Politica de confidențialitate

Platforma e operată de operatorul platformei. Pentru orice întrebare despre datele tale ne scrii la pagina de contact.

Avem două roluri, după cum sunt datele. Pentru contul tău și pentru vizitele pe site suntem operator. Pentru datele pe care firma ta le introduce în aplicație (devize, facturi, oameni, pontaje) firma ta e operatorul, iar noi le prelucrăm doar în numele ei, ca persoană împuternicită, după instrucțiunile din termeni.

• Contul: numele, adresa de e-mail, funcția și drepturile din aplicație. Parola nu o știm: se păstrează doar o amprentă criptografică (scrypt), din care parola nu se poate reface.
• Firma: denumirea, CUI-ul, numărul de la Registrul Comerțului, sediul, telefonul și, opțional, contul bancar — datele care apar pe o factură.
• Ce introduceți în aplicație: șantiere, devize, situații de lucrări, jurnal, materiale, facturi (cu poza documentului), oamenii echipei, tarifele și orele pontate.
• Conversațiile cu asistentul AI, dacă îl folosiți, și urma acțiunilor pe care le-a propus.
• Abonamentul: planul, perioada și starea plății. Datele cardului nu ajung la noi; le prelucrează direct procesatorul de plăți.
• Date tehnice: cookie-ul de sesiune și adresa IP, ținută temporar ca să frânăm încercările repetate de parolă.
• Rapoartele de erori: când un ecran dă o eroare, mesajul tehnic, pagina, browserul și contul în care s-a întâmplat — ca s-o putem repara. Rămân la noi, nu le trimitem niciunui alt furnizor.
• Mesajele trimise de pe site (contact, cerere de ofertă): numele, firma, e-mailul, telefonul și mesajul.

Nu folosim instrumente de analiză a traficului, reclame sau profiluri de marketing.

• Ca să funcționeze contractul (art. 6 alin. 1 lit. b GDPR): contul, datele firmei, abonamentul și tot ce introduceți în aplicație.
• Obligații legale (lit. c): facturarea abonamentelor și păstrarea documentelor contabile.
• Interes legitim (lit. f): securitatea platformei — frânarea încercărilor de parolă, jurnalele de erori — și răspunsul la mesajele trimise de pe site.

Datele stau într-o bază de date în Frankfurt, Germania (UE), iar serverul aplicației rulează în aceeași regiune. Fiecare firmă are spațiul ei separat în baza de date. Nu vindem și nu închiriem date nimănui. Le primesc doar furnizorii fără de care platforma n-ar funcționa:

• Vercel — găzduirea aplicației și a site-ului.
• Neon — baza de date (Frankfurt).
• Vercel Blob — fișierele încărcate în Documente (contracte, autorizații, planșe), păstrate privat: se deschid doar prin aplicație, de cine are acces la dosarul lor.
• Stripe — plata abonamentelor; primește datele de facturare și ale cardului.
• Anthropic — modelul de inteligență artificială din spatele asistentului și al citirii facturilor din poză. Primește doar întrebarea, datele pe care contul care întreabă le poate vedea oricum și poza facturii trimise spre citire, doar când folosiți aceste funcții.

Unii dintre acești furnizori sunt companii din SUA. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană, cu care fiecare dintre ei lucrează.

• Datele firmei, cât timp există contul. Dacă renunțați la abonament, nu se șterg: aplicația se încuie, iar la reactivare le regăsiți. Le ștergem definitiv la cererea firmei.
• Sesiunile, 14 zile de la ultima autentificare.
• Contorul încercărilor de parolă și adresa IP din el, cel mult o zi; curățenia rulează zilnic.
• Rapoartele de erori, 30 de zile.
• Documentele contabile ale abonamentului, cât cere legislația contabilă.
• Mesajele de pe site, cât e nevoie ca să vă răspundem, apoi cel mult un an.

Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să restrângi prelucrarea, să te opui și să le primești într-un format pe care îl poți duce în altă parte. Mare parte din ele le exerciți singur, din aplicație: îți schimbi datele contului și exporți registrele în Excel sau CSV.

Pentru restul, scrie-ne la pagina de contact; răspundem în cel mult o lună. Dacă datele tale au fost introduse de firma la care lucrezi (de exemplu, în pontaj), cererea ajunge întâi la ea, ca operator.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Conexiunea e criptată (HTTPS), fiecare firmă are datele în spațiul ei separat, drepturile se verifică pe server la fiecare cerere, parolele se păstrează doar ca amprentă, iar încercările repetate de autentificare sunt frânate. Detaliile sunt pe pagina Securitate.

Când adăugăm un furnizor sau schimbăm felul în care prelucrăm datele, actualizăm pagina și data de sus. Schimbările importante le anunțăm din timp firmelor cu abonament.