Operator
SC AUTORUN GARAJ SRL (CUI RO37383436, J2017000171216) este operator al datelor personale colectate prin platforma EdilPro.
Contact DPO: autorungaraj@gmail.com · WhatsApp 0738 660 401
Ce date colectăm
- Date administrator cont: nume, email, parolă (hash bcrypt), telefon (opțional)
- Date instituție: nume, CUI (opțional), județ, oraș
- Date angajați: nume, prenume, CNP (opțional), funcție, data angajare, telefon, email (introduse de admin)
- Date operaționale: pontaj, concedii, vehicule, materiale, contracte, buget
- Date tehnice: IP, browser, paginile vizitate (logs server, max 30 zile)
- Plăți: ID tranzacție Stripe sau OP (NU stocăm date card)
Scopuri și temei legal
- Furnizarea serviciului (executare contract — Art. 6(1)(b) GDPR)
- Facturare + e-Factura ANAF (obligație legală — Art. 6(1)(c) GDPR + Legea 296/2023)
- Suport tehnic + comunicare (interes legitim — Art. 6(1)(f) GDPR)
- Marketing direct (DOAR cu consimțământ explicit — Art. 6(1)(a) GDPR)
Cu cine partajăm datele
Datele NU sunt vândute. Le partajăm doar cu:
- Neon (PostgreSQL hosting) — stocare baze date
- Vercel — hosting aplicație web
- Stripe — procesare plăți cu cardul (dacă alegi card)
- Resend — trimitere email-uri (welcome, trial reminders, factură)
- ANAF — facturi e-Factura SPV pentru B2B (Legea 296/2023)
- Saga ERP — facturare AUTORUN GARAJ (NU se transmit date Beneficiar, doar date facturare proprii)
Toți partenerii au DPA (Data Processing Agreement) GDPR-compliant.
Cât timp păstrăm datele
- Date cont activ: pe durata abonamentului + 30 zile după anulare
- Trial expirat fără upgrade: 30 zile, apoi ștergere automată
- Facturi: 10 ani (obligație fiscală)
- Logs server: 30 zile
- Backup zilnic: retenție 30 zile
Drepturile tale (GDPR)
- Dreptul de acces — copia datelor pe care le avem
- Dreptul de rectificare — corectare date incorecte
- Dreptul la ștergere — "dreptul de a fi uitat" (dacă nu există obligație legală)
- Dreptul la restricționare a prelucrării
- Dreptul de opoziție la marketing direct
- Dreptul la portabilitate — export date în format JSON/CSV
- Dreptul de a retrage consimțământul (oricând)
- Dreptul de a depune plângere la ANSPDCP — dataprotection.ro
Pentru exercitarea drepturilor: email autorungaraj@gmail.com cu subiect "GDPR — [drept solicitat]". Răspundem în maxim 30 zile.
Securitate
- Conexiuni criptate HTTPS/TLS (Let's Encrypt)
- Parole hash-uite cu bcrypt — nu stocăm parole în clar
- JWT cookie httpOnly + secure (anti-XSS)
- Multi-tenant strict — fiecare instituție vede DOAR datele proprii
- Rate limiting pe API auth (anti-brute-force)
- Backup automat zilnic + retenție 30 zile
Cookies
EdilPro folosește doar cookie-uri tehnice esențiale:
- edilpro_auth — sesiune login (8 ore, httpOnly, secure)
NU folosim cookie-uri de tracking sau marketing terță parte. NU folosim Google Analytics sau Facebook Pixel.
Modificări
Această politică poate fi actualizată. Versiunea curentă este cea publicată aici. Schimbările majore vor fi anunțate prin email cu minim 30 zile înainte.