Politica de confidențialitate NOVA

1. Operatorul de date

S.C. Nexus Media S.R.L. este operator pentru cont, relația comercială, securitate și suport și poate fi persoană împuternicită pentru datele operaționale procesate în numele clientului.

2. Categorii de date

Prelucrăm numai datele necesare furnizării și protejării serviciului.

• Identitate, email, MFA, roluri și organizație.
• Societăți, rute Nexus, configurații și audit.
• Conținut operațional, documente, clarificări și receipts.
• Usage tehnic, modele, costuri, facturi și plăți.
• Telemetrie de securitate, incidente și solicitări de suport.

3. Scopuri și temeiuri

Datele sunt folosite pentru executarea contractului, obligații legale, securitate și interese legitime, respectiv consimțământ acolo unde legea îl cere.

4. Furnizori și transferuri

Putem folosi Stripe, furnizori de identitate, email, hosting și modele AI configurați. Lista subprocesatorilor și mecanismele de transfer sunt menținute în DPA și documentația contractuală.

5. Retenție

Datele de cont și billing se păstrează conform obligațiilor legale. Datele operaționale urmează politica organizației și fereastra de offboarding; secretele și tokenurile nu sunt incluse în export.

6. Drepturile persoanelor

Persoanele vizate pot solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție la office@nexusmedia.ro și pot depune plângere la ANSPDCP.

7. Securitate

Aplicăm separare multi-tenant, MFA, criptare în tranzit, control pe roluri, audit, idempotency și mecanisme fail-closed. Nicio măsură nu elimină toate riscurile.