Politica de confidentialitate
Ultima actualizare: 1 august 2026
Pe scurt: nu vindem date. Nu folosim cookie-uri de publicitate. Datele din formulare apartin organizatiei care le-a colectat — noi doar le gazduim in numele ei, criptate, cu jurnal de acces. Daca ati completat un formular si doriti stergerea datelor, adresati-va organizatiei care v-a trimis linkul; sectiunea 3 explica de ce.
1. Doua roluri diferite. Care se aplica depinde de cine sunteti.
Aceasta este distinctia centrala a acestui document si determina cui va adresati pentru drepturile dumneavoastra.
A. Daca aveti un cont la noi (sunteti client)
Pentru datele contului dumneavoastra — email, autentificare, utilizare, facturare — suntem operator. Vi se aplica integral prezenta politica si ne puteti contacta direct pentru orice drept.
B. Daca ati completat un formular (sunteti persoana vizata)
Pentru datele completate in formular — nume, email, telefon, CNP, semnatura — operatorul este organizatia care a creat formularul si v-a trimis linkul. Noi suntem doar persoana imputernicita: prelucram acele date exclusiv la instructiunile ei si nu le folosim in scopuri proprii, niciodata.
Practic: nu decidem noi ce date vi se cer, de ce, sau cat timp sunt pastrate. De aceea cererile de acces sau de stergere se adreseaza organizatiei, nu noua — vezi sectiunea 3.
2. Ce prelucram ca operator (titularii de cont)
Datele contului
Adresa de email, identificatorul de utilizator, organizatiile din care faceti parte si rolul dumneavoastra. Temei: executarea contractului (art. 6 alin. (1) lit. b)).
Jurnalul de acces
Inregistram cine a citit, a descarcat sau a sters datele colectate de organizatia sa, cu adresa IP si momentul actiunii. Il puteti consulta oricand in Setari → Jurnal acces. Temei: obligatia legala de securitate (art. 32 GDPR si Legea 190/2017 art. 4). Acest jurnal nu poate fi modificat sau sters, nici de dumneavoastra, nici de noi — asta este esenta lui.
Analiza utilizarii — doar cu acordul dvs.
Daca activati categoria „Analiza” din bannerul de cookie-uri, folosim PostHog (gazduit in Uniunea Europeana) pentru a intelege ce pagini se viziteaza si ce functii se folosesc. Temei: consimtamantul (art. 6 alin. (1) lit. a)), pe care il puteti retrage oricand din politica de cookie-uri.
Ce nu facem, chiar daca activati analiza: nu trimitem catre PostHog nume, adrese de email, CNP-uri, valori completate in formulare sau titluri de formulare. Evenimentele contin identificatori, numere si valori de tip da/nu. Adresa IP nu este transmisa. Inregistrarile de sesiune au toate campurile si textele mascate.
3. Daca ati completat un formular
Pentru drepturile privind datele completate — acces, rectificare, stergere, opozitie, retragerea consimtamantului — contactati organizatia care a colectat formularul. Denumirea ei apare pe formular si in documentul PDF pe care l-ati primit.
Daca ne scrieti noua, vom redirectiona cererea catre organizatie si o vom informa fara intarziere, dar nu putem decide in locul ei — nici macar stergerea. Nu este o eschiva birocratica: datele nu ne apartin, iar o platforma care ar sterge dosarele clientilor sai la cererea unui tert ar fi o platforma in care niciun operator nu ar trebui sa aiba incredere.
Ce facem noi, tehnic, ca datele dumneavoastra sa fie in siguranta acolo: CNP-ul si semnatura sunt criptate individual, cu o cheie pastrata in afara bazei de date; fiecare accesare este inregistrata; fiecare formular are un termen dupa care datele se sterg automat; iar pe pagina de formular nu incarcam niciun instrument de analiza. Detalii in politica de cookie-uri.
4. Cui transmitem date
Nu vindem date si nu le transmitem nimanui in scopuri de marketing. Folosim urmatorii furnizori, fiecare cu un acord de prelucrare in vigoare:
- Supabase — baza de date si autentificarea
- Vercel — gazduirea aplicatiei (Frankfurt)
- Cloudflare R2 — stocarea documentelor semnate
- Resend — trimiterea emailurilor
- PostHog — analiza utilizarii, doar cu consimtamant
Obiectivul este ca toate sa fie configurate in regiuni din Uniunea Europeana, fara transferuri in afara UE/SEE. Lista actualizata, cu rolul si localizarea fiecaruia, este in documentatia noastra de conformitate, disponibila clientilor la cerere.
5. Cat pastram datele
Datele din formulare: termenul il stabileste organizatia care le-a colectat, per formular; implicit 3 ani. Dupa expirare, raspunsul si documentul PDF se sterg automat.
Datele contului: pe durata relatiei contractuale.
Jurnalul de acces: se pastreaza ca dovada si supravietuieste stergerii raspunsului la care se refera — altfel onorarea unei cereri de stergere ar sterge chiar dovada ca a fost onorata.
Datele de analiza: conform politicii PostHog, sau pana va retrageti consimtamantul.
6. Drepturile dumneavoastra
Aveti dreptul de acces, rectificare, stergere, restrictionare, portabilitate si opozitie, precum si dreptul de a va retrage consimtamantul oricand.
Pentru datele contului, scrieti-ne. Pentru datele dintr-un formular, adresati-va organizatiei care l-a creat (sectiunea 3).
Aveti de asemenea dreptul de a depune plangere la ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Bucuresti, dataprotection.ro.
7. Contact
Denumire: [denumirea legala]
CUI: [CUI]
Sediu: [adresa]
Email: [adresa de contact pentru protectia datelor]