Politica de Confidențialitate

1. Cine suntem

DGD Systems („Serviciul", „noi") este operat de [Denumirea legală a firmei / PFA], CUI [CUI], cu sediul în [adresă], România. Pentru orice întrebare legată de confidențialitate, ne poți contacta la contact@dgdsystems.ro sau la +40 733 744 630 (și pe WhatsApp).

2. Ce date colectăm

• Date de cont: nume, adresă de email și parolă (stocată criptat), colectate la crearea contului.
• Date de conectare la surse externe: linkuri către fișiere CSV pe care le adaugi manual, sau datele citite dintr-un Google Sheet pe care îl conectezi explicit prin autentificare Google (vezi secțiunea 4).
• Date tehnice: adresă IP, tip de browser și jurnale de server, folosite pentru securitate și depanare. Sesiunea ta de autentificare este păstrată local, în browser (localStorage), nu prin cookie-uri. Pentru măsurarea traficului folosim Vercel Web Analytics, care nu folosește cookie-uri — nu folosim cookie-uri de publicitate sau tracking cross-site.

3. Cum folosim datele

Folosim datele colectate exclusiv pentru a furniza Serviciul: afișarea dashboard-urilor de profitabilitate, sincronizarea automată a conexiunilor API/CSV pe care le-ai configurat, comunicarea legată de cont, și facturarea abonamentului. Nu vindem și nu închiriem datele tale către terți.

4. Acces la Google Sheets (OAuth)

Când te conectezi cu Google, cerem doar permisiunile spreadsheets.readonly (citire) și drive.metadata.readonly (doar ca să afișăm o listă cu numele spreadsheet-urilor tale, ca să poți alege unul). Nu putem edita, șterge sau partaja fișierele tale din Google Drive. Citim date doar din spreadsheet-ul și tab-ul pe care le alegi explicit tu — nu accesăm restul contului tău Google. Poți revoca oricând accesul, fie din platformă, fie direct din setările contului tău Google.

5. Stocare și securitate

Datele sunt stocate la furnizori terți de infrastructură: baza de date și autentificarea sunt găzduite prin Supabase, iar aplicația este servită prin Vercel. Cheile de acces la serviciile externe (Google, surse CSV) sunt păstrate exclusiv pe server, niciodată expuse în browser. Accesul la datele tale este restricționat prin politici de securitate la nivel de rând (Row Level Security), astfel încât fiecare cont vede și modifică doar propriile date.

6. Partajare cu terți

Folosim următorii subprocesatori pentru a furniza Serviciul: Supabase (bază de date și autentificare), Vercel (găzduire aplicație) și Google (doar pentru conexiunile pe care le inițiezi tu). Nu partajăm datele tale cu alți terți în afara acestora, cu excepția cazului în care legea o cere.

7. Perioada de păstrare

Păstrăm datele contului tău cât timp acesta este activ. Dacă îți ștergi contul, datele asociate (inclusiv conexiunile salvate) sunt eliminate din baza noastră de date în cel mult 30 de zile, cu excepția informațiilor pe care legea ne obligă să le păstrăm mai mult (ex. evidențe fiscale).

8. Drepturile tale

Conform Regulamentului General privind Protecția Datelor (GDPR), ai dreptul să:

• soliciți acces la datele tale personale;
• ceri rectificarea datelor incorecte;
• ceri ștergerea contului și a datelor asociate;
• ceri exportul datelor tale (portabilitate);
• te opui prelucrării, în anumite condiții;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.

Pentru orice solicitare, scrie-ne la contact@dgdsystems.ro sau la +40 733 744 630 (și pe WhatsApp).

9. Modificări ale acestei politici

Putem actualiza periodic această politică. Orice modificare semnificativă va fi comunicată prin platformă sau prin email, iar data ultimei actualizări din partea de sus a paginii va reflecta cea mai recentă versiune.

10. Contact

Pentru orice întrebare legată de confidențialitate: contact@dgdsystems.ro sau +40 733 744 630 (și pe WhatsApp).