Politica de Confidențialitate CuriaChronos

1. Informații generale

1.1. Această Politică de Confidențialitate („Politica”) descrie modul în care CuriaChronos, o aplicație dezvoltată de Nuvio Digital SRL („noi”, „CuriaChronos”), colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor („date personale”).

1.2. Prin utilizarea platformei CuriaChronos, sunteți de acord cu colectarea și prelucrarea datelor conforme cu această Politică.

2. Datele cu caracter personal colectate

2.1. Date de identificare și contact

• Nume, prenume
• Adresă de email
• Parolă (criptată)

2.2. Date de utilizare a serviciului

• Dosarele importate din portal.just.ro (inclusiv numerele și detaliile dosarelor)
• Notele adăugate de utilizator
• Programările de ședințe (date, ore, instanțe)

2.3. Date tehnice și de conexiune

• Adresa IP
• Informații despre browser și dispozitiv
• Cookie-uri și tehnologii similare

2.4. Date de plată

• Informații minimal necesare prelucrate de Stripe (nu stocăm direct datele cardului)

3. Scopurile și temeiurile prelucrării

3.1. Executarea contractului și furnizarea serviciilor:

• Gestionarea contului și autentificarea (bază: art. 6(1)(b) GDPR)
• Sincronizarea automată și manuală a dosarelor cu portal.just.ro

3.2. Conformitate legală și securitate:

• Respectarea obligațiilor legale și de audit (bază: art. 6(1)(c) GDPR)
• Prevenirea și detectarea fraudelor, rate limiting (bază: art. 6(1)(f) GDPR – interes legitim)

3.3. Comunicare și suport:

• Trimiterea de notificări prin email (ședințe, modificări)
• Răspuns la întrebări și solicitări de suport (bază: art. 6(1)(f) GDPR – interes legitim)

3.4. Marketing și îmbunătățirea serviciului (opțional, cu consimțământ):

• Anchete de satisfacție, comunicări comerciale (bază: art. 6(1)(a) GDPR)

4. Divulgarea și transferul datelor

4.1. Furnizori de servicii terți:

• Stripe (procesare plăți)
• MailJet (trimitere email-uri)
• portal.just.ro (sursă de date juridice)

4.2. Transferuri în afara SEE:

Toți furnizorii terți menționați mai sus sunt supuși unor acorduri de prelucrare conforme cu GDPR și, acolo unde este cazul, clauze-cadru UE.

4.3. Obligații legale:

Putem divulga date personale autorităților competente atunci când legea ne obligă.

5. Durata stocării și ștergerea datelor

• 5.1. Datele din contul utilizatorului și dosarele asociate vor fi păstrate pe durata contractului și încă 2 ani după încetarea acestuia, conform reglementărilor fiscale și de răspundere profesională.
• 5.2. Datele tehnice și de log (IP, interogări API) vor fi stocate pentru o perioadă de maximum 1 an, apoi vor fi anonimizate sau șterse.
• 5.3. La cererea expresă a utilizatorului, datele personale pot fi șterse în orice moment, cu excepția celor care sunt necesare conform obligațiilor legale sau care trebuie păstrate pentru finalizarea procedurilor de plată.

6. Securitatea datelor

• 6.1. Toate comunicațiile dintre client și server sunt criptate TLS/HTTPS.
• 6.2. Parolele sunt criptate și stocate.
• 6.3. Măsuri automate de protecție împotriva accesului neautorizat și a utilizării abuzive.

7. Drepturile persoanelor vizate

• Drept de acces: puteți solicita confirmarea prelucrării datelor și copiii ale acestora.
• Drept de rectificare: puteți corecta datele inexacte.
• Drept de ștergere („dreptul de a fi uitat”): puteți solicita ștergerea datelor, în limitele legale.
• Drept de restricționare a prelucrării: puteți cere limitarea utilizării datelor.
• Drept de portabilitate: primiți datele într-un format structurat, uzual, și le puteți transmite altui operator.
• Drept de opoziție: vă puteți opune prelucrării bazate pe interes legitim.
• Retragerea consimțământului: pentru prelucrări bazate pe consimțământ.
• Pentru exercitarea oricărui drept, ne puteți contacta la: contact@curiachronos.com

8. Utilizarea cookie-urilor și tehnologii similare

• 8.1. Folosim cookie-uri strict necesare pentru funcționarea platformei.
• 8.3. Nu folosim cookie-uri de tracking pentru publicitate terță parte.

9. Modificări ale Politicii

9.1. Putem actualiza această Politică periodic; modificările vor fi publicate pe site și notificate prin email cu cel puțin 30 de zile înainte.

9.2. Vă recomandăm să revizuiți ocazional această pagină pentru informații actualizate.

10. Legislație aplicabilă

10.1. Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă în România.