Politica de Confidențialitate

Prezenta Politică descrie modul în care NORDLANE S.R.L. colectează, utilizează și protejează datele personale, conform GDPR și legislația română.

1. Cine suntem

NORDLANE S.R.L., CUI 52676561, este operatorul de date. Contact: admin@busybeaver.ro

2. Ce date colectăm

2.1 Prin formulare

• Estimare: Nume, telefon, email, localitate, detalii proiect, fișiere.
• Contact: Nume, telefon, email, mesaj.

2.2 Prin aplicație

• Clienți: Nume, CNP, serie CI, adresă, telefon, email, semnătură electronică, evaluări.
• Colaboratori: Nume, CNP, date bancare, fotografii manopere, documente contractuale.

2.3 Automat

• IP, browser, pagini vizitate, cookie-uri (vezi Politica de Cookie-uri).

3. Scopul și temeiul prelucrării

• Executarea contractului (art. 6.1.b): lead-uri, devize, contracte, facturi, PV-uri.
• Obligații legale (art. 6.1.c): contabilitate, facturare, raportări fiscale.
• Interes legitim (art. 6.1.f): securitate, prevenirea fraudei.
• Consimțământ (art. 6.1.a): testimoniale, newsletter, cookie-uri.

4. Cât timp păstrăm datele

• Contractuale: 10 ani.
• Lead-uri: 24 luni.
• Colaboratori: durata + 5 ani.
• Formulare: 12 luni.

5. Cu cine partajăm datele

Nu vindem date. Partajare doar cu: subprocesatori tehnici, autorități publice (bază legală), colaboratori autorizați (acces limitat).

Site-ul și aplicația sunt găzduite în România (ROMARG SRL). Pentru e-mail folosim Google Workspace (Google), iar comunicarea pe WhatsApp, dacă o alegi, este prelucrată de WhatsApp (Meta). Fonturile site-ului se încarcă de la Google Fonts (Google), care primește adresa IP a vizitatorului. Acești furnizori pot transfera date în afara Spațiului Economic European, inclusiv în SUA; transferurile se fac în baza garanțiilor prevăzute de GDPR (decizia de adecvare privind Cadrul UE–SUA pentru protecția datelor sau clauze contractuale standard).

6. Securitatea datelor

• HTTPS/TLS pe toate Platformele.
• Acces pe bază de rol (RBAC).
• Backup regulat, parole hashuite, CSRF, rate limiting.

7. Drepturile tale (GDPR)

Drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragere consimțământ. Email: admin@busybeaver.ro, subiect „Cerere GDPR". Răspuns: 30 zile.

8. Aplicația — prevederi specifice

• Semnături electronice stocate cu timestamp și IP.
• Fotografii manopere pot conține metadate EXIF.
• Evaluări publicate anonimizat doar cu acord explicit.

9. Cerere de ștergere GDPR

Email la admin@busybeaver.ro. Procesare în 30 zile. Excepție: date cu obligație legală de păstrare.

10. Modificări

NORDLANE S.R.L. își rezervă dreptul de actualizare. Modificările se publică pe această pagină.

11. Contact