Politica de Confidentialitate

1. Cine suntem

eNormativ.ro este o platforma digitala de informare juridica si tehnica din domeniul constructiilor si urbanismului din Romania. Platforma este operata ca serviciu online si nu reprezinta o institutie publica sau un organ de stat.

Contact: [email protected]

2. Ce date colectam

Colectam urmatoarele categorii de date personale:

• Date de cont: adresa de email, nume (optional), parola criptata - la inregistrare
• Date de autentificare Google: email si nume public Google, daca alegi autentificarea cu Google
• Istoricul conversatiilor: intrebarile si raspunsurile din chat, salvate pentru continuitatea sesiunii
• Date tehnice: adresa IP, tipul de browser, paginile vizitate - prin sisteme standard de analytics

3. De ce colectam aceste date

• Furnizarea serviciului de chat cu inteligenta artificiala
• Salvarea si afisarea istoricului conversatiilor
• Gestionarea contului de utilizator si autentificarea
• Imbunatatirea calitatii raspunsurilor si a platformei
• Procesarea platilor pentru abonamente (prin Stripe - date carduri nu sunt stocate pe serverele noastre)

4. Temeiul legal (GDPR)

Procesam datele tale pe baza urmatoarelor temeiuri legale (conform Regulamentului UE 679/2016 - GDPR):

• Executarea contractului (Art. 6(1)(b)) - pentru furnizarea serviciului la care te-ai abonat
• Interesul legitim (Art. 6(1)(f)) - pentru securitatea platformei si prevenirea abuzurilor
• Consimtamantul (Art. 6(1)(a)) - pentru analytics si comunicari optionale

5. Cum protejam datele

• Toate conexiunile sunt criptate prin HTTPS (TLS 1.2+)
• Parolele sunt stocate criptat (bcrypt hash) - nu avem acces la parola ta in clar
• Serverele sunt gazduite in UE (Hetzner, Germania)
• Accesul la date este restrictionat strict la personalul autorizat
• Nu vindem niciodata datele tale catre terti

6. Parteneri si terti

Folosim urmatoarele servicii terte care pot procesa date:

• Anthropic (SUA) - procesarea intrebarilor prin API Claude AI. Intrebarile sunt transmise pentru generarea raspunsurilor.
• Stripe (SUA) - procesarea platilor. Datele cardurilor sunt gestionate exclusiv de Stripe.
• Google OAuth - autentificare optionala cu cont Google.
• Analytics - date anonimizate de navigare pentru imbunatatirea serviciului.

7. Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

• Dreptul de acces - poti solicita o copie a datelor tale
• Dreptul la rectificare - poti corecta datele incorecte
• Dreptul la stergere - poti solicita stergerea contului si a datelor asociate
• Dreptul la portabilitate - poti exporta conversatiile tale (functie disponibila in chat)
• Dreptul de opozitie - te poti opune procesarii pentru marketing

Pentru exercitarea drepturilor, contacteaza-ne la: [email protected]

8. Durata retinerii datelor

• Date de cont: pe durata existentei contului + 30 de zile dupa stergere
• Istoricul conversatiilor: pe durata existentei contului
• Date de facturare: 5 ani conform obligatiilor fiscale
• Date anonimizate de analytics: 26 de luni

9. Cookie-uri

Folosim cookie-uri strict necesare pentru autentificare si functionarea platformei. Nu folosim cookie-uri de tracking publicitare.

10. Modificari

Aceasta politica poate fi actualizata periodic. Modificarile semnificative vor fi comunicate prin email sau notificare pe platforma. Continuarea utilizarii serviciului dupa notificare constituie acceptul modificarilor.