Politica de confidențialitate

1. Operator de date

CODECRAFTX S.R.L. este operatorul datelor cu caracter personal colectate prin platforma CenzorX, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

2. Date colectate

Colectăm următoarele categorii de date:

a) Date furnizate direct de utilizator

• Date de cont: adresa de email (pentru autentificare și comunicare)
• Date ale blocului: adresa, număr apartamente, suprafețe, cote indivize, număr persoane
• Liste de plată: fișierele încărcate (PDF, XLSX, CSV, imagini) conținând date financiare ale asociației
• Rolul în bloc: proprietar, cenzor, președinte sau ajutor al unui proprietar

b) Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului
• Date de utilizare: pagini accesate, funcții utilizate, durata sesiunilor
• Date de performanță: erori tehnice, timpii de răspuns (prin Sentry)

c) Date pe care NU le colectăm

• Date biometrice
• Date bancare sau numere de card (gestionate exclusiv de Stripe)
• CNP sau alte documente de identitate

Notă despre datele co-proprietarilor: în mod normal, listele de plată conțin cifre per-apartament (numere, nu nume). Câmpul opțional „nume proprietar" și documentele companion încărcate de tine (de exemplu state de plată) pot conține însă nume ale unor terți — aceste date sunt sub controlul tău și sunt prelucrate exclusiv pentru realizarea auditului (vezi secțiunea 1).

3. Baza legală a prelucrării

Prelucrăm datele dumneavoastră pe următoarele temeiuri juridice (GDPR Art. 6):

4. Scopul prelucrării

Datele dumneavoastră sunt prelucrate exclusiv pentru:

• Furnizarea serviciului de audit al listelor de plată conform Legii 196/2018
• Generarea rapoartelor de audit, a fișelor de recalcul și a scrisorilor de contestație
• Analiza istorică a listelor (comparație lunară, detecția anomaliilor)
• Comunicarea rezultatelor și notificărilor prin email
• Procesarea plăților și emiterea facturilor fiscale
• Monitorizarea stabilității tehnice și depanarea erorilor
• Îmbunătățirea algoritmilor de audit și a experienței utilizatorului

Nu folosim datele dumneavoastră pentru profilare comercială, publicitate targetată sau vânzarea către terți.

5. Servicii terțe (sub-procesatori)

Pentru furnizarea serviciului, utilizăm următorii sub-procesatori de date, fiecare având propriile politici de confidențialitate și acorduri de prelucrare a datelor (DPA):

Anthropic: datele trimise către API sunt procesate conform DPA-ului Anthropic și nu sunt folosite pentru antrenarea modelelor. Lucrăm la rutarea exclusivă prin noduri UE.

ANAF (Agenția Națională de Administrare Fiscală) nu este sub-procesator: la cererea ta, interogăm registrul public ANAF după codul fiscal (CUI) al asociației pentru a prelua denumirea și sediul oficial. Nu transmitem date personale ale utilizatorilor către ANAF.

6. Stocarea și securitatea datelor

Aplicăm următoarele măsuri de securitate:

• Locație: Toate datele primare sunt stocate pe servere în UE (Frankfurt, Germania)
• Criptare în tranzit: TLS 1.3 pentru toate conexiunile
• Criptare la stocare: AES-256 pentru baza de date și fișierele încărcate
• Izolare date: Row Level Security (RLS) în Supabase — fiecare utilizator vede exclusiv propriile date
• Autentificare: Email și parolă prin Supabase Auth (parolele sunt stocate exclusiv sub formă de hash, niciodată în clar)
• Backup: Backup automat zilnic, gestionat de platforma de găzduire (Supabase), cu retenția configurată pe planul curent al platformei
• Acces intern: Principiul privilegiului minim; acces logat și auditat

7. Perioada de retenție a datelor

Ștergerea se execută la închiderea contului: după perioada de grație de 30 de zile, datele sunt șterse definitiv, cu două excepții — jurnalul de audit, care este anonimizat ireversibil (hash SHA-256, nu mai constituie date personale), și datele de facturare, păstrate 5 ani conform obligației legale proprii (Legea 82/1991). Cât timp contul există, datele tale rămân disponibile — acesta este serviciul: istoric lunar, re-audituri și dovezi pentru contestații.

8. Cookies și tehnologii similare

CenzorX utilizează un număr minim de cookies:

Nu folosim cookies de marketing, tracking sau publicitate. Datele sunt procesate exclusiv pentru funcționarea serviciului și facturare, fără transfer către terți pentru publicitate.

9. Drepturile tale (GDPR)

În conformitate cu Regulamentul GDPR, ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces (Art. 15): Poți solicita o copie a tuturor datelor pe care le deținem despre tine.
• Dreptul la rectificare (Art. 16): Poți cere corectarea datelor inexacte.
• Dreptul la ștergere (Art. 17): Poți solicita ștergerea datelor tale, sub rezerva obligațiilor legale de retenție.
• Dreptul la portabilitate (Art. 20): Poți primi datele tale într-un format structurat, utilizat curent și lizibil automat (JSON, cu link-uri de descărcare pentru fișiere).
• Dreptul la opoziție (Art. 21): Te poți opune prelucrării bazate pe interes legitim.
• Dreptul la restricționare (Art. 18): Poți solicita limitarea prelucrării în anumite situații.
• Dreptul de a depune plângere: Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro

Pentru exercitarea oricărui drept, trimite o cerere la contact@code-craftx.com. Răspundem în maxim 30 de zile calendaristice.

10. Transferuri internaționale de date

Toate datele primare sunt stocate și procesate pe servere din Uniunea Europeană (Frankfurt, Germania).

În cazul serviciului Anthropic (motor AI), datele pot tranzita temporar servere din SUA pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană. Nu se transferă date personale identificabile — doar date financiare agregate din listele de plată.

Nu transferăm date către țări care nu asigură un nivel adecvat de protecție fără garanții suplimentare conforme GDPR.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin:

• Notificare în aplicație
• Email la adresa asociată contului
• Actualizarea datei și versiunii din antetul documentului

Îți recomandăm să revizuiești periodic această pagină.

12. Contact — Responsabil cu protecția datelor

Pentru orice întrebări sau solicitări legate de protecția datelor tale personale:

Autoritate de supraveghere: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România. dataprotection.ro