Politica de confidențialitate

Versiunea 1.0, 14 noiembrie 2026

Această pagină explică ce date personale prelucrează platforma Priveghi, în ce calitate, de ce, cât timp și ce drepturi aveți. Se aplică site-ului priveghi.ro și aplicațiilor firmelor-client (adresele firma.priveghi.ro sau adresele proprii ale firmelor).

1. Cine răspunde de date

Platforma este operată de:

Denumire: CNB PROPERTY MANAGEMENT S.R.L.
CUI: RO46143009
Reg. Com.: J2022009304400
Sediul: Str. Pajiștei nr. 30, bl. 2, et. 9, ap. 98, sector 4, București
Email: office@priveghi.ro

Rolul nostru diferă după categoria de date:

Suntem operator pentru datele utilizatorilor firmelor-client și ale persoanelor de contact ale acestora: numele, emailul, telefonul, rolul în aplicație, datele de autentificare și jurnalele de acces.
Suntem persoană împuternicită pentru datele pe care firma-client le introduce despre cazurile ei: datele aparținătorilor, ale semnatarilor contractelor, ale angajaților, documentele și semnăturile. Pentru aceste date operatorul este firma de servicii funerare cu care ați lucrat; ea stabilește ce date se colectează și de ce. Cererile privind aceste date se adresează firmei respective; o ajutăm să le răspundă. Relația dintre noi și firmă este descrisă în Acordul de prelucrare a datelor.

Datele persoanelor decedate nu sunt date personale în sensul Regulamentului (UE) 2016/679 (GDPR). Le tratăm totuși cu aceleași măsuri de confidențialitate și securitate ca pe celelalte date.

2. Ce date prelucrăm în calitate de operator, de ce și cât timp

Scopul	Datele	Temeiul	Cât timp
Contul de utilizator și accesul în aplicație	nume, email, telefon, rol, parola (doar ca amprentă criptografică), sesiunea	executarea contractului cu firma-client (art. 6 alin. 1 lit. b și f GDPR)	cât timp contul este activ; se șterg odată cu datele firmei, la 90 de zile după încetarea contractului
Securitate și jurnal de activitate	adresa IP, data și ora, acțiunea făcută, browserul	interesul legitim de a proteja platforma și datele firmelor (art. 6 alin. 1 lit. f)	jurnalul de acces 12 luni; istoricul modificărilor din aplicația firmei cât există datele firmei
Relația comercială și facturarea	numele și datele de contact ale reprezentanților firmei, datele de facturare	contractul (lit. b) și obligațiile legale contabile (lit. c)	pe durata contractului; documentele contabile 10 ani, conform legii
Acceptarea termenilor la activare	emailul administratorului, data și ora, adresa IP, versiunea acceptată	interesul legitim de a dovedi încheierea contractului (lit. f)	pe durata contractului și 3 ani după încetare
Răspunsuri la mesaje	numele, emailul, telefonul, conținutul mesajului	interesul legitim de a răspunde (lit. f) sau demersuri înainte de contract (lit. b)	până la 2 ani de la ultima corespondență

Nu folosim datele pentru publicitate, nu le vindem și nu facem profilare. Site-ul nu folosește instrumente de analiză sau urmărire; detalii în pagina Cookies.

3. Cui transmitem datele

Folosim următorii furnizori (subîmputerniciți), cu contracte care îi obligă la confidențialitate și securitate:

Hetzner Online GmbH – găzduirea serverelor și a bazelor de date, centre de date în Germania;
Cloudflare, Inc. – administrarea DNS a domeniului;
gazduire.ro (România) – trimiterea emailurilor (activarea contului, notificări);
furnizorul de facturare ales de firma-client (Oblio sau SmartBill, România) – doar dacă firma activează facturarea din aplicație; datele facturii se transmit în contul firmei la acel furnizor;
Anthropic – doar dacă firma folosește recunoașterea datelor din poza unui act; imaginea se trimite pentru extragerea textului și nu este stocată de noi după procesare; furnizorul nu o folosește pentru antrenarea modelelor.

Pentru furnizorii din afara Spațiului Economic European, transferul se face pe baza deciziilor de adecvare ale Comisiei Europene sau a clauzelor contractuale standard. Putem transmite date autorităților doar când legea ne obligă.

4. Cum protejăm datele

toate conexiunile folosesc HTTPS;
fiecare firmă are baza ei de date și folderul ei de fișiere; datele firmelor nu se amestecă;
copii de siguranță zilnice;
accesul în aplicație se face pe roluri (administrator, birou, agent, sală, șofer), fiecare vede doar ce îi trebuie;
parolele se păstrează doar ca amprente criptografice, iar cheile de acces către furnizori sunt criptate;
jurnal pentru acțiunile importante și istoric pentru modificările din cazuri și comenzi;
accesul personalului nostru la datele firmelor se face doar pentru asistență cerută de firmă sau pentru remedierea unei probleme.

5. Drepturile dumneavoastră

Pentru datele pe care le prelucrăm ca operator aveți dreptul:

de acces – să aflați ce date avem despre dumneavoastră și să primiți o copie;
la rectificare – să corectăm datele greșite;
la ștergere – în condițiile art. 17 GDPR;
la restricționarea prelucrării;
la portabilitate – să primiți datele într-un format structurat;
la opoziție – față de prelucrările bazate pe interesul legitim;
să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cererile se trimit la office@priveghi.ro. Răspundem în cel mult o lună. Dacă cererea privește datele unui caz (de exemplu, ca aparținător), o transmitem firmei de servicii funerare, care este operatorul acelor date.

6. Modificări

Când modificăm această politică, actualizăm versiunea și data de mai sus. Modificările importante le anunțăm firmelor-client pe email.