Politica de Confidențialitate

1. Introducere

S.C. MOBIVIRO S.R.L. (în continuare "DevizeOnline" sau "operator") respectă confidențialitatea datelor personale ale utilizatorilor platformei www.devizeonline.ro. Această politică descrie modul în care colectăm, folosim, protejăm și eliminăm datele personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 679/2016).

2. Datele personale colectate

Colectăm următoarele date personale:

• • Adresa de email — pentru autentificare și comunicare
• • Parola — stocată criptat, folosită doar pentru autentificare
• • Numele fișierului PDF — pentru identificarea planului analizat
• • Date de plată — procesate exclusiv de Stripe, nu le stocăm

Nu colectăm date sensibile (origine etnică, convingeri religioase, date de sănătate etc.).

3. Scopul prelucrării datelor

• • Furnizarea serviciului de generare a devizurilor
• • Autentificarea și gestionarea contului de utilizator
• • Procesarea plăților prin Stripe
• • Comunicarea cu utilizatorul (suport, notificări)
• • Îmbunătățirea serviciilor și analiza utilizării platformei

4. Baza legală a prelucrării

Prelucrarea datelor se bazează pe:

• • Consimțământul utilizatorului (la înregistrare și acceptarea termenilor)
• • Executarea unui contract (furnizarea serviciului plătit)
• • Interesul legitim al operatorului (securitate, prevenire fraudă)

5. Durata de stocare a datelor

Datele de cont (email, parolă) sunt stocate pe durata existenței contului. Utilizatorul poate solicita ștergerea contului oricând, caz în care datele sunt eliminate în termen de 30 de zile.

Planurile PDF încărcate nu sunt stocate permanent — ele sunt eliminate după generarea devizului. Devizele generate sunt stocate temporar pentru a permite utilizatorului să le acceseze, dar nu sunt păstrate pe termen lung.

6. Cookies

Platforma folosește cookie-uri necesare pentru funcționarea corectă a serviciului:

• • Cookie-uri de sesiune — pentru autentificare și menținerea sesiunii
• • Cookie-uri de securitate — pentru protecția împotriva fraudelor

Nu folosim cookie-uri de marketing, publicitare sau de urmărire terță. Nu vindem date către terți și nu permitem terților să colecteze date prin platforma noastră.

7. Drepturile utilizatorului (GDPR)

Conform GDPR, utilizatorul are următoarele drepturi:

• • Dreptul de acces — solicitarea informațiilor despre datele prelucrate
• • Dreptul la rectificare — corectarea datelor inexacte
• • Dreptul la ștergere — eliminarea datelor personale
• • Dreptul la restricționare — limitarea prelucrării
• • Dreptul la portabilitate — primirea datelor în format structurat
• • Dreptul de opoziție — împotriva prelucrării pentru marketing
• • Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a exercita aceste drepturi, utilizatorul poate contacta operatorul la telefonul 0785 598 779.

8. Securitatea datelor

DevizeOnline aplică măsuri tehnice și organizatorice pentru protejarea datelor personale:

• • Criptarea parolelor (hash)
• • Conexiuni securizate (HTTPS/TLS)
• • Autentificare prin JWT (token-uri cu expirare)
• • Stocarea datelor prin Supabase (infrastructură securizată)
• • Plăți procesate de Stripe (certificat PCI DSS Level 1)

9. Partajarea datelor cu terți

Datele personale sunt partajate exclusiv cu următorii procesatori, în măsura necesară furnizării serviciului:

• • Supabase — stocarea datelor de cont și a devizelor (bază de date găzduită)
• • Stripe — procesarea plăților (nu primim datele cardului)
• • Vercel — găzduirea frontend-ului
• • Railway — găzduirea backend-ului

Nu vindem, nu închiriem și nu transmitem datele personale către alți terți.

10. Transferul datelor în afara UE

Unele servicii folosite (Supabase, Stripe, Vercel) pot procesa date în afarea Spațiului Economic European, dar respectă garanțiile adecvate prevăzute de GDPR (clauze contractuale standard, certificări).

11. Dreptul de a depune plângere

Utilizatorul are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările intră în vigoare la publicarea pe această pagină. Recomandăm consultarea periodică a acestei pagini.

13. Contact

Pentru întrebări legate de confidențialitatea datelor: