Politica de confidențialitate

Krone Baustein e.K., care activează sub marca BauFin!app Eschenstieg 1 20259 Hamburg, Germania Reprezentată de: Krzysztof Jerzy Buczyński, proprietar E-mail: post@baufin.app Contact pentru protecția datelor: datenschutz@baufin.app Cod fiscal (Steuer-Nr.): 22/282/38532 Cod de TVA (USt-IdNr.): DE344558054 Registrul comerțului: Amtsgericht Hamburg, HRA 127948

Prelucrăm date cu caracter personal numai în măsura în care acest lucru este necesar pentru furnizarea platformei noastre SaaS BauFin!app. Temeiurile juridice sunt art. 6 alin. (1) lit. b RGPD (executarea contractului), art. 6 alin. (1) lit. f RGPD (interes legitim) și art. 6 alin. (1) lit. a RGPD (consimțământ).

La înregistrare colectăm: numele, adresa de e-mail, denumirea firmei, adresa și numărul de telefon. Aceste date sunt necesare pentru executarea contractului.

În timpul utilizării platformei prelucrăm datele comerciale introduse de dumneavoastră (clienți, facturi, comenzi, cheltuieli etc.). Aceste date rămân în zona dumneavoastră de client și nu sunt accesibile altor utilizatori.

Pentru procesarea plăților folosim următorii prestatori de servicii:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Lituania. Revolut prelucrează datele dumneavoastră de plată (numărul cardului, data expirării) în calitate de operator independent. Politica de confidențialitate: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal prelucrează datele dumneavoastră de plată în calitate de operator independent. Politica de confidențialitate: https://www.paypal.com/privacy

Noi înșine nu stocăm numere de carduri de credit sau date bancare. De la prestatorii de servicii de plată primim doar o confirmare a încasării plății.

Platforma noastră este găzduită pe servere din Germania. Datele aplicației sunt stocate exclusiv în Spațiul Economic European (SEE). În cazul datelor tehnice de conexiune (de ex. prin rețeaua de livrare a conținutului, vezi mai jos), în cazuri individuale poate avea loc un transfer către o țară terță — protejat prin clauzele contractuale standard ale UE (SCC).

Folosim o rețea externă de livrare a conținutului (Content Delivery Network) cu protecție împotriva atacurilor DDoS. Furnizorul prelucrează datele tehnice de conexiune (adresa IP, tipul browserului) în calitate de persoană împuternicită; are sediul în afara SEE, iar transferul se realizează pe baza clauzelor contractuale standard ale UE (art. 46 alin. (2) lit. c RGPD).

O listă completă a persoanelor împuternicite utilizate, cu denumire și sediu, este pusă la dispoziție în contractul de prelucrare a datelor, precum și la cerere (art. 15 RGPD). O copie a garanțiilor adecvate pentru transferurile în afara SEE (clauzele contractuale standard ale UE) o puteți obține de asemenea la cerere (art. 13 alin. (1) lit. f RGPD).

Folosim exclusiv cookie-uri și intrări localStorage strict necesare din punct de vedere tehnic pentru autentificare (token de sesiune) și pentru setarea limbii. Nu sunt utilizate cookie-uri de urmărire sau instrumente de analiză.

La înregistrare și autentificare este utilizat un serviciu extern de detectare a boților. Acesta servește interesului legitim de protecție împotriva atacurilor automatizate (art. 6 alin. (1) lit. f RGPD).

Datele dumneavoastră sunt stocate pe durata raportului contractual. După reziliere sau după expirarea perioadei de probă păstrăm datele dumneavoastră timp de 90 de zile pentru preluare (export de date); după expirarea acestui termen ele sunt șterse complet și irevocabil, cu excepția cazului în care există obligații legale de păstrare.

Vă puteți șterge contul oricând, singur (Setări -> Profil -> Ștergere cont). În cazul ștergerii contului inițiate de dumneavoastră, datele sunt șterse imediat și irevocabil; vă rugăm să salvați în prealabil datele de care aveți nevoie prin funcția de export. Termenul de 90 de zile menționat mai sus se aplică exclusiv în cazul încetării contractului prin reziliere (perioadă de preluare pentru exportul de date).

Obligații legale de păstrare: facturile și documentele contabile sunt păstrate timp de 10 ani în conformitate cu § 147 AO și § 257 HGB.

Conform RGPD aveți următoarele drepturi:

• Dreptul de acces (art. 15 RGPD) - puteți solicita informații despre datele dumneavoastră stocate.
• Dreptul la rectificare (art. 16 RGPD) - puteți solicita corectarea datelor inexacte.
• Dreptul la ștergere (art. 17 RGPD) - puteți solicita ștergerea datelor dumneavoastră.
• Dreptul la restricționare (art. 18 RGPD) - puteți solicita restricționarea prelucrării.
• Dreptul la portabilitatea datelor (art. 20 RGPD) - puteți primi datele dumneavoastră într-un format utilizat în mod curent.
• Dreptul la opoziție (art. 21 RGPD) - vă puteți opune prelucrării.

Pentru exercitarea drepturilor dumneavoastră vă adresați la: datenschutz@baufin.app

Aveți dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea competentă este Comisarul pentru Protecția Datelor și Libertatea Informației din Hamburg (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor dumneavoastră: transmisie criptată, control al accesului, copii de rezervă regulate și configurație de server securizată.

Datele dumneavoastră sunt complet izolate de cele ale altor utilizatori. Accesul între diferite zone ale firmelor este exclus din punct de vedere tehnic.

BauFin!app oferă ca serviciu suplimentar opțional, contra cost, „Datenexport Pro". Acest serviciu creează zilnic o copie completă a datelor dumneavoastră comerciale într-un format prelucrabil automat (JSON în ZIP) și o pune la dispoziție pentru descărcare.

Scopul prelucrării: realizarea dreptului dumneavoastră la portabilitatea datelor (art. 20 RGPD) sub forma unui serviciu proactiv. Primiți datele dumneavoastră în mod regulat într-un format structurat, utilizat în mod curent și prelucrabil automat.

Sfera datelor exportate: toate datele comerciale stocate în zona dumneavoastră de client (clienți, facturi, comenzi, cheltuieli, oferte, proiecte, pontaj, jurnal de bord, documente fiscale, setări), precum și fișierele media încărcate (chitanțe, fotografii, documente).

Locul de stocare: fișierele de export sunt stocate la un prestator extern de servicii de stocare (centru de date Amsterdam, Țările de Jos, Spațiul Economic European), criptate pe partea serverului.

Furnizorul acestui spațiu de stocare are sediul în afara SEE; prelucrarea are loc însă exclusiv în centrul său de date din Amsterdam. Temeiul transferului este un contract de prelucrare a datelor care include clauzele contractuale standard ale UE (art. 46 alin. (2) lit. c RGPD).

Durata de păstrare: fișierele de export sunt stocate timp de 30 de zile și apoi șterse automat. În panoul de utilizator sunt disponibile pentru descărcare exporturile din ultimele 7 zile.

Livrare: primiți o notificare prin e-mail cu un link de descărcare personalizat. Linkul este limitat în timp și ca număr de descărcări. Fiecare descărcare este înregistrată în scopuri de audit.

Temei juridic: art. 6 alin. (1) lit. b RGPD (executarea contractului - serviciul face parte din pachetul de servicii contractat).

Puteți rezilia serviciul oricând prin intermediul platformei (Setări -> Abonament). După reziliere, fișierele de export rămase sunt șterse după expirarea perioadei de păstrare de 30 de zile.

Independent de serviciul „Datenexport Pro", aveți oricând dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și prelucrabil automat. În acest scop BauFin!app vă pune la dispoziție gratuit funcția „Copie de date" (Setări -> Copie de date), prin care puteți descărca oricând o copie completă a datelor dumneavoastră sub forma unui fișier ZIP.

Diferența față de serviciul contra cost „Datenexport Pro" constă în faptul că acesta din urmă efectuează exportul automat, zilnic, păstrează datele la un prestator extern de servicii de stocare și vă notifică prin e-mail. Funcția gratuită necesită o descărcare manuală de către utilizator.

BauFin!app prelucrează datele dumneavoastră comerciale în numele dumneavoastră (prelucrare în calitate de persoană împuternicită conform art. 28 RGPD). Vă punem la dispoziție un contract de prelucrare a datelor (AVV) care include măsurile tehnice și organizatorice (TOM) și o listă a subcontractanților.

Aceste documente sunt disponibile după autentificare în contul dumneavoastră de utilizator la Setări -> Profil -> Documente juridice.

1. Descrierea și amploarea prelucrării datelor

Această pagină integrează sigiliul de asigurare de răspundere profesională al Exali AG. Elementul grafic al sigiliului este încărcat de pe serverele Exali AG. Din cauza structurii tehnice a internetului, adresa dumneavoastră IP este prelucrată pentru a transmite grafica către browserul dumneavoastră.

Dacă faceți clic pe acest sigiliu, părăsiți pagina noastră și sunteți redirecționat către serverele Exali AG.

Mai multe informații găsiți în politica de confidențialitate Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Temeiul juridic al prelucrării datelor

Temeiul juridic al prelucrării este art. 6 alin. 1 lit. f) GDPR (interes legitim).

3. Scopul prelucrării datelor

Prelucrarea servește scopului de a furniza într-o formă atrăgătoare vizual dovada informațiilor obligatorii prevăzute de lege privind asigurarea de răspundere profesională conform § 2 alin. 11 DL-InfoV.

4. Interesul legitim

Interesul nostru legitim rezultă din scopul de a oferi o prezență online atrăgătoare și de a ne îndeplini obligațiile de informare într-o formă plăcută din punct de vedere vizual.