Politica de confidențialitate

Operatorul de date, în sensul Regulamentului (UE) 2016/679 („GDPR”), este:

• CĂTĂLIN NASTASĂ Persoană Fizică Autorizată
• Cod Unic de Înregistrare (CUI): 50387940
• Nr. de ordine în Registrul Comerțului: F2024005261406
• Identificator Unic European (EUID): ROONRC.F2024005261406
• Sediu profesional: Str. C. C. Arion nr. 11, parter, ap. 1, Sector 1, București, România
• Email: contact@casapractic.ro

Pentru orice întrebare legată de datele tale sau pentru exercitarea drepturilor GDPR, ne poți scrie la contact@casapractic.ro.

Vizitatori, fără cont. Pentru fiecare pagină accesată înregistrăm adresa paginii, tipul de dispozitiv și sistemul de operare, cu data și ora. Aceste statistici proprii nu includ adresa IP și nu sunt asociate cu o identitate. Cifrele introduse în calculatoare sunt folosite doar pentru rezultatul afișat și nu sunt stocate. Dacă accepți cookie-urile, Google Analytics colectează date de utilizare pseudonimizate (detalii în Politica de cookie-uri).

Locația aproximativă (țara). Furnizorul de găzduire determină, pe baza adresei IP, țara din care accesezi Site-ul. Păstrăm doar codul țării, într-un cookie, ca să-ți propunem versiunea în limba potrivită și să afișăm prețurile convertite în moneda ta pe paginile în engleză și germană; nu stocăm adresa IP în acest scop.

Contul de utilizator. Adresa de email, data creării contului și a ultimei autentificări, linkurile de conectare temporare (valabile 15 minute) și limba în care preferi să primești emailurile contului (după versiunea Site-ului de pe care te autentifici).

Datele pe care le salvezi în cont. Proiectele de renovare (buget, etape, cheltuieli, fotografii, jurnal), persoanele cu care alegi să partajezi un proiect (adresa lor de email), documentele din arhiva digitală, devizele și ofertele încărcate pentru analiză, bonurile scanate, planurile 2D și proiectele Casa mea 3D, alertele de preț, calendarul de întreținere și, pentru contul Pro, ofertele, clienții și plățile introduse de tine.

Conversațiile cu Cipică. Mesajele și imaginile trimise asistentului sunt transmise furnizorului de inteligență artificială pentru a genera răspunsul. Istoricul conversației rămâne doar în browserul tău și nu îl stocăm pe server; în contul tău păstrăm doar soldul și istoricul creditelor.

Plăți. Pentru abonamente, servicii plătite, credite și donații, plata este procesată de Stripe. Noi primim doar informațiile necesare pentru a-ți activa serviciul: adresa de email, identificatorul de client Stripe, produsul cumpărat, suma și starea plății sau a abonamentului. Nu vedem și nu stocăm datele cardului.

Facturare. Pentru fiecare plată emitem o factură fiscală. Pentru ea folosim datele de facturare completate pe pagina de plată Stripe: numele (sau denumirea firmei și codul fiscal, dacă bifezi că plătești ca firmă), adresa de facturare și emailul. Detalii în pagina Facturare.

Newsletter. Adresa de email și pagina de pe care te-ai abonat, pe bază de consimțământ. Te poți dezabona oricând din linkul din fiecare email.

Planul pe email. Dacă ceri planul de renovare pe email, păstrăm adresa ta și planul la care se referă, pe bază de consimțământ, ca să-ți trimitem planul, lista de cumpărături (după 2 zile) și sfaturi pentru pașii următori (după 7 zile). Te poți dezabona din linkul din fiecare email.

Rezultatul unui calculator pe email. Dacă ceri rezultatul pe email, folosim adresa doar ca să-l trimitem, o singură dată. Nu o păstrăm: reținem timp de 7 zile doar o amprentă criptografică (hash) a adresei și a adresei IP, ca să limităm abuzurile (câte emailuri pleacă zilnic către aceeași adresă).

Înscrierea meseriașilor. Dacă te înscrii pe pagina „Pentru meseriași”, păstrăm numele sau firma, emailul, telefonul, județul și zona în care lucrezi, meseriile, forma de organizare, anii de experiență și mesajul tău, pe bază de consimțământ, ca să te contactăm în legătură cu rețeaua de meseriași. Poți cere ștergerea lor oricând la contact@casapractic.ro.

Emailuri trimise nouă. Dacă ne scrii la contact@casapractic.ro, păstrăm corespondența pentru a-ți răspunde.

• Furnizarea serviciilor (cont, proiecte, arhivă, analize AI, Cipică, abonamente și plăți) — executarea contractului cu tine (art. 6 alin. (1) lit. (b) GDPR).
• Emailuri tranzacționale (link de conectare, confirmări, alerte de buget sau de preț pe care le-ai activat, invitații la proiecte) — executarea contractului.
• Newsletter, planul pe email și înscrierea meseriașilor — consimțământul tău (art. 6 alin. (1) lit. (a)).
• Google Analytics și reclame personalizate — consimțământul tău, exprimat în bannerul de cookie-uri.
• Statistici proprii anonime, sugestia de limbă și monedă, securitate și prevenirea abuzurilor (de exemplu, limitarea numărului de cereri) — interesul nostru legitim (art. 6 alin. (1) lit. (f)).
• Evidențe contabile și fiscale ale plăților — obligație legală (art. 6 alin. (1) lit. (c)).

Nu vindem și nu închiriem date personale. Nu luăm decizii cu efect juridic asupra ta bazate exclusiv pe prelucrare automată.

Folosim următorii furnizori, în calitate de persoane împuternicite (sau, unde este menționat, de operatori independenți), strict pentru a face Site-ul să funcționeze:

• Vercel Inc. (SUA) — găzduirea aplicației, procesarea cererilor și determinarea țării aproximative de acces.
• Neon — baza de date (cont, proiecte, credite, newsletter, statistici) și autentificarea cu parolă (Neon Auth), găzduite în Uniunea Europeană (Frankfurt, Germania).
• Cloudflare R2 (Cloudflare Inc.) — stocarea fișierelor încărcate (fotografii, devize, bonuri, documente din arhivă).
• Anthropic PBC (SUA) — modelele de inteligență artificială Claude, folosite de Cipică și de analizele automate. Conform termenilor săi comerciali, Anthropic nu folosește datele trimise prin API pentru antrenarea modelelor.
• Stripe — procesarea plăților, inclusiv conversia valutară dacă alegi să plătești în moneda ta; pentru datele de plată, Stripe acționează ca operator independent (stripe.com/legal/privacy-center).
• ContaDigital (România) — programul de facturare în care emitem facturile și care le transmite clientului pe email. Facturile sunt raportate în sistemul național RO e-Factura al ANAF, conform legii (obligație legală, art. 6 alin. (1) lit. (c) GDPR).
• Brevo (Franța) și Resend (SUA) — trimiterea emailurilor (linkuri de conectare, notificări, newsletter).
• Google — Google Analytics și Google AdSense, doar conform alegerii tale din bannerul de cookie-uri (policies.google.com/technologies/partner-sites), precum și găzduirea corespondenței primite pe adresa de contact.
• Forward Email — redirecționarea emailurilor trimise la adresa de contact.

Când apeși pe un link afiliat, ajungi pe site-ul rețelei 2Performant și apoi al magazinului partener, care prelucrează datele ca operatori independenți (detalii în Politica de afiliere). Nu le transmitem adresa ta de email sau alte date din cont.

Transferuri în afara UE. Unii furnizori (Vercel, Anthropic, Resend, Google, Stripe, Cloudflare) pot prelucra date în SUA. Transferurile se fac pe baza Cadrului UE-SUA privind confidențialitatea datelor (unde furnizorul este certificat) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

• Datele contului și cele salvate în el — cât timp ai contul. La cererea de ștergere, le ștergem în cel mult 30 de zile.
• Linkurile de conectare — expiră după 15 minute.
• Cookie-ul de sesiune — 30 de zile sau până te deconectezi.
• Cookie-ul cu țara — 24 de ore.
• Documentele din arhiva digitală — cât timp abonamentul e activ; după încetarea lui îți păstrăm documentele o perioadă rezonabilă ca să le poți descărca, apoi le ștergem la cerere sau la închiderea contului.
• Newsletter — până te dezabonezi.
• Evidența plăților și facturile — 10 ani, cât impune legislația financiar-contabilă (păstrate de Stripe, în programul de facturare ContaDigital și în baza noastră de date).
• Statisticile proprii de trafic — maximum 24 de luni.

Conform GDPR, ai dreptul la:

• acces la datele care te privesc și la o copie a lor;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”);
• restricționarea prelucrării și opoziția față de prelucrare;
• portabilitatea datelor;
• retragerea consimțământului în orice moment (newsletter, cookie-uri), fără a afecta prelucrarea făcută până atunci;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau la autoritatea de protecție a datelor din țara UE în care locuiești ori lucrezi.

Îți poți exercita drepturile scriindu-ne la contact@casapractic.ro de pe adresa de email a contului. Răspundem în cel mult o lună.

Serviciile plătite și contul se adresează persoanelor de peste 18 ani. Nu colectăm intenționat date despre copii.

Comunicarea cu Site-ul este criptată (HTTPS). Te autentifici fie fără parolă, prin linkuri de unică folosință, fie cu email și parolă. Parolele nu sunt stocate în clar: le păstrează serviciul de autentificare Neon Auth doar sub formă criptată ireversibil (hash), iar adresa de email se confirmă printr-un cod trimis pe email. Fișierele încărcate sunt stocate privat și sunt accesibile doar prin linkuri temporare semnate. Accesul la panoul de administrare este protejat și nu este public.

Putem actualiza această politică pentru a reflecta schimbări ale Site-ului sau ale legislației. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.