Politica de Confidențialitate

1. Cine suntem

ACTE123 este un proiect independent al comunității, fără nicio afiliere cu vreo entitate guvernamentală. Platforma este operată ca o inițiativă a voluntarilor. Pentru orice întrebări privind protecția datelor, ne poți contacta la [email protected].

2. Date colectate fără cont

Când utilizezi platforma fără a crea un cont, colectăm date minime:

• Date tehnice esențiale: tip de browser, tip de dispozitiv, IP anonimizat, localizare la nivel de țară (interes legitim, RGPD Art. 6(1)(f))
• Preferințe de consimțământ: alegerile privind cookie-urile și analiza, stocate în browserul tău (localStorage)
• Stocare locală: preferința de limbă, stocată ca cookie pentru până la 1 an
• Analiză de utilizare: vizualizări de pagini și interacțiuni prin PostHog, doar cu consimțământul tău explicit (RGPD Art. 6(1)(a))
• Loguri de acces server: adresă IP, user agent, URL solicitat, marcaj temporal — reținute temporar pentru securitate și detectarea abuzurilor

3. Date colectate cu cont

Dacă îți creezi un cont, colectăm suplimentar:

• Informații despre cont: adresă de email și parolă (criptată prin Supabase Auth) (RGPD Art. 6(1)(b) — executarea contractului)
• Date de autentificare: marcaje temporale de autentificare, token-uri de sesiune, detalii dispozitiv
• Date despre planuri: proceduri selectate, documente încărcate, progresul cerințelor, planuri salvate
• Preferința de limbă: sincronizată cu contul pentru consistență pe dispozitive diferite

4. Cum folosim datele tale

Prelucrăm datele în următoarele scopuri:

• Furnizarea serviciului: operarea și securitatea platformei (interes legitim)
• Gestionarea contului: autentificare, planuri salvate, urmărirea progresului (executarea contractului)
• Îmbunătățirea platformei: analiză de utilizare pentru îmbunătățirea experienței (doar cu consimțământ)
• Comunicări esențiale: alerte de securitate, actualizări ale termenilor (interes legitim)
• Conformitate legală: legi și reglementări aplicabile

5. Temeiuri legale pentru prelucrare

Prelucrăm datele pe baza următoarelor temeiuri legale RGPD:

• Interes legitim (Art. 6(1)(f)): operarea serviciului, securitate, prevenirea fraudei
• Executarea contractului (Art. 6(1)(b)): funcționalitățile contului și serviciile solicitate
• Consimțământ (Art. 6(1)(a)): cookie-uri de analiză — retractabil oricând din Setări Cookie
• Obligație legală (Art. 6(1)(c)): conformitatea cu legile și reglementările aplicabile

6. Partajarea datelor și furnizorii de servicii

Nu vindem, nu închiriem și nu partajăm datele tale personale cu terți în scopuri de marketing. Folosim următorii furnizori de servicii pentru operarea platformei, toți obligați prin acorduri de protecție a datelor:

• Supabase: autentificare, bază de date și stocare fișiere (găzduit în UE)
• PostHog: analiză de utilizare, doar cu consimțământul tău (găzduire UE disponibilă)
• Vercel: găzduire și deployment (SUA)
• Resend: livrare de e-mailuri tranzacționale — doar notificări și e-mailuri de cont, niciodată marketing (SUA)

7. Organizații și acces partajat

ACTE123 oferă o funcție opțională de organizații care permite unei firme — de exemplu un cabinet de avocatură, o agenție de resurse umane, un birou notarial, o firmă de contabilitate sau o agenție imobiliară — să pregătească și să gestioneze proceduri administrative împreună cu persoanele pe care le deservește. Dacă faci parte dintr-o organizație (ca client sau ca membru al ei), datelor tale li se aplică următoarele:

• Vizibilitate limitată: membrii unei organizații pot vedea doar planurile și documentele pe care le ai în relație cu acea organizație — planurile create în cadrul ei sau legate de ea și documentele pe care alegi să le partajezi cu ea. Planurile tale personale și orice planuri legate de o altă organizație rămân private și nu le sunt vizibile.
• O singură organizație per plan: fiecare plan poate fi legat de cel mult o organizație, așa că un plan partajat cu o organizație nu este expus niciodată alteia.
• Roluri ale membrilor: membrii unei organizații au roluri (proprietar, administrator, angajat) care stabilesc ce pot face cu aceste planuri; toți membrii acelei organizații pot vedea planurile legate de ea.
• Operator independent: o organizație care folosește ACTE123 pentru a te deservi este un operator de date separat, pentru propriile scopuri, și răspunde pentru modul în care îți prelucrează datele — îți recomandăm să consulți și informarea de confidențialitate a acelei organizații.
• Temei legal: executarea serviciului pe care l-ai solicitat (RGPD Art. 6(1)(b)) și interesul legitim al organizației de a-și deservi clienții (Art. 6(1)(f)).

8. Acces administrativ pentru suport

Pentru a investiga probleme, a menține serviciul în siguranță și a te ajuta atunci când ceri suport, administratorii noștri pot avea nevoie ocazional să acceseze contul tău în numele tău. Acest acces este strict controlat:

• Limitat în timp: fiecare sesiune de suport expiră automat după o oră.
• Autorizat și semnat: accesul este restricționat la administratorii noștri și protejat printr-o sesiune semnată criptografic.
• Înregistrat și vizibil pentru tine: fiecare sesiune este înregistrată — cine ți-a accesat contul și când — iar aceste înregistrări sunt incluse în exportul datelor tale, așa că le poți vedea oricând (dreptul de acces, RGPD Art. 15).
• Limitat la scop: folosim acest acces doar pentru a opera, securiza și susține serviciul (interes legitim, RGPD Art. 6(1)(f)), niciodată pentru marketing sau scopuri fără legătură.

9. Perioada de păstrare

Păstrăm datele doar atât timp cât este necesar:

• Stocare locală / cookie-uri: până când ștergi browserul sau schimbi preferințele
• Date cont: păstrate cât contul este activ; șterse în 30 de zile de la o cerere de ștergere
• Date de analiză: 12 luni, apoi șterse automat sau anonimizate
• Loguri de acces server: până la 90 de zile pentru securitate, apoi șterse automat

10. Drepturile tale conform RGPD

Ai următoarele drepturi privind datele tale personale:

• Dreptul de acces (Art. 15): solicită o copie a datelor tale personale
• Dreptul la rectificare (Art. 16): solicită corectarea datelor inexacte
• Dreptul la ștergere (Art. 17): solicită ștergerea datelor («dreptul de a fi uitat»)
• Dreptul la restricționare (Art. 18): solicită limitarea prelucrării
• Dreptul la portabilitate (Art. 20): primești datele într-un format structurat, citibil automat
• Dreptul de opoziție (Art. 21): opune-te prelucrării bazate pe interes legitim
• Dreptul de retragere a consimțământului (Art. 7(3)): retrage consimțământul pentru analiză oricând din Setări Cookie
• Dreptul de a depune plângere: depune o plângere la autoritatea de supraveghere din România (ANSPDCP) la anspdcp.ro
• Cum îți exerciți drepturile: scrie-ne la [email protected] sau folosește instrumentele self-service de Export de Date și Ștergere Cont din setările contului tău. Răspundem în 30 de zile (Art. 12(3)). Nu am desemnat un Responsabil cu Protecția Datelor (DPO), deoarece prelucrarea noastră nu impune acest lucru (Art. 37).

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor. Toate conexiunile folosesc criptare TLS/SSL. Parolele sunt criptate prin Supabase Auth. Accesul este restricționat doar la administratorii autorizați. Infrastructura este găzduită de furnizori consacrați (Supabase, Vercel) cu propriile certificări de securitate.

12. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii — în special Vercel (găzduire) și Resend (e-mailuri tranzacționale), care sunt în Statele Unite — pot prelucra date în afara UE/SEE. Acolo unde se întâmplă acest lucru, transferurile sunt protejate prin Clauze Contractuale Standard (SCC) aprobate de Comisia UE și măsuri tehnice suplimentare, în conformitate cu RGPD Capitolul V.

13. Procesul decizional automatizat

Nu utilizăm procese decizionale automatizate sau profilare care produce efecte juridice sau un impact semnificativ similar asupra ta.

14. Confidențialitatea minorilor

Această platformă nu este destinată copiilor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă crezi că un copil ne-a furnizat date personale, te rugăm să ne contactezi imediat.

15. Cookie-uri

Folosim trei categorii de cookie-uri: Esențiale (autentificare, securitate — mereu active), Funcționale (preferințe de limbă și temă — cu consimțământul tău) și de Analiză (PostHog — cu consimțământul tău). Poți gestiona preferințele oricând din Setări Cookie din footer. Nicio dată analitică nu este colectată fără consimțământul tău explicit.

16. Modificări ale politicii

Putem actualiza această politică din când în când. Modificările semnificative vor fi publicate pe această pagină cu data actualizată.

17. Autoritatea de supraveghere

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România. Website: anspdcp.ro

18. Contact

Pentru întrebări despre această Politică de Confidențialitate, pentru a-ți exercita drepturile RGPD sau pentru a solicita ștergerea datelor, te rugăm să ne contactezi la: