Acordul de prelucrare a datelor

1. Cine e ce

Datele introduse în aplicație — beneficiarii, executanții, oamenii numiți prin decizie, documentele scanate — sunt datele dumneavoastră, ale clienților dumneavoastră și ale participanților la actul de construire.

• Tu ești operatorul. Tu hotărăști ce date intră, de ce, cât rămân.
• Noi suntem împuternicitul. Le prelucrăm numai ca să-ți putem oferi serviciul, și numai în limitele de mai jos.

Acordul se încheie prin acceptarea termenilor la comandă și durează cât durează abonamentul.

2. Ce facem cu ele

Le stocăm, le facem accesibile dumneavoastră și celor cărora le dați cont, le includem în documentele generate la cererea ta, le păstrăm în copii de siguranță și le ștergem când ne ceri sau la încetarea contractului.

Nu le folosim în scopuri proprii. Nu le analizăm, nu le agregăm, nu antrenăm nimic pe ele, nu le dăm nimănui.

3. Categoriile de date și de persoane

• Persoane: beneficiari și reprezentanții lor, reprezentanți ai executanților, proiectanți, verificatori de proiect, responsabili tehnici cu execuția, diriginți, membri ai comisiilor de recepție, angajații dumneavoastră.
• Date: nume, funcție, date de contact, C.N.P. și serie de act de identitate (când apar în documentele scanate), numere de autorizații și atestate, semnături, adrese, date din contracte.

Aplicația nu cere niciodată un C.N.P. într-un câmp propriu. Când apar, apar în documentele pe care le încărcați — motiv în plus ca actele scanate să nu fie ținute mai mult decât trebuie.

4. Ce ne obligăm să facem

• Separarea datelor. Fiecare client are baza lui de date, nu un rând într-o bază comună. Conexiunea unei instanțe nu vede tabelele nimănui altcuiva.
• Legătură cifrată (HTTPS) pe toate paginile, cu certificat pe subdomeniul dumneavoastră.
• Parolele se păstrează ca amprentă (hash), niciodată în clar — nici noi nu le putem citi.
• Fișierele nu se pot deschide prin adresă directă: trec printr-o poartă care verifică dreptul de acces la fiecare cerere.
• Jurnal pentru fiecare acțiune care atinge un dosar: cine, ce, când.
• Confidențialitate pentru oricine, la noi, are acces tehnic la sisteme.
• Fără subîmputerniciți noi fără o notificare cu cel puțin 30 de zile înainte, ca să vă puteți opune.
• Te ajutăm când o persoană își cere drepturile (acces, corectare, ștergere, portabilitate) — datele sunt oricum la îndemână, în aplicație.
• Te anunțăm fără întârziere nejustificată, și în cel mult 24 de ore de când aflăm, dacă are loc o încălcare a securității care vă privește datele — cu ce s-a întâmplat, ce date, ce am făcut.

5. Subîmputerniciții de acum

• ⟨numele firmei de găzduire⟩ — găzduirea serverelor și a bazelor de date, în ⟨România⟩;
• ⟨serviciul de email⟩ — trimiterea mesajelor către dumneavoastră și către utilizatorii dumneavoastră.

Cu fiecare avem încheiate clauzele cerute de art. 28.

6. Unde se prelucrează

Numai în Spațiul Economic European. Nu transferăm date în afara lui. Recunoașterea automată a documentelor scanate se face în browserul utilizatorului — deci documentul nu ajunge nici la noi, nici la un terț, până când nu îl încarci tu.

7. La încetare

La încetarea contractului, la cererea ta: îți predăm o copie completă în format deschis, apoi ștergem datele de pe sistemele noastre. Fără o cerere de la tine, le păstrăm ⟨90⟩ de zile după încetare — ca să nu se piardă un dosar dintr-o factură uitată — apoi le ștergem.

Ștergerea cuprinde și copiile de siguranță, în cel mult ⟨30⟩ de zile de la ștergerea datelor active, când ciclul de rotație al copiilor se încheie.

8. Ce ne obligi tu

Ca operator, răspundeți pentru: temeiul legal al datelor introduse, informarea persoanelor, corectitudinea lor, și pentru cine primește cont de acces la dosarele dumneavoastră. Ne dați instrucțiuni numai în scris, iar noi le urmăm — în afară de cazul în care legea ne obligă altfel, și atunci vă anunțăm.

9. Controlul

Ai dreptul să ceri, o dată pe an, informații despre măsurile noastre de securitate și dovezi că respectăm acordul. Răspundem în 30 de zile.