GDPR / Politică de Confidențialitate

1. Introducere și operatorul de date

Prezenta politică explică în mod transparent modul în care Reziliere-Contracte.ro colectează, utilizează, stochează și protejează datele cu caracter personal în cadrul platformei noastre de generare și transmitere a notificărilor contractuale.

Operatorul datelor cu caracter personal este Reziliere-Contracte.ro, România. Prelucrarea se realizează în conformitate strictă cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă privind protecția datelor.

2. Temeiul legal al prelucrării datelor

Prelucrarea datelor dumneavoastră cu caracter personal se întemeiază exclusiv pe următoarele baze legale prevăzute de GDPR:

• Executarea contractului / furnizarea serviciului solicitat (Art. 6 alin. 1 lit. b GDPR): Prelucrarea datelor de identificare și contractuale este strict necesară pentru redactarea, generarea documentului de reziliere (PDF) și transmiterea electronică a notificării către furnizorul selectat de dumneavoastră. Acest temei este corelat cu mandatul special acordat platformei conform secțiunii 2 bis din Termenii și Condițiile de Utilizare.
• Apărarea unui drept în instanță și Interes Legitim (Art. 6 alin. 1 lit. f GDPR, coroborat cu art. 8 din Legea nr. 190/2018): Pentru serviciul Premium, stocarea securizată a Copiei-Martor (care include numărul de identificare național - CNP/CIF) este fundamentată pe interesul legitim de a asigura mijlocul material de probă necesar exclusiv pentru constatarea, exercitarea sau apărarea unui drept al utilizatorului în instanță sau în fața autorităților (ex. ANPC), în cazul în care furnizorul contestă primirea notificării de reziliere sau continuă facturarea nejustificată, cu respectarea garanțiilor adecvate de securitate prevăzute de art. 8 din Legea nr. 190/2018.
• Conformitatea legală (Art. 6 alin. 1 lit. c GDPR): Păstrarea anumitor loguri tehnice sau financiar-contabile în limitele specificate de legislația fiscală și de securitate cibernetică aplicabilă.

3. Ce date colectăm și ce NU colectăm

Colectăm strict datele necesare pentru completarea și transmiterea notificării de reziliere către furnizorul pe care îl selectați.

3.1 Date obligatorii

Date	De ce	Cum se folosesc
Nume și prenume	Identificarea titularului de contract	În PDF și în corespondența transmisă furnizorului
Email	Canal principal de comunicare	Trimiterea PDF-ului, a confirmării de expediere și a notificărilor
Adresă de domiciliu / sediu	Corelare cu contractul și locul de consum/serviciu	În PDF și pentru identificarea titularului de către furnizor
Cod client / număr contract	Identificarea exactă a relației contractuale	Pentru procesarea corectă și neechivocă a rezilierii

3.2 Date opționale

Date	De ce	Cum se folosesc
CNP / CIF	Identificarea suplimentară, opțională, a titularului contractului; poate ajuta la procesarea mai rapidă a cererii de către furnizor	Inclus în documentul generat doar dacă este completat voluntar de utilizator; nu este obligatoriu pentru niciun furnizor
Telefon	Contact direct sau clarificări rapide	Inclus în document pentru facilitarea comunicării cu furnizorul
CLC / POD (Cod loc consum)	Identificare punct tehnic de consum (energie / utilități)	Completare în notificarea specifică furnizorilor de energie
Documente justificative atașate voluntar (ex: certificat de deces)	Dovada calității sau a cauzei de încetare solicitată de furnizor (cazuri speciale: deces titular)	Atașat notificării de încetare și transmis exclusiv către furnizorul destinatar; șters definitiv conform regulii de 30 de zile

3.3 Ce NU colectăm (și de ce)

• Parole sau credențiale de cont: Nu solicităm și nu avem acces la conturile dumneavoastră de la furnizor.
• Date bancare sau carduri de credit: Nu stocăm și nu procesăm date bancare pe serverele noastre. Plățile sunt procesate exclusiv prin intermediul procesatorilor autorizați și securizați.
• Imagini biometrice: Nu solicităm scanări faciale sau acte de identitate foto.
• Date sensibile speciale: Nu prelucrăm date privind starea de sănătate, originea etnică, opiniile politice sau credințele religioase. În cazul cererilor de încetare a abonamentelor la clinici medicale private, platforma procesează exclusiv identificatori comerciali și administrativi (cod abonat/pacient, număr contract, denumire pachet) necesari transmiterii notificării și nu colectează, nu accesează și nu stochează date clinice, diagnostice sau dosare medicale.
• Locație exactă (GPS): Nu urmărim locația fizică a dispozitivului, utilizând doar adresa declarată voluntar.

4. Scopurile prelucrării

Datele dumneavoastră sunt procesate exclusiv și limitativ pentru următoarele scopuri operaționale:

1. Generarea documentului (PDF): Completarea automată și conformă a notificării de reziliere conform normelor în vigoare.
2. Transmiterea electronică: Expedierea notificării și a datelor aferente către adresele de contact sau departamentele de reziliere ale furnizorului selectat.
3. Dovadă și trasabilitate (Audit Trail): Generarea confirmării de expediere și a timestamp-ului electronic pentru a garanta proba expedierii.
4. Recepționarea și retransmiterea răspunsurilor: Primirea și retransmiterea către utilizator a răspunsurilor primite de la furnizor ca urmare a notificării transmise.
5. Suport tehnic pentru utilizator: Răspunsul la solicitări, verificarea stadiului transmiterii și asistență pe parcursul procesului.
6. Conformitate și securitate: Prevenirea abuzurilor, respectarea cerințelor de securitate cibernetică și protecția infrastructurii.
7. Statistici anonimizate: Analiză cantitativă agregată (fără identificare personală) pentru optimizarea fluxurilor platformei.

Fără marketing intrusiv: Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către brokeri de date, agenții de marketing sau terți neafiliați.

4.1 Cui divulgăm datele

Datele sunt transmise strict către:

• Furnizorul de servicii selectat: Destinatarul legal al cererii de reziliere.
• Procesatorii de infrastructură (Cloud & Email): Folosim servere securizate din UE pentru generarea și transmiterea documentelor.
• Procesatorii de plăți: Plățile sunt procesate securizat prin Stripe (partener autorizat PCI-DSS). Noi nu stocăm date bancare.

5. Politica de retenție (Timeline-ul datelor)

Aplicăm un principiu strict de minimizare a retenției datelor, structurat clar pe etape operaționale:

Perioadă	Ce se păstrează	Ce se întâmplă
Zilele 0-30	Datele operaționale necesare, PDF-ul generat, documentele justificative atașate de utilizator (ex: certificat de deces).	Disponibile pentru descărcare, audit tehnic și garantarea transmiterii confirmate către furnizor.
Ziua 30	PDF-ul de lucru, documentele justificative încărcate și datele brute de identificare.	Se șterg definitiv și ireversibil din zona operațională și din spațiul de stocare cloud securizat.
Zilele 31-180	Metadate minime (ID cerere, timestamp).	Păstrate doar pentru trasabilitate tehnică.
Ziua 180+	Jurnalele depersonalizate.	Sunt anonimizate ireversibil.

6. Securitatea datelor și infrastructura

Am implementat măsuri tehnice și organizatorice stricte pentru a proteja confidențialitatea și integritatea datelor prelucrate:

6.1 Măsuri de protecție tehnică

Control de securitate	Implementare tehnică	Scop
Criptare în tranzit (TLS 1.3)	Întreaga comunicare browser-server și transportul e-mailurilor sunt criptate prin protocoale moderne.	Prevenirea interceptării datelor pe rețea
Criptare la stocare (Encryption at rest)	Bazele de date și arhivele Copie-Martor folosesc algoritmi de criptare standard industrial (AES-256).	Protecția fizică și logică a informațiilor stocate
Rate Limiting & Firewall (WAF)	Filtrare automată și limitarea cererilor pe adresă IP și sesiune.	Prevenirea atacurilor automatizate (DDoS, brute-force)
Validare & Sanitizare input	Verificare strictă a structurii și tipului datelor introduse în formulare.	Prevenirea injecțiilor și a compromiterii sistemului
Controlul strict al accesului	Accesul administrativ la infrastructură și la datele prelucrate este restricționat la conturi dedicate, protejate prin autentificare cu doi factori (2FA), pe toate platformele utilizate (bază de date, e-mail, procesare plăți, găzduire).	Garantarea accesului limitat, controlat și confidențialității datelor

6.2 Locația stocării și procesatorii de date

Componentă infrastructură	Locație servere	Criptare	Statut de conformitate
Baza de date operațională	Uniunea Europeană (Regiunea UE)	Da (AES-256)	Conform strict GDPR
Arhiva Copie-Martor (3 ani)	Uniunea Europeană (Regiunea UE)	Da (Criptată și izolată)	Conform strict GDPR

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de drepturi depline conferite de legislația europeană, pe care le puteți exercita în mod gratuit:

• Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la un istoric al acestora.
• Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea imediată a datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („Dreptul de a fi uitat”, Art. 17 GDPR): Puteți solicita ștergerea datelor personale din sistemele noastre, în cazurile în care prelucrarea nu mai este necesară sau vă retrageți consimțământul (inclusiv ștergerea anticipată a Copiei-Martor).
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita blocarea sau limitarea temporară a utilizării datelor în situațiile prevăzute de regulament.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție (Art. 21 GDPR): Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim, din motive legate de situația particulară în care vă aflați.
• Dreptul de a nu fi supus deciziei individuale automate (Art. 22 GDPR): Platforma nu utilizează algoritmi exclusiv automați de decizie cu efecte juridice sau adverse asupra dumneavoastră.

8. Contact pentru protecția datelor și Autoritatea de Supraveghere

Pentru exercitarea oricărui drept prevăzut de GDPR sau pentru solicitări referitoare la protecția datelor cu caracter personal, ne puteți contacta direct prin e-mail. Răspundem tuturor solicitărilor în termenul legal de maximum 30 de zile:

Autoritatea Națională de Supraveghere (ANSPDCP)

În cazul în care considerați că prelucrarea datelor dumneavoastră a încălcat dispozițiile legale și nu am reușit să soluționăm cererea pe cale amiabilă, aveți dreptul de a depune o plângere la autoritatea de stat competentă: