Termeni, Confidențialitate și Prelucrarea Datelor

Trei documente, într-o singură pagină: ce ne asumăm, ce date prelucrăm și cum le protejăm.

Ultima actualizare: [DE COMPLETAT: data]

1. Termeni și condiții de utilizare

1.1. Cine suntem

Planvio este o aplicație de management al lucrărilor de construcții, operată de [DE COMPLETAT: denumirea firmei], cu sediul în [DE COMPLETAT: adresa], înregistrată la Registrul Comerțului sub nr. [DE COMPLETAT: J../..../....], CUI [DE COMPLETAT: RO........], e-mail: contact@planvio.app (denumită în continuare „Planvio" sau „noi").

1.2. Ce acceptați

Prin crearea unui cont și utilizarea aplicației, acceptați acești termeni. Dacă nu sunteți de acord cu ei, nu utilizați serviciul.

Dacă folosiți Planvio în numele unei firme, confirmați că aveți dreptul să angajați acea firmă în raport cu acești termeni.

1.3. Ce vă oferim

Planvio pune la dispoziție instrumente pentru gestionarea lucrărilor de construcții: documente, liste de cantități, oferte, formulare de deviz, situații de plată, jurnal de șantier, procese-verbale, vizualizare de modele BIM, urmărirea garanțiilor și a obligațiilor legale și altele.

Foarte important — limitele responsabilității noastre. Planvio este un instrument de lucru, nu un consultant tehnic, juridic sau contabil. Documentele, calculele, cantitățile, verificările și avertizările generate de aplicație trebuie verificate de dumneavoastră înainte de a fi folosite. Răspunderea profesională pentru corectitudinea devizelor, a situațiilor de plată, a cărții tehnice, a antemăsurătorilor și a oricăror documente rămâne integral a dumneavoastră și a specialiștilor care le semnează (diriginte de șantier, proiectant, responsabil tehnic, verificator).

1.4. Ce vă asumați

Să furnizați date reale și să vă păstrați parola în siguranță.
Să nu încărcați conținut ilegal sau la care nu aveți drepturi.
Să nu încercați să accesați datele altor utilizatori și să nu ocoliți limitările tehnice ale aplicației.
Să verificați rezultatele generate automat (cantități, calcule, documente) înainte de a le folosi.
Să respectați legislația aplicabilă lucrărilor pe care le gestionați.

1.5. Conturile și membrii proiectului

Proprietarul unui proiect (cel care l-a creat) decide cine are acces la el și ce vede fiecare membru. Datele financiare sensibile (contract, costuri reale, garanții, subantreprenori, cote ISC) sunt ascunse implicit tuturor membrilor și devin vizibile doar dacă proprietarul acordă acces explicit.

1.6. Planuri, plăți, reînnoire

Există un plan gratuit, cu limitări, și planuri plătite, facturate lunar.
Prețurile afișate sunt fără TVA, dacă nu se specifică altfel.
Plata se procesează prin Stripe. Nu stocăm datele cardului dumneavoastră.
Abonamentul se reînnoiește automat până la anulare. Puteți anula oricând; accesul rămâne activ până la finalul perioadei plătite.
Dacă plata eșuează, contul revine la planul gratuit; datele nu se șterg, dar funcțiile plătite devin indisponibile.

Retragere: conform legislației privind contractele la distanță, consumatorii (persoane fizice) au dreptul de retragere în 14 zile. Prin începerea utilizării serviciului, solicitați expres prestarea imediată a acestuia. [DE VERIFICAT cu avocatul: politica de rambursare pentru profesioniști]

1.7. Datele dumneavoastră vă aparțin

Rămâneți proprietarul tuturor datelor pe care le introduceți. Puteți descărca oricând o copie completă (funcția Backup proiect). La închiderea contului, datele se șterg conform politicii de confidențialitate.

1.8. Disponibilitate și întreruperi

Ne străduim ca serviciul să fie disponibil permanent, dar nu garantăm funcționarea neîntreruptă. Pot exista întreruperi pentru mentenanță, actualizări sau din cauze independente de noi (furnizori de infrastructură, incidente tehnice).

1.9. Limitarea răspunderii

În măsura permisă de lege, răspunderea noastră totală față de dumneavoastră, pentru orice pretenție legată de serviciu, este limitată la suma plătită în ultimele 12 luni pentru abonament.

Nu răspundem pentru pierderi indirecte: profit nerealizat, pierderea unei licitații, penalități contractuale, amenzi, întârzieri sau prejudicii rezultate din decizii luate pe baza informațiilor din aplicație. Aceste decizii vă aparțin.

1.10. Suspendare și încetare

Putem suspenda sau închide un cont care încalcă acești termeni, cu notificare prealabilă, cu excepția cazurilor grave (activitate ilegală, atacuri asupra sistemului), când putem acționa imediat.

Puteți închide contul oricând. Vă recomandăm să descărcați întâi un backup al datelor.

1.11. Modificări ale termenilor

Putem modifica acești termeni. Modificările importante vă vor fi comunicate pe e-mail cu cel puțin 30 de zile înainte. Dacă nu sunteți de acord, puteți înceta utilizarea serviciului.

1.12. Legea aplicabilă

Acești termeni sunt guvernați de legea română. Litigiile se soluționează pe cale amiabilă; în caz contrar, de instanțele competente din [DE COMPLETAT: localitatea sediului]. Consumatorii se pot adresa și platformei SOL: ec.europa.eu/consumers/odr.

2. Politica de confidențialitate

Explicăm ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi aveți. Conform Regulamentului (UE) 2016/679 (GDPR).

2.1. Operatorul de date

[DE COMPLETAT: denumirea firmei], CUI [DE COMPLETAT], e-mail: contact@planvio.app.

[DE VERIFICAT: dacă e necesar un DPO — de regulă NU, la o firmă mică ce nu prelucrează date la scară largă]

2.2. Ce date prelucrăm și de ce

Categoria de date	De ce le prelucrăm	Temeiul legal
Nume, e-mail, parolă (criptată), rol profesional, firmă	Crearea contului, autentificare, comunicare	Executarea contractului (art. 6(1)(b))
Datele lucrărilor: documente, cantități, oferte, situații de plată, jurnal, procese-verbale, fotografii de pe șantier, modele BIM	Furnizarea serviciului — sunt chiar conținutul pe care îl gestionați	Executarea contractului (art. 6(1)(b))
Semnături olografe (desenate pe ecran)	Semnarea proceselor-verbale, la cererea dumneavoastră	Executarea contractului; consimțământ prin acțiunea de semnare
Date de facturare și plată (prin Stripe)	Încasarea abonamentului, emiterea facturii	Executarea contractului + obligație legală (art. 6(1)(c))
Jurnal de audit: cine a modificat ce și când	Trasabilitatea modificărilor pe date cu valoare juridică și financiară	Interes legitim (art. 6(1)(f)) — probarea corectitudinii în caz de litigiu
Date tehnice: adresă IP, tip de browser, jurnale de erori	Securitate, prevenirea abuzurilor, remedierea defectelor	Interes legitim (art. 6(1)(f))
Mesaje trimise asistentului AI	Generarea răspunsului cerut de dumneavoastră	Executarea contractului

Nu vindem datele nimănui. Nu le folosim pentru publicitate. Nu le folosim pentru a antrena modele de inteligență artificială.

2.3. Cui transmitem datele

Folosim furnizori care ne ajută să oferim serviciul. Fiecare prelucrează datele doar pe baza instrucțiunilor noastre, în temeiul unui acord de prelucrare:

Furnizor	Ce face	Unde sunt datele
Supabase	Baza de date, stocarea fișierelor, autentificarea	Uniunea Europeană [DE VERIFICAT regiunea proiectului]
Netlify	Găzduirea aplicației	Rețea globală (SUA/UE) — clauze contractuale standard
Stripe	Procesarea plăților	UE / SUA — clauze contractuale standard
Resend	Trimiterea e-mailurilor	UE / SUA — clauze contractuale standard
Anthropic	Asistentul AI din aplicație	SUA — clauze contractuale standard

Transmitem date și celorlalți membri ai proiectelor dumneavoastră — dar numai în limitele permisiunilor pe care le stabiliți dumneavoastră.

2.4. Cât păstrăm datele

Datele contului și ale proiectelor: cât timp contul este activ.
După închiderea contului: 30 de zile (ca să le puteți recupera în caz de eroare), apoi se șterg definitiv.
Coșul de gunoi din aplicație: 30 de zile.
Documente financiare (facturi): 10 ani — obligație legală (Legea contabilității).
Jurnalul de audit: cât timp există proiectul, plus perioada în care pot apărea litigii.

2.5. Drepturile dumneavoastră

Aveți dreptul: de acces la date; de rectificare; de ștergere; de restricționare a prelucrării; de opoziție; de portabilitate (funcția Backup proiect vă dă datele în format JSON); de a vă retrage consimțământul oricând, unde acesta e temeiul.

Ne scrieți la contact@planvio.app și răspundem în cel mult 30 de zile.

Dacă nu sunteți mulțumit, vă puteți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

2.6. Securitate

Traficul e criptat (HTTPS/TLS).
Parolele sunt stocate criptat (hash), nu le putem citi.
Accesul la date e restricționat la nivel de bază de date (Row Level Security) — nu doar în interfață.
Datele financiare sensibile sunt protejate suplimentar, cu permisiuni pe fiecare secțiune.
Orice modificare importantă e înregistrată în jurnalul de audit.
Copii de siguranță automate ale bazei de date.

Dacă apare o breșă de securitate care vă poate afecta, vă anunțăm în cel mult 72 de ore și notificăm autoritatea, conform art. 33–34 GDPR.

2.7. Cookie-uri și stocare locală

Folosim doar ce e strict necesar: menținerea sesiunii de autentificare, preferințele de interfață (ex. tema întunecată), funcționarea offline. Nu folosim cookie-uri de publicitate sau de urmărire între site-uri.

2.8. Minori

Serviciul se adresează profesioniștilor. Nu colectăm intenționat date de la persoane sub 16 ani.

3. Acord de prelucrare a datelor (DPA)

Se aplică atunci când, folosind Planvio, introduceți date personale ale altor persoane (angajați, membri ai echipei, reprezentanți ai beneficiarului, muncitori din pontaj). În acele situații:

Dumneavoastră (sau firma dumneavoastră) sunteți operatorul de date.
Planvio este persoana împuternicită (procesatorul).

Acest acord face parte din Termeni și se aplică automat, fără semnătură separată. La cerere, îl putem semna și separat.

3.1. Obiectul prelucrării

Element	Descriere
Obiect	Furnizarea aplicației Planvio
Durată	Pe durata contractului, plus perioadele de păstrare de la pct. 2.4
Natura prelucrării	Stocare, organizare, consultare, structurare, ștergere
Scopul	Gestionarea lucrărilor de construcții, conform instrucțiunilor dumneavoastră
Categorii de persoane	Angajați, colaboratori, membri ai echipei de proiect, reprezentanți ai părților, muncitori (pontaj), semnatari ai proceselor-verbale
Categorii de date	Nume, e-mail, funcție/calitate, ore lucrate, semnături olografe, fotografii de pe șantier

3.2. Obligațiile noastre

Prelucrăm datele doar pe baza instrucțiunilor dumneavoastră (utilizarea aplicației constituie instrucțiune), cu excepția cazurilor impuse de lege.
Ne asigurăm că persoanele cu acces la date sunt obligate la confidențialitate.
Aplicăm măsurile de securitate descrise la pct. 2.6 (art. 32 GDPR).
Vă asistăm să răspundeți cererilor persoanelor vizate și obligațiilor din art. 32–36 GDPR.
Vă notificăm fără întârziere orice breșă de securitate.
La încetarea contractului, ștergem sau vă returnăm datele, la alegerea dumneavoastră.
Vă punem la dispoziție informațiile necesare pentru a demonstra conformitatea și permitem audituri rezonabile.

3.3. Subîmputerniciți

Ne autorizați să folosim subîmputerniciții listați la pct. 2.3 (Supabase, Netlify, Stripe, Resend, Anthropic). Fiecare este obligat contractual la aceleași garanții. Vă anunțăm cu cel puțin 30 de zile înainte dacă adăugăm sau înlocuim un subîmputernicit, iar dumneavoastră vă puteți opune motivat.

3.4. Transferuri în afara UE/SEE

Unde datele ajung în afara SEE (ex. Anthropic, Stripe), transferul se face pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, cu măsuri suplimentare de protecție.

3.5. Obligațiile dumneavoastră, ca operator

Vă asigurați că aveți temei legal pentru datele pe care le introduceți despre alte persoane.
Informați acele persoane despre prelucrare (ex. muncitorii din pontaj, semnatarii PV-urilor).
Nu introduceți categorii speciale de date (sănătate, apartenență sindicală, date biometrice etc.) — aplicația nu e concepută pentru așa ceva.
Configurați corect permisiunile membrilor, ca fiecare să vadă doar ce trebuie.

Despre semnături. Semnătura desenată pe ecran este o semnătură olografă digitalizată, nu o semnătură electronică calificată în sensul Regulamentului eIDAS. Are valoare de probă, dar nu echivalează juridic cu o semnătură calificată. Dacă lucrarea impune semnătură calificată, folosiți un furnizor acreditat.