Politica de Confidențialitate

Data ultimei actualizări: 26 octombrie 2025

BITCRAFTERS SRL ("noi", "noastră", "Operatorul") respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația națională aplicabilă în România.

📋 Rezumat: Această politică descrie informațiile cu caracter personal pe care le colectăm de la dumneavoastră prin platforma constatatoare.ro, modul în care acestea sunt utilizate, cui sunt dezvăluite și drepturile de care dispuneți în acest sens.

1. Operator de Date cu Caracter Personal

BITCRAFTERS SRL are calitatea de operator de date conform GDPR și respectă în totalitate prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.

Operator: BITCRAFTERS SRL

CUI: RO49900684

Nr. Reg. Com.: J2024007383407

Adresă: Str. Fratii Golescu 4, București, Sector 1

Email contact GDPR: dpo@constatatoare.ro

Telefon: +40756888282

Pentru orice solicitare privind datele personale, exercitarea drepturilor GDPR sau nelămuriri cu privire la protecția datelor, ne puteți contacta la adresa de email de mai sus. Termenul de răspuns: maxim 30 zile de la primirea solicitării.

2. Definiții Termeni GDPR

În sensul prezentei Politici de Confidențialitate, următorii termeni au semnificațiile definite de Regulamentul (UE) 2016/679 (GDPR):

  • Date cu caracter personal - orice informații referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare (CNP, CUI) ori la unul sau mai mulți factori specifici identității sale fizice, fiziologice, economice sau sociale. Exemple: nume, prenume, CNP, adresă, email, telefon.
  • Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern. În cazul nostru: BITCRAFTERS SRL
  • Persoană împuternicită / Procesator - o persoană fizică sau juridică care prelucr ează date cu caracter personal pe seama operatorului. Exemple: Stripe (plăți), Mailchimp (email), Twilio (SMS), FGO.ro (facturare).
  • Persoană vizată - persoana ale cărei date cu caracter personal fac obiectul prelucrării. În cazul nostru: utilizatorul platformei constatatoare.ro.
  • Prelucrarea datelor - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, înregistrarea, organizarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, blocarea, ștergerea sau distrugerea.
  • Consimțământ - orice indicație liberă, specifică, informată și lipsită de ambiguitate a dorinței persoanei vizate prin care aceasta, printr-o declarație sau printr-o acțiune clară afirmativă (ex: bifarea unui checkbox), exprimă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.
  • Încălcarea datelor cu caracter personal - o încălcare a securității care duce la distrugerea, pierderea, modificarea, dezvăluirea neautorizată sau accesul la datele cu caracter personal.
  • Restricționarea prelucrării - înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.

3. Categorii de Date cu Caracter Personal Colectate

Datele cu caracter personal pe care le prelucrăm pot include, dar nu se limitează la, următoarele categorii:

📋 Date de Identificare

  • Persoane Juridice (PJ): CUI, denumire completă, nr. înregistrare Registrul Comerțului (J), adresă sediu social, reprezentant legal
  • Persoane Fizice Autorizate (PF): CNP, nume, prenume, domiciliu, forma de organizare (PFA, II, IF)

📧 Date de Contact

  • Adresă email (pentru livrare certificate + facturi + comunicare)
  • Număr telefon mobil (pentru notificări SMS + confirmare comenzi)

🧾 Date de Facturare

  • CUI/CNP pentru emitere factură fiscală
  • Denumire/Nume complet
  • Adresă de facturare completă
  • Cod poștal, județ, localitate

💳 Date de Plată

  • Procesate de Stripe (NU stocăm date cardului bancar pe serverele noastre!)
  • Stripe ID tranzacție (pentru referință internă)
  • Status plată (succes/eșuat)
  • Sumă plătită + metodă plată

🖥️ Date Tehnice (Colectate Automat)

  • Adresă IP (pentru securitate + analiză trafic)
  • Tip browser, versiune browser
  • Sistem de operare (Windows, macOS, Android, iOS)
  • Rezoluție ecran, limba browser
  • Cookies (session cookies + Google Analytics cookies - dacă sunt activate)
  • Data și ora vizitei, pagini accesate, durată vizită

📊 Date Comenzi și Tranzacții

  • Număr comandă (generat automat)
  • Tip certificat solicitat (basic/istoric)
  • Status comandă (pending, processing, completed, failed)
  • Istoric comenzi (pentru utilizatori cu cont)
  • Comunicări prin email/SMS legate de comandă

4. Scopurile și Temeiul Juridic al Prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate în baza consimțământului, interesului legitim sau obligațiilor legale, conform Regulamentului (UE) 2016/679 (GDPR), pentru următoarele scopuri:

Scop PrelucrareTemei Juridic GDPR
Procesarea comenzilor și gestionarea relației contractuale (validare CUI/CNP, completare formular, plasare comandă)Executarea contractului (Art. 6(1)(b) GDPR)
Emiterea certificatelor constatatoare prin Registrul ComerțuluiExecutarea contractului (Art. 6(1)(b) GDPR)
Emiterea facturilor fiscale (FGO.ro) și respectarea obligațiilor contabile/fiscaleObligație legală (Art. 6(1)(c) GDPR - Codul Fiscal)
Livrarea certificatelor prin email (Mailchimp/Mandrill) + notificări SMS (Twilio)Executarea contractului (Art. 6(1)(b) GDPR)
Procesarea plăților cu cardul prin Stripe (SSL 256-bit encryption)Executarea contractului (Art. 6(1)(b) GDPR)
Arhivarea comenzilor și facturilor (10 ani conform legislației fiscale)Obligație legală (Art. 6(1)(c) GDPR - Codul Fiscal Art. 11)
Comunicări de marketing (oferte, promoții, newsletter) - DOAR dacă ați bifat checkbox-ul opt-inConsimțământ explicit (Art. 6(1)(a) GDPR - retras oricând)
Îmbunătățirea serviciilor, analiză trafic (Google Analytics), sondaje satisfacțieInteres legitim (Art. 6(1)(f) GDPR)
Asigurarea securității platformei, prevenirea fraudelor, logging activitățiInteres legitim (Art. 6(1)(f) GDPR)
Furnizarea de consultanță și suport tehnic (email, telefon)Executarea contractului (Art. 6(1)(b) GDPR)

Important: Consimțământul dumneavoastră pentru marketing este considerat ca fiind acordat doar dacă ați bifat explicit checkbox-ul "Accept comunicări marketing (oferte, promoții)" în formularul de comandă. Puteți retrage consimțământul oricând prin click pe link-ul de dezabonare din email-uri sau prin solicitare la contact@constatatoare.ro.

5. Destinatari și Categorii de Destinatari ai Datelor cu Caracter Personal

Colaborăm cu un număr select de furnizori și parteneri de încredere pentru anumite servicii de procesare, stocare și livrare a datelor. Acești furnizori (persoane împuternicite) sunt selectați cu atenție și îndeplinesc standarde înalte de protecție GDPR. Împărtășim doar informațiile necesare pentru serviciile oferite și îi obligăm contractual să păstreze confidențialitatea datelor.

Alte categorii de destinatari (conform legislației):

  • Autorități publice și instituții ale statului român: ANAF (Agenția Națională de Administrare Fiscală), ANSPDCP (Autoritatea Națională de Supraveghere GDPR), instanțe judecătorești - doar la cerere legală
  • Contabili, auditori, avocați, consultanți externi: doar pentru îndeplinirea obligațiilor legale (contabilitate, audit fiscal, consultanță juridică)

6. Transfer Internațional de Date (SUA)

Unii procesatori autorizați (Stripe, Mailchimp/Mandrill, Twilio) sunt localizați în Statele Unite ale Americii. Pentru a asigura protecția datelor dumneavoastră în conformitate cu GDPR, am implementat garanții adecvateprin:

  • Standard Contractual Clauses (SCCs) - clauze contractuale standard aprobate de Comisia Europeană (Decizia 2021/914), care impun aceleași obligații de protecție a datelor ca și în Uniunea Europeană
  • Măsuri tehnice suplimentare: criptare SSL/TLS end-to-end, pseudonimizare date, acces restricționat
  • Certificări de securitate: SOC 2 Type II, ISO 27001, PCI DSS Level 1 (pentru Stripe plăți card)

Aceste garanții asigură că datele dumneavoastră beneficiază de un nivel echivalent de protecție cu cel oferit de GDPR, chiar dacă sunt transferate în afara Spațiului Economic European (SEE).

ℹ️ Notă: Pentru detalii complete despre transferurile internaționale și garanțiile implementate, puteți consulta politicile de confidențialitate ale procesatorilor (link-uri mai sus) sau ne puteți contacta la dpo@constatatoare.ro.

7. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră cu caracter personal pentru o perioadă de timp necesară îndeplinirii scopurilor indicate sau pe durata relației contractuale. Vom înceta să le prelucrăm când nu mai sunt necesare ori când vă retrageți consimțământul (dacă este cazul) și nu mai există motive care justifică prelucrarea acestora în continuare.

Categorie DatePerioada StocareTemei Legal
Date comenzi (CUI/CNP, certificate, facturi)5 ani (calculați de la data de 1 iulie a anului următor)Obligație legală (Codul Fiscal Art. 11 alin. 3)
Facturi fiscale (PDF arhivate backend/facturi/)5 ani (calculați de la data de 1 iulie a anului următor)Obligație legală fiscală
Date plată Stripe (transaction ID, status)5 ani (calculați de la data de 1 iulie a anului următor)Obligație legală contabilă
Date contact (email, telefon) - marketingPână la retragerea consimțământuluiConsimțământ explicit (retras oricând)
Date tehnice (IP, browser, OS)12 luniInteres legitim (securitate + analiză)
Cookies sesiune (session cookies)Până la închidere browserNecesar funcționare platformă
Cookies Google Analytics (_ga, _gid)2 ani (_ga), 1 zi (_gid)Consimțământ cookies (banner)
Logs comenzi (backend/logs/orders/)5 ani (calculați de la data de 1 iulie a anului următor)Obligație legală + debugging

Important: După expirarea perioadei de stocare, datele vor fi șterse automat sau anonimizate (transformate în date statistice agregate fără legătură cu persoane identificabile).

8. Drepturile Persoanelor Vizate (Drepturile Dumneavoastră)

Conform Regulamentului GDPR (UE 2016/679), aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

1️⃣ Dreptul de Acces (Art. 15 GDPR)

Dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele dvs. cu caracter personal și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate. Informațiile vă vor fi oferite gratuit (1x/an), în scris sau electronic. Termenul de răspuns: maxim 30 zile.

2️⃣ Dreptul la Rectificare (Art. 16 GDPR)

Dreptul de a solicita corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. De exemplu: schimbare adresă email, corectare nume, actualizare telefon. Rectificarea va fi comunicată fiecărui destinatar (procesator) la care au fost transmise datele.

3️⃣ Dreptul la Ștergere - "Dreptul de a fi Uitat" (Art. 17 GDPR)

Dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, DAR cu excepții:

  • ✅ Putem șterge: dacă nu mai există raport contractual, ați retras consimțământul pentru marketing
  • ❌ NU putem șterge: date comenzi + facturi (obligație legală 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite), date necesare pentru constatarea/exercitarea/apărarea unui drept în instanță

4️⃣ Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Dreptul de a solicita restricționarea prelucrării în anumite situații: (1) contestați exactitatea datelor (restricționare până la verificare), (2) prelucrarea este ilegală dar nu doriți ștergerea, (3) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță, (4) v-ați opus prelucrării (restricționare până la verificarea drepturilor legitime ale operatorului).

5️⃣ Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON, PDF). De asemenea, aveți dreptul ca aceste date să fie transmise direct altui operator (dacă este fezabil tehnic).

6️⃣ Dreptul la Opoziție (Art. 21 GDPR)

Dreptul de a vă opune prelucrării datelor personale, în special pentru:

  • Marketing direct: vă puteți opune oricând (click dezabonare în email sau solicitare la contact@constatatoare.ro)
  • Interes legitim: puteți contesta prelucrarea bazată pe interesul legitim (vom analiza cererea și vom opri prelucrarea dacă nu există motive legitime imperative și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță)

7️⃣ Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (Art. 22 GDPR)

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

8️⃣ Dreptul de a Depune Plângere la ANSPDCP (Art. 77 GDPR)

Dacă considerați că drepturile dumneavoastră GDPR au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - date contact în secțiunea 15 mai jos.

9️⃣ Retragerea Consimțământului (Marketing)

Dacă ați bifat checkbox-ul pentru comunicări marketing, puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate până la retragere. Metode de retragere: (1) Click link "Dezabonare" din footer email-uri marketing, (2) Email la dpo@constatatoare.ro, (3) Telefon la +40756888282.

9. Exercitarea Drepturilor GDPR

Pentru a vă exercita drepturile menționate mai sus, ne puteți contacta prin:

📧 Email (modalitate preferată): contact@constatatoare.ro

🔒 Responsabil Protecția Datelor (DPO): dpo@constatatoare.ro

📞 Telefon: +40756888282

📍 Adresă poștală: Str. Fratii Golescu 4, București, Sector 1

Procedură exercitare drepturi:

  1. Trimiteți cererea pe email (modalitate preferată) sau poștă, specificând:
    • Dreptul pe care doriți să îl exercitați (acces, rectificare, ștergere, etc.)
    • Datele de identificare (nume, prenume, email, telefon folosit la comandă)
    • Număr comandă (dacă este disponibil)
  2. Verificare identitate: pentru conformare cu obligațiile de securitate GDPR, este posibil să vă cerem dovezi suplimentare pentru identificare (copie CI, selfie cu CI, email de confirmare comandă)
  3. Procesare cerere: vom analiza cererea dumneavoastră și vom răspunde în termen de maxim 30 zile de la primirea solicitării. Această perioadă poate fi prelungită cu încă 2 luni dacă cererea este complexă (vă vom informa despre prelungire în primele 30 zile)
  4. Răspuns: veți primi răspunsul pe email sau poștă (conform solicitării), gratuit (prima solicitare pe an)

Important: Ne rezervăm dreptul de a refuza cereri vădite excesive (repetitive, nejustificate) sau de a percepe o taxă rezonabilă pentru cost administrativ (conform Art. 12(5) GDPR).

10. Măsuri de Securitate și Protecție a Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva distrugerii accidentale sau ilegale, pierderii, alterării, dezvăluirii sau accesului neautorizat:

🔐 Măsuri Tehnice

  • Criptare SSL/TLS 256-bit: toată comunicarea între browser și server
  • HTTPS Strict: redirecționare automată HTTP → HTTPS
  • Hashing parole: bcrypt (NU stocăm parole în clar)
  • Stripe PCI DSS Level 1: plăți card (NU stocăm date card!)
  • Backup automat: zilnic, criptat, stocare redundantă
  • Firewall: protecție DDoS, rate limiting
  • Logging activități: monitorizare acces neautorizat

👥 Măsuri Organizatorice

  • Acces restricționat: doar personal autorizat (role-based access)
  • Confidențialitate angajați: contract + formare GDPR
  • Audit periodic: review măsuri securitate (anual)
  • Update software: patch-uri securitate regulate
  • Plan răspuns incidente: proceduri breach notification
  • Contracte procesatori: DPA (Data Processing Agreements)
  • Minimizare date: colectăm doar strict necesarul

⚠️ Încălcare date (Data Breach): În cazul improbabil al unei încălcări de securitate care poate prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 ore de la constatare, conform Art. 34 GDPR. De asemenea, vom notifica ANSPDCP conform Art. 33 GDPR.

11. Politica Cookies

Site-ul constatatoare.ro utilizează cookie-uri pentru a îmbunătăți experiența de navigare. Cookie-urile sunt fișiere mici (<4KB) salvate pe dispozitivul dumneavoastră care ne ajută să optimizăm funcționarea site-ului.

Categorii de cookies utilizate:

CookieTipDurataScop
connect.sidHTTPSession (închidere browser)Esențial: sesiune utilizator, autentificare admin
_gaHTTP2 aniAnaliză: Google Analytics - ID unic vizitator (anonim)
_gidHTTP1 ziAnaliză: Google Analytics - sesiune vizită
_gatHTTP1 minutAnaliză: Google Analytics - throttling requests
CookieConsentHTTP1 anEsențial: stocheaza consimțământ cookie banner

Gestionare cookies:

Puteți bloca sau șterge cookie-urile prin setările browserului dumneavoastră. Instrucțiuni:

Notă: Dezactivarea cookie-urilor esențiale (connect.sid) va afecta funcționarea platformei (nu veți putea plasa comenzi).

12. Minori

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori fără consimțământul părinților/reprezentanților legali. Dacă descoperiți că un minor a furnizat date fără acordul dumneavoastră, vă rugăm să ne contactați imediat la dpo@constatatoare.ro pentru a proceda la ștergerea acestora.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbări în legislație, servicii oferite, procesatori sau practici de prelucrare a datelor.

Modificările vor fi comunicate prin:

  • Publicarea versiunii actualizate pe această pagină (cu data ultimei actualizări afișată sus)
  • Email către utilizatorii cu cont activ (pentru modificări majore care afectează drepturile dumneavoastră)
  • Banner pe pagina principală a platformei (pentru modificări esențiale)

Modificările intră în vigoare imediat după publicare. Utilizarea continuă a platformei după publicarea modificărilor constituie acceptarea noilor termeni. Vă recomandăm să verificați periodic această pagină.

14. Contact pentru Exercitarea Drepturilor GDPR

Pentru orice întrebări, solicitări sau exercitarea drepturilor GDPR, ne puteți contacta la:

BITCRAFTERS SRL

Email GDPR: dpo@constatatoare.ro

Telefon: +40756888282

Adresă: Str. Fratii Golescu 4, București, Sector 1

Termen răspuns: maxim 30 zile de la primirea solicitării

15. Contact Autoritatea Națională de Supraveghere (ANSPDCP)

Dacă considerați că drepturile dumneavoastră GDPR au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru Nr. 28-30, Sector 1, București, Cod poștal 010336, România

Telefon: +40 318 059 211, +40 318 059 212

Fax: +40 318 059 602

Email: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

✅ Ne angajăm să respectăm confidențialitatea datelor dumneavoastră

Protecția datelor cu caracter personal este o prioritate pentru noi. Dacă aveți întrebări, nelămuriri sau îngrijorări cu privire la modul în care prelucrăm datele dumneavoastră, vă rugăm să nu ezitați să ne contactați la contact@constatatoare.ro. Vom răspunde în maxim 30 zile.

Prin utilizarea platformei constatatoare.ro, confirmați că ați citit, înțeles și acceptat prezenta Politică de Confidențialitate.