ZYO ClientFlow · Confidențialitate

Politica de confidențialitate

Versiunea: 2026-11-02 · Actualizat: 2 noiembrie 2026

Strângem doar ce trebuie ca ClientFlow să meargă și să fie sigur. Nu vindem date, nu arătăm reclame și nu folosim programe de urmărire pentru reclame.

1. Cine suntem

ZYO, comerciant individual din Regatul Unit, este operatorul datelor despre conturi, vizitatori și mesajele trimise către Suport. Pentru întrebări sau cereri despre date, scrie-ne din pagina de contact (alege „Contul meu”) sau din Contul meu → Suport.

2. Datele contului

• e-mailul, numele tău și numele firmei, limba aleasă;
• parola, păstrată doar ca amprentă care nu poate fi transformată înapoi în parolă (scrypt);
• secretul pentru verificarea în doi pași, păstrat criptat, și codurile de recuperare, păstrate doar ca amprente;
• versiunea Termenilor acceptată și momentul acceptării;
• dispozitivele pe care ești intrat: un nume scurt dedus din browser (de exemplu „iPhone · Safari”, niciodată toate detaliile browserului), când a început intrarea, când a fost folosită ultima dată, când se încheie și dacă ai ales „Ține-mă minte”;
• istoricul de activitate (intrări, ieșiri, schimbări de securitate și acțiunile echipei ZYO asupra contului tău), păstrat un an;
• adresa de internet (IP) a conexiunii, folosită doar pe loc pentru limitarea încercărilor greșite și păstrată câteva minute, fără să fie scrisă în cont.

3. Suport și pagina de contact

Când ne scrii păstrăm tipul tichetului, subiectul, mesajele și răspunsurile noastre; din pagina de contact și numele și e-mailul tău. Tichetele sunt păstrate criptat și le vezi doar tu și echipa ZYO. Se închid după 14 zile fără răspuns și se șterg la 12 luni după închidere; ștergerea contului îi șterge tichetele.

4. E-mailurile pe care ți le trimitem

Doar e-mailuri de cont, de securitate și de Suport: confirmarea adresei, parolă nouă, parolă sau adresă schimbată, verificarea în doi pași resetată, intrare de pe un dispozitiv nou, răspunsuri la tichete. Nu trimitem reclame. Un e-mail care așteaptă să plece este păstrat criptat; conținutul lui se șterge după trimitere, iar înregistrarea (tipul și ora) după 30 de zile.

5. Datele clienților firmei tale

Pentru datele clienților tăi ZYO este doar persoana împuternicită (procesator): le prelucrăm numai ca să-ți oferim serviciul, după cum scrie la punctul 4 din Termeni. Clienții tăi se adresează ție pentru datele lor. Până le mutăm pe server, clienții, plățile și șabloanele sunt ținute în browserul de pe dispozitivul tău. Mesajele pe care le trimiți pleacă prin canalele conectate de tine (Google sau alt furnizor de e-mail, WhatsApp/Meta, Telegram), care au propriile politici.

6. Cookie-uri și memorie în browser

Folosim doar ce este necesar, fără cookie-uri de statistică sau de reclamă:

• zyo_cf_session: te ține în cont (30 de minute de la ultima activitate, sau 30 de zile cu „Ține-mă minte”);
• zyo_cf_device: un număr întâmplător pentru acest browser, păstrat 400 de zile, ca să-ți spunem pe e-mail când cineva intră de pe un dispozitiv nou;
• memoria browserului (localStorage): limba, tema, alegerile din aplicație și, deocamdată, datele clienților tăi.

Pe formularele publice (creare cont, intrare, parolă uitată, contact) poate apărea verificarea anti-roboți Cloudflare Turnstile. Cloudflare prelucrează semnale tehnice din browser și adresa IP ca să deosebească oamenii de roboți; serverul nostru verifică doar rezultatul. Nu trimitem către Turnstile conținutul formularelor.

7. Cine ne ajută

• furnizorul serverului închiriat (VPS) pe care rulează ClientFlow;
• Cloudflare: legătura sigură (HTTPS), protecția împotriva atacurilor, adresele domeniului și Turnstile;
• furnizorul căsuței de e-mail prin care trimitem e-mailurile de cont.

Unii dintre ei pot prelucra date și în afara Regatului Unit sau a Spațiului Economic European; atunci se folosesc garanțiile cerute de lege (de exemplu clauzele contractuale standard).

8. De ce avem voie

Contul, Suportul și e-mailurile de cont sunt necesare ca să-ți oferim serviciul (contract). Limitele de încercări, alertele de securitate și jurnalele ne protejează pe tine și pe ceilalți (interes legitim). Unele date le păstrăm pentru că legea o cere.

9. Cât păstrăm

Datele contului, cât timp există contul. Istoricul de activitate, un an. Tichetele, până la 12 luni după închidere. Copiile de siguranță se înlocuiesc periodic, iar datele șterse dispar din ele atunci.

10. Drepturile tale

Poți cere să vezi, să corectezi, să ștergi sau să primești datele tale, să limitezi folosirea lor sau să te opui. Îți răspundem în cel mult 30 de zile. Te poți plânge autorității de protecție a datelor: ICO în Regatul Unit (ico.org.uk) sau ANSPDCP în România (dataprotection.ro).

11. Securitate

Conexiune criptată, verificare în doi pași obligatorie, parole păstrate doar ca amprente, criptarea datelor sensibile pe server, limite pentru încercări greșite și alerte pentru intrări noi.

12. Schimbări

Când schimbăm această politică punem o versiune nouă și o dată nouă pe această pagină; schimbările importante ți le spunem în aplicație sau pe e-mail.

Ștergerea datelor →

ZYO ClientFlow · Privacy

Privacy Policy

Version: 2026-11-02 · Last updated: 2 November 2026

We collect only what ClientFlow needs to work and to stay secure. We do not sell data, show advertising or use advertising trackers.

1. Who we are

ZYO, a sole trader in the United Kingdom, is the controller of the data about accounts, visitors and messages sent to Support. For questions or requests about data, write to us from the contact page (choose “My account”) or from My account → Support.

2. Account data

• your e-mail, your name and your company name, the language you chose;
• your password, kept only as a one-way fingerprint that cannot be turned back into the password (scrypt);
• the two-step verification secret, kept encrypted, and the recovery codes, kept only as fingerprints;
• the version of the Terms you accepted and when;
• the devices you are signed in on: a short name worked out from your browser (for example “iPhone · Safari”, never the full browser details), when the sign-in started, when it was last used, when it ends and whether you chose “Keep me signed in”;
• the activity history (sign-ins, sign-outs, security changes and the ZYO team’s actions on your account), kept for one year;
• the connection’s internet address (IP), used on the spot to limit wrong attempts and kept for a few minutes, never written to the account.

3. Support and the contact page

When you write to us we keep the ticket type, subject, messages and our replies; from the contact page also your name and e-mail. Tickets are stored encrypted and only you and the ZYO team see them. They close after 14 days without a reply and are deleted 12 months after closing; deleting the account deletes its tickets.

4. E-mails we send you

Only account, security and Support e-mails: address confirmation, new password, password or address changed, two-step verification reset, sign-in from a new device, ticket replies. We send no advertising. An e-mail waiting to be sent is kept encrypted; its content is deleted after sending, and the record (type and time) after 30 days.

5. Your business’s clients’ data

For your clients’ data ZYO is only the processor: we handle it only to provide the service, as point 4 of the Terms says. Your clients contact you about their data. Until it moves to the server, clients, payments and templates are kept in the browser of your device. Messages you send go through the channels you connect (Google or another e-mail provider, WhatsApp/Meta, Telegram), which have their own policies.

6. Cookies and browser storage

We use only what is necessary, with no statistics or advertising cookies:

• zyo_cf_session: keeps you signed in (30 minutes after your last activity, or 30 days with “Keep me signed in”);
• zyo_cf_device: a random number for this browser, kept 400 days, so we can e-mail you when someone signs in from a new device;
• browser storage (localStorage): language, theme, your choices in the app and, for now, your clients’ data.

Public forms (create account, sign in, forgot password, contact) may show Cloudflare Turnstile, an anti-robot check. Cloudflare processes technical browser signals and the IP address to tell people from robots; our server checks only the result. We do not send form contents to Turnstile.

7. Who helps us

• the provider of the rented server (VPS) that runs ClientFlow;
• Cloudflare: the secure connection (HTTPS), protection against attacks, the domain’s addresses and Turnstile;
• the provider of the mailbox we use to send account e-mails.

Some of them may process data outside the United Kingdom or the European Economic Area; the safeguards the law requires are then used (for example standard contractual clauses).

8. Why we are allowed to

The account, Support and account e-mails are needed to provide the service (contract). Attempt limits, security alerts and logs protect you and others (legitimate interests). Some data we keep because the law requires it.

9. How long we keep data

Account data, for as long as the account exists. Activity history, one year. Tickets, up to 12 months after closing. Backups are replaced regularly, and deleted data disappears from them then.

10. Your rights

You can ask to see, correct, delete or receive your data, to restrict its use or to object. We answer within 30 days. You can complain to a data protection authority: the ICO in the United Kingdom (ico.org.uk) or ANSPDCP in Romania (dataprotection.ro).

11. Security

Encrypted connections, mandatory two-step verification, passwords kept only as fingerprints, server-side encryption of sensitive data, limits on wrong attempts and alerts for new sign-ins.

12. Changes

When we change this policy we put a new version and date on this page; we tell you about important changes in the app or by e-mail.

Delete your data →