Legal

Politică de confidențialitate

Ultima actualizare: 24 iunie 2026

1.Cine suntem

Platforma Pe Șantier este operată de OSGuard SRL, România. Suntem operator de date personale în sensul Regulamentului (UE) 2016/679 (GDPR).

Contact: control@pesantier.ro

2.Ce date colectăm

Colectăm următoarele categorii de date personale:

  • Date de cont: adresă email, parolă (stocată exclusiv ca hash — niciodată în text clar)
  • Date de comenzi: ghidurile achiziționate, prețul plătit, istoricul comenzilor
  • Date de facturare: nume și prenume, adresă (stradă, oraș, județ) și, opțional, telefon și cod poștal. Pentru persoanele juridice colectăm suplimentar denumirea firmei, codul de identificare fiscală (CUI/CIF) și, opțional, numărul de la Registrul Comerțului. Aceste date sunt folosite exclusiv pentru emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile
  • Date tehnice: adresa IP și user-agent-ul sunt procesate de Vercel la nivel de infrastructură pentru livrarea aplicației — conform politicii de confidențialitate Vercel. Nu le stocăm în propria bază de date
  • Date de plată: procesate exclusiv de Stripe — conform politicii de confidențialitate Stripe. Nu stocăm numere de card sau date bancare pe serverele noastre

3.Temeiul legal (Art. 6 GDPR)

  • Art. 6(1)(b) — Executarea contractului: procesarea datelor de cont și de comenzi pentru furnizarea accesului la ghidurile achiziționate
  • Art. 6(1)(c) — Obligație legală: prelucrarea datelor de facturare pentru emiterea facturilor și păstrarea evidențelor contabile, conform legislației fiscale din România
  • Art. 6(1)(f) — Interes legitim: date agregate anonimizate de performanță (Vercel Analytics), fără date personale identificabile
  • Art. 6(1)(a) — Consimțământ: comunicări de marketing (doar cu acord explicit)

4.Cât timp păstrăm datele

  • Date de cont: pe durata existenței contului + 30 de zile după ștergere
  • Date de plată: înregistrările contabile ale comenzilor (suma plătită, data, produsul — fără date bancare), conform cerințelor legale fiscale (10 ani)
  • Date de facturare: datele înscrise pe facturi (nume/denumire firmă, adresă, CUI) se păstrează ca parte a documentelor justificative, conform termenelor impuse de legislația fiscală și contabilă (10 ani)
  • Date tehnice: conform politicii de confidențialitate Vercel — nu le controlăm noi

5.Cui transmitem datele

Datele tale sunt procesate de următorii furnizori terți:

  • Neon Inc. — hosting bază de date PostgreSQL (infrastructură AWS)
  • Vercel Inc.— hosting aplicație web și analiză agregată de performanță (Vercel Analytics & Speed Insights). Datele de analiză sunt anonimizate și agregate — nu se transmit date personale identificabile
  • Stripe Inc. — procesare plăți (certificat PCI DSS Level 1)
  • Resend Inc. — trimitere email-uri tranzacționale (confirmare cont, link de autentificare, notificări comenzi). Nu se transmit date dincolo de adresa de email și conținutul mesajului
  • CyberFolks — înregistrare domeniu și servicii DNS, găzduire web și găzduire email pentru adresa control@pesantier.ro. Corespondența primită de la utilizatori (cereri privind datele personale, reclamații) este stocată pe serverele acestui furnizor

Nu vindem, nu închiriem și nu transmitem datele tale către terți în scopuri de marketing.

6.Drepturile tale (Art. 15–22 GDPR)

Ai următoarele drepturi:

  • Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale
  • Dreptul la rectificare (Art. 16) — poți corecta datele inexacte
  • Dreptul la ștergere (Art. 17) — poți solicita ștergerea contului și a datelor asociate
  • Dreptul la portabilitate (Art. 20) — poți exporta datele istoricului tău de comenzi
  • Dreptul la restricționarea prelucrării (Art. 18)
  • Dreptul de opoziție (Art. 21)

Pentru exercitarea oricărui drept, contactează-ne la control@pesantier.ro. Vom răspunde în maximum 30 de zile.

7.Securitatea datelor

  • Conexiuni criptate (HTTPS/TLS) pentru toate comunicațiile
  • Parole stocate exclusiv ca hash-uri (bcrypt) — niciodată în text clar
  • Autentificare gestionată prin NextAuth v5 cu sesiuni JWT
  • Acces la date izolat per utilizator prin interogări parametrizate (Prisma)
  • Antete HTTP de securitate (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) pentru protecție împotriva clickjacking-ului, MIME-sniffing-ului și scurgerii de date prin URL
  • Linkurile de descărcare și de acces la factură folosesc tokene cripto-aleatorii (crypto.randomBytes), imposibil de ghicit
  • Datele de plată nu sunt stocate pe serverele noastre — sunt procesate direct de Stripe, conform politicii de confidențialitate Stripe

8.Cookie-uri

Pe Șantier folosește exclusiv cookie-uri esențiale pentru funcționarea platformei (autentificare, preferințe sesiune). Nu folosim cookie-uri de tracking sau de publicitate.

Analiza de performanță (Vercel Analytics) funcționează fără cookie-uri persistente și fără colectare de date personale identificabile — datele sunt agregate și anonimizate.

9.Autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, România
www.dataprotection.ro

10.Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin notificare în aplicație. Data ultimei actualizări este afișată la începutul acestei pagini.