Protecția datelor cu caracter personal (GDPR)

Versiunea 1.0 · 08.09.2026 · Această notă de informare completează Politica de confidențialitate și Termenii și condițiile.

1. Cadrul legal

Prelucrarea datelor pe platforma escadent.ro se face în conformitate cu Regulamentul (UE) 2016/679 („GDPR"), Legea nr. 190/2018 privind măsurile de aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice și deciziile Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

2. Operatorul și contactul pentru protecția datelor

ANY PROJECT SOLUTIONS S.R.L., CIF RO44918370, J40/16059/2021, Drumul Gura Călitei, Nr. 4-32, Sector 3, București. Solicitări privind datele personale: contact@escadent.ro (subiect „GDPR"). Răspundem în cel mult 30 de zile de la primirea cererii.

3. Rolurile: operator și persoană împuternicită

Pentru datele contului tău (nume, e-mail, telefon, date de facturare) ANY PROJECT SOLUTIONS S.R.L. este operator.

Pentru conținutul pe care îl introduci sau îl încarci — termene, notițe, documente (cărți de identitate, pașapoarte, certificate de înmatriculare, polițe, contracte, carnete de sănătate ale animalelor etc.) — tu ești operatorul acelor date, iar ANY PROJECT SOLUTIONS S.R.L. acționează ca persoană împuternicită (art. 28 GDPR): stochează și afișează conținutul exclusiv la instrucțiunile tale, prin funcțiile aplicației, fără a-l accesa, analiza sau folosi în alt scop. Acești Termeni țin loc de acord de prelucrare între operator și persoana împuternicită.

4. Ce date pot ajunge în platformă

• Date de cont: nume, e-mail, parolă (hash), telefon, denumire firmă, CUI, județ.
• Date introduse de tine: denumiri de bunuri, numere de înmatriculare, serii de șasiu, adrese, ani de naștere, serii de acte, numere de microcip, notițe.
• Documente încărcate: fișiere JPG/PNG/WEBP/PDF care pot conține CNP, serie și număr de act de identitate, semnătură, fotografie, date medicale ale animalelor, date financiare. Aceste fișiere sunt stocate cu nume aleatoriu, în afara zonei publice a serverului, și sunt accesibile exclusiv din contul care le-a încărcat (sau administratorului platformei pentru intervenții tehnice cerute de tine).
• Date tehnice: adresă IP în jurnalele de acces (max. 30 zile), un singur cookie de sesiune strict necesar. Fără cookie-uri de urmărire, fără profilare, fără decizii automate cu efect juridic.

5. Responsabilitatea utilizatorului pentru conținutul încărcat

Prin încărcarea unui document sau introducerea unor date confirmi că:

• ești titularul datelor sau ai un temei legal (consimțământ, interes legitim, obligație legală, relație de familie/contractuală) pentru a le stoca — inclusiv pentru datele altor persoane (membri ai familiei, angajați, clienți);
• nu încarci date ale terților fără drept, date privind minori fără a fi reprezentantul lor legal, ori categorii speciale de date (art. 9 GDPR — sănătate umană, date biometrice, origine, convingeri) fără un temei valabil;
• înțelegi că platforma este un instrument de organizare personală, iar decizia de a stoca un document sensibil îți aparține.

6. Limitarea răspunderii operatorului

În limitele permise de lege, ANY PROJECT SOLUTIONS S.R.L. nu își asumă răspunderea pentru: legalitatea, exactitatea sau caracterul complet al datelor și documentelor încărcate de utilizatori; prelucrarea de către utilizator a datelor altor persoane fără temei; consecințele partajării de către utilizator a datelor de autentificare sau a fișierelor descărcate; pierderi rezultate din dispozitive compromise ale utilizatorului; deciziile luate de utilizator pe baza datelor calculate orientativ de aplicație. Răspunderea operatorului pentru propriile obligații (securitatea sistemelor, confidențialitatea, notificarea incidentelor) rămâne cea prevăzută de GDPR și nu poate fi exclusă; în raport cu utilizatorul, răspunderea contractuală totală este limitată la contravaloarea abonamentului plătit în ultimele 12 luni.

7. Temeiuri, scopuri, durate

8. Destinatari și transferuri

Găzduire: OVH (servere în Uniunea Europeană). Plăți cu cardul: Netopia Payments (datele cardului nu trec prin eScadent). Facturare: FGO. Niciun transfer în afara Spațiului Economic European. Datele se comunică autorităților doar în baza unei obligații legale sau a unei solicitări legale.

9. Măsuri de securitate

Transport criptat (HTTPS/TLS), parole stocate exclusiv sub formă de hash, sesiune protejată (cookie HttpOnly, SameSite), protecție CSRF, fișiere servite doar după verificarea proprietarului, director de fișiere inaccesibil public, acces la server restricționat pe bază de chei, backup zilnic criptat în UE, erori tehnice neexpuse public.

10. Drepturile tale

Acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție, retragerea consimțământului, dreptul de a nu face obiectul unei decizii automate. Le exerciți direct din aplicație (Cont — editare, dezactivare notificări, ștergere cont; Bunuri — ștergere documente) sau scriind la contact@escadent.ro. Ștergerea contului elimină definitiv toate datele și fișierele, cu excepția documentelor contabile păstrate prin lege. Plângeri: ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, București.

11. Incidente de securitate

În cazul unei încălcări a securității datelor cu risc pentru drepturile tale, notificăm ANSPDCP în 72 de ore și te informăm fără întârziere, conform art. 33–34 GDPR.

12. Minori

Serviciul se adresează persoanelor de peste 18 ani. Datele minorilor pot fi introduse doar de reprezentantul legal, în scopul urmăririi termenelor acestora (acte, vaccinuri).

13. Modificări

Actualizăm această notă când se schimbă serviciul sau legislația. Versiunea în vigoare este cea publicată aici, cu data actualizării.