ochiul liber – nu are loc nicio evaluare biometrică automată.

6. Cumpărarea și utilizarea plăților

Dacă cumperi plăți, salvăm pachetul, prețul, metoda de plată, momentul, acordurile tale și starea soldului tău (art. 6 alin. (1) lit. b GDPR). În cazul transferului bancar, primim datele transferului tău de la banca noastră. Dacă cumperi în aplicație, vânzător este Apple sau Google, care prelucrează singur datele de plată; noi primim doar un număr de tranzacție și îl verificăm la Apple sau Google.

Când preiei o factură la plată, salvăm acest lucru, soldul utilizat și dovada ta de plată. Dovada este văzută doar de echipa noastră de verificare, nu de persoana care caută ajutor.

Pentru fiecare achiziție pe site emitem o factură. Facturile și datele contabile trebuie să le păstrăm 10 ani (§ 147 AO, § 257 HGB; art. 6 alin. (1) lit. c GDPR) – chiar dacă îți ștergi contul.

6a. Solicitări de asistență

Când ne scrii prin „Asistență”, stocăm mesajele tale, fotografiile sau PDF-urile atașate (criptat) și răspunsurile noastre, pentru a-ți rezolva solicitarea (art. 6 alin. (1) lit. b GDPR). Ștergem solicitările rezolvate, împreună cu atașamentele, la un an după încheiere.

7. Protecție împotriva abuzurilor

Pentru a preveni frauda, comparăm datele cu facturi anterioare, de exemplu dacă un IBAN a fost deja trimis cu alt destinatar. Temeiul juridic este interesul nostru legitim și cel al utilizatorilor noștri pentru o platformă sigură (art. 6 alin. (1) lit. f GDPR).

8. E-mailuri și notificări

Îți trimitem e-mailuri care țin de desfășurarea procesului (de ex. rezultatul verificării, preluarea la plată, documente justificative). Nu trimitem publicitate. Ștergem notificările din aplicație după 180 de zile, iar e-mailurile trimise din sistemul nostru după 90 de zile.

9. Perioada de stocare

10. Destinatari și furnizori de servicii

Serverele noastre și serverul nostru de e-mail sunt operate de Contabo GmbH, München în Germania, cu care am încheiat un contract de prelucrare a datelor în numele operatorului (art. 28 GDPR). Nu are loc niciun transfer către țări din afara UE, cu excepția plăților online (pct. 6).

11. Cookie-uri și stocare pe dispozitivul tău

Folosim doar cookie-uri necesare din punct de vedere tehnic (§ 25 alin. 2 TDDDG, legea germană privind protecția datelor și a confidențialității în telecomunicații și servicii digitale): „ipfy_sitzung” pentru autentificare și protecția formularelor (30 de zile) și „sprache” pentru limba aleasă de tine (1 an). De aceea nu există un banner de cookie-uri.

12. Aplicație

Aplicația afișează această platformă. Accesează camera, fotografiile și fișierele doar atunci când încarci tu însuți un fișier. Aplicația nu conține instrumente de publicitate sau de analiză.

Dacă permiți notificările în aplicație, salvăm un identificator al dispozitivului și îl asociem contului tău (art. 6 alin. 1 lit. b GDPR). Notificările sunt livrate prin Apple Push Notification Service (Apple Inc., SUA) sau Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, SUA); poate avea loc un transfer de date în SUA (EU-US Data Privacy Framework). O notificare conține doar tipul noutății și numărul facturii – fără sume, nume sau date bancare. La deconectare ștergem identificatorul dispozitivului; în plus, poți dezactiva oricând notificările din setările dispozitivului.

13. Drepturile tale

Ai dreptul de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare (art. 18), la portabilitatea datelor (art. 20) și de retragere a consimțământului dat (art. 7 alin. (3) GDPR). O copie a datelor tale o poți descărca oricând la „Cont”; acolo îți poți șterge și contul.

Dreptul de opoziție (art. 21 GDPR): te poți opune oricând, din motive legate de situația ta particulară, prelucrărilor bazate pe interesul nostru legitim (pct. 3 și 7).

Poți depune o plângere la o autoritate de supraveghere a protecției datelor, de exemplu la cea competentă pentru noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Obligația de a furniza date și decizii automatizate

Avem nevoie de datele din cont și de la facturi pentru a putea oferi platforma; fără ele utilizarea nu este posibilă. Nu au loc decizii automatizate sau creare de profiluri în sensul art. 22 GDPR.

Te rugăm să confirmi