Documente legale

Politica de confidențialitate

Acest document explică ce date personale colectăm despre tine, cum le folosim, cu cine le împărtășim și ce drepturi ai. Este redactat pentru a fi citit de oameni — nu doar de juriști.

Ultima actualizare: 1 mai 2026

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin acest site și prin platforma PrimKron CRM este:

  • PRIMKRON SRL
  • Sediul social: Brașov, România
  • CUI: 52333300
  • E-mail pentru cereri privind datele cu caracter personal: office@primkron.ro

2. Ce date colectăm și de ce

2.1 Date de cont și facturare

  • Date: nume, prenume, e-mail, parolă (hash), denumire firmă, CUI, adresă fiscală, telefon de contact.
  • Scop: crearea și administrarea contului, emiterea facturilor, comunicare tranzacțională.
  • Temei juridic: executarea contractului (art. 6(1)(b) GDPR); obligație legală pentru date fiscale (art. 6(1)(c) GDPR).

2.2 Date de utilizare a aplicației

  • Date: log-uri de autentificare, IP, user-agent, acțiuni efectuate în aplicație (creare lead, generare contract etc.).
  • Scop: securitate, audit, depanare, măsurarea utilizării pe plan.
  • Temei juridic: interes legitim (art. 6(1)(f) GDPR) — securitate și îmbunătățirea Serviciului.

2.3 Date de plată

  • Date: identificatorul Stripe al clientului și al abonamentului, planul, starea abonamentului și data următoarei facturări. Nu primim și nu stocăm date de card — nici numărul, nici ultimele cifre, nici data expirării, nici codul CVV. Plata se face pe pagina găzduită de Stripe, iar datele de facturare (adresa, codul de TVA) sunt colectate direct de Stripe.
  • Scop: facturare recurentă, prevenirea fraudei.
  • Temei juridic: executarea contractului (art. 6(1)(b) GDPR).

2.4 Date din formularele de contact și marketing

  • Date: prenume, nume, e-mail, telefon, denumire firmă, subiectul solicitării, mărimea stocului și mesajul tău. La trimitere folosim temporar adresa IP, doar în memoria serverului și doar pentru a limita abuzurile; nu o salvăm împreună cu mesajul.
  • Scop: a-ți răspunde la întrebări, a programa demo-uri, follow-up comercial.
  • Temei juridic: consimțământ explicit la trimiterea formularului (art. 6(1)(a) GDPR), respectiv pașii precontractuali (art. 6(1)(b) GDPR).

2.5 Cookie-uri și tehnologii similare

Pe site-ul de prezentare, o simplă vizită nu setează niciun cookie. Cookie-urile apar doar după autentificare: cele de sesiune, scrise pe server de Supabase Auth, plus un cookie de preferință în aplicație, care ține minte dacă bara laterală rămâne deschisă. Tema aleasă și răspunsul tău din banner-ul de cookies nu sunt cookie-uri — se salvează în localStorage-ul browserului tău. În prezent nu folosim cookie-uri de analiză sau de marketing și nu avem instalat niciun instrument de urmărire; dacă acest lucru se schimbă, actualizăm această politică și banner-ul înainte de activare. Detalii în secțiunea 10. Politica privind modulele cookie.

2.6 Date pentru integrarea e-Factura

  • Date: token de autentificare SPV ANAF al Clientului, referința certificatului digital calificat, istoric transmisii, status acceptare/respingere ANAF.
  • Scop: transmiterea facturilor în numele Clientului către sistemul național RO e-Factura, conform OUG 120/2021 și OUG 115/2023.
  • Temei juridic: executarea contractului SaaS (art. 6(1)(b) GDPR); obligație legală fiscală, în calitatea Clientului ca operator (art. 6(1)(c) GDPR).

2.7 Caracter obligatoriu al furnizării datelor

Datele marcate ca obligatorii în formularele de înregistrare, contractare și facturare (nume, e-mail profesional, denumire firmă, CUI, adresă fiscală) sunt necesare pentru încheierea și executarea contractului. Refuzul furnizării lor face imposibilă crearea contului sau emiterea facturii. Restul câmpurilor sunt opționale și nu afectează accesul la Serviciu.

2.8 Decizii automatizate și profilare

PrimKron nu efectuează prelucrări automate de profilare care produc efecte juridice asupra ta sau care te afectează semnificativ în sensul art. 22 din Regulamentul (UE) 2016/679. Nu folosim algoritmi de scoring credit, nu refuzăm automat accesul în baza unui profil și nu transmitem astfel de decizii către terți.

3. Cu cine împărtășim datele (subprocesatori)

Folosim furnizori terți pentru a opera Serviciul. Fiecare are semnat un Acord de Prelucrare a Datelor (DPA) cu noi și aplică măsuri tehnice și organizatorice adecvate.

  • Supabase, Inc. — Bază de date PostgreSQL, autentificare, storage. Locație: Frankfurt (eu-central-1) — UE. DPA.
  • Vercel Inc. — Hosting site marketing și aplicație web. Locație: Frankfurt (fra1) — UE. DPA.
  • Stripe Payments Europe, Ltd. — Procesare plăți cu cardul, facturare recurentă. Locație: Irlanda — UE. DPA.
  • Resend (Drip Inc.) — Trimitere e-mailuri tranzacționale (cont, facturi, notificări). Locație: UE / SUA (cu Standard Contractual Clauses). DPA.
  • Cloudflare, Inc. — DNS, CDN, protecție anti-DDoS și Turnstile — verificarea anti-bot de pe formularele de intrare în cont și de înregistrare; scriptul Turnstile rulează în browserul tău și transmite către Cloudflare adresa IP și câteva semnale tehnice despre browser. Locație: Global (cu Standard Contractual Clauses). DPA.

Pentru transferurile către furnizori cu prezență în afara SEE folosim Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914), plus măsuri suplimentare unde este necesar.

4. Cât timp păstrăm datele

  • Date de cont activ: pe toată durata contractului plus 30 de zile după anulare (perioadă de grație pentru reactivare/export).
  • Date fiscale (facturi): 10 ani, conform Codului Fiscal român.
  • Log-uri de securitate: 90 de zile, apoi anonimizate.
  • Mesaje din formularul de contact: nu sunt salvate în nicio bază de date — formularul le trimite prin e-mail la office@primkron.ro. Le păstrăm în această cutie poștală cel mult 24 de luni, apoi le ștergem dacă nu a rezultat un cont activ.

5. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

  • Dreptul de acces — să afli ce date deținem despre tine.
  • Dreptul la rectificare — să corectăm date inexacte.
  • Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR.
  • Dreptul la restricționarea prelucrării.
  • Dreptul la portabilitate — export în format CSV/JSON.
  • Dreptul de opoziție la prelucrările bazate pe interes legitim.
  • Dreptul de a-ți retrage consimțământul oricând.
  • Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la office@primkron.ro. Răspundem în maximum 30 de zile calendaristice.

6. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile, printre care:

  • criptare TLS 1.2+ pe toate conexiunile;
  • criptare la repaus pentru baza de date;
  • parole stocate cu hashing bcrypt;
  • autentificare cu doi factori (2FA) opțională, recomandată;
  • backup-uri zilnice cu retenție de 30 de zile;
  • acces intern la date pe principiul „nevoii de a cunoaște”, audituri trimestriale.

7. Notificarea incidentelor

În cazul unei breșe de securitate care prezintă risc pentru drepturile și libertățile tale, notificăm ANSPDCP în maximum 72 de ore și te informăm direct, fără întârziere nejustificată, prin e-mail.

8. Minori

Serviciul este destinat exclusiv profesioniștilor (dealeri auto, persoane juridice). Nu colectăm intenționat date despre persoane sub 18 ani. Dacă afli că am colectat astfel de date, anunță-ne și le ștergem imediat.

9. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce evoluează Serviciul sau cadrul legal. Versiunea curentă este afișată în antet. Pentru modificări substanțiale te anunțăm prin e-mail.

10. Politica privind modulele cookie

În conformitate cu art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpunere a Directivei 2002/58/CE), folosim cookies doar în condițiile descrise mai jos.

10.1 Categorii de cookies

Strict necesare — nu necesită consimțământ.

  • Furnizor: PrimKron.
  • Scop: menținerea sesiunii de autentificare — te ține conectat de la o pagină la alta. Sunt scrise pe server, de Supabase Auth.
  • Durată: până la 400 de zile, reînnoite automat cât timp sesiunea rămâne activă; dispar când te deloghezi. În producție sunt emise pe domeniul .primkron.ro, astfel încât aceeași sesiune funcționează și în aplicația de la app.primkron.ro (autentificare unică).

Funcționale — doar în aplicație, după autentificare.

  • Furnizor: PrimKron.
  • Scop: memorarea stării interfeței — dacă bara laterală a aplicației rămâne deschisă sau închisă. Nu este folosit pentru urmărire. Tema (deschis/întunecat) și răspunsul tău din banner-ul de cookies nu sunt cookie-uri: se salvează în localStorage-ul browserului tău.
  • Durată: 7 zile.

Analiză — nu folosim.

  • Furnizor: niciunul. Nu avem instalat niciun instrument de analiză, nici propriu, nici al unui terț.
  • Dacă se schimbă: ar necesita consimțământul tău explicit, iar înainte de activare actualizăm această secțiune și înlocuim nota din prima vizită cu un mecanism real de consimțământ.

Marketing — nu folosim.

  • Furnizor: niciunul. Nu folosim pixeli de urmărire, remarketing sau profilare publicitară, iar datele tale nu ajung la platforme de publicitate.

10.2 De ce nu îți cerem consimțământ

Pentru că nu avem pentru ce. Toate cookie-urile pe care le folosim intră în categoria strict necesare, iar acestea sunt exceptate de la obligația consimțământului prin art. 4 alin. (5) din Legea nr. 506/2004. Nu avem instalat niciun instrument de analiză, de publicitate sau de urmărire, așa că nu există nicio prelucrare opțională pe care să o accepți sau să o refuzi.

La prima vizită îți afișăm o notă informativă, cu un singur buton — „Am înțeles” — care spune ce rămâne stocat în browserul tău. Nota nu înregistrează un consimțământ; ține minte doar că ai citit-o, ca să nu reapară la fiecare pagină. Poți reciti oricând această secțiune prin link-ul „Cookies” din subsolul fiecărei pagini.

10.3 Ce se schimbă dacă adăugăm analiză sau marketing

Dacă vom instala vreodată un instrument de analiză sau de marketing, actualizăm această secțiune și înlocuim nota cu un mecanism real de consimțământ, care ține instrumentul oprit până în momentul în care îl accepți. Refuzul va avea aceeași prominență vizuală ca acceptarea, conform Ghidului 03/2022 al Comitetului European pentru Protecția Datelor privind „dark patterns”, iar bifele opționale nu vor fi pre-selectate, conform hotărârii CJUE C-673/17 (Planet49). Retragerea va fi la fel de simplă ca acordarea și nu va afecta legalitatea prelucrărilor efectuate înainte.

Contact

Întrebări sau cereri privind datele tale: office@primkron.ro sau formularul de contact. Pentru aspectele contractuale, office@primkron.ro.