Nota de confidențialitate

Calivo spune firmelor dacă se califică la finanțări publice. Iată ce colectăm la verificarea publică și când îți lași emailul, și de ce.

1. Ce colectăm — codul fiscal introdus (păstrat doar ca hash), datele publice ale firmei din registrul oficial, un hash zilnic al adresei IP (niciodată adresa în clar) și, dacă îl lași, emailul tău cu momentul și versiunea consimțământului.
2. De ce — ca să calculăm și să arătăm pre-calificarea, să limităm abuzul verificării gratuite și să-ți trimitem rezultatul și emailul de confirmare pe care le-ai cerut.
3. Temeiul legal — consimțământul tău (email) și interesul nostru legitim de a opera și proteja serviciul (limite anti-abuz, audit).
4. Conturi și organizații — când îți creezi un cont stocăm adresa de email, numele și limba, organizația din care faci parte și entitățile pe care le adaugi (nume, cod fiscal, regiune, cod de activitate, cifre financiare — pentru PFA acestea sunt date personale), împreună cu verdictele calculate pentru ele.
5. Potrivire automată și alerte — motorul recalculează potrivirile dintre entitățile tale și programele deschise când se schimbă regulile sau datele și, dacă activezi alertele, îți trimite un rezumat la frecvența aleasă, la adresa aleasă.
6. Cât păstrăm — rezultatele partajate expiră după 90 de zile; linkul de confirmare după 7 zile; înregistrările de audit se păstrează cât cere funcționarea serviciului.
7. Cui transmitem — nu vindem și nu partajăm emailul; emailul e livrat de furnizorul nostru de email tranzacțional; plățile, când te abonezi, sunt procesate de Paddle.
8. Persoanele împuternicite — Supabase (bază de date și autentificare), Vercel (găzduire), Resend (email tranzacțional), Paddle (plăți, comerciant înregistrat). Extragerea regulilor folosește un furnizor de model AI (Anthropic) doar pe documentele oficiale — nicio dată personală nu ajunge la el.
9. Unde se prelucrează datele — persoanele împuternicite pot prelucra date în afara SEE în baza clauzelor contractuale standard și a unor garanții echivalente; detaliile sunt disponibile la cerere.
10. Drepturile tale — acces, rectificare, ștergere, restricționare și opoziție conform GDPR; scrie-ne și răspundem în 30 de zile.
11. Export și ștergere — proprietarul organizației poate descărca un export complet și poate anonimiza organizația din setări; înregistrările de audit se păstrează fără date personale.
12. Dublu opt-in — nu trimitem nimic în afara unicului email de confirmare până nu îți confirmi adresa.
13. Cookie-uri — doar cookie-uri strict necesare, cu excepția cazului în care accepți analytics; vezi politica de cookie-uri și schimbă-ți alegerea oricând.
14. Plângeri — poți depune o plângere la autoritatea de supraveghere din țara ta (ANSPDCP în România, AEPD în Spania, CNPD în Portugalia, CNIL în Franța).

Contact: contact@calivo.app