CRM Flow
← Inapoi la pagina principala

Politica de Confidentialitate

Ultima actualizare: 23 octombrie 2026

1. Introducere

AMZ WERROX SRL (CUI: 39180179, J8/826/2018) opereaza platforma CRM Flow si se angajeaza sa protejeze confidentialitatea datelor dumneavoastra cu caracter personal, in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) - Regulamentul (UE) 2016/679.

Aceasta politica descrie ce date colectam, cum le folosim, cu cine le partajam si ce drepturi aveti.

2. Operatorul de Date

Operatorul de date cu caracter personal este:

  • Companie: AMZ WERROX SRL
  • CUI: 39180179
  • Nr. Reg. Com.: J8/826/2018
  • Email:

3. Datele pe Care le Colectam

3.1 Date furnizate direct de utilizatori

  • Date de cont: nume, prenume, adresa de email, parola (stocata criptat cu argon2)
  • Date de companie: denumire, CUI, adresa, date de contact
  • Date de facturare: informatii fiscale necesare emiterii facturilor conforme
  • Continut generat: contacte, deal-uri, note, activitati introduse in platforma

3.2 Date colectate automat

  • Date tehnice: adresa IP, tipul de browser, sistemul de operare, rezolutia ecranului
  • Date de utilizare: paginile accesate, actiunile efectuate, timestamp-uri
  • Cookie-uri si stocare locala: esentiale pentru autentificare si pentru retinerea alegerii privind cookie-urile; cookie-uri de statistica doar cu consimtamant (detalii in sectiunea 10)

3.3 Date de la terti

  • ANAF: informatii despre companii obtinute prin API-ul public ANAF (date publice)

4. Scopurile si Baza Legala a Prelucrarii

ScopBaza legala (GDPR)
Furnizarea serviciilor CRMArt. 6(1)(b) - Executarea contractului
Gestionarea abonamentelor si platilorArt. 6(1)(b) - Executarea contractului
Validarea datelor fiscale (API ANAF)Art. 6(1)(c) - Obligatie legala
Securitatea contuluiArt. 6(1)(f) - Interes legitim
Comunicari despre serviciuArt. 6(1)(b) - Executarea contractului
Imbunatatirea platformeiArt. 6(1)(f) - Interes legitim

5. Partajarea Datelor

Nu vindem datele dumneavoastra catre terte parti. Datele pot fi partajate cu:

  • ANAF - pentru validarea datelor fiscale ale companiilor (API public ANAF), conform legislatiei fiscale
  • Furnizori de infrastructura - servicii de hosting si baze de date, in baza unor acorduri de prelucrare a datelor (DPA)
  • Google (Google Analytics, Google Tag Manager) - statistici de vizitare a site-ului crmflow.ro si a aplicatiei app.crmflow.ro (vezi sectiunea 10)
  • Google (Google Sheets) - mesajele trimise prin formularul de contact (nume, email, mesaj) si datele de baza ale conturilor noi (nume, email, data inregistrarii) sunt salvate intr-un tabel intern, folosit de echipa CRM Flow pentru a raspunde si a urmari inregistrarile
  • Autoritati competente - la solicitare legala sau in baza unei obligatii legale

6. Durata de Stocare

  • Date de cont: pe durata utilizarii serviciului + 30 de zile dupa stergerea contului
  • Date de plata abonament: pe durata abonamentului + 5 ani conform legislatiei fiscale
  • Log-uri de activitate: 12 luni de la data crearii
  • Date tehnice: 6 luni

7. Securitatea Datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor:

  • Criptarea parolelor cu algoritm argon2
  • Comunicatii criptate prin HTTPS/TLS
  • Autentificare pe baza de token-uri JWT (access + refresh)
  • Control al accesului bazat pe roluri (RBAC)
  • Izolarea datelor pe baza de tenant (multi-tenancy)
  • Backup-uri regulate ale bazei de date
  • Monitorizare si log-uri de audit

8. Transferul International al Datelor

Datele din platforma sunt stocate pe servere localizate in Uniunea Europeana. Serviciile Google mentionate in sectiunile 5 si 10 (Google Analytics, Google Tag Manager, Google Sheets) pot transfera date catre Google LLC in afara UE/SEE (de exemplu in SUA), in baza clauzelor contractuale standard si a cadrului UE-SUA privind protectia datelor. Pentru orice alt transfer in afara UE/SEE ne asiguram ca exista garantii adecvate (clauze contractuale standard sau decizii de adecvare).

9. Drepturile Dumneavoastra (GDPR)

In calitate de persoana vizata, beneficiati de urmatoarele drepturi conform GDPR:

9.1 Dreptul de acces (Art. 15)

Aveti dreptul de a obtine confirmarea ca datele dumneavoastra sunt prelucrate si de a solicita o copie a acestora.

9.2 Dreptul la rectificare (Art. 16)

Puteti solicita corectarea datelor inexacte sau completarea datelor incomplete.

9.3 Dreptul la stergere - "dreptul de a fi uitat" (Art. 17)

Puteti solicita stergerea datelor dumneavoastra, sub rezerva obligatiilor legale de arhivare (ex: facturi fiscale).

9.4 Dreptul la restrictionarea prelucrarii (Art. 18)

Puteti solicita restrictionarea prelucrarii in anumite circumstante prevazute de GDPR.

9.5 Dreptul la portabilitatea datelor (Art. 20)

Aveti dreptul de a primi datele intr-un format structurat, utilizat in mod curent si care poate fi citit automat (CSV/JSON), si de a le transmite altui operator.

9.6 Dreptul la opozitie (Art. 21)

Puteti sa va opuneti prelucrarii datelor bazate pe interes legitim.

9.7 Dreptul de a nu fi supus unei decizii automate (Art. 22)

CRM Flow nu utilizeaza procese decizionale automatizate sau profilare cu efecte juridice.

9.8 Exercitarea drepturilor

Pentru a va exercita oricare dintre aceste drepturi, contactati-ne la . Vom raspunde in termen de 30 de zile de la primirea cererii.

9.9 Plangeri

Daca considerati ca prelucrarea datelor incalca GDPR, aveti dreptul de a depune o plangere la:

  • Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
  • Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti
  • Website: www.dataprotection.ro

10. Cookie-uri si tehnologii similare

Aceasta sectiune descrie cookie-urile si stocarea locala folosite pe site-ul de prezentare crmflow.ro si in aplicatia app.crmflow.ro, conform Legii nr. 506/2004 si GDPR.

10.1 Esentiale (fara consimtamant)

  • Alegerea privind cookie-urile - retinem daca ati acceptat sau refuzat statisticile intr-un cookie crmflow_consent valabil pe crmflow.ro si app.crmflow.ro (si in stocarea locala a browserului, cu aceeasi cheie), timp de 6 luni. Astfel alegerea facuta pe site se aplica si in aplicatie, si invers. Dupa aceasta perioada va intrebam din nou.
  • Aplicatia CRM Flow - aplicatia foloseste un cookie de sesiune securizat (refresh_token, accesibil doar serverului) si stocare locala a browserului (crm-auth, crm-ui-preferences, theme) strict necesare pentru autentificare, mentinerea sesiunii si preferinte de afisare.
  • Sursa vizitei - pe durata vizitei (stocarea de sesiune a browserului, stearsa la inchiderea ferestrei) retinem parametrii campaniei din adresa (utm_*, cheia crmflow_utm) si, in aplicatie, pagina de pe care ati venit (crm-signup-attribution), ca sa stim din ce campanie sau pagina a pornit crearea contului.

10.2 Statistica (doar cu consimtamant)

Pe crmflow.ro folosim Google Tag Manager si Google Analytics 4 pentru a intelege cum este folosit site-ul: paginile vizitate, sursa vizitei (de exemplu un motor de cautare sau o campanie), clicurile pe butoane, sectiunile vazute, cat din articol a fost citit, intrebarile frecvente deschise, filtrele si cautarile din blog (termenii cautati, din care eliminam adresele de email si secventele lungi de cifre, precum telefoane sau CUI-uri), clicurile repetate sau pe elemente care nu raspund (ca sa gasim probleme de afisare) si interactiunea cu formularul de contact (doar numele campurilor, niciodata continutul introdus). In aplicatia app.crmflow.ro, Google Analytics 4 masoara paginile vizitate, sursa vizitei si crearea contului (fara numele, emailul sau alte date introduse in formular). Google Analytics poate seta cookie-uri precum _ga si _ga_* pe domeniul crmflow.ro, cu o durata de pana la 2 ani.

Aceste cookie-uri sunt setate numai daca alegeti "Accept" in bannerul de cookie-uri. Pana atunci, folosim Google Consent Mode in modul implicit refuzat: Google Analytics nu salveaza si nu citeste cookie-uri in browserul dumneavoastra, ci trimite doar semnale fara cookie-uri si fara identificator (de exemplu ca a fost vizitata o pagina), pe care Google le foloseste pentru statistici agregate si estimari. Aceste semnale includ, tehnic, adresa IP, pe care Google Analytics 4 nu o stocheaza. Nu folosim cookie-uri de publicitate sau remarketing.

Google Ireland Limited actioneaza ca persoana imputernicita pentru aceste date. Datele pot fi transferate catre Google LLC in afara UE/SEE (de exemplu in SUA), in baza clauzelor contractuale standard si a cadrului UE-SUA privind protectia datelor. Datele de evenimente se pastreaza in Google Analytics cel mult 14 luni.

10.3 Cum va retrageti sau modificati acordul

Puteti schimba oricand alegerea din linkul Setari cookie-uri aflat in subsolul fiecarei pagini de pe crmflow.ro sau de pe paginile de autentificare si inregistrare din aplicatie. Retragerea acordului nu afecteaza legalitatea prelucrarii facute inainte de retragere. Puteti sterge oricand cookie-urile si datele salvate din setarile browserului.

10.4 Statistici in aplicatia CRM Flow

In aplicatia app.crmflow.ro colectam si statistici de utilizare a produsului (de exemplu ce module sunt folosite), stocate pe serverele noastre, fara cookie-uri. Pe paginile de autentificare si inregistrare, pasii parcursi (de exemplu ca formularul a fost deschis sau ca a aparut o eroare, niciodata valorile introduse) sunt legati intre ei printr-un cod aleator pastrat doar pe durata vizitei, in stocarea de sesiune a browserului (crm-visit-id). Le folosim doar pentru a imbunatati produsul. Google Analytics din aplicatie functioneaza dupa regulile de la punctul 10.2.

11. Modificari ale Politicii

Ne rezervam dreptul de a actualiza aceasta politica. Modificarile semnificative vor fi comunicate prin email sau notificare in platforma cu cel putin 30 de zile inainte.

12. Contact

Pentru intrebari privind protectia datelor sau aceasta politica:

  • Email:
  • Companie: AMZ WERROX SRL
  • CUI: 39180179
CRM Flow

Primul CRM modern construit nativ pentru piata romaneasca.

Produs

  • Functionalitati
  • Preturi
  • Blog
  • Integrari
  • Intrebari frecvente
  • Contact

Pagini

  • Aplicatie CRM
  • Sistem CRM
  • Soft CRM
  • Program CRM
  • CRM Romania
  • CRM Vanzari
  • Ce este un CRM
  • CRM echipe mici
  • CRM vs ERP

e-Factura

  • Facturare electronica
  • e-Factura ANAF
  • e-Factura PFA
  • Ce este e-Factura
  • Termen transmitere
  • e-Factura obligatorie
  • SPV e-Factura
  • Program facturare

Legal

  • Termeni si conditii
  • Confidentialitate
  • Setari cookie-uri
© 2026 CRM Flow. Toate drepturile rezervate. AMZ WERROX SRL · CUI: 39180179 · J8/826/2018