Politica de confidențialitate Mr Doc

Ultima actualizare: 27 octombrie 2026.

1. Cine răspunde de datele tale

Operatorul este NDO CREATIVES S.R.L., cu sediul în Oradea, Bd. Decebal nr. 14A, bl. PB100, ap. 14, camera 1, județul Bihor, nr. Registrul Comerțului J2024035515001, CUI 50777764. Pentru orice întrebare despre datele tale ne poți scrie la contact@mrdoc.ro. Nu am numit un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă; cererile tale ajung direct la echipa care administrează serviciul.

2. Cui se aplică

Utilizatorilor cu cont: pentru datele contului, ale spațiului de lucru și pentru securitate, Mr Doc este operator.
Persoanelor invitate să semneze: documentele și datele lor sunt trimise de expeditor, care este operatorul acestor date; Mr Doc le prelucrează în numele lui (persoană împuternicită). Dacă ai primit un document prin Mr Doc, poți să ne scrii, iar noi îți răspundem sau transmitem cererea expeditorului, după caz.

3. Ce date prelucrăm

Date de cont: adresa de e-mail, numele, parola (doar o amprentă criptografică, niciodată parola în clar), datele pentru verificarea în doi pași și cheile de acces (passkey), dacă le folosești.
Spațiul de lucru: numele lui, membrii și, dacă le completezi, datele firmei.
Documente și câmpuri: fișierele încărcate, câmpurile completate, modelele folosite și contactele pe care le salvezi.
Datele persoanelor care semnează: nume, adresă de e-mail și, dacă expeditorul o adaugă, număr de telefon.
Dovada semnării: momentul fiecărui pas, adresa IP, tipul de browser și de dispozitiv, limba și fusul orar, acordul pentru semnarea electronică și imaginea semnăturii (scrisă sau desenată).
Date tehnice și de securitate: adresa IP și browserul la autentificare, încercările de autentificare, jurnalele aplicației și ale acțiunilor importante (jurnal de audit).
Mesajele trimise către noi, dacă ne scrii.

Nu folosim date pentru publicitate, nu le vindem și nu facem profilare sau decizii automate cu efecte juridice asupra ta.

4. De ce și pe ce temei

Furnizarea serviciului (cont, documente, trimitere spre semnare, e-mailuri despre documente): executarea contractului cu tine, art. 6 alin. (1) lit. b) GDPR.
Dovada semnării și integritatea documentelor: interesul legitim al expeditorului și al semnatarilor de a putea dovedi semnarea, art. 6 alin. (1) lit. f).
Securitate, prevenirea abuzurilor și a fraudei: interesul nostru legitim, art. 6 alin. (1) lit. f).
Respectarea obligațiilor legale (de exemplu, cereri ale autorităților și, când plățile vor fi active, evidența contabilă): art. 6 alin. (1) lit. c).

5. Cookie-uri

Folosim doar cookie-uri strict necesare: pentru sesiunea de autentificare, protecția formularelor, verificarea în doi pași, sesiunea de semnare și preferința de temă (luminos sau întunecat). Nu folosim cookie-uri de analiză sau de publicitate, așa că nu îți cerem acordul pentru ele.

6. Cui transmitem datele

Folosim următorii furnizori (subprocesatori), cu care avem acorduri de prelucrare a datelor:

Amazon Web Services EMEA SARL: găzduire, bază de date și stocarea fișierelor, în centrul de date din Frankfurt (Germania); copiile de siguranță criptate sunt păstrate în Irlanda.
Mailgun (Sinch), regiunea UE: trimiterea e-mailurilor (confirmarea contului, invitații la semnare, coduri de verificare, notificări).

Când vor fi activate plățile, vom folosi Stripe Payments Europe pentru plăți și vom actualiza această listă înainte. Putem transmite date autorităților doar când legea ne obligă.

7. Unde sunt datele

Datele sunt stocate în Uniunea Europeană. Unii furnizori fac parte din grupuri cu sediul în afara UE; dacă un astfel de acces este posibil, el este acoperit de clauzele contractuale standard aprobate de Comisia Europeană sau de cadrul UE–SUA privind protecția datelor.

8. Cât timp păstrăm datele

Ciornele de plic și documentele nefolosite: 90 de zile de la ultima modificare.
Plicurile anulate, refuzate sau expirate: datele sesiunii de semnare se șterg după 1 an.
Documentele finalizate și dovezile semnării: cel mult 10 ani de la finalizare, pentru a putea dovedi semnarea; le poți descărca oricând până atunci.
Contul: cât timp este activ; după închidere sau după o cerere de ștergere, datele se șterg sau se anonimizează în 30 de zile, cu excepția celor de mai sus și a celor pe care legea ne obligă să le păstrăm.
Jurnale de securitate: 1 an. Jurnalele aplicației: cel mult 30 de zile. Arhivele de export cerute de tine: 7 zile.
Copiile de siguranță criptate se rotesc în 35 de zile, așa că datele șterse dispar și din ele în cel mult 35 de zile.

9. Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea lor și să te opui prelucrării bazate pe interes legitim.

Dacă ai cont: din aplicație, secțiunea „Datele mele”.
Dacă ai primit un document prin Mr Doc: pe pagina mrdoc.ro/confidentialitate.
Oricând, la contact@mrdoc.ro.

Răspundem în cel mult o lună. Ștergerea nu se poate aplica documentelor finalizate pe care trebuie să le păstrăm ca dovadă a semnării; în acest caz îți explicăm ce păstrăm și de ce. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro.

10. Cum protejăm datele

Conexiunile sunt criptate (HTTPS), fișierele și copiile de siguranță sunt criptate pe disc, parolele sunt stocate doar ca amprente criptografice, iar accesul echipei la sistem se face cu chei de securitate și este înregistrat în jurnalul de audit.

11. Copii

Mr Doc nu este destinat persoanelor sub 18 ani și nu colectăm intenționat datele lor.

12. Modificări

Când schimbăm această politică, actualizăm data de mai sus și, pentru schimbările importante, te anunțăm prin e-mail sau în aplicație.