Politica de confidențialitate
Ultima actualizare:
Această politică explică ce date cu caracter personal prelucrăm atunci când folosiți aplicația zelvio (web și mobil), de ce le prelucrăm, cu cine le partajăm și ce drepturi aveți. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine este operatorul
Operatorul datelor este [DENUMIRE SOCIETATE SRL], cu sediul în [ADRESA COMPLETĂ], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [J__/____/____].
Ne puteți contacta pentru orice chestiune legată de datele dumneavoastră la contact@zelvio.ro.
2. Ce date prelucrăm
2.1. Date de cont
Adresa de e-mail și parola dumneavoastră. Parola nu ajunge niciodată la serverele noastre: autentificarea este gestionată de Firebase Authentication (Google), iar noi primim doar un token de identificare semnat.
2.2. Date despre șantiere
Denumirea și adresa șantierului, numărul și data autorizației de construire, precum și părțile implicate (beneficiar, constructor, proiectant) — inclusiv, atunci când le introduceți, numele unor persoane fizice.
2.3. Probe din teren
- Fotografii, împreună cu momentul capturii și, dacă ați permis accesul la locație, coordonatele GPS ale locului în care au fost făcute.
- Documente încărcate de dumneavoastră, cu conținutul lor.
- Note vocale — înregistrarea audio și transcrierea ei automată. O notă vocală este privată implicit, până când alegeți să o atașați unei entități legale.
2.4. Registrul de audit
Fiecare acțiune cu semnificație juridică (crearea unui șantier, atașarea unei dovezi, închiderea unei faze determinante, generarea unui proces-verbal) este consemnată într-un registru în regim „numai adăugare”, care nu poate fi modificat sau șters. Fiecare înregistrare conține momentul, tipul acțiunii, obiectul ei și identificatorul intern al contului care a efectuat-o. Vedeți secțiunea 7.
2.5. Date tehnice
Jurnalele serverului rețin adresa IP și tipul cererii pentru a putea diagnostica erorile și a preveni abuzurile. Nu folosim cookie-uri de urmărire și nu facem profilare publicitară.
3. De ce prelucrăm datele și în ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Furnizarea serviciului: cont, șantiere, dovezi, documente generate | Art. 6(1)(b) — executarea contractului |
| Păstrarea registrului de audit ca lanț de dovezi pentru cartea tehnică a construcției | Art. 6(1)(c) — obligație legală (Legea nr. 10/1995, HG nr. 273/1994) și art. 6(1)(f) — interes legitim în integritatea dovezilor |
| Transcrierea notelor vocale | Art. 6(1)(b) — funcționalitate solicitată de dumneavoastră |
| Securitate, prevenirea abuzului, diagnosticarea erorilor | Art. 6(1)(f) — interes legitim |
| Facturare și evidențe contabile | Art. 6(1)(c) — obligație legală (legislația fiscală) |
4. Cine mai are acces la date
Nu vindem datele dumneavoastră și nu le folosim în scopuri publicitare. Le încredințăm doar următorilor împuterniciți, strict pentru a face serviciul să funcționeze:
| Furnizor | Ce prelucrează | Unde |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication | E-mail, parolă, sesiuni de autentificare | UE / SUA |
| DigitalOcean LLC | Găzduirea aplicației, baza de date și originalele dovezilor (DigitalOcean Spaces) | [REGIUNE — ex. Frankfurt, UE] |
| [FURNIZOR TRANSCRIERE] | Conținutul audio al notelor vocale, pentru transcriere | [ȚARĂ] |
5. Transferuri în afara Spațiului Economic European
Dacă un furnizor prelucrează date în afara SEE, transferul are loc în temeiul Clauzelor Contractuale Standard aprobate de Comisia Europeană sau al unei decizii de adecvare (inclusiv EU–US Data Privacy Framework, acolo unde furnizorul este certificat).
De reținut: notele vocale sunt trimise furnizorului de transcriere pentru a fi convertite în text. Dacă acest furnizor se află în afara SEE, conținutul vorbit al notelor părăsește SEE. Puteți folosi aplicația fără note vocale — fotografiile și documentele nu sunt trimise niciodată acestui furnizor.
6. Cât timp păstrăm datele
- Datele de cont și conținutul șantierelor: cât timp contul este activ. Se șterg la ștergerea contului (secțiunea 7).
- Jurnalele tehnice: maximum [30 de zile].
- Documentele contabile: conform termenelor legale de arhivare.
- Registrul de audit: se păstrează — vedeți mai jos.
7. Ștergerea contului și registrul de audit
Vă puteți șterge contul singur, oricând, direct din aplicație: în aplicația mobilă la Delete my account pe ecranul principal, iar pe web în secțiunea contului. Nu trebuie să ne scrieți și nu trebuie să așteptați o aprobare.
La ștergere eliminăm definitiv și ireversibil:
- șantierele dumneavoastră și identitatea lor legală;
- entitățile legale, dispozițiile de șantier și notificările;
- toate fotografiile, documentele și notele vocale — inclusiv fișierele originale din spațiul de stocare, nu doar referințele la ele;
- contul propriu-zis și credențialul de autentificare.
Ce rămâne: înregistrările din registrul de audit. Acest registru este, prin construcție, imposibil de modificat: el este lanțul de dovezi care demonstrează că lucrările ascunse au fost verificate înainte de a fi acoperite, iar păstrarea lui ține de obligația legală de documentare a construcției, nu de consimțământul dumneavoastră. După ștergerea contului, aceste înregistrări nu mai conțin nume, adresă de e-mail sau conținut — doar un identificator intern care nu mai corespunde niciunui cont și nu mai poate fi legat de o persoană.
8. Drepturile dumneavoastră
În calitate de persoană vizată aveți dreptul:
- de acces la datele pe care le prelucrăm despre dumneavoastră;
- la rectificarea datelor inexacte;
- la ștergere („dreptul de a fi uitat”), în limitele secțiunii 7;
- la restricționarea prelucrării;
- la portabilitatea datelor, într-un format structurat;
- de a vă opune prelucrării întemeiate pe interes legitim;
- de a nu face obiectul unei decizii automate — nu luăm astfel de decizii.
Scrieți-ne la contact@zelvio.ro. Răspundem în cel mult o lună. Dacă nu sunteți mulțumit, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro.
9. Securitate
Traficul este criptat în tranzit (HTTPS). Accesul la datele unui șantier este limitat la contul care îl deține. Parolele nu ne sunt accesibile. Fiecare dovadă este amprentată criptografic la încărcare, astfel încât o modificare ulterioară să fie detectabilă.
10. Cookie-uri
Site-ul de prezentare nu folosește cookie-uri de analiză sau publicitate. Aplicația folosește exclusiv stocarea locală necesară pentru a vă menține sesiunea deschisă.
11. Modificări
Vom actualiza această politică atunci când serviciul se schimbă. Data ultimei actualizări apare la începutul paginii; modificările substanțiale vă vor fi comunicate prin e-mail.