Politica de Confidențialitate

1. Cine suntem

Platforma Casa Buget este operată de CASABUGET SRL, România. Suntem operator de date personale în sensul Regulamentului (UE) 2016/679 (GDPR).

Contact: contact@casabuget.ro

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de cont: adresă email, nume complet (opțional), parolă (hash-uită)
• Date de proiect: buget estimat, oferte primite, plăți înregistrate, documente atașate, simulări
• Date tehnice: adresă IP, tip browser, sistem de operare (colectate automat pentru securitate)
• Date de plată: procesate exclusiv de Stripe — nu stocăm numere de card sau date bancare

3. Temeiul legal (Art. 6 GDPR)

• Art. 6(1)(b) — Executarea contractului: procesarea datelor de cont și de proiect pentru furnizarea serviciului
• Art. 6(1)(f) — Interes legitim: datele tehnice pentru securitatea platformei
• Art. 6(1)(a) — Consimțământ: comunicări de marketing (doar cu acord explicit)

4. Cât timp păstrăm datele

• Date de cont: pe durata existenței contului + 30 zile după ștergere
• Jurnal audit: conform planului de abonament (3 luni Free, 12 luni Constructor, nelimitat Pro/Premium)
• Date de plată: conform cerințelor legale fiscale (10 ani)
• Date tehnice: maximum 90 zile

5. Cui transmitem datele

Datele tale sunt procesate de următorii furnizori terți:

• Supabase Inc. — hosting bază de date și autentificare (servere UE — Frankfurt, Germania)
• Vercel Inc. — hosting aplicație web
• Stripe Inc. — procesare plăți (certificat PCI DSS Level 1)
• PostHog Inc. — analiză comportamentală anonimizată (servere UE — Frankfurt, Germania). Nu se transmit date personale identificabile (email, nume). Se folosesc exclusiv identificatori pseudonimizați (UUID)

Nu vindem, nu închiriem și nu transmitem datele tale către terți în scopuri de marketing.

6. Drepturile tale (Art. 15-22 GDPR)

Ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale
• Dreptul la rectificare (Art. 16) — poți corecta datele inexacte
• Dreptul la ștergere (Art. 17) — poți solicita ștergerea contului și a datelor asociate
• Dreptul la portabilitate (Art. 20) — poți exporta datele în format CSV
• Dreptul la restricționarea prelucrării (Art. 18)
• Dreptul de opoziție (Art. 21)

Pentru exercitarea oricărui drept, contactează-ne la contact@casabuget.ro. Vom răspunde în maximum 30 de zile.

7. Securitatea datelor

• Conexiuni criptate (HTTPS/TLS) pentru toate comunicațiile
• Parole stocate exclusiv ca hash-uri (bcrypt)
• Row Level Security (RLS) — fiecare utilizator vede doar propriile date
• Autentificare prin magic link sau parolă, cu sesiuni JWT
• Datele de plată nu sunt stocate pe serverele noastre — sunt procesate direct de Stripe

8. Cookie-uri

Casa Buget folosește exclusiv cookie-uri esențiale pentru funcționarea platformei (autentificare, preferințe sesiune). Nu folosim cookie-uri de tracking sau de publicitate. Analiza comportamentală (PostHog) funcționează fără cookie-uri persistente, folosind stocare exclusiv în memorie (se resetează la închiderea sesiunii).

9. Autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
www.dataprotection.ro

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin email sau prin notificare în aplicație. Data ultimei actualizări este afișată la începutul acestei pagini.