Politica de confidentialitate

SC Devizeroo SRL (“noi”, “Devizeroo”) respecta confidentialitatea datelor dumneavoastra personale. Aceasta politica descrie ce date colectam, cum le folosim si care sunt drepturile dumneavoastra in conformitate cu Regulamentul General privind Protectia Datelor (GDPR).

Colectam urmatoarele categorii de date:

• Date de identificare: adresa de email, numele de utilizator ales la inregistrare
• Date de utilizare: devizele create, materialele adaugate, clientii inregistrati, istoricul platilor
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, timpii de acces
• Date de facturare: procesate exclusiv prin Stripe; nu stocam datele cardului pe serverele noastre

Datele dumneavoastra sunt prelucrate pentru:

• Furnizarea si imbunatatirea serviciului Devizeroo
• Autentificarea si securizarea contului
• Comunicari legate de cont (verificari, notificari de securitate)
• Procesarea platilor pentru abonamentul Pro
• Respectarea obligatiilor legale (contabilitate, raportare)

Prelucrarea datelor se bazeaza pe: (a) executarea contractului: furnizarea serviciului pentru care v-ati inregistrat; (b) interesul nostru legitim: imbunatatirea platformei si prevenirea fraudei; (c) consimtamantul dumneavoastra: pentru comunicari de marketing, pe care il puteti retrage oricand.

Nu vindem datele dumneavoastra personale. Le partajam doar cu:

• Convex: infrastructura backend si baza de date
• Stripe: procesarea platilor
• Resend: trimiterea emailurilor de verificare
• Autoritati publice: doar in baza unei obligatii legale

Datele contului sunt stocate cat timp contul este activ. Dupa stergerea contului, datele personale sunt eliminate in termen de 30 de zile, cu exceptia informatiilor necesare din punct de vedere legal (facturi, jurnale de audit) care sunt pastrate conform legislatiei in vigoare.

Conform GDPR, aveti dreptul la:

• Acces: sa solicitati o copie a datelor dumneavoastra
• Rectificare: sa corectati datele inexacte
• Stergere: sa solicitati stergerea datelor (“dreptul de a fi uitat”)
• Portabilitate: sa primiti datele intr-un format structurat
• Opozitie: sa va opuneti prelucrarii in anumite situatii
• Restrictionare: sa solicitati limitarea prelucrarii

Pentru exercitarea acestor drepturi, trimiteti un email la privacy@devizeroo.ro. Vom raspunde in termen de 30 de zile.

Folosim masuri tehnice si organizatorice adecvate pentru protejarea datelor: criptarea in tranzit (TLS), autentificare cu cod unic (OTP), acces restrictionat la baza de date si monitorizarea accesului la infrastructura.

Datele pot fi procesate pe servere situate in afara Spatiului Economic European (SUA), de catre furnizorii nostri de infrastructura. Aceste transferuri sunt protejate prin clauze contractuale standard aprobate de Comisia Europeana.

Orice modificare a acestei politici va fi publicata pe aceasta pagina si comunicata prin email utilizatorilor activi. Data ultimei actualizari este afisata in partea de sus.

Pentru intrebari legate de protectia datelor: privacy@devizeroo.ro

De asemenea, aveti dreptul sa depuneti o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.