NouPlan casă — desenezi planul 2D, primești devizul automat.Încearcă
ConectareÎncepe gratuit
FuncționalitățiPrețuriResurseDespre
ConectareÎncepe gratuit

Document juridic

Politica de confidențialitate

Cum colectăm, procesăm și protejăm datele tale conform GDPR.

Versiunea 2026-05-28 · Actualizat 2026-05-28

  1. 01.Operatorul datelor

    BEST ON WEB SRL (CUI RO36971470, J2017000135294) — Ploiești, Prahova.

    Contact DPO: contact@constructmanager.ro

  2. 02.Colectarea datelor

    Înregistrare: nume, email, parolă hashed (bcrypt).

    Utilizare: date clienți (introduse de utilizator), oferte / devize, log-uri de activitate, date de facturare.

    Tehnic: adrese IP, User Agent, cookies de sesiune (fără analytics / tracking).

  3. 03.Bază legală (GDPR Art. 6)

    • Furnizarea serviciului: Art. 6(1)(b) — executarea contractului
    • Comunicări tranzacționale: Art. 6(1)(b)
    • Securitate / prevenire fraudă: Art. 6(1)(f) — interes legitim
    • Îmbunătățire platformă: Art. 6(1)(f)
    • Facturare / conformitate fiscală: Art. 6(1)(c) — obligație legală

  4. 04.Procesatori de date

    • Hetzner (DE) — hosting
    • Stripe (IE) — plăți (PCI DSS L1)
    • Cloudflare (IE) — CDN / DDoS protection
    • SoftFactura (RO) — e-Factura (Business plan, opt-in)

    Toți au acorduri DPA (Art. 28 GDPR). Niciun transfer în afara UE/SEE.

  5. 05.Stocare și securitate

    • Locație: UE (Hetzner Germania)
    • Criptare în tranzit: TLS 1.3 (HSTS activ)
    • Parole: bcrypt + salt
    • Backup-uri: zilnice, retention 30 zile, encrypted at rest
    • Log-uri acces: 90 zile, monitorizate

  6. 06.Retenție

    • Cont activ: durata utilizării
    • Post-ștergere: 30 zile (fereastră export), apoi ștergere permanentă
    • Log-uri tehnice: 90 zile
    • Înregistrări de facturare: 10 ani (cerință legislație fiscală)

  7. 07.Drepturi GDPR

    Poți solicita:

    • Acces — export date (JSON din /setari)
    • Rectificare — corectare inexactități
    • Ștergere — ștergere permanentă
    • Portabilitate — export structurat
    • Restricție — pauză procesare
    • Opoziție — opt-out anumite procesări
    • Plângere — ANSPDCP dataprotection.ro

    Timp răspuns: maxim 30 zile; cereri complexe pot extinde la 2 luni cu notificare.

  8. 08.Cookies

    Folosim doar cookies esențiale (sesiune + CSRF). Fără analytics, marketing sau tracking cookies. Nu necesită banner de consimțământ. Detalii complete în Politica cookies.

  9. 09.Minori

    Serviciul nu este destinat utilizatorilor sub 16 ani. Părinții / tutorii ar trebui să raporteze conturile neautorizate la contact@constructmanager.ro.

  10. 10.Modificări ale politicii

    Notificare cu 30 zile înainte prin email și platformă. Schimbările majore necesită consimțământ reînnoit.