Politica de confidențialitate

Ultima actualizare: 27 octombrie 2026

Această politică descrie modul în care platforma Izvo (izvo.ro și aplicația mobilă Izvo) colectează, folosește și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 („GDPR").

1. Operatorul de date

Ecom App Solutions SRL, cu sediul în Bucuresti, înregistrată la Registrul Comerțului sub nr. J40/14592/2020, CUI 43273942, e-mail de contact: contact@izvo.ro, telefon: 0727 480 339.

Pentru datele operaționale introduse de firmele care folosesc Izvo (înregistrări de temperaturi, checklist-uri, fotografii), firma clientă este operator de date, iar Izvo acționează ca persoană împuternicită (procesator) în numele acesteia.

2. Ce date colectăm

• Date de cont: adresa de e-mail, numele și prenumele, rolul în firmă (administrator, responsabil calitate, operator), parola (stocată criptat, ca hash - nu o putem vedea) și, dacă alegi să-l completezi, numărul de telefon (opțional).
• Date despre firmă: denumirea, CUI, punctele de lucru, zonele și punctele de control configurate.
• Date operaționale: înregistrări de temperaturi, checklist-uri de igienizare, acțiuni corective, fotografii-dovadă, data/ora înregistrării și utilizatorul care a făcut-o, eticheta turei.
• Date tehnice: jurnale de conectare și sincronizare necesare funcționării și securității serviciului.
• Chatul de pe izvo.ro (doar dacă ne contactezi): numele, iar când nu suntem online ca să-ți răspundem pe loc și numărul de telefon sau adresa de e-mail, în funcție de cum alegi să te contactăm, plus tipul unității, mesajele, pagina accesată de pe care ai deschis chat-ul în momentul în care ți-ai dat acordul. Cât ai o conversație în curs și ai deschis fereastra de chat, echipa Izvo vede pe loc pe ce pagină a site-ului chat-ul este activ. Se reține doar pagina curentă, înlocuită la fiecare pagină nouă și ștearsă când închizi site-ul.

Nu colectăm date de localizare, agendă de contacte, mesaje sau alte date din telefon. Camera este folosită doar când utilizatorul alege să facă o fotografie-dovadă.

3. Scopurile și temeiul prelucrării

• Furnizarea serviciului (registre HACCP digitale, sincronizare, rapoarte) - executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Securitate și prevenirea abuzurilor - interes legitim (art. 6 alin. 1 lit. f GDPR).
• Ajutor la configurare și suport - interes legitim (art. 6 alin. 1 lit. f GDPR). Notăm ce pagini se accesează în aplicația web după logare, ca să intervenim dacă s-a produs o eroare de funcționare. Se șterg după 90 de zile. Numărul de telefon, dacă îl lași în profil sau într-un mesaj către suport, îl folosim doar ca să te contactăm în legătură cu contul tău (ajutor la configurare, răspuns la mesajele de suport). Îl poți modifica sau șterge oricând din Profil.
• Părerile despre Izvo - interes legitim (art. 6 alin. 1 lit. f GDPR). În aplicație îți putem cere, rar, o notă și câteva rânduri despre cum ți se pare Izvo; răspunsul e opțional și îl citește doar echipa Izvo. Părerea apare pe izvo.ro, cu prenumele tău și numele firmei, doar dacă bifezi acest lucru - consimțământ (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând la contact@izvo.ro.
• Răspunsul la întrebările din chatul de pe site - consimțământ (art. 6 alin. 1 lit. a GDPR), dat înainte de trimitere, și demersuri făcute la cererea ta înainte de un eventual contract (lit. b). Te contactăm doar în legătură cu întrebarea ta, pe calea aleasă de tine. Mesajele le citește doar echipa Izvo.
• Obligații legale (facturare, evidențe fiscale) - art. 6 alin. 1 lit. c GDPR.
• Noutăți pe e-mail despre Izvo și despre legislația siguranței alimentare - consimțământ (art. 6 alin. 1 lit. a GDPR), dat de pe site sau din contul Izvo. Detaliile și modul de oprire, la punctul 12.

Nu vindem date către terți, nu facem publicitate pentru produsele altora și nu punem adresele la dispoziția nimănui. Singurele mesaje de acest fel sunt despre serviciul nostru și despre legislația care îl privește.

4. Unde sunt stocate datele

Datele sunt găzduite în Uniunea Europeană, în centrul de date din Frankfurt, Germania. Cu toți furnizorii există acorduri de prelucrare a datelor (DPA) conforme GDPR.

Pe dispozitivul mobil, aplicația păstrează o copie locală a datelor firmei (necesară funcționării offline), protejată de mecanismele de securitate ale telefonului.

5. Cookies și stocare locală

Izvo folosește stocarea locală a browserului (localStorage) doar pentru un scop strict necesar: păstrarea sesiunii de autentificare, ca să rămâi conectat între vizite. Aplicația mobilă folosește o bază de date locală pe telefon pentru funcționarea offline (vezi punctul 4).

Dacă ne scrii în chatul de pe izvo.ro, browserul păstrează un identificator aleator al conversației, ca s-o regăsești când revii pe site(nu sub formă de cookie, ci comunică direct cu serverul). Nu conține date despre tine și nu servește la urmărire. Dispare dacă ștergi datele site-ului din browser. Fereastra de chat se încarcă abia când o deschizi.

Nu folosim cookies de marketing, de publicitate sau de urmărire și nu integrăm servicii de analiză a comportamentului (ex. Google Analytics, pixeli de publicitate). Pentru că singura stocare este strict necesară funcționării serviciului, nu este nevoie de un consimțământ pentru cookies (conform Directivei ePrivacy și ghidurilor ANSPDCP).

Uneltele publice de pe site - verificarea codului de bare și scanarea cu camera - nu folosesc cookies și nu lasă nimic în browser. Cititorul de coduri este adus de pe serverul nostru, iar imaginea de la cameră nu părăsește dispozitivul: din telefon iese doar șirul de cifre citit. Accesul la cameră ți-l cere browserul și îl poți retrage oricând din setările lui.

6. Cât timp păstrăm datele

Registrele HACCP (temperaturi, igienizare, recepție, trasabilitate, acțiuni corective, fotografii-dovadă) sunt evidențe cerute de legislația siguranței alimentare (Regulamentul (CE) 852/2004 privind igiena produselor alimentare și planul HACCP al firmei). Ele se păstrează pe durata contractului și pe perioada de retenție stabilită în planul HACCP al firmei clientă - de regulă cel puțin durata de valabilitate a produsului plus o marjă, sau minimul cerut de legislație/autoritatea de control (DSVSA/ANSVSA), oricare e mai mare.

Pentru integritatea auditului, o înregistrare salvată nu se mai modifică, iar numele persoanei care a efectuat sau a semnat o înregistrare rămâne asociat acesteia pe durata retenției, chiar dacă între timp contul acelei persoane este șters - altfel registrul și-ar pierde valoarea probatorie în fața inspectorilor.

La încetarea contractului, datele se exportă la cerere și se șterg în cel mult 90 de zile, cu excepția celor pe care legea ne obligă să le păstrăm (ex. documente contabile) și a evidențelor HACCP aflate încă în perioada legală de retenție.

Conversațiile din chatul de pe site se păstrează 12 luni de la ultimul mesaj, apoi se șterg automat, împreună cu datele de contact. Poți cere ștergerea mai devreme la contact@izvo.ro.

7. Cui divulgăm datele

Doar furnizorilor de infrastructură menționați la punctul 4, strict pentru funcționarea serviciului, și autorităților publice atunci când legea o impune. Datele unei firme nu sunt vizibile altor firme - izolarea este aplicată la nivel de bază de date.

O excepție, la uneltele publice: când apeși „Verifică" pe pagina de cod de bare, browserul tău întreabă direct baza deschisă Open Food Facts despre codul introdus. Serviciul acela primește codul și, inevitabil, adresa IP de pe care vine cererea - guvernată de politica lor de confidențialitate. Noi nu le trimitem nimic altceva despre tine și nu păstrăm rezultatul. Simpla citire a paginii nu declanșează nicio cerere: se întâmplă abia când folosești unealta.

La alegerea unei parole, verificăm dacă apare în scurgeri de date publice, prin serviciul Pwned Passwords. Parola nu se trimite: browserul tău trimite doar primele 5 caractere ale unei amprente a ei, din care parola nu poate fi aflată, împreună cu adresa IP de pe care vine cererea.

8. Accesul echipei de suport

Pentru a ajuta la configurare sau la remedierea unei probleme, echipa Izvo poate accesa contul firmei. Registrele conțin date personale ale angajaților firmei (nume, ce a înregistrat fiecare, când), deci accesul nostru este o prelucrare, iar transparența privind cine îl exercită face parte din drepturile tale.

• Ce putem vedea: configurarea firmei și, pentru diagnostic, înregistrările existente și persoanele care le-au făcut.
• Ce nu putem face: să creăm, modificăm sau ștergem înregistrări; să apărem ca autor al vreunei înregistrări; să vedem facturile; să adăugăm sau să eliminăm membri ai echipei; să folosim aplicația mobilă cu contul de suport. Sunt limite impuse tehnic, nu doar prin procedură internă.
• Control: accesul poate fi dezactivat oricând, dintr-un comutator aflat în Profil. Cât timp e dezactivat, nu putem intra în cont în niciun fel.
• Jurnal: fiecare acces se înregistrează cu persoana, data, ora de început și de final și motivul. Lista îți este vizibilă în Profil, fără să o ceri.

Temeiul prelucrării este interesul legitim de a furniza asistență tehnică pentru serviciul contractat, împreună cu prevederea corespunzătoare din Termeni și condiții.

9. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Pentru exercitarea drepturilor, scrie-ne la contact@izvo.ro.

Notă: pentru datele operaționale introduse în numele firmei angajatoare, cererile se soluționează împreună cu firma respectivă (operatorul de date).

10. Ștergerea contului și a datelor

Poți solicita ștergerea contului din aplicație (secțiunea Cont) sau prin e-mail la contact@izvo.ro. Contul și datele personale asociate se șterg în cel mult 30 de zile de la cerere, cu excepțiile legale de mai sus.

11. Minori

Izvo este un serviciu profesional destinat firmelor și nu se adresează persoanelor sub 16 ani.

12. Comunicări comerciale (noutăți pe e-mail)

Noutățile pleacă doar la cine a cerut explicit să le primească, pe una dintre două căi. Temeiul este, în ambele cazuri, consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 12 alin. 1 din Legea nr. 506/2004).

• Te-ai înscris de pe site. Ai bifat și ai confirmat înscrierea printr-un e-mail. Păstrăm data înscrierii și o formă criptată a adresei IP, ca dovadă.
• Ai cont în Izvo. Ai bifat că vrei noutăți la crearea firmei sau din pagina ta de profil. Bifa e opțională și nebifată implicit; contul funcționează la fel fără ea. Păstrăm data la care ai bifat și locul (crearea firmei sau profilul), ca dovadă.

Cum le oprești. Din linkul de dezabonare aflat în subsolul fiecărui mesaj - un singur click, fără cont și fără explicații. Dacă ai cont, și din pagina ta de profil din aplicație. Refuzul se aplică imediat și definitiv, până când te răzgândești tu.

Ce NU oprește dezabonarea. Mesajele care țin de contract și de contul tău continuă să vină: facturi, notificări de plată, avertizări că expiră un document sau o instruire, invitații în echipă, alerte de serviciu. Acelea nu sunt comunicări comerciale, ci executarea contractului (art. 6 alin. 1 lit. b GDPR) - iar dacă le-am opri odată cu noutățile, ai pierde exact informațiile pentru care folosești aplicația.

Sfaturile din perioada de probă. Cât ține proba, îi trimitem administratorului câteva e-mailuri despre configurarea contului: ce e gata, ce lipsește, unde găsește ajutor. Țin de serviciul pe care l-ai cerut când ți-ai creat contul, deci nu cer bifa de mai sus, dar se opresc din același link de dezabonare. Linkurile din ele conțin un cod prin care aflăm dacă au fost deschise și dacă ai revenit în cont din ele, ca să știm care mesaje chiar ajută. Nu folosim pixeli de urmărire.

Ai oricând dreptul de a te opune prelucrării în scop de marketing direct, conform art. 21 alin. 2 GDPR, iar opoziția nu trebuie motivată.

13. Modificări

Vom publica aici orice modificare a acestei politici. Modificările semnificative vor fi anunțate în aplicație sau prin e-mail.