Politica de Retenție și Securitate a Datelor

1. Ce date colectăm și de ce

1.1 Date obligatorii

Date	De ce	Cum se folosesc
Nume și prenume	Identificarea titularului de contract	În PDF și în comunicările aferente
Email	Canal principal de comunicare	Trimiterea PDF-ului și notificări
CNP/CIF	Validare identitate / cerințe de formă	În documentul generat (dovadă)
Adresă de domiciliu	Corelare cu contractul/serviciul	În PDF și pentru corespondență
Cod client / contract	Identificarea exactă a serviciului	Pentru reziliere corectă

1.2 Date opționale

Date	De ce	Cum se folosesc
Telefon	Contact direct de către furnizor	În comunicarea către furnizor
CLC / POD	Identificare punct de consum (energie/apă)	Completare document, unde este cazul

1.3 Ce NU colectăm (și de ce)

• Parole — nu utilizăm autentificare pe bază de parolă.
• Date bancare — nu procesăm plăți direct în cadrul acestui flux.
• Imagini biometrice — nu sunt necesare pentru serviciu.
• Date de sănătate / religie / opinii politice — nu sunt relevante.
• Locație exactă — utilizăm doar adresa furnizată.

2. Scopuri de prelucrare

Datele dumneavoastră sunt utilizate exclusiv pentru:

1. Generarea documentului (PDF) de reziliere – în format utilizabil pentru comunicarea către furnizori.
2. Transmiterea către furnizor – trimiterea documentului și a datelor necesare procesării rezilierii.
3. Dovadă și trasabilitate – păstrarea unor dovezi minime (ex. timestamp, loguri), pentru situații de dispută.
4. Suport utilizator – răspuns la solicitări sau clarificări.
5. Conformitate legală – răspuns la solicitări legale ale autorităților competente.
6. Statistici anonimizate – îmbunătățirea serviciului prin indicatori agregați.

Nu folosim datele pentru:

• Marketing sau publicitate comportamentală
• Vânzare către terți
• Profilare / scoring
• Scopuri comerciale care nu au legătură cu serviciul solicitat

3. Retenția datelor (timeline)

3.1 Faza 1: Perioadă activă (Zilele 0–30)

• Păstrăm datele necesare procesării solicitării și generării documentului.
• În această perioadă, documentul poate fi descărcat.
• Echipa poate oferi suport, la cerere.

De ce 30 de zile? Pentru a exista timp suficient de procesare și follow-up.

3.2 Ștergere Automată a Datelor Temporare (Ziua 30)

• Ștergem PDF-ul din storage-ul operațional.
• Ștergem din baza de date datele cu caracter personal (ex. nume, CNP/CIF, adresă).
• Păstrăm doar metadate minime de audit strict pentru trasabilitate.

3.3 Fereastră audit (Zilele 31–180)

• Metadatele minime de audit pot fi păstrate până la 180 de zile pentru verificări.
• La ~90 de zile se poate aplica minimizare suplimentară.

3.4 Purge / Anonimizare (Ziua 180+)

• Ștergem sau anonimizăm definitiv metadatele rămase.
• Păstrăm doar statistici agregate.

3.5 Garanția Dovezii: Copie-Martor Securizată (3 ani)

• Păstrăm o copie-martor criptată a transmiterii, exclusiv pentru protecție în caz de dispută.
• Accesul este strict controlat și utilizat doar când există un motiv legitim.

4. Securitate: cum protejăm datele

4.1 Transmisie și Stocare

• HTTPS / TLS: Comunicare criptată între browser și server.
• Database Encryption: Datele sunt criptate la rest.
• Acces controlat: Decriptarea are loc doar când este necesar.

4.2 Măsuri de protecție

Control	Implementare	Scop
Rate limiting	Limită de cereri per IP	Prevenire abuz
Validare input	Validare tip/format	Reducere risc securitate
Audit logs	Evenimente relevante	Trasabilitate

4.3 Backup și Redundanță

Sistem	Locație	Criptare	Retenție
Baza de date	Regiune UE	Da	30 zile
Arhivă trimitere	Regiune UE	Da	3 ani

5. Drepturile dumneavoastră (GDPR)

Aveți drepturile prevăzute de GDPR. Răspundem solicitărilor fără întârzieri nejustificate.

6. Contact și suport

Suport și GDPR

Pentru întrebări, probleme sau cereri GDPR:

• Email Suport: suport@reziliere-contracte.ro
• Email Legal: legal@reziliere-contracte.ro

Autoritatea de supraveghere

Dacă nu sunteți mulțumit(ă) de răspuns, puteți sesiza ANSPDCP:

• Email: anspdcp@dataprotection.ro
• Adresă: Bulevardul Dorobanți 61-65, Sector 1, București