tamplarul.app
Încearcă gratuit

Politica de confidențialitate

Actualizat la 13 octombrie 2026

Această politică explică ce date personale prelucrăm când folosești site-ul și aplicația tamplarul.app, în baza Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018. Nu vindem datele tale și nu le folosim pentru decizii automate cu efecte juridice asupra ta.

1. Cine este operatorul

Operatorul datelor tale de cont și de utilizare este S.C. Phasis Engineering S.R.L., J2015000557054/07.04.2015, CUI RO34345390, Str. Colinelor 70A, 410156 Oradea, Bihor, România.

  • E-mail: contact@phasis.io
  • Telefon / WhatsApp: +40 740 300 049

Excepție importantă: datele clienților unui tâmplar (nume, telefon, adresa lucrării, fotografii etc.) introduse în aplicație sunt prelucrate de Phasis ca persoană împuternicită, în numele tâmplarului, care este operatorul acelor date. Detalii în secțiunea 3 și în Acordul de prelucrare din Termeni și condiții.

Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice întrebare scrie la contact@phasis.io.

2. Ce date prelucrăm, de ce și pe ce temei

Datele contului tău (tâmplar sau membru al atelierului)

  • Date: nume, e-mail, parolă (stocată doar sub formă criptată, nu în clar), identificatorul Google dacă te autentifici cu Google, rolul în atelier, invitațiile primite.
  • Scop: crearea și administrarea contului, autentificare, comunicări legate de cont.
  • Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Datele atelierului

  • Date: denumirea firmei, CUI, adresa, telefon, logo, IBAN, dacă ești plătitor de TVA, setări, cataloage și liste de prețuri.
  • Scop: furnizarea serviciului și completarea ofertelor și devizelor tale.
  • Temei: executarea contractului (art. 6 alin. 1 lit. b).

Facturare și plăți

  • Date: plan ales, perioadă, stare abonament, identificatori Stripe, istoricul plăților și al creditelor AI. Datele cardului sunt introduse direct la Stripe; noi nu le vedem și nu le stocăm.
  • Scop: abonamente, plăți, rambursări, evidență contabilă.
  • Temei: executarea contractului și obligații legale (contabilitate și fiscalitate, art. 6 alin. 1 lit. b și c).

Securitate, funcționare și îmbunătățirea serviciului

  • Date: adresa IP și tipul browserului la autentificare (sesiuni), jurnale de erori, jurnal al e-mailurilor trimise, evenimente de produs înregistrate pe server (de exemplu autentificare, zi activă, link deschis, PDF descărcat, început de plată), costul și starea operațiunilor AI.
  • Scop: protejarea contului, prevenirea abuzurilor, remedierea erorilor, calculul costurilor și îmbunătățirea produsului.
  • Temei: interesul nostru legitim (art. 6 alin. 1 lit. f). Poți să te opui, vezi secțiunea 9.

Comunicări

  • Date: e-mail și conținutul mesajelor.
  • Scop: e-mailuri tranzacționale (invitații, resetare parolă, chitanțe, avertizări înainte de blocare sau ștergere) și răspunsuri la mesajele tale.
  • Temei: executarea contractului; interes legitim pentru răspunsurile la întrebări.
  • Nu trimitem newslettere de marketing fără consimțământul tău separat.

Vizitatori ai paginilor publice

  • Date: date tehnice de navigare (pagina vizitată, țara, tipul dispozitivului), prin Vercel Web Analytics, fără cookie-uri și fără a te identifica personal; iar, doar dacă accepți, date de la Google Analytics 4, Meta Pixel și TikTok Pixel (secțiunea 10).
  • Temei: interes legitim pentru statistici fără cookie-uri; consimțământ (art. 6 alin. 1 lit. a) pentru Google Analytics, Meta Pixel și TikTok Pixel.

3. Datele clienților tăi (rolul Phasis: persoană împuternicită)

Dacă ești tâmplar și introduci în aplicație date ale clienților tăi, tu ești operatorul acestor date, iar Phasis le prelucrează doar pentru tine, ca persoană împuternicită, conform art. 28 GDPR.

  • Date: nume, telefon, e-mail, adresa lucrării, fotografii, videoclipuri și schițe ale spațiului, măsurători, note, oferte, devize, data și ora acceptării unei oferte.
  • Cine le introduce: tu sau clientul tău, prin linkul privat pe care i-l trimiți (clientul nu are cont).
  • Ce faci tu ca operator: informezi clientul despre prelucrare, ai un temei legal (de obicei executarea contractului pentru mobilier) și răspunzi cererilor lui.
  • Dacă ești clientul unui tâmplar și vrei să-ți exerciți drepturile (acces, rectificare, ștergere), adresează-te mai întâi tâmplarului; poți scrie și nouă la contact@phasis.io, iar noi te vom redirecționa către el sau îl vom ajuta să răspundă.
  • Nu folosim datele clienților tăi pentru scopurile noastre de marketing.

4. Fotografii, videoclipuri și schițe

Fișierele încărcate sunt stocate în Vercel Blob, într-un spațiu privat (regiunea Frankfurt, UE). Nu sunt publice; sunt livrate numai prin rute care verifică accesul (membri ai atelierului sau persoana care deține linkul privat al proiectului). Când ceri o funcție AI (de exemplu scanarea unei schițe), imaginea respectivă este trimisă modelului AI (secțiunea 6). Nu citim în mod obișnuit conținutul fișierelor; accesul administratorilor platformei este limitat, înregistrat și făcut doar pentru suport, securitate sau la cererea ta.

5. Cine prelucrează datele (furnizori)

Folosim furnizori care prelucrează date pentru noi (persoane împuternicite sau sub-împuterniciți):

  • Vercel Inc.: găzduire (funcții în Frankfurt, UE), stocare de fișiere (Vercel Blob), Vercel Web Analytics și Vercel AI Gateway.
  • Neon, Inc.: bază de date PostgreSQL, regiunea Frankfurt (UE), furnizată prin Vercel.
  • Stripe (Stripe Payments Europe Ltd. și entități afiliate): plăți și abonamente; Stripe este și operator independent pentru propriile obligații (prevenirea fraudei, reglementări financiare).
  • Resend: trimiterea e-mailurilor tranzacționale.
  • Google: autentificare cu Google (opțional) și modelele AI folosite prin Vercel AI Gateway (secțiunea 6); la consimțământ, Google Analytics 4.
  • Meta Platforms Ireland Ltd.: Meta Pixel, doar cu consimțământ.
  • TikTok Technology Limited (Irlanda): TikTok Pixel, doar cu consimțământ.

Furnizorii sunt obligați contractual să prelucreze datele numai conform instrucțiunilor noastre și să le protejeze. Putem dezvălui date autorităților, când legea o cere.

6. Inteligență artificială

Funcțiile AI (scanarea schițelor în măsurători, importul listelor de prețuri din PDF, imagini sau CSV) trimit către un model imaginea sau documentul respectiv și textul asociat, prin Vercel AI Gateway. Modelul folosit în prezent este Google Gemini (Gemini 3 Flash). Folosim aceste funcții numai când le pornești tu. Nu folosim fișierele tale pentru a antrena modele proprii; condițiile de păstrare și de antrenare ale furnizorilor de model se supun contractelor lor cu Vercel și Google. Rezultatul AI este orientativ și trebuie verificat de tine.

7. Transferuri în afara Spațiului Economic European

Datele din aplicație (bază de date, fișiere, funcții) sunt stocate și prelucrate în Frankfurt (UE). Unii furnizori (Vercel, Stripe, Resend, Google, Meta, TikTok) sunt societăți americane sau pot prelucra date în afara SEE, inclusiv pentru asistență tehnică, analiză și procesarea cererilor AI. Transferurile se bazează pe decizia de adecvare a Comisiei Europene pentru SUA (EU–US Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard ale Comisiei Europene, completate cu măsuri suplimentare unde este necesar. Poți cere informații despre garanțiile folosite la contact@phasis.io.

8. Cât păstrăm datele

  • Cont și atelier active: cât timp ai contul.
  • Atelier blocat (probă încheiată fără plată, abonament anulat sau neplătit): datele atelierului, inclusiv ale clienților tăi și fișierele, se păstrează 12 luni de la blocare. Te anunțăm prin e-mail cu 30 și cu 7 zile înainte. După 12 luni, atelierul și fișierele lui sunt șterse definitiv, automat. Poți cere ștergerea mai devreme.
  • La cererea ta de ștergere a contului: ștergem contul și datele atelierului, cu excepția celor pe care legea ne obligă să le păstrăm.
  • Date de facturare și contabile: conform legislației financiar-contabile și fiscale (în prezent, de regulă, 10 ani pentru documentele justificative).
  • Jurnale de securitate și erori, evenimente de produs: pe perioadă limitată și strict necesară; acțiunile administratorilor platformei sunt înregistrate într-un jurnal de audit.
  • Date de analiză (cookie-uri): conform duratelor din secțiunea 10.

9. Drepturile tale

Ai dreptul la:

  • acces la datele tale și la o copie a lor;
  • rectificarea datelor inexacte;
  • ștergerea datelor („dreptul de a fi uitat”), când nu mai sunt necesare sau retragi consimțământul și nu există alt temei;
  • restricționarea prelucrării;
  • portabilitatea datelor furnizate de tine, într-un format structurat;
  • opoziție față de prelucrările bazate pe interes legitim;
  • retragerea consimțământului oricând, fără să afecteze legalitatea prelucrării de până atunci (pentru cookie-uri, din bannerul de consimțământ);
  • a nu fi supus unei decizii bazate exclusiv pe prelucrare automată cu efect juridic asupra ta (nu luăm astfel de decizii).

Pentru a-ți exercita drepturile, scrie la contact@phasis.io. Răspundem în cel mult o lună (prelungibil, în cazuri complexe, cu încă două luni, cu anunț). Putem cere să-ți verificăm identitatea.

Reclamații. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, cod poștal 010336, https://www.dataprotection.ro, anspdcp@dataprotection.ro. Te invităm să ne scrii întâi, ca să putem rezolva problema.

10. Cookie-uri

Un cookie este un fișier mic salvat în browser. Folosim doar ce este descris mai jos.

Strict necesare (fără consimțământ)

  • Sesiune de autentificare (Better Auth). Nume: better-auth.session_token (și, după caz, better-auth.session_data). Furnizor: tamplarul.app (propriu). Scop: te ține autentificat în aplicație. Durată: sesiune sau până la 7 zile, conform setărilor sesiunii. Pe site-ul și în aplicația tamplarul.app, doar pentru utilizatori autentificați.
  • Sesiune de asistență administrativă (admin_session). Furnizor: propriu. Scop: la o impersonare citire-doar de către un administrator al platformei (maximum 1 oră, cu motiv și jurnal), păstrează sesiunea originală a administratorului. Durată: maximum 1 oră. Nu este setat pentru vizitatori obișnuiți.
  • Preferința de consimțământ. Nume: tamplarul_consent. Furnizor: propriu. Scop: reține alegerea ta privind cookie-urile de statistică și marketing. Durată: 12 luni.

Statistici fără cookie-uri

  • Vercel Web Analytics. Furnizor: Vercel. Nu setează cookie-uri și nu stochează un identificator persistent pe dispozitiv; măsoară vizite agregate pe pagini. Este activ mereu, pe baza interesului nostru legitim.

Doar cu acordul tău, pe paginile publice de prezentare

Aceste cookie-uri se activează doar după ce apeși „Accept” în bannerul de consimțământ și nu se încarcă niciodată în aplicație (după autentificare) și nici pe linkurile trimise clienților. Poți refuza fără consecințe pentru folosirea serviciului. Consimțământul pentru Google este gestionat prin Google Consent Mode v2: până la acceptare, etichetele Google sunt configurate să nu stocheze date de statistică sau publicitate.

  • Google Analytics 4. Nume: _ga, _ga_<id> (unde <id> este identificatorul fluxului de date). Furnizor: Google Ireland Ltd. / Google LLC. Scop: statistici despre cum este folosit site-ul public (pagini vizitate, sursa vizitei). Durată: până la 2 ani (setarea implicită Google; poate fi mai scurtă în configurarea noastră).
  • Meta Pixel. Nume: _fbp. Furnizor: Meta Platforms Ireland Ltd. Scop: măsurarea eficienței reclamelor noastre și, după caz, afișarea de reclame relevante. Durată: 90 de zile.
  • TikTok Pixel. Nume: _ttp, _tt_enable_cookie. Furnizor: TikTok Technology Limited (Irlanda). Scop: măsurarea eficienței reclamelor noastre pe TikTok și, după caz, afișarea de reclame relevante. Durată: până la 13 luni.

Cum îți schimbi alegerea

Poți retrage sau modifica oricând consimțământul din linkul „Setări cookie-uri” din subsolul paginilor publice, sau ștergând cookie-ul tamplarul_consent din browser. Poți șterge sau bloca cookie-urile și din setările browserului; blocarea celor strict necesare face ca autentificarea să nu funcționeze.

11. Minori

Serviciul este destinat profesioniștilor adulți. Nu colectăm cu bună știință date de la persoane sub 18 ani și nu ne adresăm minorilor. Dacă afli că un minor ne-a trimis date, scrie-ne la contact@phasis.io și le ștergem.

12. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), parole stocate criptat, fișiere într-un spațiu privat accesat doar prin rute cu verificare de acces, separarea datelor pe ateliere, linkuri private și revocabile pentru clienți, acces administrativ limitat cu jurnal de audit și sesiuni de asistență citire-doar, copii de siguranță gestionate de furnizorul bazei de date. Niciun sistem nu este perfect sigur; dacă apare o încălcare a securității care te afectează, o raportăm autorităților și te anunțăm când legea cere.

13. Modificări ale politicii

Putem actualiza această politică. Data ultimei actualizări este afișată sus. Pentru modificări importante te anunțăm prin e-mail sau în aplicație.

14. Contact

S.C. Phasis Engineering S.R.L., Str. Colinelor 70A, 410156 Oradea, Bihor, România. E-mail: contact@phasis.io. Telefon / WhatsApp: +40 740 300 049.