1. Cine suntem
Platforma PSI Guard este operată de Rotaru F. Mihai II (întreprindere individuală), titular Mihai Rotaru, CUI 42319057, înregistrată la Registrul Comerțului sub numărul F13/144/2020, cu sediul profesional în Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța (denumită în continuare „PSI Guard”, „noi”), în calitate de operator de date personale pentru platforma PSI Guard, accesibilă la www.psiguard.ro.
Date de contact operator:
- Email: contact@psiguard.ro
- Telefon: 0775134136
- Adresă: Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța, România
Pentru orice solicitare privind datele tale personale, ne poți contacta la contact@psiguard.ro.
2. Ce date colectăm
2.1 Date pe care ni le furnizezi direct
- La înregistrare: nume complet, denumire firmă, email, telefon, parolă (criptată cu bcrypt)
- La utilizare: adrese locații, denumiri echipamente, date verificări, denumire firme autorizate
- La plată: datele cardului sunt procesate DIRECT de furnizorii de plăți (Stripe/Netopia). NU păstrăm aceste date pe serverele noastre.
2.2 Date colectate automat
- Date tehnice: adresă IP, tipul browser-ului, sistem de operare, dispozitiv
- Date de utilizare: paginile vizitate, durata sesiunii, click-uri
- Cookie-uri: vezi Politica Cookies
2.3 NU colectăm
- Date sensibile (informații medicale, religie, orientare politică)
- Date despre minori sub 16 ani
- Date despre persoane care nu au creat cont la noi
3. De ce procesăm aceste date (temei legal GDPR)
| Scop | Temei legal |
|---|---|
| Crearea și administrarea contului | Executarea contractului (art. 6.1.b GDPR) |
| Trimitere notificări despre echipamente | Executarea contractului |
| Procesare plăți și facturare | Executarea contractului + obligație legală |
| Securitate, prevenire fraudă | Interes legitim (art. 6.1.f GDPR) |
| Marketing prin email (newsletter) | Consimțământ (art. 6.1.a) — poți retrage oricând |
| Răspuns la solicitări legale | Obligație legală |
4. Cui transmitem datele
Datele tale pot fi partajate cu:
- Furnizorul de hosting — Vercel Inc. (servere în UE/SUA, sub Privacy Framework)
- Furnizorul de bază de date — Supabase (servere în UE — Frankfurt)
- Furnizorul de email tranzacțional — Resend (transmite emailuri Welcome, alerte, etc.)
- Procesatorul de plăți — Stripe / Netopia (când activăm plățile)
- Autorități publice — doar dacă suntem obligați legal (instanțe, ANAF, etc.)
Toți furnizorii noștri sunt acoperiți de contracte de prelucrare a datelor (DPA) și respectă GDPR.
NU vindem datele tale către terți. NU le folosim pentru profilare avansată sau decizii automate cu efect juridic asupra ta.
5. Transfer internațional
Anumite servicii (ex: Resend, Vercel) pot procesa date pe servere din SUA. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard aprobate de Comisia Europeană și de EU-US Data Privacy Framework.
6. Cât timp păstrăm datele
- Date cont activ: pe toată durata existenței contului
- Date după închiderea contului: maxim 30 de zile, apoi sunt șterse definitiv
- Date facturare: 10 ani (obligație legală fiscală — Codul Fiscal)
- Loguri de securitate: maxim 12 luni
- Cookie-uri: vezi Politica Cookies
7. Drepturile tale conform GDPR
Ai următoarele drepturi:
- Acces — poți cere o copie a datelor pe care le avem despre tine
- Rectificare — poți corecta date inexacte
- Ștergere („dreptul de a fi uitat”) — poți cere ștergerea contului și datelor
- Restricționare — poți cere oprirea anumitor procesări
- Portabilitate — poți primi datele tale într-un format structurat (JSON/CSV)
- Opoziție — te poți opune procesării pentru marketing direct
- Retragerea consimțământului — pentru procesările bazate pe consimțământ
Cum exerciți aceste drepturi: trimite o cerere la contact@psiguard.ro. Răspundem în maxim 30 de zile. Vezi și pagina GDPR pentru pași detaliați.
Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protecția datelor:
- Conexiuni criptate (HTTPS / TLS 1.3)
- Parole criptate cu bcrypt
- Acces la baza de date doar prin chei API restricționate
- Row Level Security (RLS) activ pe toate tabelele — fiecare utilizator vede DOAR datele sale
- Backup-uri zilnice ale bazei de date
- Acces personal restricționat și logat
În caz de breach (încălcare a securității datelor), notificăm ANSPDCP în maxim 72 de ore conform art. 33 GDPR.
9. Modificări ale Politicii
Putem actualiza această Politică oricând. Te vom notifica prin email înainte de modificări semnificative. Versiunea curentă este întotdeauna disponibilă pe această pagină.
10. Contact
Pentru orice întrebare:
- Email: contact@psiguard.ro
- Telefon: 0775134136
- Adresă: Pictor Nicolae Grigorescu nr. 57, Constanța, județul Constanța, România
Vezi și Termenii și Condițiile de utilizare.