Politica de confidențialitate

Prezenta politică explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal atunci când folosești aplicația, site-ul și serviciile Electricel. Informațiile sunt oferite conform Regulamentului (UE) 2016/679 („GDPR”) și legislației aplicabile.

1. Operatorul datelor

Operatorul datelor este DA Agentia S.R.L., cu sediul în Strada Grintiesului 3, București, denumită în continuare „Electricel”, „operatorul” sau „noi”. Pentru întrebări și solicitări privind datele personale ne poți contacta la support@support-electricel.com. Nu a fost desemnat un responsabil cu protecția datelor.

2. Cui i se aplică politica

Politica se aplică utilizatorilor care caută electricieni, electricienilor care își creează un profil, persoanelor care solicită asistență și vizitatorilor paginilor publice Electricel. Serviciul nu este destinat persoanelor sub 18 ani.

3. Datele prelucrate

3.1. Date de cont și autentificare

• identificatorul tehnic furnizat de Google sau Apple;
• numele și prenumele;
• adresa de e-mail asociată autentificării sau adresa de corespondență verificată;
• tipul contului, starea sesiunii și informațiile necesare administrării contului;
• codurile de verificare, starea verificării și limitele de încercări folosite pentru securitate.

3.2. Date furnizate de utilizatori

• localitatea aleasă manual pentru afișarea electricienilor;
• mesajele și informațiile trimise serviciului de suport;
• datele furnizate într-o cerere de acces, rectificare sau ștergere.

3.3. Date specifice electricienilor

• numărul de telefon profesional afișat utilizatorilor autentificați;
• localitatea și serviciile declarate;
• cererile de verificare, data și ora preferate, deciziile și starea verificării;
• informații privind statutul ANRE și marcajele profilului;
• planul, starea și data expirării abonamentului, precum și identificatorii tehnici ai achiziției;
• CNP-ul transmis pentru verificarea unicității. În baza activă se păstrează un hash SHA-256 și ultimele patru cifre, nu CNP-ul integral în clar.

3.4. Date tehnice

Furnizorii tehnici pot genera date necesare funcționării și securității, precum adresa IP, tipul dispozitivului, sistemul de operare, versiunea aplicației, momentul autentificării, identificatori tehnici, jurnale de erori și evenimente de securitate. Nu folosim aceste date pentru publicitate comportamentală.

4. Sursele datelor

Primim datele direct de la tine, de la furnizorul de autentificare ales, de la Google Play sau App Store și RevenueCat pentru confirmarea abonamentului și de la furnizorii de comunicare când sunt trimise coduri de verificare. Nu cumpărăm baze de date cu caracter personal.

5. Scopuri și temeiuri juridice

• Crearea, autentificarea și administrarea contului — executarea contractului sau demersuri solicitate înainte de încheierea acestuia.
• Afișarea electricienilor și administrarea profilurilor — executarea contractului.
• Verificarea profilului și administrarea abonamentului — executarea contractului.
• Verificarea unicității prin CNP — interesul legitim de a preveni frauda, conturile duplicate și folosirea identității altei persoane; limităm stocarea la hash și ultimele patru cifre și restricționăm accesul.
• Confirmarea e-mailului și telefonului — executarea contractului și interesul legitim privind securitatea și corectitudinea datelor.
• Prevenirea abuzurilor și investigarea incidentelor — interesul legitim de a proteja utilizatorii și serviciul.
• Asistență și reclamații — executarea contractului, interes legitim sau obligație legală, după caz.
• Obligații contabile, fiscale și juridice — îndeplinirea obligațiilor legale.
• Constatarea, exercitarea sau apărarea unor drepturi — interesul legitim al operatorului.

Pentru prelucrările bazate pe interes legitim analizăm necesitatea și proporționalitatea operațiunii și aplicăm măsuri pentru protejarea persoanelor vizate.

6. Date obligatorii

Datele marcate ca obligatorii sunt necesare pentru crearea și funcționarea contului. Fără datele de autentificare, nume și localitate nu putem administra contul. Pentru electricieni sunt necesare și datele profesionale, telefonul, verificarea unicității și informațiile despre abonament. Nefurnizarea lor poate împiedica activarea sau afișarea profilului.

7. Vizibilitatea datelor

Utilizatorii autentificați pot vedea numele electricianului, telefonul profesional, localitatea, serviciile și marcajele de verificare. E-mailul, CNP-ul, hash-ul CNP-ului și ultimele patru cifre nu sunt afișate. Personalul autorizat poate consulta numai informațiile necesare verificării, suportului, securității și administrării conturilor.

8. Destinatari și furnizori

Folosim Supabase pentru autentificare și baza de date, Google și Apple pentru autentificare, Twilio Verify pentru SMS, Resend pentru e-mail și RevenueCat împreună cu Google Play și App Store pentru abonamente. Numerele cardurilor nu sunt colectate de Electricel.

Datele mai pot fi accesate, în limita necesară, de furnizori de infrastructură, securitate și mentenanță, consultanți profesioniști și autorități publice atunci când divulgarea este impusă de lege. Furnizorii care acționează în numele nostru sunt obligați să respecte confidențialitatea, instrucțiunile operatorului și cerințe adecvate de securitate.

9. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. Transferurile se realizează folosind mecanisme recunoscute de GDPR, precum o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, împreună cu măsuri suplimentare când sunt necesare. Poți solicita informații despre garanțiile aplicabile la adresa de contact.

10. Păstrarea datelor

• Datele contului, profilului și verificării sunt păstrate cât timp contul este activ și sunt eliminate din baza activă la ștergere, cu excepția informațiilor necesare unei obligații legale sau unui litigiu.
• Codurile de e-mail expiră după 15 minute, iar verificările SMS din aplicație după 10 minute.
• Datele despre abonamente și plăți sunt păstrate potrivit obligațiilor legale și regulilor magazinului în care s-a efectuat achiziția.
• Cererile de suport și solicitările GDPR sunt păstrate cât este necesar pentru soluționare și dovedirea răspunsului.
• Jurnalele de securitate și erori sunt păstrate cât este necesar pentru detectarea incidentelor și protejarea serviciului.
• Copiile de siguranță sunt eliminate prin ciclurile normale de suprascriere ale infrastructurii.

La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate. Criteriile includ durata contului, natura datelor, obligațiile legale, termenele de prescripție și necesitatea protejării serviciului.

11. Ștergerea contului

Poți iniția ștergerea din Cont → Șterge contul sau conform paginii publice de ștergere. Eliminăm contul de autentificare, profilul, telefonul, hash-ul și ultimele cifre ale CNP-ului, serviciile, cererile și stările de verificare, datele locale despre abonament, codurile și tokenul Apple păstrat pentru revocare, sub rezerva excepțiilor legale. Ștergerea contului nu anulează automat un abonament recurent.

12. Drepturile tale

În condițiile GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare. De asemenea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor scrie la support@support-electricel.com. Putem solicita informații rezonabile pentru confirmarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună; termenul poate fi prelungit în condițiile GDPR pentru solicitări complexe sau numeroase.

13. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative. Afișarea prioritară inclusă în planul de promovare este o funcție contractuală și nu reprezintă profilare comportamentală.

14. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, criptarea comunicațiilor, stocarea sub formă de hash unde este posibil, limitarea accesului administrativ și monitorizarea evenimentelor de securitate. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută.

15. Permisiuni și stocare locală

Aplicația Android utilizează internetul și permisiunea tehnică pentru facturare. Nu solicită acces la cameră, microfon, contacte, SMS, notificări sau localizare. Sesiunea și alegerea tipului de cont sunt păstrate local pentru funcționarea aplicației. Nu folosim Firebase și nu afișăm publicitate comportamentală.

16. Modificarea politicii

Putem actualiza politica pentru a reflecta schimbări ale serviciului, furnizorilor sau cerințelor legale. Versiunea actuală va fi publicată aici, iar modificările importante vor fi comunicate în aplicație sau prin e-mail atunci când legea impune acest lucru.

17. Contact

DA Agentia S.R.L.
Strada Grintiesului 3, București
support@support-electricel.com