Securitate & date

Datele tale, tratate serios

Ne dai acces la comenzi, clienți, facturi și conturi de marketplace. Iată exact cum le protejăm — fără formulări vagi.

Găzduire în Uniunea Europeană

Platforma și bazele de date rulează pe servere Hetzner (Germania/Finlanda), în centre de date certificate ISO 27001. Traficul e servit prin Cloudflare, cu protecție DDoS.

Criptare

Toate conexiunile sunt pe TLS (HTTPS). Credențialele integrărilor tale (eMAG, SmartBill, curieri etc.) sunt criptate la stocare, cu chei gestionate la nivel de aplicație — nu stau în clar în baza de date.

Izolare per firmă

eficio e multi-tenant cu separare strictă la nivel de aplicație: fiecare interogare e limitată automat la firma ta. Utilizatorii tăi văd doar datele firmei tale.

Autentificare

Parole stocate doar ca hash (bcrypt), autentificare în doi pași disponibilă, sesiuni cu expirare. Token-urile API sunt per firmă și pot fi revocate oricând.

Plăți

Plățile de abonament se procesează prin Stripe. Datele cardului tău nu ating serverele noastre — nu le stocăm și nu le vedem.

Loguri & transparență

Fiecare apel către marketplace-uri, curieri sau facturare e jurnalizat — cu status, mesaj și conținut — și vizibil în panoul tău, la fiecare integrare. Vezi exact ce s-a întâmplat și când.

Când o integrare cade

Apelurile de citire se reîncearcă automat cu pauze progresive; sesiunile expirate (ex. Oblio) se reîmprospătează singure; sincronizările reiau de unde au rămas la rularea următoare. Erorile rămase apar explicit în loguri, nu se pierd silențios.

GDPR & datele tale

Datele rămân ale tale. La închiderea contului îți exportăm datele la cerere și le ștergem. Pentru DPA (acord de prelucrare a datelor) scrie-ne la contact@eficio.ro.

Subprocesatori principali

Hetzner Online GmbH (găzduire, UE) · Cloudflare (DNS/CDN/protecție) · Stripe (plăți abonamente) · Meta (notificări WhatsApp, doar dacă le activezi) · Anthropic și ElevenLabs (asistentul telefonic AI, doar pentru firmele care îl folosesc) · furnizorii de facturare și curierat pe care îi conectezi tu (SmartBill, Oblio, FGO, Sameday, FAN, Cargus, DPD, GLS etc.).

Lista completă și scopul fiecărui subprocesator — în documentul DPA, disponibil la cerere.