Înapoi la site
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Politica de Confidențialitate

Ultima actualizare: 21 octombrie 2026

Această politică explică ce date personale colectează ElectricalVPF ERP, de ce, cât timp le păstrează, cine le mai poate vedea și ce drepturi ai conform Regulamentului (UE) 2016/679 („GDPR"). Operatorul de date este identificat integral în Datele de identificare.

Cuprins
  1. Operatorul de date
  2. Ce date colectăm
  3. Baza legală a procesării
  4. Cine mai vede datele tale (procesatori)
  5. Transferuri internaționale de date
  6. Cât timp păstrăm datele
  7. Drepturile tale
  8. Securitatea datelor
  9. Minori
  10. Modificări ale acestei politici
  11. Contact

1. Operatorul de date

Operatorul de date cu caracter personal, în sensul GDPR, este ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — vezi datele complete de identificare și contact în Datele de identificare.

2. Ce date colectăm

Colectăm doar datele strict necesare funcționării contului și serviciului, verificate direct în structura bazei de date a aplicației:

2.1 Date de cont (obligatorii)

  • Nume complet
  • Adresă de email
  • Parolă — stocată exclusiv ca hash criptografic (bcrypt), niciodată în clar

2.2 Date de profil (opționale)

  • Telefon
  • Avatar ales dintr-o galerie fixă de iconițe (nu se încarcă fișiere/imagini proprii)

2.3 Date de facturare aferente abonamentului tău Pro

Plățile sunt procesate integral de Stripe. Nu stocăm și nu vedem niciodată datele complete ale cardului tău — vezi secțiunea 4.

2.4 Date pe care LE INTRODUCI TU despre CLIENȚII tăi

ElectricalVPF ERP e un instrument de gestiune pentru firme de electricieni. Datele despre clienții, proiectele, ofertele și facturile pe care le introduci în cont (nume clienți, adrese, date de contact ale acestora) sunt datele tale de business — tu ești operatorul acelor date față de clienții tăi, iar ElectricalVPF ERP acționează ca persoană împuternicită (processor) pentru stocarea/prelucrarea lor tehnică.

2.5 Date tehnice colectate automat

  • Adresa IP și informații de conexiune — procesate la nivelul infrastructurii (Cloudflare, Render), pentru securitate și prevenirea fraudei/abuzului
  • Jurnale tehnice (logs) de server, pentru depanare și securitate
  • Momentul ultimei activități în aplicație — data și ora ultimei acțiuni făcute cu contul conectat (notată cel mult o dată pe minut). Păstrăm o singură valoare, care se suprascrie, nu un istoric al activității. O vede doar administratorul platformei, ca să știe cine folosește aplicația în acel moment (pentru suport și funcționarea serviciului). Se șterge odată cu contul și apare în exportul datelor tale.

Nu folosim cookie-uri sau tehnologii de tracking pentru analiză de comportament sau publicitate — detalii complete în Politica de Cookie-uri.

2.6 Sursa înregistrării

Când îți creezi contul pornind de pe site-ul nostru public (electricalvpf.app sau electricalvpf.eu), păstrăm împreună cu contul, o singură dată, sursa vizitei în care ai apăsat butonul de creare a contului (de exemplu „Începe gratuit”):

  • parametrii campaniei din adresa acelei pagini (utm_source, utm_medium, utm_campaign, utm_content, utm_term), dacă există;
  • doar domeniul site-ului care te-a trimis la acea pagină (de exemplu google.com), nu adresa completă;
  • domeniul nostru (electricalvpf.app sau electricalvpf.eu), calea paginii pe care ai apăsat butonul (fără parametri) și limba ei.

Pentru asta nu folosim cookie-uri, localStorage, sessionStorage, fingerprinting sau altă formă de stocare pe dispozitivul tău ori de identificare a lui: informația circulă doar prin linkul de înregistrare, în aceeași vizită.

Dacă plătești ulterior primul abonament PRO, asociem această sursă cu prima plată, așa cum e confirmată de Stripe (data, suma, moneda, lunar sau anual, dacă s-a aplicat o reducere și identificatorii Stripe ai facturii și ai abonamentului), ca să măsurăm ce canale aduc clienți plătitori (interes legitim — vezi secțiunea 3). În panoul de administrare rezultatele apar doar ca totaluri pe canal. Nu vindem aceste date, nu le folosim pentru publicitate și nu le transmitem altcuiva; sunt stocate, ca restul datelor contului, doar la furnizorii tehnici din secțiunea 4.

Când deschizi plata pentru primul abonament PRO din aplicație, notăm și ce a dus la acest pas: locul din aplicație de pe care ai pornit spre planuri (de exemplu fereastra PRO a modulului Contracte sau Setări → Abonament) și ce limite ale planului Free erau deja atinse în acel moment (de exemplu numărul de clienți sau de oferte). Informația circulă doar prin linkul din aplicație, fără cookie-uri sau altă stocare pe dispozitivul tău. O păstrăm lângă cererea de plată și, dacă plata e confirmată de Stripe, lângă înregistrarea primei plăți, ca să aflăm ce funcții îi conving pe utilizatori să treacă la PRO (interes legitim — vezi secțiunea 3). Aceleași reguli de păstrare, ștergere și opoziție de mai jos se aplică și acestor date.

Păstrăm aceste date cât timp există contul. La ștergerea contului, atât sursa înregistrării, cât și înregistrarea primei plăți se șterg din baza noastră de date odată cu contul (copiile de siguranță sunt tratate conform secțiunii 6). Plata în sine rămâne înregistrată la Stripe, procesatorul nostru de plăți (secțiunea 4).

Te poți opune oricând acestei prelucrări, prin email, la adresa din secțiunea Contact (secțiunile 7 și 11). În acest caz ștergem sursa înregistrării și înregistrarea primei plăți asociate ei și nu le mai înregistrăm pentru contul tău, nici la o plată ulterioară. Păstrăm doar mențiunea că te-ai opus (contul și data), ca să-ți putem respecta alegerea; ea se șterge odată cu contul.

2.7 Firmele pe care le contactăm (prospecți)

Separat de conturile utilizatorilor, ElectricalVPF contactează pe email firme de instalații electrice, ca să le prezinte aplicația. Contactăm doar firme (persoane juridice, de exemplu o societate Ltd în Regatul Unit); nu trimitem astfel de emailuri persoanelor fizice (de exemplu sole traders).

Ce date și de unde: numele firmei, adresa de email și telefonul profesionale publicate pe site-ul firmei, numele persoanei de contact (dacă e publicat acolo), forma juridică a firmei și datele ei din registrul public al firmelor (de exemplu Companies House în Regatul Unit). Nimic altceva.

De ce și pe ce temei: ca să ne prezentăm serviciul unor firme din același domeniu — interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR / UK GDPR), cu respectarea regulilor pentru comunicările comerciale electronice (în Regatul Unit, Privacy and Electronic Communications Regulations — PECR).

Câte emailuri: cel mult două — al doilea la cel puțin 5 zile după primul și doar dacă nu ne-ați răspuns și nu v-ați creat un cont. Linkurile din emailuri conțin un cod al emailului din care provin, ca să știm dacă o firmă și-a creat un cont după emailul nostru.

Alegerea dumneavoastră: fiecare email conține linkul „Don't want to receive further emails from us?”. Un click pe el, un răspuns la email prin care ne cereți să ne oprim sau un mesaj la adresa din secțiunea Contact opresc definitiv emailurile noastre. Ca să putem respecta această alegere, păstrăm o evidență minimă de excludere — o amprentă criptografică (SHA-256) a adresei de email, nu adresa în clar — atât timp cât e necesar ca să nu vă contactăm din nou.

Cât păstrăm: datele unei firme care nu a devenit utilizator se șterg automat la cel mult 12 luni după ultimul contact sau ultima modificare, ori imediat, la cerere. Emailurile sunt trimise prin SMTP2GO (secțiunea 4), iar datele sunt stocate în baza noastră de date (Neon, UE).

Drepturile dumneavoastră: acces, rectificare, ștergere, restricționare și opoziție, ca în secțiunea 7, pe email, la adresa din secțiunea Contact. Puteți depune și o plângere la o autoritate de protecție a datelor — în Regatul Unit, Information Commissioner's Office (ICO); în România, ANSPDCP.

2.8 Noutăți pe email (newsletter)

Te poți abona la noutățile ElectricalVPF din fereastra de pe site sau bifând căsuța opțională din formularul de Contact. Căsuța nu e niciodată bifată în locul tău, iar crearea unui cont (inclusiv unul Free) nu te abonează.

Ce date: adresa de email, limba, de unde te-ai abonat (fereastra de pe site sau Contact) și, ca dovadă a acordului, textul exact pe care l-ai bifat, versiunea lui, data cererii și data confirmării.

Confirmare (double opt-in): după cerere îți trimitem un singur email de confirmare, fără reclame. Abonarea devine activă doar după ce apeși linkul din el; linkul e unic, de unică folosință și expiră după 48 de ore. Dacă nu confirmi, nu îți trimitem noutăți.

Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând.

Dezabonare: fiecare email cu noutăți conține un link de dezabonare care funcționează fără cont și fără parolă; dezabonarea are efect imediat, inclusiv pentru trimiterile deja programate. Poți cere dezabonarea și pe email, la adresa din secțiunea Contact.

Cât păstrăm: cât timp ești abonat. O cerere neconfirmată se șterge la cel mult 30 de zile. După dezabonare păstrăm adresa, marcată „dezabonat”, împreună cu dovada acordului, ca să nu-ți mai scriem și ca să putem arăta, la nevoie, cum și când ți-ai dat și retras acordul; le ștergem la cerere. Emailurile sunt trimise prin SMTP2GO (secțiunea 4), iar datele sunt stocate în baza noastră de date (Neon, UE).

2.9 Formularul de Contact

Ce date: numele, adresa de email și mesajul pe care ni le trimiți, limba paginii și dacă ai cerut și abonarea la noutăți. Mesajul ajunge pe email la echipa ElectricalVPF, care îți răspunde la adresa ta.

Temei: ca să-ți putem răspunde (măsuri la cererea ta, art. 6 alin. (1) lit. b) GDPR, ori interesul nostru legitim de a răspunde întrebărilor, art. 6 alin. (1) lit. f)). Abonarea la noutăți e separată și opțională (secțiunea 2.8) — mesajul pleacă oricum.

Protecție anti-abuz: formularul folosește verificarea anti-robot Cloudflare Turnstile (secțiunea 4) și o limită de mesaje pe adresă IP.

Cât păstrăm: cât e nevoie ca să rezolvăm cererea și cel mult 24 de luni după ultimul mesaj, ori mai puțin, la cerere.

3. Baza legală a procesării (Art. 6 GDPR)

  • Executarea contractului (Art. 6(1)(b)): creare cont, autentificare, furnizarea funcțiilor ERP, facturare abonament Pro.
  • Interes legitim (Art. 6(1)(f)): securitatea contului, prevenirea fraudei, logare tehnică, îmbunătățirea fiabilității serviciului, măsurarea sursei înregistrărilor și a canalelor prin care ne găsesc clienții, inclusiv asocierea acestei surse cu prima plată PRO, precum și măsurarea funcțiilor din aplicație și a limitelor planului Free care conduc la trecerea la PRO (secțiunea 2.6). Tot pe interes legitim notăm momentul ultimei activități în aplicație (secțiunea 2.5).
  • Obligație legală (Art. 6(1)(c)): păstrarea documentelor financiare (facturi) conform legislației fiscale românești.
  • Consimțământ (Art. 6(1)(a)): doar acolo unde ți-l cerem explicit și separat — de exemplu abonarea la noutăți pe email (secțiunea 2.8) (nu combinăm consimțământul GDPR cu acceptarea Termenilor și Condițiilor).

4. Cine mai vede datele tale (procesatori)

Folosim următorii furnizori terți, fiecare acționând ca persoană împuternicită de operator pentru partea tehnică pe care o furnizează:

  • Neon — găzduirea bazei de date PostgreSQL (regiune UE, Frankfurt/eu-central-1)
  • Render — găzduirea aplicației backend
  • Cloudflare — găzduire frontend, rețea de livrare conținut (CDN), protecție anti-bot (Turnstile) la autentificare/înregistrare și la formularul de Contact
  • Stripe — procesarea plăților pentru abonamentul Pro
  • SMTP2GO — trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, facturi, notificări de plată), a mesajelor din formularul de Contact către noi și a emailurilor cu noutăți (newsletter), doar către abonații confirmați

Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.

5. Transferuri internaționale de date

Baza de date (Neon) rulează în regiune UE. Unii furnizori (Cloudflare, Stripe) sunt companii cu sediul în SUA, care pot procesa date și în afara SEE, în cadrul rețelelor lor globale. Aceste transferuri se bazează pe mecanismele de protecție prevăzute de GDPR pentru transferuri internaționale (clauze contractuale standard — SCC), conform politicilor proprii de confidențialitate ale acestor furnizori.

6. Cât timp păstrăm datele

  • Date de cont: cât timp contul e activ, plus o perioadă rezonabilă după ștergere pentru backup-uri de siguranță.
  • Documente financiare (facturi): conform termenului legal de arhivare fiscală din România.
  • Token-uri de resetare parolă/confirmare email: expiră automat (1 oră, respectiv 24 de ore) și sunt invalidate după prima folosire.

7. Drepturile tale

Conform GDPR, ai dreptul la:

  • Acces — poți vedea datele contului tău din Settings → Cont & Securitate.
  • Rectificare — poți corecta datele profilului direct din Settings.
  • Ștergere — din Settings → Confidențialitate → Șterge Contul.
  • Portabilitate/Export — din Settings → Confidențialitate → Exportă datele.
  • Opoziție la procesări bazate pe interes legitim.
  • Retragerea consimțământului, oricând, fără să afecteze legalitatea procesării anterioare retragerii.

Poți exercita oricare dintre aceste drepturi și direct prin email, la adresa din secțiunea Contact de mai jos. Răspundem în termenul legal de 1 lună.

8. Securitatea datelor

  • Parole stocate exclusiv ca hash bcrypt.
  • Autentificare prin token JWT, transmis exclusiv prin header HTTP (fără cookie-uri de sesiune).
  • Conexiune criptată HTTPS pe tot traficul.
  • Verificare anti-bot (Cloudflare Turnstile) la autentificare/înregistrare, împotriva atacurilor automate.

9. Minori

ElectricalVPF ERP este destinat exclusiv profesioniștilor (persoane fizice autorizate, firme) și nu se adresează minorilor. Nu colectăm cu bună știință date de la persoane sub 18 ani.

10. Modificări ale acestei politici

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin afișare pe această pagină, cu data actualizată în antet.

11. Contact

Pentru orice întrebare legată de datele tale personale sau pentru exercitarea drepturilor GDPR, contactează-ne la adresa din Datele de identificare.

Înapoi la ElectricalVPF ERP