Politica GDPR — protecția datelor cu caracter personal

Ultima actualizare: 19 august 2026

Prelucrăm datele cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ce date colectăm și de ce este descris în Politica de confidențialitate; aici sunt drepturile tale și măsurile prin care îți protejăm datele.

1. Operator și rolurile părților

CRISTAL STRUCT S.R.L. este operator pentru datele conturilor, ale facturării și ale comunicării cu clienții.

Pentru datele cu caracter personal pe care Clientul le introduce în documentele create în aplicație — de exemplu numele și funcția persoanelor care semnează procesele-verbale — Clientul este operator, iar noi acționăm ca persoană împuternicită: le stocăm și le procesăm doar ca să putem furniza serviciul, la instrucțiunile Clientului, fără să le folosim în scopuri proprii. La cerere, încheiem un acord separat de prelucrare a datelor.

2. Drepturile tale

• Dreptul de acces — să afli ce date avem despre tine și să primești o copie.
• Dreptul la rectificare — să corectăm datele greșite sau incomplete. Multe le poți corecta singur, din contul tău.
• Dreptul la ștergere („dreptul de a fi uitat") — să îți ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile, 10 ani).
• Dreptul la restricționarea prelucrării — să oprim temporar prelucrarea, dacă contești corectitudinea datelor.
• Dreptul la portabilitate — să primești datele într-un format citibil automat. În practică poți exporta oricând documentele din aplicație în Word, PDF sau Excel.
• Dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim.
• Dreptul de a nu fi supus unei decizii automate — nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare.
• Dreptul de a-ți retrage consimțământul — acolo unde temeiul prelucrării este acordul tău (în practică, doar statistica de vizitare), îl poți retrage oricând, la fel de ușor cum l-ai dat, din Politica de cookie-uri. Retragerea nu afectează ce s-a prelucrat legal până atunci.

3. Cum îți exerciți drepturile

Scrie-ne la contact@ctc-pro.ro, de pe adresa de email a contului sau împreună cu o dovadă rezonabilă a identității. Răspundem în cel mult 30 de zile. Cererea este gratuită; putem percepe un tarif rezonabil doar pentru cereri vădit nefondate sau excesive, repetate.

4. Măsuri de securitate

• traficul între browser și server este criptat prin HTTPS (certificat valid, redirect automat de pe http);
• parolele nu sunt păstrate niciodată în clar, ci sub formă de hash cu sare;
• cookie-ul de sesiune este HttpOnly, Secure și SameSite=Lax, iar formularele sunt protejate împotriva CSRF;
• baza de date acceptă conexiuni doar de pe serverul aplicației, nu din exterior;
• datele fiecărei companii sunt izolate: un utilizator nu poate ajunge la documentele altei companii;
• accesul la server se face doar cu cheie criptografică, iar firewall-ul lasă deschise doar porturile necesare;
• se fac copii de siguranță periodice ale bazei de date;
• datele cardului nu ajung la noi — sunt introduse pe pagina securizată a procesatorului de plăți.

5. Încălcări ale securității datelor

Dacă are loc o breșă de securitate care poate genera un risc pentru drepturile tale, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la luarea la cunoștință și te informăm și pe tine, fără întârziere nejustificată, atunci când riscul este ridicat.

6. Minori

Serviciul se adresează profesioniștilor din construcții și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date despre minori.

7. Plângeri

Dacă îți sunt încălcate drepturile, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro — sau instanțelor de judecată. Îți rămânem recunoscători dacă ne scrii mai întâi nouă, ca să încercăm să rezolvăm direct.

Vezi și: Termeni și condiții · Confidențialitate · GDPR · Cookie-uri · Livrare · Anulare și retragere