Politica de confidențialitate

Cine răspunde de datele tale

Operatorul datelor este Apex Frame SRL, CUI [DE COMPLETAT], Nr. Reg. Com. [DE COMPLETAT], cu sediul în [DE COMPLETAT] („Apex Frame”, „noi”). Apex Frame deține și administrează aplicația, conturile utilizatorilor și e-mailurile trimise din aplicație.

Pentru orice întrebare despre datele tale ne poți scrie la [DE COMPLETAT].

Petru & Fii SRL este o firmă separată, partenerul nostru de construcție. Nu deține aplicația și nu primește datele tale decât în situațiile descrise mai jos.

Ce date colectăm

• Cont: adresa de e-mail, folosită pentru autentificarea cu cod. Opțional: numele și telefonul din profil.
• Proiecte: proiectele pe care le salvezi în cont (forma clădirii, denumirea, nivelurile) și, dacă alegi, linkul de partajare.
• Cereri de ofertă: nume, telefon, e-mail (opțional), dacă ești persoană fizică sau firmă, denumirea firmei, localitatea, mesajul, proiectul atașat și momentul în care ți-ai dat acordul să te contactăm.
• Feedback: textul trimis prin butonul de feedback, pagina de pe care l-ai trimis și tipul dispozitivului.
• Date tehnice: adresa IP și jurnalele de acces păstrate de furnizorii de găzduire, pentru funcționare și securitate.

Proiectele salvate doar „în acest browser” rămân pe dispozitivul tău și nu ajung la noi decât dacă le salvezi în cont, le partajezi sau le atașezi unei cereri de ofertă. Detalii în pagina Cookie-uri și stocare locală.

De ce le folosim și pe ce temei

• Crearea și administrarea contului, salvarea proiectelor și trimiterea codurilor de autentificare: executarea contractului de utilizare (art. 6 alin. 1 lit. b GDPR).
• Răspunsul la cererea ta de ofertă, discuția despre proiect și pregătirea ofertei: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR). Bifa din formular confirmă că ești de acord să te contactăm în acest scop.
• Securitatea aplicației și prevenirea abuzurilor (de exemplu limitarea numărului de cereri): interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Îndeplinirea obligațiilor legale, contabile și fiscale, dacă încheiem un contract: obligație legală (art. 6 alin. 1 lit. c GDPR).

Nu îți trimitem mesaje de marketing și nu vindem datele tale. Dacă vom dori vreodată să îți trimitem noutăți, îți vom cere separat acordul.

Cui transmitem datele

• Petru & Fii SRL: dacă ceri o ofertă ca firmă care are nevoie de factură cu TVA, cererea ta este preluată de Petru & Fii, care încheie contractul cu firmele. Același lucru se întâmplă dacă lucrarea ta este executată în parteneriat. Pentru datele primite, Petru & Fii devine operator separat.
• Furnizorii care ne ajută să facem aplicația să funcționeze, ca persoane împuternicite, pe baza unor contracte care îi obligă să protejeze datele: Supabase (bază de date și autentificare), Netlify (găzduirea aplicației), Resend (trimiterea e-mailurilor).
• WhatsApp (Meta): doar dacă alegi tu să ne scrii pe WhatsApp. În acel caz se aplică și politica de confidențialitate WhatsApp.
• Autorități publice, doar când legea ne obligă.

Unii furnizori au sediul sau servere în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri transferul se face doar cu garanțiile cerute de GDPR: decizia de adecvare UE–SUA (Data Privacy Framework), pentru furnizorii certificați, sau clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp le păstrăm

• Contul și proiectele din cont: până când ștergi contul (o poți face oricând din pagina Proiecte) sau ne ceri ștergerea.
• Linkurile de partajare: funcționează până când oprești partajarea sau ștergi proiectul.
• Cererile de ofertă: 3 ani de la ultimul contact, dacă nu încheiem un contract (termenul general de prescripție). Dacă încheiem un contract, pe durata acestuia și apoi cât cer legile contabile și fiscale și cele privind răspunderea pentru calitatea construcțiilor.
• Feedback-ul: până la 2 ani.
• Jurnalele tehnice: atât cât le păstrează furnizorii de găzduire, de regulă câteva săptămâni.

Drepturile tale

Ai dreptul să ceri accesul la datele tale, corectarea lor, ștergerea lor, restricționarea prelucrării și primirea lor într-un format folosit în mod obișnuit (portabilitate). Te poți opune prelucrării bazate pe interesul nostru legitim și îți poți retrage oricând acordul dat, fără să afecteze ce s-a făcut înainte.

Ne poți scrie la [DE COMPLETAT]. Îți răspundem în cel mult o lună. Contul și proiectele din cont le poți șterge singur, oricând, din pagina Proiecte.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Faptul că alegi „persoană fizică” sau „firmă” stabilește doar ce firmă din parteneriat îți răspunde.

Securitate

Conexiunea cu aplicația este criptată (HTTPS). Proiectele din cont pot fi citite doar de tine, iar un proiect partajat poate fi văzut doar de cine are linkul. Cererile de ofertă nu pot fi citite din aplicație; le vede doar echipa noastră.

Minori

Aplicația se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor.

Modificări

Când schimbăm această politică, actualizăm data de mai sus. Dacă schimbarea este importantă, te anunțăm în aplicație sau pe e-mail.