NudgeIt
Politica de confidențialitate

Versiunea în vigoare din 5 octombrie 2026

1. Cine răspunde de datele tale

NudgeIt este operată de CSVISION AUTOMATICA S.R.L., CUI 40615200, cu sediul în Str. Matei Basarab nr. 104, cam. 5, bl. 72, sc. 3, ap. 70, Sector 3, București, cod poștal 030678. Pentru orice întrebare despre datele tale ne scrii la office@csvision.ro.

Contul tău îl creează firma la care lucrezi. Pentru datele de lucru (sarcini, mesaje, poze, documente, proiecte), firma ta decide ce se păstrează și cine le vede; noi le prelucrăm în numele ei. Pentru contul tău de autentificare și pentru funcționarea și securitatea aplicației, răspundem noi.

2. Ce date prelucrăm

  • Datele contului: prenume, nume, nume de utilizator, e-mail (dacă îl adaugi), parola (păstrată doar criptată, ca hash), poza de profil, firma, rolul și grupurile din care faci parte, setările tale.
  • Ce adaugi în aplicație: sarcini, mesaje, poze, documente atașate, termene și proiecte.
  • Date tehnice: tokenul de notificări al telefonului, sesiunile deschise (numele și sistemul telefonului, când a fost folosit ultima dată), adresa IP din jurnalele serverului, momentul ultimei activități (pentru „activ acum”).
  • Rapoarte: când raportezi un mesaj sau o poză, păstrăm raportul și motivul lui.

Nu colectăm locația, contactele din telefon sau identificatori de publicitate. Nu folosim datele pentru reclame, nu le vindem și nu facem profiluri de marketing. Nu folosim instrumente de analiză sau de urmărire.

3. De ce și pe ce temei

  • Ca să funcționeze aplicația (contul, sarcinile, mesajele, notificările): executarea contractului cu firma ta și cu tine (art. 6 alin. 1 lit. b GDPR).
  • Securitate (jurnale, limitarea încercărilor greșite de autentificare, raportarea conținutului): interesul nostru legitim de a proteja conturile și serviciul (art. 6 alin. 1 lit. f).
  • Notificările pe telefon: doar dacă le permiți din telefon; le poți opri oricând din setările lui.
  • Obligații legale: când legea ne cere să păstrăm sau să dăm anumite date (art. 6 alin. 1 lit. c).

4. Cine vede datele

  • Colegii tăi din firmă, după cum le-a stabilit administratorul firmei (rolurile și grupurile) și după cum partajezi tu sarcinile.
  • Furnizorii care livrează notificările: Google (Firebase Cloud Messaging) și, pentru iPhone, Apple. Ei primesc tokenul telefonului și textul notificării (de exemplu titlul sarcinii și începutul mesajului), doar ca să-l livreze.
  • Serviciul de e-mail prin care trimitem notificările pe e-mail și resetarea parolei.
  • Autoritățile, doar când legea ne obligă.

Datele sunt păstrate pe servere administrate de noi, în București, România. Google și Apple pot prelucra datele notificărilor și în afara Spațiului Economic European, cu garanțiile cerute de GDPR (clauze contractuale standard).

5. Cât timp le păstrăm

  • Datele contului: cât timp există contul. La ștergere, numele, e-mailul, parola și poza se șterg imediat (vezi Ștergerea contului).
  • Datele de lucru: cât timp le păstrează firma ta; după ștergerea contului rămân la firmă, sub numele „Utilizator sters”.
  • Sesiunile de pe telefon: expiră după 90 de zile în care nu folosești aplicația, sau când te deconectezi.
  • Tokenul de notificări: până te deconectezi de pe telefon sau îți ștergi contul.
  • Jurnalele serverului: 30 de zile.

6. Drepturile tale

Ai dreptul:

  • să afli ce date avem despre tine și să primești o copie: din aplicație, Cont → Descarcă datele mele;
  • să le corectezi: din Setări cont sau prin administratorul firmei;
  • să le ștergi: Cont → Ștergerea contului;
  • să restricționezi prelucrarea, să te opui ei și să ceri portabilitatea datelor;
  • să-ți retragi acordul pentru notificări, din setările telefonului.

Pentru oricare dintre ele ne scrii la office@csvision.ro; îți răspundem în cel mult o lună. Pentru datele de lucru, îți putem cere să te adresezi și firmei tale. Dacă nu ești mulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

7. Cum le protejăm

Parolele sunt păstrate doar ca hash, nu în clar. Fiecare firmă își vede doar datele ei, iar în firmă fiecare vede ce îi permite rolul. Încercările repetate de parolă greșită sunt blocate temporar. Sesiunile de pe telefon le poți vedea și închide din Cont → Telefoane conectate.

8. Cookie-uri

Site-ul web folosește doar cookie-ul de autentificare, fără de care nu poți rămâne conectat, și salvează în browser câteva preferințe de afișare. Nu folosim cookie-uri de reclamă sau de analiză.

9. Vârsta

NudgeIt este o aplicație de lucru și nu este destinată persoanelor sub 16 ani.

10. Modificări

Când schimbăm această politică, publicăm aici noua versiune și, dacă schimbarea e importantă, te anunțăm în aplicație.

NudgeIt este operată de CSVISION AUTOMATICA S.R.L., CUI 40615200, Str. Matei Basarab nr. 104, cam. 5, bl. 72, sc. 3, ap. 70, Sector 3, București, cod poștal 030678.