Document în lucru — nerevizuit juridic
Acest text este o variantă de lucru şi nu produce încă efecte juridice. Va fi înlocuit cu versiunea revizuită de un consilier juridic înainte de lansarea comercială.
Politica de confidenţialitate
Versiunea 1.0 · în vigoare din 28 iulie 2026
Documentul explică ce date cu caracter personal prelucrăm, de ce, cât timp le păstrăm şi ce drepturi ai. Este scris conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul
GalCris Invest SRL, [COMPLETEAZĂ: adresa sediului social], CUI [VERIFICĂ: RO49478300]. Contact pentru orice chestiune legată de date personale: contact@instalatiiplus.ro.
2. Două roluri diferite — distincţia contează
Prelucrăm date personale în două calităţi distincte, cu reguli diferite:
- Ca operator — pentru datele utilizatorilor platformei (persoanele care îşi fac cont şi lucrează în aplicaţie). Despre acestea vorbeşte documentul de faţă.
- Ca persoană împuternicită — pentru datele pe care clienţii noştri le introduc în aplicaţie despre propriii lor clienţi, angajaţi şi furnizori. Acolo operatorul este firma-client, iar noi executăm doar instrucţiunile ei. Condiţiile sunt în Acordul de prelucrare a datelor.
3. Ce date prelucrăm ca operator
| Categorie | Date | Temei |
|---|---|---|
| Cont | nume, e-mail, telefon, rol, parolă (stocată doar ca hash) | executarea contractului (art. 6(1)(b)) |
| Firma | denumire, CUI, adresă, date de facturare | executarea contractului şi obligaţii legale (art. 6(1)(b) şi (c)) |
| Plăţi | istoric abonament, facturi. Datele cardului nu ajung la noi — sunt procesate de Stripe. | contract şi obligaţii fiscale |
| Tehnice | adresă IP, jurnale de acces şi de audit, momentul acţiunilor în aplicaţie | interes legitim: securitate şi prevenirea abuzurilor (art. 6(1)(f)) |
| Comunicări | mesajele trimise către suport | interes legitim: asistenţă |
4. Cât păstrăm datele
- Datele de cont — pe durata contractului, apoi conform secţiunii 9 din Termeni.
- Documentele financiare — 10 ani, termen impus de legislaţia fiscală română.
- Jurnalele de audit — [COMPLETEAZĂ: perioada, ex. 24 de luni].
- Copiile de siguranţă — [COMPLETEAZĂ: perioada de retenţie].
5. Cui transmitem datele
Nu vindem date personale şi nu le folosim pentru publicitate. Le transmitem doar furnizorilor necesari funcţionării serviciului, listaţi integral în DPA, secţiunea subîmputerniciţi.
Datele sunt stocate pe servere în Germania (Hetzner), în Uniunea Europeană. Un singur furnizor prelucrează date în afara UE — vezi mai jos.
5.1 Prelucrarea prin inteligenţă artificială
Modulul de asistenţă financiară transmite către Anthropic PBC (Statele Unite) date privind situaţia financiară a firmei — sume, scadenţe, denumiri de furnizori şi descrierile plăţilor — pentru a genera analize şi propuneri. Transferul se face în temeiul clauzelor contractuale standard ale Comisiei Europene.
Modulul se activează la cererea firmei. Dacă nu este activat, nu se transmite nimic către acest furnizor.
6. Drepturile tale
Conform GDPR, ai dreptul de:
- acces — să afli ce date deţinem despre tine;
- rectificare — să ceri corectarea datelor inexacte;
- ştergere — în condiţiile legii, cu excepţia celor păstrate din obligaţie legală;
- restricţionare a prelucrării;
- portabilitate — să primeşti datele într-un format structurat, citibil automat;
- opoziţie faţă de prelucrările întemeiate pe interes legitim;
- retragerea consimţământului, acolo unde prelucrarea se face pe această bază.
Exportul datelor firmei se poate face oricând, direct din aplicaţie. Pentru orice altă cerere, scrie la contact@instalatiiplus.ro; răspundem în cel mult 30 de zile.
Dacă răspunsul nostru nu te mulţumeşte, te poţi adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
7. Securitate
Măsurile pe care le aplicăm:
- trafic criptat (HTTPS/TLS) pe toate conexiunile;
- parole stocate ca hash, niciodată în clar;
- criptarea la nivel de câmp pentru datele sensibile şi pentru tokenurile de integrare;
- separarea strictă a datelor între firmele care folosesc platforma;
- acces pe bază de roluri şi permisiuni, cu jurnal de audit;
- copii de siguranţă zilnice, verificate prin restaurare de probă.
În cazul unei încălcări de securitate care prezintă risc pentru drepturile persoanelor vizate, notificăm ANSPDCP în 72 de ore şi informăm firmele afectate fără întârziere nejustificată.
8. Modificări
Modificările de fond se anunţă cu 30 de zile înainte, prin e-mail şi în aplicaţie. Versiunea curentă şi data intrării în vigoare sunt afişate în antetul acestei pagini.
Întrebări despre acest document? Scrie-ne la contact@instalatiiplus.ro.