Politica de Confidențialitate

1. Cine suntem

Platforma PSI Guard este operată de Rotaru F. Mihai II (întreprindere individuală), titular Mihai Rotaru, CUI 42319057, înregistrată la Registrul Comerțului sub numărul F13/144/2020, cu sediul profesional în Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța (denumită în continuare „PSI Guard”, „noi”), în calitate de operator de date personale pentru platforma PSI Guard, accesibilă la www.psiguard.ro.

Date de contact operator:

• Email: contact@psiguard.ro
• Telefon: 0775134136
• Adresă: Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța, România

Pentru orice solicitare privind datele tale personale, ne poți contacta la contact@psiguard.ro.

2. Ce date colectăm

2.1 Date pe care ni le furnizezi direct

• La înregistrare: nume complet, denumire firmă, email, telefon, parolă (criptată cu bcrypt)
• La utilizare: adrese locații, denumiri echipamente, date verificări, denumire firme autorizate
• La plată: datele cardului sunt procesate DIRECT de furnizorii de plăți (Stripe/Netopia). NU păstrăm aceste date pe serverele noastre.

2.2 Date colectate automat

• Date tehnice: adresă IP, tipul browser-ului, sistem de operare, dispozitiv
• Date de utilizare: paginile vizitate, durata sesiunii, click-uri
• Cookie-uri: vezi Politica Cookies

2.3 NU colectăm

• Date sensibile (informații medicale, religie, orientare politică)
• Date despre minori sub 16 ani
• Date despre persoane care nu au creat cont la noi

3. De ce procesăm aceste date (temei legal GDPR)

4. Cui transmitem datele

Datele tale pot fi partajate cu:

• Furnizorul de hosting — Vercel Inc. (servere în UE/SUA, sub Privacy Framework)
• Furnizorul de bază de date — Supabase (servere în UE — Frankfurt)
• Furnizorul de email tranzacțional — Resend (transmite emailuri Welcome, alerte, etc.)
• Procesatorul de plăți — Stripe / Netopia (când activăm plățile)
• Autorități publice — doar dacă suntem obligați legal (instanțe, ANAF, etc.)

Toți furnizorii noștri sunt acoperiți de contracte de prelucrare a datelor (DPA) și respectă GDPR.

NU vindem datele tale către terți. NU le folosim pentru profilare avansată sau decizii automate cu efect juridic asupra ta.

5. Transfer internațional

Anumite servicii (ex: Resend, Vercel) pot procesa date pe servere din SUA. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard aprobate de Comisia Europeană și de EU-US Data Privacy Framework.

6. Cât timp păstrăm datele

• Date cont activ: pe toată durata existenței contului
• Date după închiderea contului: maxim 30 de zile, apoi sunt șterse definitiv
• Date facturare: 10 ani (obligație legală fiscală — Codul Fiscal)
• Loguri de securitate: maxim 12 luni
• Cookie-uri: vezi Politica Cookies

7. Drepturile tale conform GDPR

Ai următoarele drepturi:

• Acces — poți cere o copie a datelor pe care le avem despre tine
• Rectificare — poți corecta date inexacte
• Ștergere („dreptul de a fi uitat”) — poți cere ștergerea contului și datelor
• Restricționare — poți cere oprirea anumitor procesări
• Portabilitate — poți primi datele tale într-un format structurat (JSON/CSV)
• Opoziție — te poți opune procesării pentru marketing direct
• Retragerea consimțământului — pentru procesările bazate pe consimțământ

Cum exerciți aceste drepturi: trimite o cerere la contact@psiguard.ro. Răspundem în maxim 30 de zile. Vezi și pagina GDPR pentru pași detaliați.

Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor:

• Conexiuni criptate (HTTPS / TLS 1.3)
• Parole criptate cu bcrypt
• Acces la baza de date doar prin chei API restricționate
• Row Level Security (RLS) activ pe toate tabelele — fiecare utilizator vede DOAR datele sale
• Backup-uri zilnice ale bazei de date
• Acces personal restricționat și logat

În caz de breach (încălcare a securității datelor), notificăm ANSPDCP în maxim 72 de ore conform art. 33 GDPR.

9. Stocarea documentelor (declarații, contracte, autorizații)

• Operator de date: Rotaru F. Mihai Î.I., CUI 42319057, Constanța. Contact pentru protecția datelor: contact@psiguard.ro
• Ce date stocăm: Când folosești arhiva de documente, stocăm fișierele pe care le încarci sau care rezultă din scanarea declarațiilor: declarații de conformitate (originalul scanat), contracte de prestări servicii, autorizații ISU și alte documente PSI. Acestea pot conține date cu caracter personal despre tine, firma ta și, după caz, terți menționați (de ex. firma autorizată sau persoane semnatare).
• Scopul: Exclusiv pentru a-ți permite să păstrezi evidența și dovezile de conformitate PSI și să le prezinți rapid (de ex. la un control ISU).
• Temeiul legal: Executarea contractului de furnizare a serviciului (art. 6 alin. 1 lit. b GDPR) și interesul tău legitim de a-ți menține evidența conformității (art. 6 alin. 1 lit. f GDPR).
• Unde sunt stocate: Criptat, în spațiu de stocare privat, la furnizorul nostru de infrastructură Supabase, în centre de date din Uniunea Europeană (Frankfurt, Germania). Fiecare utilizator are acces exclusiv la propriile documente; nu sunt accesibile altor utilizatori și nu sunt publice.
• Cât timp le păstrăm: Documentele active se păstrează cât timp contul tău este activ. Când ștergi un document, este marcat ca șters și poate fi recuperat timp de 30 de zile; după această perioadă este șters definitiv, automat, și nu mai poate fi recuperat.
• Persoane împuternicite: Pentru găzduire și stocare folosim Supabase ca persoană împuternicită, cu prelucrare în Uniunea Europeană.
• Drepturile tale: Poți accesa, descărca (portabilitate) și șterge documentele oricând, direct din aplicație, plus celelalte drepturi GDPR descrise în prezenta politică.

10. Modificări ale Politicii

Putem actualiza această Politică oricând. Te vom notifica prin email înainte de modificări semnificative. Versiunea curentă este întotdeauna disponibilă pe această pagină.

11. Contact

Pentru orice întrebare:

• Email: contact@psiguard.ro
• Telefon: 0775134136
• Adresă: Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța, România

Vezi și Termenii și Condițiile de utilizare.