1. Operatorul de Date și Datele de Contact ale DPO
În conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, operatorul de date cu caracter personal este:
Katalog Live S.R.L.
Sediul social: Municipiul Iași, Județul Iași, România
Cod Unic de Înregistrare (CUI): RO48291044 • Nr. Reg. Comerțului: J22/1042/2024
E-mail general: contact@katalog.live
Responsabil cu Protecția Datelor (DPO): dpo@katalog.live
2. Principiile Fundamentale de Prelucrare a Datelor
Prelucrarea datelor în cadrul Katalog.live este ghidată strict de principiile consacrate în Articolul 5 din GDPR:
Datele sunt prelucrate pe temeiuri solide, cu informarea clară a utilizatorului.
Datele sunt colectate exclusiv pentru generarea ofertelor și gestiunea contului B2B.
Colectăm strict informațiile necesare identificării fiscale și operării contractului.
Criptare avansată AES-256 la repaus, TLS 1.3 în tranzit și protecție strictă RLS.
3. Categoriile de Date cu Caracter Personal Colectate
În funcție de modul de interacțiune cu aplicația SaaS Katalog.live, colectăm următoarele seturi de date:
- Date de identificare și contact: Nume, prenume, adresă de e-mail profesională, număr de telefon, denumirea companiei reprezentate, funcția în organizație.
- Date fiscale și comerciale ale societății: Cod de Înregistrare Fiscală (CUI/CIF), număr de ordine în Registrul Comerțului, adresă sediu social, cont bancar (IBAN), bancă. Aceste date pot fi completate manual sau sincronizate automat prin interogarea serviciului public web ANAF.
- Date de autentificare și securitate: Adresă de e-mail, parolă stocată exclusiv sub formă de hash ireversibil criptografic (bcrypt), cod PIN format din 4 cifre pentru validarea operațiunilor financiare sensibile (de asemenea hash-uit), token-uri de sesiune securizate (JWT).
- Date tehnice și jurnale de conexiune: Adresa IP, tipul și versiunea browser-ului web, setarea de fus orar, jurnale de audit pentru modificări critice (data, ora, acțiunea întreprinsă).
- Date ale clienților terți introduse în oferte: Numele de contact al clientului destinatar, denumire companie, adresă de livrare, prețuri convenite. În raport cu aceste date, Katalog.live acționează ca Persoană Împuternicită de Operator (Data Processor).
4. Temeiurile Legale ale Prelucrării (Conform Art. 6 GDPR)
Prelucrarea este necesară pentru furnizarea serviciilor SaaS: crearea și găzduirea contului, generarea ofertelor în timp real, trimiterea link-urilor de ofertă securizate și asistența tehnică.
Obligații impuse de Codul Fiscal din România și Legea Contabilității nr. 82/1991 (emiterea facturilor fiscale pentru abonamente, păstrarea evidențelor financiare, raportare RO e-Factura).
Asigurarea integrității și securității cibernetice a platformei, prevenirea tentativelor de fraudă și abuz, investigarea defecțiunilor tehnice și optimizarea performanței arhitecturii de rețea.
Pentru transmiterea comunicărilor de noutăți de produs (newsletter) sau folosirea modulelor cookie analitice non-esențiale, pe care le puteți revoca oricând.
5. Destinatarii Datelor și Transferurile Internaționale în UE
Katalog.live nu vinde, nu închiriază și nu înstrăinează datele dumneavoastră personale către terțe companii pentru scopuri de publicitate sau marketing. Datele sunt partajate exclusiv cu furnizori de servicii tehnice verificați (sub-procesatori):
- Furnizor de Bază de Date & Autentificare: Supabase Inc., utilizând clustere securizate localizate în Uniunea Europeană (Frankfurt, Germania).
- Găzduire Aplicație & CDN: Vercel Inc. și Cloudflare Inc., cu noduri de rețea în UE, asigurând protecție DDoS avansată și conexiuni criptate prin certificat SSL/TLS 1.3.
- Procesare Plăți: Procesatori bancari și de plăți online autorizați de Banca Națională a României sau autorități echivalente din SEE (Katalog.live nu stochează niciodată date complete de card bancar).
6. Durata de Păstrare a Datelor
Datele sunt păstrate doar pe durata strict necesară îndeplinirii scopurilor declarate:
- Datele de cont activ: Păstrate pe toată durata valabilității contului dumneavoastră pe platformă.
- Datele financiar-contabile (facturi emise pentru abonamente): Păstrate timp de 10 ani, începând cu data încheierii exercițiului financiar în cursul căruia au fost întocmite, conform dispozițiilor Legii contabilității nr. 82/1991.
- Jurnalele de securitate și acces (Audit Logs): Păstrate pentru o perioadă de 12 luni, după care sunt șterse sau complet anonimizate automat.
- Datele din conturi închise/reziliate: Păstrate într-o stare inactivă pentru un termen de grație de 30 de zile (permițând exportul complet), după care sunt șterse definitiv din baza de date.
7. Drepturile Dumneavoastră conform Regulamentului (UE) 2016/679
În calitate de persoană vizată, beneficiați de un set cuprinzător de drepturi pe care le puteți exercita în mod gratuit:
• Dreptul de acces (Art. 15): Dreptul de a obține o confirmare din partea noastră dacă prelucrăm sau nu datele dumneavoastră și accesul la o copie a acestora.
• Dreptul la rectificare (Art. 16): Dreptul de a corecta datele inexacte sau de a le completa pe cele incomplete direct din panoul de profil sau contactând echipa de suport.
• Dreptul la ștergerea datelor / „Dreptul de a fi uitat” (Art. 17): Dreptul de a obține ștergerea ireversibilă a datelor dumneavoastră dacă acestea nu mai sunt necesare sau dacă vă retrageți consimțământul (fără a afecta obligațiile legale de păstrare contabilă).
• Dreptul la restricționarea prelucrării (Art. 18): Dreptul de a bloca temporar utilizarea datelor în caz de contestare a exactității sau a legalității prelucrării.
• Dreptul la portabilitatea datelor (Art. 20): Dreptul de a descărca datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat (JSON, CSV).
• Dreptul la opoziție (Art. 21): Dreptul de a vă opune în orice moment prelucrării bazate pe interesul legitim.
8. Măsuri Tehnice și Organizatorice de Protecție a Datelor
Katalog.live implementează standarde stricte de securitate la nivel de arhitectură software și infrastructură cloud:
- Criptare end-to-end: Tot traficul web și comunicațiile API sunt securizate cu TLS 1.3 și certificate criptografice moderne cu HSTS activat.
- Criptare la Repaus (Encryption at Rest): Tabelele de baze de date sunt stocate pe volume criptate prin AES-256.
- Row Level Security (RLS) PostgreSQL: Izolare la nivel de nucleu al bazei de date, împiedicând orice scurgere între conturile diferitelor companii.
- Protecție cu PIN din 4 Cifre: Aprobare suplimentară pentru acțiuni critice și prevenirea atacurilor de forță brută cu rate-limiting.
9. Dreptul de a Depune Plângere la Autoritatea Națională (ANSPDCP)
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile Regulamentului GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212 • E-mail: anspdcp@dataprotection.ro
Website oficial: www.dataprotection.ro
10. Contact și Exercitarea Drepturilor
Pentru a vă exercita oricare dintre drepturile prevăzute în GDPR sau pentru întrebări legate de prelucrarea datelor, vă rugăm să trimiteți o cerere scrisă Responsabilului cu Protecția Datelor (DPO):
Ofițerul pentru Protecția Datelor (DPO) – Katalog.live
E-mail dedicat: dpo@katalog.live
Termen legal de răspuns: maximum 30 de zile calendaristice conform art. 12 alin. (3) GDPR.
11. Prelucrarea Datelor prin Asistenți AI și Protocolul MCP (Model Context Protocol)
Integrarea Katalog cu asistenți AI externi (Claude Desktop, ChatGPT, Gemini, Grok) respectă cu strictețe principiile de confidențialitate și minimizare a datelor (Privacy by Design):
Permisiuni Granulare & Excluderea Implicită a Contactelor
Prin ecranul de consimțământ OAuth, utilizatorii autorizează specific categoriile de date. Permisiunea de acces la datele de contact ale invitaților și clienților (contact_guests) este debifată în mod implicit. Niciun asistent AI nu primește acces la adrese de email sau numere de telefon fără acordul explicit și conștient al titularului.
Dreptul de Revocare Imediată
Utilizatorul are control deplin asupra aplicațiilor conectate. În orice moment, din pagina de Profil (tab-ul „Aplicații conectate”), orice token de autorizare poate fi revocat instantaneu, întrerupând definitiv comunicarea dintre asistentul AI respectiv și contul Katalog.