Politica de confidențialitate

În ConsultHub circulă două feluri de date personale, iar noi avem un rol diferit pentru fiecare. Distincția nu e formalitate juridică: din ea decurge cine decide ce se întâmplă cu datele.

Datele conturilor de pe platformă — numele, emailul și rolul celor care se autentifică, plus datele de facturare ale firmei. Pentru acestea noi suntem operator: noi decidem de ce și cât timp le păstrăm.

Datele pe care firma le introduce despre proprii ei clienți — dosare, documente, date de contact, corespondență. Pentru acestea firma de consultanță este operatorul, iar noi suntem doar persoană împuternicită. Le prelucrăm strict la instrucțiunea firmei, ca să funcționeze platforma. Nu decidem noi ce se colectează, cât se păstrează sau cui se comunică.

Dacă ești clientul unei firme de consultanță și vrei să afli ce date există despre tine sau să ceri ștergerea lor, adresează-te firmei cu care lucrezi. Noi îi dăm sprijinul necesar, dar decizia e a ei.

Pentru că prelucrăm date ale clienților voștri în numele vostru, între noi trebuie să existe un contract de prelucrare a datelor, conform art. 28 din GDPR. Îl punem la dispoziție la cerere, la adresa de contact de mai jos.

• Cont: nume, adresă de email, rol în firmă, firma din care faci parte.
• Facturare: denumirea firmei, adresa, codul fiscal, istoricul plăților. Datele cardului nu ajung niciodată la noi — vezi secțiunea 5.
• Conținutul introdus de firmă: proiecte, clienți, documente, termene, mesaje. Aici intră datele pentru care firma e operator.
• Date tehnice: jurnale de acces și de erori, necesare ca să ținem platforma în funcțiune și sigură.

• Executarea contractului — ca să îți putem oferi platforma pe care ai plătit-o.
• Obligații legale — facturare și evidențe contabile.
• Interes legitim — securitatea platformei, prevenirea abuzurilor, îmbunătățirea produsului pe baza modului în care e folosit.

Nu vindem date și nu le folosim pentru publicitate.

Folosim furnizori care prelucrează date în numele nostru. Fiecare are acces doar la ce îi trebuie:

• Google (Firebase) — autentificare, baza de date și stocarea documentelor.
• Vercel — găzduirea platformei.
• Stripe — procesarea plăților și facturile. Datele cardului se introduc direct la Stripe și nu trec prin serverele noastre.
• Anthropic — asistentul AI. Textul pe care îl trimiți asistentului ajunge la Anthropic ca să primești răspunsul. Nu introduce în asistent date pe care nu vrei să le trimiți unui furnizor extern.
• Dropbox — doar dacă firma alege să conecteze un cont, pentru sincronizarea documentelor.

Unii dintre furnizorii de mai sus sunt companii din Statele Unite și pot prelucra date în afara UE. Aceste transferuri se fac pe baza garanțiilor prevăzute de GDPR — clauze contractuale standard sau cadre de adecvare recunoscute.

• Datele contului și conținutul firmei — cât timp firma are cont. După încetare, la cererea firmei le ștergem; altfel le păstrăm o perioadă rezonabilă, ca firma să se poată întoarce fără să piardă nimic.
• Documentele de facturare — pe durata impusă de legislația fiscală.
• Jurnalele tehnice — o perioadă scurtă, cât e util pentru diagnostic și securitate.

Blocarea accesului pentru neplată nu înseamnă ștergerea datelor. Sunt lucruri separate.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile GDPR. Le poți exercita scriindu-ne la adresa de contact de la începutul paginii.

Dacă ești clientul unei firme de consultanță, cererea se adresează firmei — vezi secțiunea 1.

Ai de asemenea dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele fiecărei firme sunt izolate de ale celorlalte, iar separarea e impusă de reguli aplicate pe server, nu doar în interfață. Accesul se face autentificat și criptat. Serverele noastre nu dețin o cheie care să ocolească aceste reguli: verifică identitatea celui care cere datele și citesc cu drepturile lui, nu cu drepturi de administrator.

Niciun sistem nu e perfect. Dacă apare o breșă care vă privește, vă anunțăm și informăm autoritatea, în termenele prevăzute de lege.

Folosim doar cookie-uri strict necesare: cele care țin sesiunea deschisă după autentificare și păstrează preferințe de interfață. Nu folosim cookie-uri de publicitate și nu urmărim utilizatorii pe alte site-uri.

Când schimbăm ceva important în această politică, actualizăm data de sus și anunțăm firmele înregistrate. Condițiile comerciale sunt separate, în Termeni și condiții.