MAREA INCARCARE S.R.L. („operatorul”, „noi”), cu sediul in Bulevardul Dimitrie Pompeiu 9-9A, Sector 1, Bucuresti, CUI RO51341894, J J2025012744001, EUID ROONRC.J2025012744001, prelucreaza date cu caracter personal in cadrul platformei AVZ Pay (https://www.avzpay.ro), in conformitate cu GDPR.

Aceasta politica explica ce date colectam, de ce, cat timp le pastram si cum va puteti exercita drepturile. Drepturile GDPR, in forma scurta: Informare GDPR. Cookie-uri: Politica cookies.

Cine este operatorul

MAREA INCARCARE S.R.L. este operator doar pentru datele contului Firmei (CUI, reprezentant, e-mail, telefon, abonament). Pentru datele platitorilor si ale incasarilor emise de comerciant, Firma este operator; AVZ Pay este infrastructura tehnica / persoana imputernicita. Contact: contact@avzpay.ro, telefon 021 555 67 97.

Pentru datele de card, procesatorul platii este NETOPIA Payments sau Banca Transilvania iPay, dupa alegerea Firmei. AVZ Pay nu afiseaza campuri de card si nu stocheaza PAN, CVV sau PIN. Siguranta platilor.

Ce date prelucram

Firma (inrolare si panou): denumire, CUI, adresa, IBAN, reprezentant, e-mail, telefon, produs ales, continutul cererii.
Platitor: datele transmise de Firma sau introduse la invitatie (nume, e-mail, telefon, suma, descriere, grafic de rate, unitate de intretinere).
Tranzactie (fara card): suma, moneda, status, identificatori de comanda, token de la procesator, card mascat (**** 1234), data scadenta.
Tehnice: IP, tip browser, cookie-uri de sesiune, jurnale de securitate.
SMS: numar de telefon si statusul microplatii, dupa regulile operatorului — nu prin procesatorul de card.
Google Calendar (optional): adresa Gmail si tokenul OAuth ale utilizatorului care apasa „Conecteaza Google”. Din panou putem scrie un eveniment (titlu, interval, emailul clientului) cu Google Meet, fara plata. La un Link de rezervare, dupa plata, scriem in calendarul emitentului un eveniment cu ora aleasa, numele/emailul platitorului si un link Google Meet. Nu citim restul evenimentelor si nu accesam Gmail (mesaje). Cadrul Google din panou este doar pentru vizualizare; scrierea trece prin AVZ Pay, nu prin iframe.
Cereri de ora (Link de rezervare): email, nume, interval propus si mesaj optional, pastrate pana la aprobare sau respingere. La aprobare trimitem un link de plata pe email; dupa plata scriem evenimentul si Google Meet in calendarul Firmei. Ocuparea orelor se tine in AVZ Pay (sloturi, hold-uri, programari manuale) — platitorul nu scrie in calendarul Google al Firmei.

Scopuri si temei

executarea contractului / inrolarii si a incasarii convenite intre Firma si Platitor (art. 6 alin. (1) lit. b) GDPR);
obligatii legale de facturare, evidenta si raspuns la autoritati (lit. c);
interes legitim: securitatea platformei, prevenirea fraudei, imbunatatirea serviciului, in limitele legii (lit. f);
consimtamant, acolo unde il cerem explicit (ex. comunicari comerciale optionale; conectarea Google Calendar din panou — art. 6 alin. (1) lit. a);

AVZ Pay nu este un cont colector. Banii cardului ajung in IBAN-ul Firmei, prin NETOPIA Payments sau Banca Transilvania. Unde ajung banii.

Cui transmitem date

NETOPIA Payments sau Banca Transilvania — procesare card, 3D Secure, tokenizare, notificare de status;
operatori de telefonie — doar pentru plata prin SMS, cand Firma foloseste acest produs;
furnizori de gazduire, e-mail si infrastructura, pe baza de contract si instructiuni;
Google Ireland Limited / Google LLC — doar daca un utilizator din panoul Firmei conecteaza Google Calendar; autentificare, afisare calendar (iframe) si scrierea evenimentului + Meet (din panou sau, pe Link de rezervare, dupa plata), conform politicii Google;
autoritati, cand legea o cere.

Nu vindem date personale. Alte produse ale aceluiasi operator (ex. e-Administrare) au politici proprii, pe site-urile lor.

Pastrare

Datele de inrolare, contract si tranzactie se pastreaza cat este necesar pentru executarea serviciului si pentru termenele legale de arhivare fiscala / contabilitate. Sesiunea de autentificare: 8 ore. Tokenul de card (nu PAN) se pastreaza cat exista un plan de rate sau o recurenta activa, apoi se sterge sau se anonimizeaza. Tokenul Google Calendar se pastreaza pana la „Deconecteaza Google” sau pana la stergerea / dezactivarea utilizatorului.

Protectia datelor

Datele sensibile, inclusiv tokenul OAuth Google Calendar, sunt protejate astfel:

transmisie doar prin HTTPS (TLS); cardul nu trece prin www.avzpay.ro, ci prin pagina securizata a procesatorului;
tokenul Google Calendar se stocheaza criptat, nu in clar, si este accesibil doar in contul utilizatorului care a apasat „Conecteaza Google”;
il folosim numai ca sa cream, actualizam sau anulam evenimentul de rezervare platita in calendarul principal al acelui cont; nu citim restul calendarului, nu stergem alte evenimente si nu accesam Gmail, Drive sau Contacte;
la „Deconecteaza Google”, sau la stergerea utilizatorului, tokenul se sterge si accesul la Calendar inceteaza;
accesul la infrastructura este limitat la personalul autorizat, pe baza de contract si instructiuni.

Drepturile dumneavoastra

Acces, rectificare, stergere unde legea permite, restrictionare, portabilitate, opozitie, retragere consimtamant. Detalii si termen 30 de zile: Informare GDPR. Cereri: contact@avzpay.ro.

Plangere: ANSPDCP.

Minori

AVZ Pay nu se adreseaza copiilor. Platitorii si reprezentantii Firmei sunt persoane cu capacitate de exercitiu, in relatia lor cu societatea inrolata.

Modificari

Putem actualiza aceasta politica. Versiunea in vigoare este cea publicata pe www.avzpay.ro. Modificari substantiale pot fi anuntate pe e-mailul din cont.