Confidențialitate și drepturile tale

Cine răspunde de date

GLOBUS FINTECH CAPITAL S.R.L.

CUI 55423679 · Registrul Comerțului J2026049800005 · EUID ROONRC.J2026049800005

București, Sector 1, Strada Jiului nr. 81, România

Compania este operator pentru administrarea conturilor, securitatea serviciului, relația cu utilizatorii și soluționarea solicitărilor privind propriile prelucrări. Pentru aceste activități stabilește scopurile și mijloacele prelucrării.

Pentru datele beneficiarilor pe care o organizație le introduce în proiecte, organizația stabilește scopul și temeiul prelucrării. SystemPlanner le găzduiește și le prelucrează la instrucțiunile organizației, în condițiile acordului de prelucrare aplicabil relației contractuale. Dacă organizația lucrează la rândul ei pentru alt operator, trebuie să aibă autorizarea acestuia pentru utilizarea serviciului.

Poți trimite orice întrebare privind datele la [email protected]. Nu trebuie să ai cont și nu trebuie să folosești exclusiv formularul din aplicație.

Ce date folosim și în ce scop

Date	Utilizare și temei
Email, nume dacă este furnizat, rol, confirmarea emailului, perioada de acces și versiunea termenilor acceptați.	Crearea și administrarea contului, furnizarea serviciului și evidența contractului: executarea contractului, când ești parte; interesul legitim de a furniza serviciul organizației și persoanelor autorizate, când contul este profesional.
Parolă sub formă de hash, coduri și linkuri de confirmare/resetare protejate, sesiuni, IP, browser și evenimente de autentificare.	Autentificare, recuperare și prevenirea abuzului: furnizarea serviciului și interesul legitim privind securitatea. Nu îți cerem parola sau codurile prin corespondență.
Proiecte, planuri și fundaluri PDF/imagine, nume și adrese ale beneficiarilor, date de contact, setările firmei, biblioteca personală, arhive și documente de predare.	Salvare, recuperare, calcule și documente solicitate de tine. Pentru conținutul unei organizații, prelucrăm conform instrucțiunilor sale; aceasta stabilește temeiul și informarea persoanelor vizate.
Titlul, descrierea și răspunsurile unei raportări de suport; opțional browserul, limba, versiunea aplicației, dimensiunea ferestrei și instrumentul utilizat.	Rezolvarea problemelor și îmbunătățirea fiabilității serviciului: executarea contractului și interesul legitim de a diagnostica erorile. Formularul nu atașează automat proiectul. Evită datele beneficiarilor care nu sunt necesare explicației.
Tipul cererii GDPR, descrierea, termenele, răspunsurile și dovada operațiunilor efectuate.	Exercitarea drepturilor și dovedirea soluționării: obligația legală; păstrarea ulterioară a dovezii minime pentru apărarea drepturilor, în baza interesului legitim.
Copii de siguranță, evidența operațiunilor administrative și date necesare livrării emailurilor.	Continuitatea, securitatea și comunicările de serviciu: executarea contractului și interesul legitim de a proteja datele și de a putea reconstitui intervențiile.

Datele provin din formularele completate de tine, din organizația care îți creează contul și din utilizarea serviciului. Datele beneficiarilor provin de la utilizatorii care le introduc în proiecte. Emailul și datele de autentificare sunt necesare contului; numele opțional și informațiile de diagnostic sunt marcate în interfață. Fără datele tehnice ale proiectului, rezultatele solicitate nu pot fi generate corect.

Nu vindem datele, nu folosim proiectele pentru publicitate și nu folosim în această versiune instrumente de urmărire publicitară. Acceptarea termenilor și închiderea informării despre cookie-uri nu reprezintă consimțământ pentru marketing. Nu luăm decizii exclusiv automatizate cu efecte juridice asupra persoanelor; rezultatele tehnice sunt verificate de proiectant.

Cine poate primi datele

Personal autorizat al GLOBUS FINTECH CAPITAL S.R.L.; Hetzner Online GmbH pentru infrastructura serverului, în locația Helsinki, Finlanda (SEE); Cloudflare, Inc. pentru DNS, distribuția traficului și protecția serviciului; Forward Email pentru transmiterea emailurilor de cont și corespondența la [email protected]. Bazele de date ale aplicației sunt administrate pe serverul aplicației. Accesul administrativ se acordă numai persoanelor autorizate. Nu vindem datele și nu le folosim pentru publicitate.

Documentele pe care le descarci sau le trimiți sunt primite de destinatarii aleși de tine. Putem comunica date autorităților când există o obligație legală, limitând comunicarea la ceea ce este necesar.

Prelucrare în afara Spațiului Economic European

Cloudflare și Forward Email sunt furnizori care pot prelucra date în Statele Unite și în alte țări în care operează ei sau subcontractanții lor. Protecția unui transfer în afara SEE trebuie stabilită prin acordul aplicabil și, după caz, decizia de adecvare ori clauzele contractuale standard ale Comisiei Europene și măsurile suplimentare necesare. Poți cere la [email protected] lista aplicabilă de destinatari și o copie a garanțiilor, cu protejarea informațiilor confidențiale.

Documentele furnizorilor: acordul Cloudflare și acordul Forward Email. Aceste documente descriu și mecanismele contractuale pentru transferuri; întinderea lor depinde de serviciile contractate. Solicitările tale sunt gestionate de noi, fără să fie necesar să contactezi separat fiecare furnizor.

Cât timp păstrăm datele

Păstrăm datele atât cât sunt necesare scopului și aplicăm regulile de mai jos. O solicitare de ștergere admisă poate determina eliminarea mai devreme. Dacă o obligație legală ori un litigiu justifică păstrarea unor date, limităm accesul și explicăm excepția aplicabilă.

Categorie	Durată și ce se întâmplă la final
Sesiunea și protecția CSRF	Cel mult 8 ore. Sesiunea este revocată la deconectare. Înregistrările tehnice de sesiune, PIN și limitare temporară sunt eligibile pentru ștergere la o oră după expirare.
Coduri și înregistrări neconfirmate	Codul de confirmare/autentificare: 10 minute. Înregistrarea neconfirmată: 24 de ore. Confirmarea creează un cont separat și începe perioada de acces.
Recuperarea parolei	Link de unică folosință, valabil 30 de minute; înregistrarea tehnică este eligibilă pentru ștergere după 24 de ore. Resetarea invalidează sesiunile și codurile anterioare.
Jurnale de securitate și administrare	180 zile pentru evenimentele de securitate; 180 de zile pentru jurnalul administrativ, cu excepția unei păstrări justificate și documentate.
Conturi, proiecte și documente	Pe durata serviciului și în perioada de recuperare explicată mai jos. Accesul pentru descărcare și cererile GDPR rămâne disponibil după expirarea abonamentului, cât timp contul există.
Raportări de suport închise	Un an de la soluționare, pentru urmărirea rezolvării și identificarea recurențelor. O raportare redeschisă este păstrată pe durata soluționării, apoi începe o nouă perioadă.
Cereri GDPR închise	Trei ani de la închidere pentru dovada soluționării și apărarea drepturilor. Păstrăm numai datele necesare acestor scopuri. Cererile deschise rămân în evidență până la soluționare.
Dovada acordurilor contractuale	Pe durata relației și trei ani după închiderea contului, pentru justificarea condițiilor acceptate și apărarea drepturilor. O păstrare suplimentară se justifică individual.
Notificări de serviciu	Coada și evidența tehnică a livrării: 30 de zile. Corespondența de suport/GDPR din căsuța de email urmează regula categoriei respective și se verifică separat.
Backupuri operaționale	Rotație de 30 de zile, în afara accesului public. Datele șterse din sistemul activ pot exista temporar în aceste copii; la restaurare se reaplică ștergerile înainte de redeschiderea accesului.

Proiectele și conturile cu acces expirat intră într-o perioadă de recuperare de 90 de zile. Ștergerea se pregătește numai după informarea individuală cu cel puțin 30 de zile înainte, verificarea reactivării și a obligațiilor de păstrare. Pentru conturile existente la actualizarea politicii, perioada nu începe înainte de 10 octombrie 2026. Cererile de ștergere admise se execută fără a aștepta această perioadă. Raportările de suport soluționate se păstrează un an de la închidere; cererile GDPR și dovada soluționării, trei ani de la închidere pentru justificarea respectării obligațiilor și apărarea drepturilor. Acestea sunt termene ale operatorului, nu termene universale impuse de GDPR. Copiile operaționale de siguranță se rotesc în 30 de zile. Un litigiu sau o obligație legală poate impune păstrarea strict a datelor necesare, cu acces limitat și revizuire periodică.

Ștergerea nu înseamnă doar închiderea contului

Verificăm identitatea, întinderea cererii și eventualele obligații de păstrare. Pentru o ștergere completă admisă, operațiunea acoperă datele active ale contului, proiectele curente și arhivate, fundalurile și documentele de predare, biblioteca, setările și raportările. Dovada minimă a solicitării și datele păstrate legal sunt tratate separat. Copiile de pe dispozitive și documentele deja transmise altora trebuie gestionate și la destinatari, după caz.

Pe durata unei restricționări admise, proiectele se păstrează, iar operațiunile de proiectare și modificare pe server sunt blocate. Descărcarea datelor și exercitarea drepturilor rămân disponibile. Cererile care privesc doar anumite date ori date din proiectul altei organizații se analizează individual.

Cookie-uri și date în browser

Versiunea verificată a site-ului folosește cookie-uri de autentificare și protecție, precum și stocare locală pentru funcțiile plannerului. Nu activează cookie-uri de publicitate sau analiză a traficului. Butonul „Am înțeles” închide informarea; nu este acord pentru marketing.

Element	Scop	Durată
`gsp_session`	Menține sesiunea. Este transmis prin HTTPS și nu este accesibil din JavaScript.	Până la 8 ore; eliminat la deconectare.
`gsp_session_csrf`	Protejează cererile care modifică datele împotriva inițierii neautorizate de pe alt site.	Până la 8 ore.
Preferințe și ajutor	Reține alegerile interfeței și ghidul de utilizare pe dispozitiv.	Până la resetare sau ștergerea datelor site-ului.
Copia de recuperare a proiectului	Recuperarea lucrului în browser, separată pe cont. Poate include datele proiectului și fundalul.	Până la înlocuire sau ștergere; nu dispare automat la deconectare. Copia temporară dintr-o filă dispare la închiderea ei.
Confirmarea înregistrării	Emailul și identificatorul cererii, pentru continuarea confirmării în aceeași filă. Parola și codul nu sunt salvate aici.	Până la confirmare, reluarea formularului sau închiderea filei.
Informare închisă	Reține că ai închis acest mesaj.	180 de zile.

Pe un calculator partajat, descarcă fișierele necesare, închide filele plannerului și șterge datele site-ului din browser. Ștergerea cookie-urilor te deconectează; ștergerea stocării locale elimină copia de recuperare și preferințele. Aceasta nu șterge datele de pe server.

Ce poți solicita

În condițiile GDPR, ai dreptul la acces și o copie a datelor, rectificare, ștergere, restricționare și portabilitate. Te poți opune prelucrărilor bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage pentru viitor. Limitele unui drept și motivul unei eventuale respingeri îți sunt explicate în răspuns.

Poți folosi formularul de mai jos sau emailul, inclusiv dacă nu ai cont ori datele tale sunt într-un proiect al altcuiva. Nu cerem automat copii de acte. Dacă există îndoieli rezonabile privind identitatea, cerem doar informațiile suplimentare necesare verificării.

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primire. Pentru cereri complexe ori numeroase, termenul poate fi prelungit cu cel mult două luni; motivul și noul termen se comunică în prima lună. În mod normal nu percepem taxe. Cererile vădit nefondate ori excesive se tratează numai în condițiile legii.

Dacă datele sunt prelucrate pentru organizația ta, o asistăm și îi transmitem cererea când ea este competentă să decidă. Poți depune o plângere la ANSPDCP sau la autoritatea competentă și te poți adresa instanței.

Exercită-ți drepturile

Poți contacta operatorul folosind datele din informare sau poți înregistra o cerere din cont.

Autentifică-te pentru exportul datelor contului și trimiterea unei cereri.

Administrare GDPR

Se verifică termenele…

Datele publice ale operatorului

Solicitări primite

Verifică identitatea și limitele legale aplicabile, efectuează operațiunile necesare asupra datelor, apoi consemnează răspunsul. Schimbarea stării cererii nu execută ștergeri de date. Cererile și răspunsurile sunt afișate în contul solicitantului. Notificările prin email se verifică în panoul de termene. Pentru un refuz, include motivul, posibilitatea plângerii la ANSPDCP și dreptul de a sesiza instanța. Închiderea unei cereri de ștergere, rectificare ori restricționare necesită consemnarea operațiunii efectuate. Ștergerea completă se execută prin procedura internă, cu verificarea contului și a copiilor de siguranță.

Securitate și actualizări

Folosim HTTPS, parole protejate prin hash, sesiuni limitate, verificări de acces pe cont și copii de siguranță cu acces restricționat. Personalul autorizat trebuie să păstreze confidențialitatea și să folosească datele numai pentru atribuțiile sale. Accesul la un cont nu acordă acces la proiectele altui cont.

În cazul unui incident, evaluăm datele afectate și riscurile, luăm măsuri de limitare și facem notificările cerute de lege. O modificare relevantă a prelucrării este explicată înainte de aplicare; publicarea unei versiuni noi nu transformă informarea într-un consimțământ.

Versiunea datată a acestei informări poate fi salvată sau tipărită.

Confidențialitate, explicată clar.