GDPR / Politică de Confidențialitate

1. Introducere și operatorul de date

Prezenta politică explică în mod transparent modul în care Reziliere-Contracte.ro colectează, utilizează, stochează și protejează datele cu caracter personal în cadrul platformei noastre de automatizare juridică.

Operatorul datelor cu caracter personal este Reziliere-Contracte.ro, România. Prelucrarea se realizează în conformitate strictă cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă privind protecția datelor.

2. Temeiul legal al prelucrării datelor

Prelucrarea datelor dumneavoastră cu caracter personal se întemeiază exclusiv pe următoarele baze legale prevăzute de GDPR:

• Executarea contractului / furnizarea serviciului solicitat (Art. 6 alin. 1 lit. b GDPR): Prelucrarea datelor de identificare și contractuale este strict necesară pentru redactarea, generarea documentului de reziliere (PDF) și transmiterea electronică a notificării către furnizorul selectat de dumneavoastră.
• Apărarea unui drept în instanță și Interes Legitim (Art. 6 alin. 1 lit. f și Art. 9 alin. 2 lit. f GDPR, coroborat cu Legea 190/2018): Pentru serviciul Premium, stocarea securizată a Copiei-Martor (care poate include CNP/CIF) este necesară exclusiv pentru constatarea, exercitarea sau apărarea unui drept al utilizatorului în instanță sau în fața autorităților (ex. ANPC), în cazul în care furnizorul contestă primirea notificării de reziliere.
• Conformitatea legală (Art. 6 alin. 1 lit. c GDPR): Păstrarea anumitor loguri tehnice sau financiar-contabile în limitele specificate de legislația fiscală și de securitate cibernetică aplicabilă.

3. Ce date colectăm și ce NU colectăm

Colectăm strict datele necesare pentru completarea și transmiterea notificării de reziliere către furnizorul pe care îl selectați.

3.1 Date obligatorii

Date	De ce	Cum se folosesc
Nume și prenume	Identificarea titularului de contract	În PDF și în corespondența oficială cu furnizorul
Email	Canal principal de comunicare	Trimiterea PDF-ului, a confirmării de expediere și a notificărilor
CNP / CIF	Validarea identității conform cerințelor furnizorilor	Exclusiv în documentul generat pentru identificare unică (dovadă)
Adresă de domiciliu / sediu	Corelare cu contractul și locul de consum/serviciu	În PDF și pentru identificarea titularului de către furnizor
Cod client / număr contract	Identificarea exactă a relației contractuale	Pentru procesarea corectă și neechivocă a rezilierii

3.2 Date opționale

Date	De ce	Cum se folosesc
Telefon	Contact direct sau clarificări rapide	Inclus în document pentru facilitarea comunicării cu furnizorul
CLC / POD (Cod loc consum)	Identificare punct tehnic de consum (energie / utilități)	Completare în notificarea specifică furnizorilor de energie

3.3 Ce NU colectăm (și de ce)

• Parole sau credențiale de cont: Nu solicităm și nu avem acces la conturile dumneavoastră de la furnizor.
• Date bancare sau carduri de credit: Nu stocăm și nu procesăm date bancare pe serverele noastre. Plățile sunt procesate exclusiv prin intermediul procesatorilor autorizați și securizați.
• Imagini biometrice: Nu solicităm scanări faciale sau acte de identitate foto.
• Date sensibile speciale: Nu prelucrăm date privind starea de sănătate, originea etnică, opiniile politice sau credințele religioase.
• Locație exactă (GPS): Nu urmărim locația fizică a dispozitivului, utilizând doar adresa declarată voluntar.

4. Scopurile prelucrării

Datele dumneavoastră sunt procesate exclusiv și limitativ pentru următoarele scopuri operaționale:

1. Generarea documentului juridic (PDF): Completarea automată și conformă a notificării de reziliere conform normelor în vigoare.
2. Transmiterea electronică: Expedierea notificării și a datelor aferente către departamentele oficiale de reziliere ale furnizorului selectat.
3. Dovadă și trasabilitate (Audit Trail): Generarea confirmării de expediere și a timestamp-ului electronic pentru a garanta proba expedierii.
4. Suport tehnic pentru utilizator: Răspunsul la solicitări, verificarea stadiului transmiterii și asistență pe parcursul procesului.
5. Conformitate și securitate: Prevenirea abuzurilor, respectarea cerințelor de securitate cibernetică și protecția infrastructurii.
6. Statistici anonimizate: Analiză cantitativă agregată (fără identificare personală) pentru optimizarea fluxurilor platformei.

Fără marketing intrusiv: Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către brokeri de date, agenții de marketing sau terți neafiliați.

4.1 Cui divulgăm datele

Datele sunt transmise strict către:

• Furnizorul de servicii selectat: Destinatarul legal al cererii de reziliere.
• Procesatorii de infrastructură (Cloud & Email): Folosim servere securizate din UE pentru generarea și transmiterea documentelor.
• Procesatorii de plăți: Plățile sunt procesate prin parteneri autorizați (ex. Stripe / Netopia). Noi nu stocăm date bancare.

5. Politica de retenție (Timeline-ul datelor)

Aplicăm un principiu strict de minimizare a retenției datelor, structurat clar pe etape operaționale:

Perioadă	Ce se păstrează	Ce se întâmplă
Zilele 0–30	Datele operaționale necesare, PDF-ul generat.	Disponibile pentru descărcare și verificarea transmiterii.
Ziua 30	PDF-ul de lucru și datele brute de identificare.	Se șterg definitiv din zona operațională.
Zilele 31–180	Metadate minime (ID cerere, timestamp).	Păstrate doar pentru trasabilitate tehnică.
Ziua 180+	Jurnalele depersonalizate.	Sunt anonimizate ireversibil.

6. Securitatea datelor și infrastructura

Am implementat măsuri tehnice și organizatorice stricte pentru a proteja confidențialitatea și integritatea datelor prelucrate:

6.1 Măsuri de protecție tehnică

Control de securitate	Implementare tehnică	Scop
Criptare în tranzit (TLS 1.3)	Întreaga comunicare browser-server și transportul e-mailurilor sunt criptate prin protocoale moderne.	Prevenirea interceptării datelor pe rețea
Criptare la stocare (Encryption at rest)	Bazele de date și arhivele Copie-Martor folosesc algoritmi de criptare standard industrial (AES-256).	Protecția fizică și logică a informațiilor stocate
Rate Limiting & Firewall (WAF)	Filtrare automată și limitarea cererilor pe adresă IP și sesiune.	Prevenirea atacurilor automatizate (DDoS, brute-force)
Validare & Sanitizare input	Verificare strictă a structurii și tipului datelor introduse în formulare.	Prevenirea injecțiilor și a compromiterii sistemului
Controlul strict al accesului	Acces bazat pe roluri (RBAC) și autentificare multifactorială (MFA) pentru personalul tehnic.	Garanta prelucrării limitate și confidențialității

6.2 Locația stocării și procesatorii de date

Componentă infrastructură	Locație servere	Criptare	Statut de conformitate
Baza de date operațională	Uniunea Europeană (Regiunea UE)	Da (AES-256)	Conform strict GDPR
Arhiva Copie-Martor (3 ani)	Uniunea Europeană (Regiunea UE)	Da (Criptată și izolată)	Conform strict GDPR

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de drepturi depline conferite de legislația europeană, pe care le puteți exercita în mod gratuit:

• Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la un istoric al acestora.
• Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea imediată a datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („Dreptul de a fi uitat”, Art. 17 GDPR): Puteți solicita ștergerea datelor personale din sistemele noastre, în cazurile în care prelucrarea nu mai este necesară sau vă retrageți consimțământul (inclusiv ștergerea anticipată a Copiei-Martor).
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita blocarea sau limitarea temporară a utilizării datelor în situațiile prevăzute de regulament.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție (Art. 21 GDPR): Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim, din motive legate de situația particulară în care vă aflați.
• Dreptul de a nu fi supus deciziei individuale automate (Art. 22 GDPR): Platforma nu utilizează algoritmi exclusiv automați de decizie cu efecte juridice sau adverse asupra dumneavoastră.

8. Contact responsabil GDPR și Autoritatea de Supraveghere

Pentru exercitarea oricărui drept prevăzut de GDPR sau pentru solicitări referitoare la protecția datelor cu caracter personal, ne puteți contacta direct prin e-mail. Răspundem tuturor solicitărilor în termenul legal de maximum 30 de zile:

Autoritatea Națională de Supraveghere (ANSPDCP)

În cazul în care considerați că prelucrarea datelor dumneavoastră a încălcat dispozițiile legale și nu am reușit să soluționăm cererea pe cale amiabilă, aveți dreptul de a depune o plângere oficială la autoritatea de stat competentă: