← Înapoi

Politica de Confidențialitate

Ultima actualizare: 23.04.2026 · Conform GDPR (Regulamentul UE 2016/679)

1. Operatorul de Date

Operatorul datelor cu caracter personal este CRIDOCS SRL, cu sediul în România ("noi", "nouă", "CRIDOCS"). Pentru orice întrebare legată de procesarea datelor, ne poți contacta la dpo@cridocs.ro.

2. Ce Date Colectăm

Colectăm următoarele categorii de date: (a) Date de identificare: nume și prenume, email, denumire firmă, CUI; (b) Date de autentificare: parolă criptată (hash bcrypt), token de activare; (c) Date despre contracte: titlu, partener, valori, date de expirare, fișiere încărcate; (d) Date tehnice: adresă IP, browser, timestamp-uri acces.

3. Scopul și Temeiul Procesării

Procesăm datele tale pentru: (a) Execuția contractului de servicii — furnizarea platformei CRIDOCS (Art. 6(1)(b) GDPR); (b) Obligații legale — conformitate cu legislația fiscală și contabilă română (Art. 6(1)(c) GDPR); (c) Interese legitime — securitatea platformei, prevenirea fraudelor (Art. 6(1)(f) GDPR); (d) Cu consimțământul tău — comunicări de marketing, cookie-uri analitice (Art. 6(1)(a) GDPR).

4. Cât Timp Păstrăm Datele

Datele de cont sunt păstrate pe perioada activității contului + 3 ani după ștergere (obligații legale). Datele contractelor sunt păstrate 10 ani conform legislației contabile române (Legea 82/1991). Datele tehnice (log-uri) sunt păstrate maxim 12 luni.

5. Cu Cine Împărțim Datele

Nu vindem datele tale personale. Putem partaja date cu: (a) furnizori de hosting/cloud din UE; (b) furnizori de servicii email (ex. SMTP); (c) OpenAPI.ro pentru verificarea CUI-urilor; (d) autorități publice, când suntem obligați legal.

6. Drepturile Tale (GDPR)

Ai dreptul la: Acces (Art. 15), Rectificare (Art. 16), Ștergere/"dreptul de a fi uitat" (Art. 17), Restricționarea procesării (Art. 18), Portabilitatea datelor (Art. 20), Opoziție (Art. 21). Pentru exercitarea drepturilor, folosești butonul "Șterge Cont" din Setări sau ne contactezi la dpo@cridocs.ro. Răspundem în maxim 30 de zile.

7. Transferuri Internaționale

Datele tale sunt stocate pe servere localizate în Uniunea Europeană/SEE. Nu transferăm date în afara UE fără garanții adecvate conform GDPR.

8. Securitatea Datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare HTTPS (TLS 1.2+), parole stocate exclusiv ca hash bcrypt, acces bazat pe roluri, backup-uri regulate, monitorizare securitate.

9. Cookie-uri

Folosim cookie-uri esențiale (sesiune) și opțional cookie-uri analitice. Detalii în Politica de Cookie.

10. Reclamații

Dacă consideri că datele tale sunt prelucrate ilegal, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

11. Modificări

Putem actualiza această politică periodic. Modificările substanțiale vor fi comunicate prin email sau notificare în platformă cu cel puțin 30 de zile înainte.

📬 Exercitează Drepturile GDPR

Trimite-ne un email la dpo@cridocs.ro cu subiectul "Cerere GDPR" sau accesează Setările Contului pentru a-ți gestiona sau șterge datele.