Politica de confidențialitate

RAVATA STORE SRL, Str. Principala nr. 44, Ingaresti, jud. Neamt, 617491, CUI 43033192, înregistrată la Registrul Comerțului sub J27/751/2020. Pentru orice chestiune legată de datele tale, scrie-ne la info@eori-online.ro.

La verificarea gratuită: CUI-ul sau CNP-ul pe care îl introduci. Este trimis o singură dată către baza europeană de validare EORI și, pentru firme, către registrul public ANAF, exclusiv ca să îți putem răspunde. Nu îl salvăm în baza noastră de date și nu îl scriem în jurnale.

La plasarea unei comenzi: nume și prenume, adresă de email, telefon (opțional), adresă, județ și, după caz, denumirea firmei și CUI-ul sau codul numeric personal. Plus documentele pe care le încarci: certificat de înregistrare, act constitutiv, carte de identitate.

Tehnic: adresa IP, folosită pentru limitarea abuzurilor asupra formularelor, și datele de trafic descrise în politica de cookies.

Codul EORI pentru persoane fizice se formează din prefixul RO urmat de CNP, iar autoritatea vamală cere copia actului de identitate. Fără aceste date, cererea nu poate fi depusă — de aceea le solicităm, și doar de aceea.

Reguli pe care ni le impunem:

• CNP-ul nu apare niciodată pe pagina publică de urmărire a comenzii.
• Codul EORI se afișează parțial mascat pe pagina publică, tocmai pentru că include CNP-ul. Codul întreg ajunge la tine prin emailul de livrare.
• CNP-ul nu se scrie în jurnalele aplicației și nu se transmite către registrul ANAF.
• Documentele nu sunt deschise, citite automat sau analizate. Sunt privite doar de persoana care completează cererea.

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru datele necesare prestării serviciului comandat.
• Consimțământul tău explicit (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a GDPR) — pentru CNP și copia actului de identitate, bifat de tine la plasarea comenzii. Îl poți retrage oricând, scriindu-ne; retragerea nu afectează prelucrările făcute până atunci, dar poate face imposibilă continuarea cererii.
• Obligații legale (art. 6 alin. 1 lit. c GDPR) — pentru documentele financiar-contabile.
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru protejarea site-ului împotriva abuzurilor.

• Documentele încărcate: se șterg automat în cel mult 90 de zile de la livrarea codului. Termenul se fixează automat în momentul livrării, iar ștergerea rulează zilnic, fără intervenție umană.
• Datele comenzii (nume, contact, cod, sume): 10 ani, cât cere legislația financiar-contabilă.
• Codul introdus la verificarea gratuită: deloc. Nu este salvat.

Poți cere ștergerea documentelor mai devreme de cele 90 de zile, imediat ce cererea a fost soluționată. O facem la primirea mesajului.

Transmitem date doar cui este strict necesar pentru serviciu:

• Autoritatea Vamală Română — datele din cererea de atribuire. Acesta este chiar scopul serviciului.
• ANAF — doar CUI-ul, pentru verificarea datelor publice ale firmei. Niciodată CNP-uri.
• Comisia Europeană (baza de validare EORI) — codul verificat.
• Supabase — găzduirea bazei de date și a documentelor, în Uniunea Europeană (Irlanda).
• Vercel — găzduirea site-ului.
• Stripe — procesarea plăților. Datele cardului merg direct la Stripe; noi nu le vedem și nu le stocăm.
• Resend — trimiterea emailurilor tranzacționale.

Nu vindem date, nu le închiriem și nu le folosim pentru profilare sau decizii automate cu efect juridic asupra ta.

• Documentele stau într-un spațiu de stocare privat. Nu există nicio adresă publică prin care să se ajungă la ele.
• Accesul se face doar prin linkuri semnate, cu valabilitate de câteva minute, generate la cerere.
• Încărcarea se face direct din browserul tău în spațiul privat; fișierele nu trec prin serverul site-ului.
• Baza de date are protecție la nivel de rând: implicit nimeni nu vede nimic, iar accesul se acordă punctual.
• Pagina publică de urmărire afișează datele parțial mascate, pentru că oricine are codul comenzii o poate deschide.

Conform GDPR, ai dreptul:

• de acces — să afli ce date avem despre tine;
• de rectificare — să corectăm ce este greșit;
• la ștergere, în limitele obligațiilor noastre legale de arhivare;
• la restricționarea prelucrării;
• la portabilitate — să primești datele într-un format folosibil;
• de opoziție față de prelucrările bazate pe interes legitim;
• de a retrage consimțământul, oricând.

Scrie-ne la info@eori-online.ro. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, București.

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.