Politica de confidențialitate

Ultima actualizare: 14 august 2026

1. Cine prelucrează datele

Operatorul de date pentru DariClar este [denumire legală firmă / CUI / adresă sediu]. Pentru orice solicitare legată de datele tale personale, ne poți scrie la contact@dariclar.ro.

2. Ce date colectăm

• Date de cont: nume, email, parolă (stocată criptat), rol în unitate (proprietar/staff).
• Date despre unitate: denumire, tip activitate, județ, adresă, număr de înregistrare sanitar-veterinară.
• Evidențe de producție: recepții, loturi, tratamente termice, verificări, contraprobe, livrări, neconformități, reclamații, temperaturi, curățenie — datele pe care le introduci pentru autocontrolul propriei unități.
• Documente încărcate: certificate, rapoarte, planuri de autocontrol (inclusiv draft-uri generate cu asistență AI).
• Date tehnice: adresă IP (folosită pentru protecția contului împotriva încercărilor repetate de autentificare), jurnale de eroare.

3. De ce prelucrăm aceste date

• Executarea contractului — ca să-ți putem oferi Serviciul: cont, autentificare, salvarea evidențelor tale, generarea de rapoarte și certificate.
• Interes legitim — securitatea contului (limitarea încercărilor de autentificare, prevenirea abuzului), îmbunătățirea aplicației.
• Consimțământ — pentru funcțiile care folosesc AI (ex. generarea unui draft de plan de autocontrol), datele descrise de tine sunt trimise către furnizorul de AI doar când alegi explicit să folosești acea funcție.
• Obligație legală — unde reglementările din domeniul alimentar impun păstrarea anumitor evidențe pentru o perioadă minimă.

4. Cui transmitem date (persoane împuternicite)

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să oferim Serviciul:

• Supabase — găzduirea bazei de date, autentificare și stocarea documentelor încărcate.
• Resend — trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, invitații).
• Anthropic — doar când folosești explicit funcția de generare AI a planului de autocontrol; primește textul pe care îl descrii în acel formular, nu restul evidențelor tale.
• [Sentry — dacă activezi monitorizarea de erori (NEXT_PUBLIC_SENTRY_DSN); elimină acest rând dacă nu o folosești]

5. Cât timp păstrăm datele

Cât timp contul tău e activ, plus perioada necesară respectării eventualelor obligații legale de păstrare a evidențelor din domeniul alimentar. La ștergerea contului, datele de cont și evidențele asociate sunt eliminate, cu excepția celor pe care legea ne obligă să le păstrăm mai departe.

6. Cum protejăm datele

Fiecare unitate vede și accesează exclusiv propriile date — izolarea e impusă la nivel de bază de date (Row Level Security), nu doar în interfață. Parolele sunt stocate criptat, conexiunile sunt criptate (HTTPS), iar autentificarea are o limită de încercări împotriva atacurilor de tip brute-force.

7. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul să:

• afli ce date deținem despre tine (drept de acces);
• corectezi date inexacte (drept de rectificare);
• ceri ștergerea datelor, cu excepțiile legale (drept de ștergere);
• primești datele tale într-un format portabil (drept de portabilitate);
• te opui anumitor prelucrări bazate pe interes legitim;
• îți retragi consimțământul pentru funcțiile bazate pe consimțământ, oricând;
• depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Pentru orice cerere legată de aceste drepturi, scrie-ne la contact@dariclar.ro.

8. Cookie-uri

Folosim exclusiv cookie-uri strict necesare, pentru menținerea sesiunii de autentificare — nu folosim cookie-uri de publicitate sau tracking cross-site.

9. Modificări

Putem actualiza această politică; modificările importante vor fi comunicate prin email sau în aplicație.