Pe scurt

Rezumat pentru citire rapidă. Textul complet de mai jos este cel care se aplică.

Cuprins

    01Cine suntem și ce acoperă prezenta Politică

    1.1DTCONCIERGE S.R.L., societate cu răspundere limitată înființată în conformitate cu legislația română, cu sediul social în Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, România, înregistrată la Registrul Comerțului sub numărul J2026003869000, cod unic de înregistrare 53369247, cod de identificare TVA intracomunitar RO54852877, dezvoltă și furnizează programul topograpp (denumit „Programul”) și operează site-ul web https://topograpp.ro. Când spunem „noi”, ne referim la această societate.

    1.2Prezenta Politică explică modul în care prelucrăm datele cu caracter personal atunci când acționăm în calitate de operator, și anume în legătură cu persoanele care vizitează site-ul nostru web, persoanele care ne scriu, persoanele care pornesc o perioadă de probă a Programului, persoanele care cumpără o licență și persoanele care ne raportează o vulnerabilitate.

    1.3Datele cu caracter personal pe care un topograf le introduce în Program despre clienții săi, inclusiv datele din actele de identitate, nu sunt prelucrate de noi. Fac excepție: (a) datele pe care topograful alege să ni le trimită într-un mesaj, prin „Scrie-ne” sau prin e-mail, și pe care le ștergem; (b) actele pe care le trimite de pe telefon prin serviciul Telefonul de pe teren, pe care le păstrăm în numele său, doar criptate și fără a le putea citi, până când Programul le preia; (c) copia criptată a dosarelor sale, dacă topograful pornește „Dosarele pe telefon”, pe care o păstrăm în numele său, fără a o putea citi, cât timp Programul o actualizează. Secțiunea 2 explică de ce.

    1.4Prelucrarea descrisă aici este guvernată de Regulamentul (UE) 2016/679 (denumit „RGPD”) și de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679. Prelucrarea efectuată prin comunicații electronice este guvernată, în plus, de Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

    1.5Contactul nostru pentru protecția datelor este privacy@topograpp.ro. Corespondența trimisă la această adresă ajunge la un membru al personalului responsabil cu aspectele de protecție a datelor.

    02Programul și datele pe care nu le vedem

    2.1Programul se instalează și rulează pe calculatorul topografului și nu ne transmite nicio informație despre dosare, clienți sau documente, cu excepția celor pe care topograful alege să ni le trimită într-un mesaj prin „Scrie-ne”, descris în Secțiunea 2.7, a actelor trimise de pe telefon, criptate, descrise în Secțiunea 2.8, și a copiei criptate a dosarelor, descrisă în Secțiunea 2.9, dacă topograful o pornește. Programul nu trimite nicio statistică de utilizare și niciun raport de eroare. Recunoașterea textului din fotografiile actelor de identitate și citirea documentelor PDF emise de oficiile de cadastru și publicitate imobiliară sunt efectuate integral pe calculatorul topografului, cu modele livrate împreună cu Programul, fără niciun serviciu la distanță și fără inteligență artificială furnizată de un terț.

    2.2Pentru datele pe care le introduce în Program, topograful este operator, în sensul articolului 4 punctul 7 din RGPD, iar noi nu suntem nici operator, nici persoană împuternicită de operator. O persoană împuternicită prelucrează date în numele operatorului, iar noi nu efectuăm nicio operațiune asupra acestor date: nu le colectăm, nu le stocăm, nu le consultăm și nu le putem recupera. Excepție fac datele pe care topograful alege să ni le trimită, contrar Secțiunii 15.2 din Termeni și condiții, într-un mesaj prin „Scrie-ne”, descris în Secțiunea 2.7, sau într-o solicitare de asistență trimisă prin e-mail. Aceste date nu le prelucrăm în numele său, ci le primim în calitate de operator, ca orice corespondență descrisă în Secțiunea 3.2, și le ștergem, potrivit Secțiunii 3.6. Furnizarea unui program care rulează exclusiv pe echipamentul operatorului nu face din furnizor o persoană împuternicită. Celelalte excepții sunt serviciul Telefonul de pe teren, descris în Secțiunea 2.8, și copia criptată a dosarelor, descrisă în Secțiunea 2.9. Pentru serviciul Telefonul de pe teren păstrăm actele criptate în numele topografului, în calitate de persoană împuternicită, potrivit acordului de prelucrare a datelor din Secțiunea 7A din Termeni și condiții, pe care topograful îl acceptă înainte de a lega un telefon. Copia criptată a dosarelor o păstrăm în aceeași calitate, potrivit Secțiunii 7B din Termeni și condiții, dacă topograful o pornește.

    2.3În afara licenței și a verificării versiunii, descrise în Secțiunea 2.6, a mesajelor trimise prin „Scrie-ne”, descrise în Secțiunea 2.7, a preluării actelor trimise de pe telefon, descrisă în Secțiunea 2.8, și a actualizării copiei criptate a dosarelor, descrisă în Secțiunea 2.9, singura conexiune la internet pe care o inițiază Programul este căutarea unei firme în serviciul web public al Agenției Naționale de Administrare Fiscală, efectuată doar atunci când topograful o cere. Programul trimite direct către Agenția Națională de Administrare Fiscală codul de identificare fiscală al firmei și data interogării. Cererea nu trece prin sistemele noastre, iar noi nu aflăm ce firme sunt căutate. Ca orice conexiune la internet, cererea dezvăluie Agenției Naționale de Administrare Fiscală adresa de protocol internet a calculatorului de pe care este trimisă.

    2.4Un client al unui topograf care dorește să își exercite drepturile privind datele sale se adresează topografului, în calitatea sa de operator. În cazul în care o astfel de cerere ne este adresată nouă, informăm persoana că nu deținem datele sale și că trebuie să se adreseze topografului. Pentru actele trimise de pe telefon, descrise în Secțiunea 2.8, și pentru copia criptată a dosarelor, descrisă în Secțiunea 2.9, deținem doar fișiere criptate, pe care nu le putem citi: actele, cel mult șapte zile; copia, cât timp Programul o actualizează și cel mult patruzeci și cinci de zile după ultima actualizare. O cerere care le privește o transmitem și topografului.

    2.5Atunci când Programul este instalat din Microsoft Store, Microsoft livrează Programul și actualizările sale și prelucrează, în calitate de operator independent și potrivit propriei declarații de confidențialitate, publicate la https://privacy.microsoft.com, datele contului Microsoft și datele de diagnosticare pe care Windows le colectează potrivit setărilor topografului. Prin Partner Center, Microsoft ne pune la dispoziție statistici agregate privind descărcările și, atunci când setările de diagnosticare ale topografului o permit, rapoarte despre blocările Programului. Aceste rapoarte provin de la Windows, iar nu din Program. Folosim doar numărul blocărilor și locul din cod în care au apărut și nu descărcăm fișierele cu conținutul memoriei, care ar putea cuprinde date din dosare.

    2.6Programul se conectează la serverul nostru de licențe, la adresa topograpp.ro, doar pentru a porni perioada de probă, pentru a activa o cheie de licență, pentru a verifica licența, cel mult o dată pe zi și numai atunci când calculatorul este conectat la internet, și pentru a elibera un calculator. Programul trimite, după caz: (a) adresa de e-mail la care primește codul de confirmare; (b) acest cod, de șase cifre; (c) cheia de licență; (d) licența semnată pe care o deține; (e) un identificator al calculatorului; (f) la pornirea perioadei de probă, atunci când Windows furnizează identificatorul instalării descris mai jos, o a doua valoare a calculatorului; (g) faptul că a fost bifată caseta de acord cu Termenii și condițiile și, la cererea codului de confirmare, dacă a fost bifată caseta de opoziție la comunicările comerciale descrise în Secțiunea 5.5. Identificatorul calculatorului este calculat de Program printr-o funcție hash ireversibilă din identificatorul pe care Windows îl atribuie instalării sistemului de operare sau, atunci când acesta nu este disponibil și la unele instalări mai vechi, este generat aleatoriu. Din identificatorul calculatorului nu poate fi aflat identificatorul atribuit de Windows, iar el nu conține numele calculatorului, numele utilizatorului sau alte date despre acestea. A doua valoare a calculatorului este calculată din același identificator Windows printr-o funcție hash ireversibilă diferită, are aceleași proprietăți și permite serverului să acorde o singură perioadă de probă pe calculator chiar și atunci când fișierul de licență al Programului a fost modificat. Programul nu trimite niciodată date despre clienții, dosarele sau documentele topografului. Datele păstrate de server sunt descrise în Secțiunea 3.5, iar orice modificare a datelor transmise este descrisă aici înainte de publicarea versiunii care o introduce. De asemenea, la fiecare pornire a Programului și, cât timp acesta rămâne deschis, o dată pe zi, numai când calculatorul este conectat la internet, Programul citește de pe topograpp.ro un fișier care spune care este cea mai nouă versiune a Programului. Cererea nu conține nicio informație despre topograf sau despre calculator în afara celor pe care le dezvăluie orice conexiune la internet, nu este înregistrată de noi și nu pornește nicio descărcare. Dacă există o versiune mai nouă, Programul o anunță într-o fereastră, iar numai atunci când topograful cere instalarea, Programul descarcă fișierul de instalare al acelei versiuni de pe platforma GitHub, de unde îl oferă și pagina de descărcare, astfel cum descrie Secțiunea 3.1, și îi verifică integritatea înainte de a-l rula. Descărcarea nu conține nicio informație despre topograf, despre dosarele sau despre clienții săi în afara celor pe care le dezvăluie orice conexiune la internet. Versiunea instalată din Microsoft Store nu face această verificare și nici această descărcare: este actualizată prin Microsoft Store.

    2.7Programul are un buton „Scrie-ne”, prin care topograful ne poate trimite un mesaj. Mesajul pleacă numai atunci când topograful apasă „Trimit” și conține doar ceea ce fereastra îi arată înainte: textul scris de el; o captură a ecranului Programului, dacă topograful bifează caseta ei la trimitere, făcută, începând cu versiunea 1.0.27, cu datele clienților acoperite, potrivit Secțiunii 3.6; versiunea Programului și a sistemului Windows; atunci când există o probă sau o licență activă, adresa de e-mail a acesteia, pentru răspuns. Mesajul trece prin serverul nostru de la adresa topograpp.ro, care nu îl păstrează, și este trimis prin Resend, Inc., astfel cum descrie Secțiunea 7.2, ca e-mail la adresa service@topograpp.ro, unde este păstrat ca orice solicitare de asistență, potrivit Secțiunii 9. Topograful răspunde de ceea ce se vede pe ecran în captura pe care alege să o trimită.

    2.8Serviciul Telefonul de pe teren permite topografului să fotografieze actele unui client cu telefonul, pe pagina https://topograpp.ro/teren, sau să le aleagă din telefon, să trimită fișierul de puncte exportat din aparatul de măsurare și să noteze tipul lucrării, dacă terenul este împrejmuit și ce gard are pe fiecare latură, construcțiile văzute pe teren și regimul lor de înălțime, localitatea și telefonul clientului. Topograful le primește pe toate în Program. Programul îi trimite înapoi, pe telefon, confirmarea actelor preluate și, după ce face dosarul, numărul acestuia și numele clientului. Pentru un dosar început la birou, topograful scanează cu telefonul codul afișat de Program la acel dosar. Prin el, numărul dosarului, numele clientului și felurile de acte care lipsesc trec de pe ecran direct pe telefon, fără să treacă prin serverul nostru. Actele fotografiate pentru acel dosar poartă, criptat, numărul dosarului și, pentru un act care lipsea, felul lui, iar Programul le pune direct în acel dosar, la locul lor. Programul trimite apoi telefoanelor legate felurile de acte care încă lipsesc din dosar, de fiecare dată când acestea se schimbă, fără numele clientului. Toate acestea sunt criptate la fel, iar noi nu le putem citi. Serviciul este folosit doar după ce topograful leagă telefonul de Program, din Setări › Telefonul de pe teren, prin codul afișat în Program, și acceptă Secțiunea 7A din Termeni și condiții. Fiecare act este transformat în document PDF și criptat pe telefon, cu o cheie generată de Program, care se află doar pe calculatorul topografului și pe telefonul legat și nu ne este transmisă niciodată. Serverul nostru primește doar conținutul criptat, pe care nu îl putem citi, și îl stochează la Upstash, Inc., în regiunea Frankfurt a Uniunii Europene, până când Programul îl preia; Programul verifică dacă există acte noi o dată pe minut cât timp este deschis și la revenirea în fereastra sa. Ștergem actul imediat ce Programul confirmă preluarea, la dezlegarea telefonului și, în orice caz, după șapte zile de la primire. Pentru aceste acte, topograful este operator, iar noi suntem persoană împuternicită, potrivit Secțiunii 7A din Termeni și condiții. Serverul vede identificatorul legăturii dintre telefon și Program și, pentru fiecare act, identificatorul său aleatoriu, mărimea conținutului criptat, numărul de bucăți în care a fost trimis și momentul trimiterii și al preluării. Pentru legătură păstrăm, în calitate de operator, datele descrise în Secțiunea 3.7. Ca orice cerere pe internet, trimiterea dezvăluie serverului nostru adresa de protocol internet a telefonului, pe care o folosim doar sub forma unei valori hash, pentru limitarea cererilor, potrivit Secțiunii 3.5.

    2.9Dacă topograful pornește în Program „Dosarele pe telefon”, Programul păstrează pe serverul nostru o copie a dosarelor sale active, cu fișa fiecărui dosar, actele lui și documentele PDF făcute de Program pentru el, pentru ca telefoanele legate să le poată vedea și când calculatorul este închis. Copia este actualizată o dată la zece minute cât timp Programul este deschis, imediat după ce este pornită, după dezlegarea unui telefon și atunci când topograful afișează codul unui dosar. Copia este criptată pe calculatorul topografului cu o cheie pe care o au doar acel calculator și telefoanele legate pe care topograful a pus un lacăt: amprenta, recunoașterea feței sau un cod PIN de cel puțin șase cifre. Noi nu o putem citi. Fișa nu conține codul numeric personal, dar actele pot conține date din actele de identitate, inclusiv codul numeric personal. O păstrăm cât timp Programul o actualizează și o ștergem imediat ce topograful o oprește sau după patruzeci și cinci de zile de la ultima actualizare. Este stocată la Upstash, Inc., în regiunea Frankfurt a Uniunii Europene, fără copii de siguranță făcute de noi. Serverul vede doar identificatori fără înțeles, mărimea și data fiecărui fișier și identificatorul legăturii fiecărui telefon care o citește. Pentru aceste date, topograful este operator, iar noi suntem persoană împuternicită, potrivit Secțiunii 7B din Termeni și condiții. Coordonatele centrului unui teren părăsesc telefonul doar atunci când topograful apasă „Navighez la teren”, către aplicația de navigație pe care o alege.

    03Datele cu caracter personal pe care le prelucrăm în calitate de operator

    3.1Date tehnice ale vizitelor pe site. Adresa de protocol internet, data și ora solicitării, pagina solicitată, pagina de proveniență și șirul user-agent al browserului, înregistrate de furnizorul nostru de găzduire atunci când este servită o pagină a site-ului. Pentru a număra vizitele, site-ul folosește serviciul Vercel Web Analytics, al aceluiași furnizor, al cărui script este servit de pe domeniul topograpp.ro și transmite, pentru fiecare pagină vizitată, adresa paginii fără parametrii din adresă, pagina de proveniență, data și ora. Din solicitare, Vercel deduce țara și regiunea, sistemul de operare, browserul și tipul dispozitivului, iar vizitatorii aceleiași zile sunt deosebiți printr-o valoare hash calculată din solicitare, care este eliminată după douăzeci și patru de ore. Serviciul nu folosește cookie-uri, nu stochează nimic în browser, nu urmărește vizitatorul pe alte site-uri, iar noi vedem doar statistici agregate, fără adrese de protocol internet și fără date care să permită identificarea unui vizitator. Site-ul nu conține niciun pixel de urmărire, iar fonturile sunt servite de pe domeniul topograpp.ro. Singurul script încărcat de pe domeniul unui terț este cel al Stripe, încărcat doar pe pagina de plată și doar după ce vizitatorul începe comanda, astfel cum descrie Secțiunea 3.6 din Politica privind cookie-urile. Fișierul de instalare al Programului este găzduit pe platforma GitHub, astfel încât, atunci când vizitatorul îl descarcă de pe pagina https://topograpp.ro/descarca, browserul său se conectează direct la serverele GitHub, care primesc adresa sa de protocol internet și datele tehnice ale solicitării, iar GitHub, Inc. sau GitHub B.V. le prelucrează, în calitate de operator independent, potrivit propriei declarații de confidențialitate, publicate la https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement.

    3.2Date de corespondență. Adresa de e-mail de la care ne scrie o persoană, numele afișat, conținutul mesajului, atașamentele pe care le conține și notele pe care le facem la soluționarea unei solicitări. Atunci când o persoană ne scrie prin formularul de pe pagina https://topograpp.ro/contact, datele de corespondență sunt adresa de e-mail introdusă, numele sau firma, atunci când sunt completate, și mesajul. Serverul nostru de la adresa topograpp.ro nu păstrează mesajul, ci îl trimite prin Resend, Inc., astfel cum descrie Secțiunea 7.2, ca e-mail la adresa service@topograpp.ro, unde este păstrat ca orice corespondență, potrivit Secțiunii 9.2. E-mailul are ca adresă de răspuns adresa persoanei. Serverul nu trimite niciun mesaj la adresa introdusă în formular, iar răspunsul nostru pleacă din căsuța noastră de e-mail. Pentru a limita abuzurile, serverul păstrează, timp de o oră, contoare ale mesajelor trimise, legate de o valoare hash a adresei de protocol internet a expeditorului și de o valoare hash a rețelei din care face parte aceasta.

    3.3Date de licențiere și facturare. Denumirea firmei sau a persoanei fizice autorizate care cumpără licența, sediul, numărul de înregistrare, codul de identificare fiscală, numele și adresa de e-mail ale persoanei de contact, Planul cumpărat, perioada de facturare, istoricul facturilor, sumele încasate, evidențele de plată produse de furnizorul nostru de servicii de plată, numărul de ordine în registrul comerțului și evidența acceptării exprese a clauzelor cerute de articolul 1203 din Codul civil român, cu data și ora, versiunea Termenilor, o valoare hash a adresei de protocol internet și identificarea browserului de pe care a fost făcută, precum și declarația cumpărătorului că licența este cumpărată pentru firma sau persoana fizică autorizată indicată, în activitatea sa profesională, și opțiunea sa privind mesajele despre versiunile noi ale Programului, descrisă în Secțiunea 5.6. Numerele complete ale cardurilor de plată nu ajung în sistemele noastre, deoarece detaliile cardului sunt colectate și păstrate de furnizorul nostru de servicii de plată pe propria infrastructură, iar noi primim doar un token, tipul cardului, ultimele cifre și data expirării. La fiecare comandă, precum și atunci când cumpărătorul folosește butonul „Caută la ANAF” din formularul de comandă, serverul nostru transmite serviciului web public al Agenției Naționale de Administrare Fiscală doar codul de identificare fiscală introdus, pentru a verifica dacă firma este înregistrată, nu este radiată și nu figurează ca inactivă fiscal; comanda unei firme care nu îndeplinește aceste condiții este refuzată. La folosirea butonului, răspunsul, format din date publice ale firmei, completează formularul și nu este păstrat. La comandă, răspunsul servește doar verificării și nu este păstrat, cu excepția mențiunii, atașate comenzii, că verificarea nu a fost posibilă, caz în care comanda este verificată ulterior de noi. Un cod numeric personal introdus în locul codului de identificare fiscală este recunoscut după forma sa, în pagină și pe server, iar comanda este refuzată, cu rugămintea de a introduce codul de identificare fiscală al firmei sau al persoanei fizice autorizate; codul numeric personal nu este transmis Agenției Naționale de Administrare Fiscală și nu este păstrat.

    3.4Date privind raportarea vulnerabilităților. Numele sau pseudonimul și adresa de e-mail ale persoanei care raportează o vulnerabilitate, precum și conținutul raportului.

    3.5Date ale serverului de licențe. Serverul nostru de licențe păstrează:

    3.6În nume propriu, nu prelucrăm categorii speciale de date cu caracter personal și nu prelucrăm coduri numerice personale, cu excepția celor care ne sunt trimise din greșeală și pe care le ștergem potrivit prezentei Secțiuni. Actele trimise prin serviciul Telefonul de pe teren și copia criptată a dosarelor pot conține coduri numerice personale, dar le păstrăm doar criptate, în numele topografului, fără a le putea citi, potrivit Secțiunilor 2.8 și 2.9. Solicitările de asistență nu trebuie să conțină acte de identitate sau alte date ale clienților unui topograf, iar în cazul în care un mesaj le conține din greșeală, inclusiv în captura de ecran a unui mesaj trimis prin „Scrie-ne”, ștergem atașamentul sau mesajul vizat și îl informăm pe expeditor. Începând cu versiunea 1.0.27, Programul realizează această captură doar după ce a acoperit pe ecran datele clienților, adică conținutul câmpurilor, al ferestrelor de dialog, al listelor și al fișelor cu date din dosare, precum și imaginile și desenele, iar textele proprii ale Programului, precum meniurile, butoanele și denumirile pașilor, rămân lizibile. Programul nu realizează captura dacă aceste date nu sunt acoperite, nu trimite altă imagine decât captura realizată astfel și o trimite numai dacă topograful bifează caseta care o însoțește, nebifată inițial, caz în care Programul o afișează înainte de trimitere. Versiunile anterioare propun captura bifată și nu acoperă aceste date, astfel încât topograful care le folosește trebuie să debifeze caseta atunci când pe ecran se văd date ale clienților.

    3.7Date ale legării unui telefon. Pentru fiecare telefon legat de Program prin serviciul Telefonul de pe teren păstrăm identificatorul aleatoriu al legăturii, o valoare hash a secretului prin care Programul preia actele, identificatorul calculatorului, descris în Secțiunea 2.6, adresa de e-mail și planul licenței cu care a fost legat telefonul, data legării, data acceptării Secțiunii 7A din Termeni și condiții și versiunea acceptată, contoarele de limitare a cererilor, descrise în Secțiunea 3.5, și, pentru fiecare act în curs de preluare, identificatorul său aleatoriu, mărimea, numărul de bucăți și data primirii. Nu păstrăm numele, numărul sau alte date ale telefonului.

    04Scopuri și temeiuri juridice

    4.1Servirea și securizarea site-ului. Livrarea paginilor solicitate și protejarea site-ului împotriva abuzurilor. Temeiul juridic este interesul nostru legitim, în temeiul articolului 6 alineatul (1) litera (f) din RGPD, de a pune la dispoziție un site funcțional și sigur. Datele sunt limitate la ceea ce generează în mod necesar orice solicitare adresată unui server web. Statisticile agregate ale vizitelor, descrise în Secțiunea 3.1, sunt folosite pentru a afla ce pagini sunt citite și de unde vin vizitatorii, astfel încât să îmbunătățim site-ul, în temeiul aceluiași interes legitim, prevăzut la articolul 6 alineatul (1) litera (f) din RGPD.

    4.2Răspunsul la mesaje și asistența. Citirea și soluționarea mesajelor și acordarea asistenței pentru Program. Temeiul juridic este executarea unui contract sau demersurile efectuate la cererea persoanei înainte de încheierea unui contract, în temeiul articolului 6 alineatul (1) litera (b) din RGPD, iar, atunci când persoana nu este parte la un contract cu noi, interesul nostru legitim de a răspunde corespondenței primite, în temeiul articolului 6 alineatul (1) litera (f).

    4.3Comunicări comerciale. Trimiterea, spre sfârșitul perioadei de probă, a mesajelor care prezintă oferta de licență și, către titularii unei licențe, a mesajelor despre versiunile noi ale Programului. Temeiul juridic este interesul nostru legitim de a ne promova propriile servicii, în temeiul articolului 6 alineatul (1) litera (f) din RGPD, în limitele excepției prevăzute la articolul 12 alineatul (2) din Legea nr. 506/2004, iar Secțiunea 5 prevede regulile care guvernează aceste comunicări.

    4.4Licențiere, facturare și contabilitate. Pornirea perioadei de probă, emiterea, activarea și verificarea licențelor, verificarea, la comandă, că firma indicată de cumpărător este înregistrată și activă fiscal, perceperea taxelor, emiterea facturilor, menținerea evidențelor contabile și îndeplinirea obligațiilor noastre fiscale. Temeiul juridic este executarea contractului, în temeiul articolului 6 alineatul (1) litera (b) din RGPD, și respectarea unei obligații legale, în temeiul articolului 6 alineatul (1) litera (c), coroborat cu Legea nr. 82/1991 privind contabilitatea și cu legislația fiscală română. Păstrarea, după o cerere de ștergere, a valorii hash a adresei și a valorilor calculatorului, descrisă în Secțiunea 9.7, se întemeiază pe interesul nostru legitim, în temeiul articolului 6 alineatul (1) litera (f) din RGPD, de a acorda o singură perioadă de probă gratuită fiecărei persoane și fiecărui calculator.

    4.5Securitatea Programului. Primirea și tratarea rapoartelor privind vulnerabilitățile, notificarea vulnerabilităților exploatate în mod activ și a incidentelor grave către autoritățile competente și informarea topografilor afectați, astfel cum impune articolul 14 din Regulamentul (UE) 2024/2847. Temeiul juridic este respectarea unei obligații legale, în temeiul articolului 6 alineatul (1) litera (c) din RGPD.

    4.6Comunicări privind Programul. Trimiterea de mesaje privind licența și funcționarea Programului, inclusiv mementouri de reînnoire, notificări de modificare a Termenilor și notificări privind actualizările de securitate. Temeiul juridic este executarea contractului, în temeiul articolului 6 alineatul (1) litera (b) din RGPD și, pentru notificările pe care suntem obligați să le transmitem, respectarea unei obligații legale, în temeiul articolului 6 alineatul (1) litera (c). Mesajele de la sfârșitul perioadei de probă care conțin și oferta de licență și mesajele despre versiunile noi ale Programului sunt comunicări comerciale, iar Secțiunile 5.5 și 5.6 descriu regulile lor.

    4.7Constatarea, exercitarea și apărarea pretențiilor legale. Păstrarea evidențelor necesare pentru a demonstra ce s-a convenit, ce a fost furnizat și ce a fost acceptat. Temeiul juridic este interesul nostru legitim, în temeiul articolului 6 alineatul (1) litera (f) din RGPD, iar, atunci când o perioadă de păstrare este impusă de lege, respectarea unei obligații legale, în temeiul articolului 6 alineatul (1) litera (c).

    4.8Atunci când ne bazăm pe interese legitime, o persoană poate formula o obiecție în orice moment, în temeiul articolului 21 din RGPD, iar Secțiunea 12 explică modul în care poate face acest lucru. Atunci când ne bazăm pe consimțământ, acesta poate fi retras în orice moment, printr-un mesaj la adresa privacy@topograpp.ro.

    4.9Serviciul Telefonul de pe teren și „Dosarele pe telefon”. Legarea telefonului, primirea, păstrarea și predarea către Program a actelor criptate, păstrarea copiei criptate a dosarelor și transmiterea ei către telefoanele legate, precum și verificarea licenței Programului care preia actele sau actualizează copia. Pentru datele legăturii, descrise în Secțiunea 3.7, temeiul juridic este executarea contractului, în temeiul articolului 6 alineatul (1) litera (b) din RGPD. Actele criptate și copia criptată a dosarelor le prelucrăm în numele topografului, potrivit Secțiunilor 7A și 7B din Termeni și condiții, iar temeiul juridic al prelucrării lor este stabilit de topograf, în calitate de operator.

    05Comunicările comerciale

    5.1Articolul 12 din Legea nr. 506/2004 interzice trimiterea comunicărilor comerciale prin poșta electronică, cu excepția cazului în care destinatarul și-a dat în prealabil consimțământul expres. Articolul 12 se aplică destinatarilor persoane juridice în același mod în care se aplică persoanelor fizice.

    5.2Nu trimitem comunicări comerciale prin e-mail fără consimțământul prealabil al destinatarului, cu excepția restrânsă prevăzută la articolul 12 alineatul (2) din Legea nr. 506/2004, și anume atunci când am obținut adresa în cursul vânzării unei licențe sau al perioadei de probă care conduce la aceasta, comunicarea privește servicii similare, proprii, și destinatarului i s-a oferit, și continuă să i se ofere la fiecare comunicare, un mijloc clar și gratuit de a se opune. Nu adăugăm adresele pe o listă de marketing generală.

    5.3Fiecare comunicare comercială pe care o transmitem ne identifică în mod clar și conține o adresă valabilă la care poate fi trimisă o cerere de încetare. În cazul în care o persoană solicită să nu mai fie contactată, înregistrăm solicitarea și o respectăm.

    5.4Nu cumpărăm liste de adrese și nu contactăm topografi prin e-mail pe baza datelor publicate în registrele persoanelor autorizate.

    5.5Spre sfârșitul perioadei de probă trimitem la adresa confirmată cel mult două mesaje care, pe lângă informațiile despre încheierea probei, prezintă prețurile licenței și un buton de cumpărare. Le trimitem fără consimțământ prealabil, în temeiul excepției de la articolul 12 alineatul (2) din Legea nr. 506/2004, deoarece adresa este obținută în contextul perioadei de probă, care conduce la vânzarea licenței, astfel cum a interpretat Curtea de Justiție a Uniunii Europene această excepție în hotărârea din cauza C-654/23, Inteligo Media. Destinatarul se poate opune gratuit atât la pornirea probei, bifând caseta din fereastra perioadei de probă, cât și în fiecare mesaj, prin linkul de dezabonare. Cine se opune, precum și cine a pornit proba dintr-o versiune a Programului fără această casetă, primește doar informațiile despre încheierea probei, fără prețuri. Opoziția se păstrează potrivit Secțiunii 9.6.

    5.6Titularilor unei licențe le trimitem, la apariția unei versiuni noi a Programului, un mesaj care prezintă modificările, inclusiv funcțiile noi. Îl trimitem fără consimțământ prealabil, în temeiul aceleiași excepții de la articolul 12 alineatul (2) din Legea nr. 506/2004, deoarece adresa a fost obținută la vânzarea licenței, iar mesajul privește Programul cumpărat. Fiecare mesaj conține un link de dezabonare. Cumpărătorul se poate opune gratuit și la cumpărare, bifând în formularul de comandă caseta „Nu vreau e-mailuri despre versiunile noi ale programului.”, iar opoziția produce efecte de la plata comenzii, la fel ca dezabonarea. Cine se opune, din acest link sau din cel al mesajelor descrise în Secțiunea 5.5, nu mai primește nici mesajele despre versiunile noi, nici pe cele cu oferta de licență. Opoziția nu privește mesajele descrise în Secțiunea 4.6, precum codurile de confirmare, cheia de licență, mesajele privind plata și reînnoirea, notificările de modificare a Termenilor și notificările privind actualizările de securitate, care sunt transmise în continuare.

    06De unde provin datele

    6.1Datele de corespondență, de licențiere și cele privind raportarea vulnerabilităților ne sunt furnizate direct de persoana în cauză.

    6.2Datele tehnice ale vizitelor sunt generate automat de infrastructura care servește site-ul.

    6.3Evidențele de plată sunt generate de furnizorul nostru de servicii de plată în cursul procesării unei plăți și ne sunt transmise în forma descrisă în Secțiunea 3.3.

    07Destinatari

    7.1Datele cu caracter personal sunt dezvăluite în cadrul organizației noastre doar celor care au nevoie de ele pentru a-și îndeplini funcția, iar fiecare dintre aceștia este obligat la confidențialitate.

    7.2Folosim următorii furnizori, în calitate de persoane împuternicite. Vercel Inc. găzduiește site-ul web și îl livrează prin rețeaua sa de livrare de conținut, iar în acest scop prelucrează datele tehnice ale vizitelor descrise în Secțiunea 3.1, din care produce, prin serviciul Vercel Web Analytics, statisticile agregate ale vizitelor. Google Ireland Limited, prin serviciul Google Workspace, primește și stochează mesajele trimise la adresele noastre din domeniul topograpp.ro și pe cele pe care le trimitem. Stripe Payments Europe, Limited, cu sediul în Irlanda, procesează plățile licențelor și colectează datele cardului, iar pentru propriile obligații legale, precum prevenirea fraudei și combaterea spălării banilor, acționează ca operator independent, în temeiul propriei politici de confidențialitate, publicate la https://stripe.com/privacy. Upstash, Inc. stochează, în regiunea Frankfurt a Uniunii Europene, datele serverului de licențe și ale comenzilor, descrise în Secțiunile 3.3 și 3.5, precum și contoarele formularului de contact, descrise în Secțiunea 3.2, datele legării telefoanelor, descrise în Secțiunea 3.7, și, în calitate de persoană împuternicită la rândul ei, actele criptate ale serviciului Telefonul de pe teren, descrise în Secțiunea 2.8, și copia criptată a dosarelor, descrisă în Secțiunea 2.9, pe care Vercel Inc. le primește prin serverul nostru. Resend, Inc. trimite toate e-mailurile automate, adică codurile de confirmare, cheile de licență, mesajele din perioada de probă, mementourile de reînnoire, mesajele privind plata, anularea și rambursarea, mesajele despre versiunile noi ale Programului, mesajele trimise prin „Scrie-ne”, cu captura de ecran, atunci când este atașată, mesajele trimise din formularul de contact al site-ului și notificările interne pe care serverul ni le trimite despre perioadele de probă pornite, comenzi, plăți, anulări, rambursări și facturi. StartCo, furnizorul nostru de facturare electronică, primește denumirea, codul de identificare fiscală, adresa și adresa de e-mail ale cumpărătorului, precum și suma plătită și referința plății, emite pe baza lor factura fiscală și o transmite prin sistemul național RO e-Factura.

    7.3Dezvăluim date cu caracter personal contabilului nostru, pentru ținerea evidenței contabile, și consultanților noștri (avocați, auditori), atunci când au nevoie de ele pentru a ne consilia, fiecare dintre aceștia fiind obligat la confidențialitate profesională sau contractuală. Facturile sunt transmise prin sistemul național RO e-Factura, administrat de Agenția Națională de Administrare Fiscală, atunci când legea o impune.

    7.4Atunci când raportăm o vulnerabilitate exploatată în mod activ sau un incident grav, în temeiul Regulamentului (UE) 2024/2847, transmitem Agenției Uniunii Europene pentru Securitate Cibernetică și echipei naționale de răspuns la incidente de securitate cibernetică doar informațiile necesare notificării, fără datele persoanei care a raportat vulnerabilitatea, cu excepția cazului în care aceasta este de acord.

    7.5Dezvăluim date cu caracter personal unei autorități competente atunci când un ordin, o hotărâre sau o cerință legală ne obligă să facem acest lucru. Examinăm valabilitatea fiecărei cereri și ne opunem cererilor viciate sau excesive.

    7.6În cazul în care afacerea noastră sau o parte relevantă a acesteia este transferată, datele cu caracter personal pot fi dezvăluite dobânditorului și consilierilor săi, sub rezerva unor angajamente adecvate de confidențialitate, iar persoanele vizate sunt informate.

    7.7Nu vindem date cu caracter personal, nu le dezvăluim rețelelor publicitare și nu le utilizăm pentru urmărire între site-uri sau pentru crearea de profiluri în scopuri publicitare.

    08Transferuri în afara Spațiului Economic European

    8.1Vercel Inc. este stabilită în Statele Unite, iar rețeaua sa servește fiecare vizitator din punctul de prezență cel mai apropiat, astfel încât datele tehnice ale unei vizite pot fi prelucrate în afara Spațiului Economic European. Transferurile către Vercel Inc. se realizează în baza Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023 privind Cadrul UE-SUA pentru protecția datelor, în care Vercel Inc. este certificată, cu Clauzele Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 încheiate suplimentar prin acordul său de prelucrare a datelor, astfel încât un mecanism să rămână în vigoare în cazul în care certificarea expiră.

    8.2Stripe Payments Europe, Limited poate transfera datele de plată către Stripe, LLC, în Statele Unite. Aceste transferuri se realizează în baza aceleiași Decizii (UE) 2023/1795, în care Stripe este certificată, și a Clauzelor Contractuale Standard incluse în acordul de prelucrare a datelor al Stripe.

    8.3Upstash, Inc. și Resend, Inc. sunt stabilite în Statele Unite. Datele stocate de Upstash rămân în regiunea Frankfurt, iar accesul din Statele Unite, posibil în scopuri de asistență și operaționale, precum și transferurile către Resend se realizează pe baza Clauzelor Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914, incluse în acordurile lor de prelucrare a datelor. Resend este, în plus, certificată în Cadrul UE-SUA pentru protecția datelor. Google Ireland Limited poate transfera datele din Google Workspace către Google LLC, în Statele Unite, și către afiliații săi; aceste transferuri se realizează în baza aceleiași Decizii (UE) 2023/1795, în care Google LLC este certificată, și a Clauzelor Contractuale Standard incluse în acordul Google de prelucrare a datelor pentru Google Workspace.

    8.4Certificările sunt verificate în raport cu lista oficială publicată la https://www.dataprivacyframework.gov înainte de a ne baza pe ele și sunt reverificate la fiecare revizuire a prezentei Politici.

    8.5O copie a garanțiilor aplicabile unui anumit transfer, fără clauzele confidențiale comercial, este furnizată la cerere, la adresa privacy@topograpp.ro.

    09Cât timp păstrăm datele cu caracter personal

    9.1Datele tehnice ale vizitelor sunt păstrate de furnizorul nostru de găzduire pentru perioada scurtă configurată în serviciul său și sunt șterse automat la sfârșitul acesteia. Valoarea hash folosită de Vercel Web Analytics este eliminată după douăzeci și patru de ore, iar statisticile agregate, care nu mai permit identificarea unui vizitator, sunt păstrate pe perioada de raportare a planului nostru Vercel. Nu le exportăm și nu le combinăm cu alte date.

    9.2Corespondența, inclusiv mesajele primite prin formularul de contact al site-ului și prin „Scrie-ne”, este păstrată timp de douăzeci și patru de luni de la ultimul mesaj schimbat, ca să putem urmări istoricul unei probleme semnalate din nou, după care este ștearsă. Corespondența unui topograf cu care avem un contract este păstrată pe durata contractului și timp de douăzeci și patru de luni ulterior.

    9.3Mesajele programate pentru perioada de probă sunt șterse după trimitere și, în orice caz, în cel mult treizeci de zile de la programare. Evidența mesajelor deja trimise, care împiedică trimiterea lor de două ori, este păstrată cât datele perioadei de probă, potrivit Secțiunii 9.7.

    9.4Evidențele contabile și documentele justificative, inclusiv facturile, sunt păstrate timp de cinci ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, în conformitate cu articolul 25 din Legea nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023. Situațiile financiare anuale sunt păstrate timp de zece ani. Evidențele de lucru ale serverului nostru de plăți privind facturile fiscale și stornările, formate din identificatorii Stripe ai facturilor și ai rambursărilor, numerele facturilor emise și linkul către factură în StartCo, care împiedică emiterea aceleiași facturi de două ori și leagă o stornare de factura inițială, sunt păstrate zece ani de la întocmire, în temeiul aceluiași articol 25 din Legea nr. 82/1991, și apoi sunt șterse automat. Aceste evidențe nu conțin adresa de e-mail.

    9.5Evidența acceptării clauzelor în temeiul articolului 1203 din Codul civil român este păstrată pe durata contractului și până la împlinirea termenului general de prescripție de trei ani, calculat de la încetarea acestuia. Evidența acceptării unei comenzi care nu este plătită este ștearsă în cel mult șapte zile, iar celelalte date ale comenzii, în cel mult paisprezece zile; clientul creat pentru comandă la furnizorul de servicii de plată este șters după ce furnizorul de servicii de plată anulează comanda neplătită, de regulă în ziua următoare.

    9.6Evidențele obiecțiilor privind contactarea, inclusiv opoziția la comunicările comerciale descrise în Secțiunile 5.5 și 5.6, sunt păstrate fără o limită fixă, deoarece evidența este mecanismul care previne un contact ulterior. Evidența conține doar adresa care trebuie exclusă și data obiecției și nu este utilizată în niciun alt scop. O cerere de ștergere făcută cât timp o licență este activă este înregistrată și ca opoziție la comunicările descrise în Secțiunile 5.5 și 5.6, deoarece adresa rămâne păstrată doar pentru mesajele contractului. Codul aleatoriu din linkul de dezabonare, descris în Secțiunea 3.5, este păstrat, pentru un mesaj din perioada de probă, cât datele acelei perioade de probă, potrivit Secțiunii 9.7, iar, pentru un mesaj despre o versiune nouă a Programului, trei ani de la trimitere, după care este șters automat; o cerere de ștergere îl șterge împreună cu adresa.

    9.7Datele perioadei de probă, inclusiv identificatorul calculatorului și a doua valoare a calculatorului, descrise în Secțiunea 2.6, sunt păstrate trei ani de la pornirea ei, pentru a asigura o singură probă pe adresă de e-mail și pe calculator, după care sunt șterse automat. La o cerere de ștergere, adresa de e-mail și datele perioadei de probă sunt șterse, iar pentru restul celor trei ani păstrăm doar o valoare hash ireversibilă a adresei, calculată cu o cheie secretă (HMAC), din care adresa nu poate fi aflată, precum și identificatorul calculatorului și a doua valoare a calculatorului, fără adresă, pentru ca aceeași adresă și același calculator să nu primească o a doua perioadă de probă; temeiul este descris în Secțiunea 4.4. Evidența unei plăți contestate la bancă, descrisă în Secțiunea 3.5, este păstrată cel mult un an de la contestație și este ștearsă mai devreme, atunci când contestația este retrasă sau soluționată în favoarea noastră. Cheile de licență și calculatoarele care le folosesc sunt păstrate pe durata contractului și până la împlinirea termenului general de prescripție de trei ani, calculat de la încetarea acestuia, după care sunt șterse automat, împreună cu evidența acceptării descrise în Secțiunea 9.5. Codurile de confirmare sunt șterse după cincisprezece minute, contoarele de limitare după o oră, iar contorul perioadelor de probă pornite dintr-o rețea după o zi.

    9.8În cazul în care datele cu caracter personal sunt necesare pentru constatarea, exercitarea sau apărarea unei pretenții legale, sau pentru respectarea unei obligații care ne este impusă, păstrarea continuă atât timp cât pretenția sau obligația subzistă, indiferent de perioadele de mai sus, și este limitată la datele efectiv necesare acelui scop.

    9.9Actele criptate trimise prin serviciul Telefonul de pe teren sunt șterse imediat ce Programul confirmă preluarea lor și, în orice caz, după șapte zile de la primire. Datele legării unui telefon, descrise în Secțiunea 3.7, sunt șterse atunci când topograful dezleagă telefonul din Program sau după șaizeci de zile în care Programul nu a mai preluat nimic prin acea legătură.

    9.10Copia criptată a dosarelor este ștearsă imediat ce topograful o oprește și, în orice caz, după patruzeci și cinci de zile de la ultima actualizare făcută de Program. Pe un telefon legat, ce s-a citit din copie este șters la oprirea copiei sau la schimbarea cheii (la prima conectare a telefonului la internet după aceea), precum și după cinci coduri PIN greșite la rând.

    10Securitate

    10.1Aplicăm măsuri tehnice și organizatorice adecvate riscului, în conformitate cu articolul 32 din RGPD, și le revizuim pe măsură ce activitatea noastră se schimbă.

    10.2Măsurile în vigoare includ criptarea în tranzit a întregului trafic al site-ului, criptarea pe telefon a actelor trimise prin serviciul Telefonul de pe teren, cu o cheie care nu ajunge niciodată pe serverul nostru, criptarea copiei dosarelor pe calculatorul topografului, cu o cheie pe care nu o avem, și lacătul pus pe fiecare telefon care o citește, restrângerea accesului la cel mai mic grup de persoane posibil și ștergerea atașamentelor care conțin date ale clienților unui topograf trimise din greșeală.

    10.3Nicio măsură nu elimină riscul în totalitate. În cazul în care o persoană consideră că există o vulnerabilitate în site sau în Program, problema trebuie raportată la adresa security@topograpp.ro, iar noi vom investiga.

    11Încălcări ale securității datelor cu caracter personal

    11.1Menținem o procedură documentată pentru detectarea, evaluarea, limitarea și înregistrarea încălcărilor securității datelor cu caracter personal, iar fiecare încălcare este înregistrată, indiferent dacă trebuie sau nu notificată.

    11.2Atunci când o încălcare este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în termen de șaptezeci și două de ore de la data la care am luat cunoștință de ea, în conformitate cu articolul 33 din RGPD. Atunci când riscul este ridicat, informăm și persoanele afectate, în conformitate cu articolul 34.

    11.3Un incident care afectează securitatea Programului, fără a implica date pe care le deținem, este tratat în temeiul Secțiunii 14 din Termeni și condiții.

    11.4Pentru actele trimise prin serviciul Telefonul de pe teren și pentru copia criptată a dosarelor, pe care le păstrăm în calitate de persoană împuternicită, notificăm topograful, în calitate de operator, fără întârzieri nejustificate și cel târziu în patruzeci și opt de ore după ce luăm cunoștință de o încălcare a securității lor, potrivit articolului 33 alineatul (2) din RGPD și Secțiunilor 7A și 7B din Termeni și condiții.

    12Drepturile persoanelor vizate

    12.1Sub rezerva condițiilor pe care RGPD le stabilește pentru fiecare dintre drepturile de mai jos, o persoană are dreptul de acces, în temeiul articolului 15, dreptul la rectificare, în temeiul articolului 16, dreptul la ștergere, în temeiul articolului 17, dreptul la restricționarea prelucrării, în temeiul articolului 18, dreptul la portabilitatea datelor, în temeiul articolului 20, și dreptul de opoziție, în temeiul articolului 21. Atunci când prelucrarea se bazează pe consimțământ, consimțământul poate fi retras în orice moment, în temeiul articolului 7 alineatul (3), fără a afecta legalitatea prelucrării efectuate înainte de retragere.

    12.2O cerere poate fi trimisă la adresa privacy@topograpp.ro. Nu se percepe nicio taxă, cu excepția cazului în care o cerere este vădit nefondată sau excesivă, caz în care putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, explicând motivul.

    12.3Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire. Atunci când o cerere este complexă sau atunci când au fost primite mai multe cereri, termenul poate fi prelungit cu încă două luni, caz în care informăm persoana cu privire la prelungire și la motivele acesteia în cadrul primei luni.

    12.4În cazul în care nu putem identifica persoana pe baza informațiilor furnizate, putem solicita date suplimentare, suficiente pentru a confirma identitatea. Solicităm doar ceea ce este necesar și nu folosim aceste informații pentru altceva.

    12.5Atunci când o cerere privește date introduse în Program de un topograf sau acte trimise de acesta prin serviciul Telefonul de pe teren ori copia criptată a dosarelor sale, Secțiunea 2.4 se aplică.

    13Depunerea unei plângeri la o autoritate de supraveghere

    13.1O persoană care consideră că prelucrarea efectuată de noi încalcă legea privind protecția datelor poate depune o plângere la o autoritate de supraveghere, din statul membru al reședinței sale obișnuite, al locului său de muncă sau al locului presupusei încălcări, în conformitate cu articolul 77 din RGPD.

    13.2Autoritatea noastră de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România, cu sediul în B-dul General Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România, care poate fi contactată la anspdcp@dataprotection.ro și la https://www.dataprotection.ro.

    13.3Recurgerea la o autoritate de supraveghere nu exclude o cale de atac judiciară, iar o persoană poate, de asemenea, iniția proceduri în fața instanțelor competente, în temeiul articolelor 79 și 82 din RGPD.

    13.4Ne-ar plăcea să putem rezolva direct o nemulțumire, iar un mesaj la privacy@topograpp.ro este adesea calea cea mai rapidă; totuși, nimeni nu este obligat să ne contacteze înainte de a se adresa unei autorități.

    14Procesul decizional automatizat și crearea de profiluri

    14.1Nu luăm decizii care produc efecte juridice cu privire la o persoană sau care o afectează în mod similar și semnificativ, bazate exclusiv pe prelucrarea automatizată, în sensul articolului 22 din RGPD, și nu creăm profiluri.

    14.2Recunoașterea automată a textului din actele de identitate, efectuată de Program pe calculatorul topografului, nu evaluează persoana, nu îi atribuie un punctaj și nu trage nicio concluzie despre ea, iar textul recunoscut este verificat de topograf înainte de a fi utilizat.

    15Responsabilul cu protecția datelor și contactul nostru pentru protecția datelor

    15.1Nu am desemnat un responsabil cu protecția datelor, deoarece niciuna dintre condițiile prevăzute la articolul 37 alineatul (1) din RGPD nu este îndeplinită. Activitățile noastre principale nu constau nici în monitorizarea periodică și sistematică, pe scară largă, a persoanelor vizate, nici în prelucrarea pe scară largă a categoriilor speciale de date, iar noi nu prelucrăm coduri numerice personale pe baza interesului legitim, situație care ar atrage aplicarea articolului 4 din Legea nr. 190/2018. Codurile numerice personale care ne sunt trimise din greșeală sunt doar șterse, potrivit Secțiunii 3.6. Evaluarea este revizuită la fiecare modificare a Programului care ar schimba fluxul datelor.

    15.2Adresa privacy@topograpp.ro este contactul nostru desemnat pentru protecția datelor. Această adresă nu este un responsabil cu protecția datelor în sensul articolului 37 și nu o prezentăm ca atare.

    16Copiii

    16.1Programul și site-ul se adresează profesioniștilor, iar nu copiilor, și nu colectăm cu bună știință date ale copiilor. În cazul în care luăm cunoștință că un copil ne-a transmis date, le ștergem.

    17Cookie-uri și tehnologii similare

    17.1Site-ul nu setează cookie-uri proprii și nu stochează nimic în browserul vizitatorului, cu excepția cookie-urilor Stripe de pe pagina de plată, folosite pentru prevenirea fraudei, și a datelor pe care pagina https://topograpp.ro/teren le păstrează pe telefonul legat, necesare serviciului Telefonul de pe teren, iar Programul stochează preferințele de afișare doar pe calculatorul pe care rulează, așa cum explică Politica privind cookie-urile.

    18Modificări ale prezentei Politici

    18.1Prezenta Politică este revizuită cel puțin anual și de fiecare dată când se schimbă substanțial Programul, site-ul, furnizorii noștri sau legea aplicabilă.

    18.2Versiunea actuală și data ultimei sale revizuiri sunt publicate la https://topograpp.ro. Atunci când o modificare îi afectează în mod substanțial pe topografii care folosesc Programul, îi notificăm la adresa de e-mail comunicată, înainte ca aceasta să producă efecte.

    18.3Versiunile anterioare sunt păstrate și furnizate la cerere, la adresa privacy@topograpp.ro, astfel încât o persoană să poată stabili ce versiune se aplica la un anumit moment.

    19Contact

    19.1DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, România. Corespondență privind protecția datelor: privacy@topograpp.ro. Corespondență generală: service@topograpp.ro sau formularul de pe pagina https://topograpp.ro/contact. Site web: https://topograpp.ro.