Politica de confidențialitate

BEST ON WEB SRL (CUI RO36971470, J2017000135294) — Ploiești, Prahova.

Contact DPO: contact@constructmanager.ro

Înregistrare: nume, email, parolă stocată doar ca hash (scrypt, cu salt) — nu o putem citi. La înregistrarea firmei: denumire, CUI, număr de înregistrare, adresă (completate din registrul ANAF).

Utilizare: date clienți (introduse de utilizator), oferte / devize, log-uri de activitate, date de facturare.

Tehnic: adrese IP, User Agent, cookies de sesiune. Pe zona publică a site-ului măsurăm traficul cu Umami, instalat pe serverele noastre: fără cookies, fără profilare, iar adresa IP nu se stochează (e folosită doar pentru a deduce țara și un identificator de sesiune anonim, care se schimbă zilnic).

• Furnizarea serviciului: Art. 6(1)(b) — executarea contractului
• Comunicări tranzacționale: Art. 6(1)(b)
• Securitate / prevenire fraudă: Art. 6(1)(f) — interes legitim
• Îmbunătățire platformă: Art. 6(1)(f)
• Facturare / conformitate fiscală: Art. 6(1)(c) — obligație legală

• Hetzner Online GmbH (Finlanda / Germania, UE) — găzduire servere, baze de date, fișiere
• Stripe Payments Europe (Irlanda, UE) — plăți cu cardul; datele cardului nu trec prin serverele noastre
• Google (Sign-In opțional, Google Maps în modulul de proiecte) și Apple (Sign in with Apple, opțional)
• SoftFactura — BEST ON WEB SRL (România) — facturile fiscale pentru abonamente și transmiterea lor la ANAF (același operator)

Lista completă, cu rolul fiecăruia, datele prelucrate și temeiul de transfer, este publicată și actualizată la /subprocesori. Datele sunt stocate în UE; singurele transferuri în afara UE pot apărea prin Stripe, Google și Apple, acoperite de clauze contractuale standard (SCC) și, unde e cazul, de Data Privacy Framework. Nu folosim CDN-uri sau servicii de analytics terțe: statisticile de trafic sunt măsurate de o instalare proprie (Umami), pe aceleași servere din UE.

• Locație: UE (Hetzner — Finlanda și Germania)
• Criptare în tranzit: TLS 1.3 (HSTS activ)
• Parole: hash scrypt cu salt; autentificare în doi pași disponibilă
• Izolarea datelor între firme la nivelul bazei de date (politici de securitate pe rânduri)
• Copii de siguranță: zilnice pe server (păstrate 14 zile) și orare pe infrastructura proprie a operatorului din România (păstrate 7 zile), cu acces restricționat și test periodic de restaurare
• Log-uri acces: 90 zile, monitorizate

• Cont activ: durata utilizării
• Post-ștergere: 30 zile (fereastră export), apoi ștergere permanentă
• Log-uri tehnice: 90 zile
• Înregistrări de facturare: 10 ani (cerință legislație fiscală)

Poți solicita:

• Acces — export date (JSON din /setari)
• Rectificare — corectare inexactități
• Ștergere — ceri ștergerea contului din Setări → Securitate; datele rămân disponibile pentru export 30 de zile, apoi sunt șterse definitiv (cu excepția înregistrărilor de facturare, păstrate conform legii)
• Portabilitate — export structurat
• Restricție — pauză procesare
• Opoziție — opt-out anumite procesări
• Plângere — ANSPDCP dataprotection.ro

Timp răspuns: maxim 30 zile; cereri complexe pot extinde la 2 luni cu notificare.

Folosim doar cookies esențiale (sesiune + CSRF). Statisticile de trafic se măsoară fără cookies, cu o instalare proprie Umami. Fără cookies de marketing sau de urmărire. Nu necesită banner de consimțământ. Detalii complete în Politica cookies.

Serviciul nu este destinat utilizatorilor sub 16 ani. Părinții / tutorii ar trebui să raporteze conturile neautorizate la contact@constructmanager.ro.

Notificare cu 30 zile înainte prin email și platformă. Schimbările majore necesită consimțământ reînnoit.