Politica de confidențialitate
Ultima actualizare: 25 august 2026
Sediu social: sat Libotin nr. 85, jud. Maramureș, cod poștal 437132, România
CUI: 46436220 · Nr. Reg. Com.: J2022001254248
Email: contact@ctc-pro.ro · Telefon: 0741503937
Reprezentant legal: Perta Cristian
Documentul explică ce date colectăm, de ce, cât le păstrăm și cui ajung. Pentru drepturile tale în temeiul GDPR și pentru măsurile de securitate, vezi și Politica GDPR.
1. Cine prelucrează datele
Operatorul datelor este CRISTAL STRUCT S.R.L., cu datele de identificare de mai sus. Ne poți scrie oricând la contact@ctc-pro.ro.
2. Ce date colectăm și de ce
| Ce | De ce | Temei |
|---|---|---|
| Nume, email, parolă (păstrată doar sub formă criptată), rol | Crearea contului, autentificarea, comunicarea cu tine | Executarea contractului |
| Denumire firmă, CUI/CNP, telefon, adresă, date de facturare | Emiterea facturii și a contractului | Obligație legală și executarea contractului |
| Conținutul documentelor pe care le creezi (lucrări, procese-verbale, fișe) | Furnizarea serviciului — sunt datele tale de lucru | Executarea contractului |
| Istoricul plăților și facturilor | Evidența contabilă și dovada plății | Obligație legală |
| Mesajele trimise prin formularul de contact sau prin tichetele de suport | Ca să îți putem răspunde | Interes legitim |
| Adresa IP și date tehnice din jurnalele serverului | Securitatea aplicației, prevenirea abuzurilor, diagnosticarea erorilor | Interes legitim |
| Statistica de vizitare: paginile deschise, ora, tipul de dispozitiv, un identificator aleatoriu de browser (Google Analytics) | Să știm ce părți ale aplicației sunt folosite și ce trebuie îmbunătățit | Consimțământ — se colectează doar dacă accepți, și îl poți retrage oricând |
| Contoare proprii, pe server: câte pagini s-au deschis într-o zi și câți vizitatori diferiți au fost, numărați printr-un cod zilnic care nu poate fi întors în adresa IP (se șterge după 120 de zile) | Să vedem dacă platforma e folosită și dacă promovarea aduce oameni | Interes legitim — sunt cifre agregate, fără cookie-uri și fără profilare |
Canalul din care a venit contul: eticheta linkului de promovare pe care s-a dat clic sau
site-ul care te-a trimis la noi (de exemplu facebook, google.ro) |
Să știm ce anunț aduce clienți și să nu plătim campanii care nu duc nicăieri | Interes legitim — un singur cuvânt lângă contul firmei, fără profilare |
Nu colectăm date de card. Plata cu cardul se face pe pagina securizată a procesatorului, iar numărul cardului, data expirării și codul CVV nu ajung niciodată pe serverele noastre.
3. Cine altcineva mai are acces
Nu vindem și nu închiriem datele nimănui. Le transmitem doar către furnizorii de care avem nevoie ca să funcționeze serviciul:
- NETOPIA Payments (NETOPIA Financial Services S.A., România) — procesarea plăților cu cardul. Primesc numele, emailul, telefonul, suma și numărul comenzii. Tot de pe serverul lor se încarcă sigla afișată în subsolul paginilor, ceea ce le face vizibilă adresa ta IP (fără cookie-uri — vezi Politica de cookie-uri).
- Contabo (Germania) — găzduirea serverului pe care rulează aplicația și baza de date.
- Claus Web (România) — serverul de email prin care plecă mesajele automate.
- Google Ireland Ltd. / Google LLC — statistica de trafic (Google Analytics 4), doar dacă ai acceptat cookie-urile de analiză. Primesc paginile vizitate, ora, tipul de dispozitiv și adresa IP. Nu le trimitem numele, emailul sau documentele tale.
- Furnizorul de facturare fiscală / e-Factura, atunci când este activat — primește datele necesare emiterii facturii.
- Autoritățile publice, în măsura în care legea ne obligă.
Contul, documentele și facturile tale sunt stocate în Uniunea Europeană. Singurul transfer posibil în afara UE este cel al datelor de trafic către Google LLC (SUA), și numai dacă ai acceptat cookie-urile de analiză; el se face în temeiul Cadrului UE–SUA privind confidențialitatea datelor și al clauzelor contractuale standard. Dacă refuzi, nu iese nimic din UE.
4. Cât păstrăm datele
- Contul și documentele — cât timp contul este activ. După expirarea abonamentului, contul rămâne în regim de doar citire 30 zile, iar datele pot fi șterse definitiv după cel puțin 90 zile de la expirare.
- Facturile și documentele contabile — 10 ani, conform legii contabilității.
- Mesajele de suport — cât timp sunt utile pentru istoricul relației, apoi se șterg.
- Jurnalele tehnice ale serverului — perioade scurte, de ordinul săptămânilor.
Poți cere ștergerea contului oricând, scriindu-ne. Facturile deja emise nu pot fi șterse, fiind documente cu regim legal.
5. Cookie-uri
Cookie-ul de sesiune este strict necesar: te ține autentificat în timpul vizitei și
protejează formularele împotriva trimiterilor frauduloase (CSRF). Este marcat
HttpOnly, Secure și SameSite=Lax. Fiind indispensabil,
legea nu cere consimțământ pentru el.
În plus, dacă îți dai acordul, folosim Google Analytics 4 ca să numărăm anonim vizitatorii și paginile. Îți cerem acordul înainte, printr-un banner în care „Refuz" e la fel de vizibil ca „Accept", și ți-l poți schimba oricând din Politica de cookie-uri.
Tot cu acordul tău, și numai după el, folosim pixelul Meta (Facebook, Instagram): ne arată care reclamă a adus un vizitator. Fiind un instrument de publicitate, pune și cookie-uri de remarketing, iar pentru prelucrările lui noi și Meta suntem operatori asociați. Detaliile — inclusiv ce pleacă spre Meta și cum retragi acordul — sunt în Politica de cookie-uri.
Nu luăm decizii automate despre tine pe baza acestor date: nimic din ce se măsoară nu îți schimbă prețul, accesul sau condițiile. Și nu folosim pixeli ai altor rețele (TikTok, LinkedIn).
6. Securitate
Parolele se păstrează criptat (funcție de hash cu sare), traficul este securizat prin HTTPS, accesul la baza de date este permis doar de pe serverul aplicației, iar datele fiecărei companii sunt izolate de ale celorlalte. Detalii în Politica GDPR.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Sunt detaliate, împreună cu modul de exercitare, în Politica GDPR.
8. Modificări
Dacă schimbăm ceva în această politică, publicăm versiunea nouă aici, cu data actualizării. Pentru modificări importante, anunțăm și pe email.
Vezi și: Termeni și condiții · Confidențialitate · GDPR · Cookie-uri · Livrare · Anulare și retragere