1. Angajamentul Nostru de Conformitate GDPR
Platforma SaaS Katalog.live a fost proiectată conform principiilor „Privacy by Design” (Protecția vieții private încă din faza de concepție) și „Privacy by Default” (Protecția implicită a vieții private), stipulate de Articolul 25 din Regulamentul General privind Protecția Datelor (Regulamentul UE 2016/679).
Ne asigurăm că datele companiilor și ale persoanelor fizice sunt prelucrate exclusiv în scopuri legitime, cu respectarea principiului responsabilității (Accountability) și cu garanții tehnologice de nivel bancar.
2. Detalierea Rolurilor Juridice: Operator vs Persoană Împuternicită
Conform cadrului GDPR, este esențială clarificarea atribuțiilor legale specifice fiecărei categorii de date prelucrate:
Suntem Operator de date pentru informațiile referitoare la relația directă cu clienții noștri:
- Datele de creare a contului de utilizator (nume, e-mail, număr de telefon, parolă hash-uită).
- Datele fiscale ale companiei abonate (CUI, sediu social, facturile emise pentru plata abonamentului).
- Datele de telemetrie și audit ale aplicației (adrese IP, log-uri de acces securizat).
Suntem Persoană Împuternicită pentru datele pe care Utilizatorul le introduce în platformă în cursul emiterii de oferte comerciale:
- Datele de contact ale clienților cumpărători (nume reprezentant client, adresă de e-mail destinație ofertă).
- Adresele de livrare și prețurile negociate în ofertele comerciale generate.
- În acest scenariu, Clientul / Utilizatorul Katalog.live este Operatorul de Date, iar noi prelucrăm aceste date exclusiv pe baza instrucțiunilor documentate ale acestuia.
3. Acordul de Prelucrare a Datelor (DPA - Data Processing Addendum)
În conformitate cu Articolul 28 alin. (3) din GDPR, relația dintre Operator (Client) și Persoana Împuternicită (Katalog.live) este guvernată de un Acord de Prelucrare a Datelor (DPA), care face parte integrantă din Termenii și Condițiile noastre:
- Prelucrarea datelor se face exclusiv în scopul furnizării serviciului SaaS și emiterii documentelor solicitate.
- Toți membrii echipei Katalog.live cu acces la infrastructură au semnat acorduri stricte de confidențialitate.
- Sub-procesatorii tehnici (Supabase, Cloudflare, Vercel) sunt contractați exclusiv în baza unor acorduri conforme Art. 28 GDPR și a găzduirii în interiorul Uniunii Europene.
- La solicitarea Clientului, putem semna o versiune bilaterală personalizată a Acordului DPA.
4. Dreptul la Ștergerea Datelor („Dreptul de a fi uitat”) & Procedura de Exercitare
Katalog.live respectă necondiționat dreptul utilizatorilor de a solicita ștergerea ireversibilă a datelor proprii și a datelor clienților stocate în platformă (Art. 17 GDPR):
Procedura Tehnică de Ștergere la Cerere
1. Export Prealabil: Utilizatorul poate descărca oricând un pachet complet cu datele contului și ale ofertelor în format JSON/CSV.
2. Ștergere Definitivă din Aplicație: Administratorul contului poate iniția închiderea organizației. Comanda declanșează ștergerea în cascadă (Cascade Delete) a tuturor ofertelor, clienților și setărilor asociate din tabelele protejate RLS.
3. Termen de Eliminare din Backup-uri: Copiile de siguranță rotative rețin datele criptate pentru maximum 30 de zile, după care sunt suprascrise definitiv.
5. Măsuri Tehnice și Organizatorice de Securitate (TOMs)
Conform Articolului 32 din GDPR, am implementat măsuri proporționale riscului prelucrării pentru a asigura un nivel de securitate optim:
Comunicațiile sunt securizate prin TLS 1.3 cu criptare forțată HTTPS și HSTS. Baza de date este criptată la nivel de disc prin algoritmul AES-256.
Acțiunile cu risc critic (modificări de prețuri, ștergere cataloage, export baze de date) necesită confirmarea unui cod PIN criptat și protejat împotriva forței brute.
Politicile Row Level Security (RLS) active la nivel de motor PostgreSQL garantează izolarea strictă a înregistrărilor fiecărui client în parte.
Copii de siguranță automate la fiecare 24 de ore, stocate în centre de date securizate pe teritoriul Uniunii Europene (Frankfurt, Germania).
6. Supabase & Row Level Security (RLS): Izolarea Matematică a Datelor
Platforma noastră utilizează un model arhitectural multi-tenant securizat prin tehnologia Row Level Security (RLS) oferită de nucleul PostgreSQL și platforma Supabase:
Spre deosebire de aplicațiile clasice care filtrează datele exclusiv în codul sursă al serverului web (unde erorile umane pot duce la scurgeri de date), pe Katalog.live fiecare interogare executată în baza de date este supusă unei politici de securitate forțate de serverul SQL:
Aceasta oferă o garanție matematică că niciun utilizator al Companiei A nu poate citi, modifica sau șterge ofertele ori clienții Companiei B.
7. Gestionarea Incidentelor de Securitate și Notificarea Breșelor (Art. 33/34)
Katalog.live dispune de un plan operațional strict de răspuns la incidente cibernetice:
- Notificarea Autorității de Supraveghere: În eventualitatea puțin probabilă a unei breșe de securitate care prezintă risc pentru drepturile persoanelor, vom notifica ANSPDCP în maximum 72 de ore de la luarea la cunoștință, conform Articolului 33 GDPR.
- Informarea Utilizatorilor Afectați: Dacă breșa prezintă un risc ridicat pentru confidențialitatea datelor dumneavoastră, vă vom informa fără întârzieri nejustificate (Articolul 34 GDPR) cu privire la natura incidentului și măsurile luate.
8. Date de Contact DPO și Transmiterea Solicitărilor
Pentru a transmite o solicitare oficială către Responsabilul cu Protecția Datelor (DPO), puteți utiliza datele de contact de mai jos:
Adresă de e-mail dedicată: dpo@katalog.live
Adresă poștală: Katalog Live S.R.L. – În atenția DPO, Municipiul Iași, România
Termen garantat de răspuns: maximum 30 de zile de la primirea cererii conforme.