Politica de confidențialitate

Versiunea 1.1 · Ultima actualizare: 4 octombrie 2026

1. Operatorul datelor

Cloud Based Software SRL, CUI RO36182418, Str. Părăluțelor nr. 7A, Sector 6, București, e-mail office@cbsoft.ro, telefon +40 756 082 855, este operatorul datelor personale prelucrate prin site-ul cbsoft.ro și prin toate aplicațiile publicate sub numele său: aplicații mobile, aplicații desktop, extensii de browser și module pentru magazine online. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

2. Site-ul cbsoft.ro

2.1 Ce date colectăm

• Cererea de ofertă: nume, e-mail, telefon, firmă, CUI și descrierea proiectului, așa cum le completezi. Formularul este procesat prin BAPP WebForms.
• Mesaje trimise direct: ce ne scrii pe e-mail sau ne spui la telefon.
• Date tehnice: adresa IP, tipul de browser și paginile cerute, păstrate în jurnalele serverului.

2.2 De ce le folosim

Ca să îți răspundem și să pregătim o ofertă (demersuri înainte de un contract), ca să ținem site-ul în funcțiune și în siguranță (interes legitim) și ca să respectăm obligațiile legale. Nu trimitem comunicări de marketing fără acordul tău.

3. Aplicațiile noastre

Aplicațiile noastre nu conțin reclame, nu urmăresc utilizatorii în scopuri publicitare și nu vând date. Fiecare prelucrează doar ce are nevoie pentru funcția ei. În funcție de aplicația pe care o folosești, pot fi prelucrate următoarele categorii de date:

3.1 Date de cont

Dacă aplicația cere un cont: numele, adresa de e-mail, numărul de telefon și datele de autentificare. Le folosim ca să te identificăm, să îți sincronizăm datele între dispozitive și să îți oferim suport.

3.2 Conținutul pe care îl adaugi

Datele pe care le introduci sau le încarci în aplicație, de exemplu documente, fotografii, date de facturare, adrese, comenzi și termene. Sunt păstrate în contul tău și folosite doar pentru funcțiile aplicației, cum ar fi notificările, partajarea cu persoanele alese de tine și trimiterea documentelor în platforma pe care o folosești.

3.3 Date care rămân pe dispozitiv

Unele aplicații lucrează doar local: datele sunt prelucrate pe dispozitivul tău și nu ne sunt transmise. Parolele și cheile de acces sunt păstrate în spațiul securizat al sistemului de operare. Acolo unde aplicația criptează datele pe dispozitiv înainte de a le trimite, noi nu avem cheile și nu putem citi conținutul.

3.4 Platforma BAPP

Aplicațiile cu cont rulează pe BAPP, platforma noastră de tip PaaS (platform as a service). Prin ea sunt stocate și sincronizate datele contului și conținutul pe care îl adaugi, pe servere găzduite de Pidgin Host SRL, în București. Firmele care își construiesc propriile soluții pe platformă sunt operatori pentru datele clienților lor, iar noi acționăm ca persoană împuternicită.

3.5 Permisiuni ale dispozitivului

Aplicațiile cer o permisiune doar când o funcție are nevoie de ea, iar tu o poți refuza sau retrage oricând din setările dispozitivului:

• Cameră și galerie: pentru fotografierea documentelor și citirea codurilor.
• Locație: pentru afișarea serviciilor din apropiere. Nu păstrăm un istoric al locației.
• Telefon și SMS: în aplicațiile de telefonie pentru firme, pentru afișarea clientului care sună și trimiterea mesajelor cerute de tine.
• Notificări: pentru alertele pe care le-ai activat.

3.6 Date tehnice

La verificarea actualizărilor și la sincronizare, serverele noastre văd adresa IP, versiunea aplicației și tipul dispozitivului. Pentru notificări folosim un identificator tehnic emis de Apple sau Google.

3.7 Extensii și module

Extensiile de browser lucrează doar pe paginile pentru care au fost făcute. Modulele pentru magazine online prelucrează datele clienților magazinului în magazinul respectiv; în acest caz operatorul datelor este proprietarul magazinului.

3.8 Aplicații realizate pentru clienți

Pentru aplicațiile pe care le dezvoltăm la comandă și care sunt publicate sub numele clientului, operatorul datelor este clientul, iar politica aplicabilă este a lui. În aceste cazuri Cloud Based Software SRL acționează ca persoană împuternicită.

4. Cui transmitem datele

• Pidgin Host SRL, furnizorul de găzduire: serverele site-ului și ale platformei BAPP se află în centrele sale de date din București. Acționează ca persoană împuternicită și nu folosește datele în scopuri proprii.
• Google și Apple, pentru distribuirea aplicațiilor mobile și pentru notificări.
• Autorităților, atunci când legea ne obligă.

Nu vindem și nu închiriem date personale.

5. Cât timp le păstrăm

Cererile de ofertă: cel mult 3 ani de la ultimul contact. Jurnalele serverului: cel mult 12 luni. Datele din cont: cât timp contul este activ și până la ștergerea lui. Documentele contabile: cât cere legea.

6. Securitate

Conexiunile sunt criptate, accesul la date este limitat la persoanele care au nevoie de el, iar copiile de siguranță sunt făcute regulat.

7. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție, precum și dreptul de a-ți retrage acordul. Scrie-ne la office@cbsoft.ro și răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

8. Ștergerea contului și a datelor din aplicații

Poți cere ștergerea contului și a datelor asociate din aplicație, din platformă sau printr-un e-mail la office@cbsoft.ro, trimis de pe adresa contului. Datele păstrate local dispar la dezinstalarea aplicației.

9. Copii

Site-ul și aplicațiile noastre nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date de la ei.

10. Modificări

Actualizăm această politică atunci când se schimbă aplicațiile sau legea. Versiunea în vigoare este cea de pe această pagină. Schimbările importante le anunțăm și în aplicații.

11. Istoricul versiunilor

• 1.1, 4 octombrie 2026: politica se aplică tuturor aplicațiilor publicate de Cloud Based Software SRL; datele sunt descrise pe categorii; platforma BAPP este descrisă ca soluție PaaS.
• 1.0, 2 octombrie 2026: prima versiune.