Politica de confidențialitate

S.C. ODYSSEY FAMILY DECOR S.R.L., cu sediul în Strada Ion Anestin, nr. 5, bloc 92B, etaj 2, apartament 12, Craiova, jud. Dolj, CUI 44655711, înmatriculată la Registrul Comerțului sub J16/1930/2021, este operatorul datelor tale personale, în sensul GDPR (Regulamentul UE 2016/679).

• Date de cont: email, nume, parolă (stocată hash bcrypt).
• Date de utilizare: istoricul companiilor verificate (CUI), rapoartele generate, companiile salvate pentru monitorizare.
• Date tehnice: IP, tip browser, timestamp acces (pentru securitate și rate-limit).
• Date facturare: denumire firmă, CUI, adresă (când plătești o factură fiscală). Nu stocăm date card: procesarea plăților se face exclusiv prin Stripe.

• Executare contract (Art. 6(1)(b) GDPR): livrare rapoarte, facturi, autentificare.
• Obligație legală (Art. 6(1)(c)): păstrare facturi 10 ani conform Legii Contabilității 82/1991.
• Interes legitim (Art. 6(1)(f)): prevenire fraudă, îmbunătățire produs (statistici agregate).
• Consimțământ (Art. 6(1)(a)): comunicări comerciale (dacă bifezi acest tip la înregistrare).

• Stripe (procesator plăți, UE/US, certificat GDPR + PCI DSS Level 1);
• Resend (livrare email tranzacțional, UE);
• MongoDB Atlas (hosting bază de date, UE);
• Anthropic / OpenAI (motor AI pentru asistentul de suport — se transmite doar conținutul întrebării, fără date de identificare).

Nu vindem și nu închiriem date personale către terți în scop de marketing.

• Cont activ: pe toată durata contractului;
• După ștergere cont: 30 de zile (period de grație pentru recuperare);
• Facturi și înregistrări contabile: 10 ani (obligație legală);
• Loguri tehnice: 90 zile.

Ai dreptul, conform GDPR, să:

• accesezi datele (Art. 15);
• rectifici datele inexacte (Art. 16);
• ștergi datele („dreptul de a fi uitat", Art. 17);
• restricționezi prelucrarea (Art. 18);
• obții datele într-un format portabil (Art. 20);
• te opui prelucrării în scop de interes legitim (Art. 21);
• retragi consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Aceste drepturi le poți exercita scriind la legal@nodeintelligence.ro. Îți răspundem în cel mult 30 de zile. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Toate transferurile sunt criptate (HTTPS/TLS 1.3). Parolele sunt stocate hash bcrypt cu salt unic per utilizator. Accesul la producție este restricționat, cu MFA pentru operatorii tehnici. Aplicăm principiul minimizării — colectăm doar strictul necesar pentru livrarea serviciului.