Politica de Confidențialitate

1. Operatorul de date

STM PRO 1 SRL, CUI 41057454, J2019005922408, cu sediul în Oraş Otopeni, Jud. Ilfov, Strada 23 August, Nr. 234-238G, CAMERA NR. 1, Ap. 3, email contact@stm-pro.ro, prelucrează datele personale ale utilizatorilor platformei STM-PRO în calitate de operator, conform Regulamentului (UE) 2016/679 („GDPR").

2. Ce date colectăm

• Date de cont: nume, adresă de email, telefon, parolă (stocată criptat).
• Date de firmă: denumire, CUI, număr Registrul Comerțului, adresă, persoană de contact — necesare pentru generarea documentelor.
• Date de utilizare: produsele și rețetele introduse, documentele generate, jurnalul de autentificări și acțiuni (inclusiv adresa IP), consimțămintele exprimate.
• Date de plată: plățile sunt procesate integral de Stripe; STM-PRO nu stochează datele cardului, ci doar statusul facturilor și al abonamentului.
• Fișiere încărcate: fișele tehnice ale ingredientelor încărcate pentru extracția automată.

3. Scopurile și temeiurile prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — furnizarea serviciului, generarea documentelor, suport.
• Obligații legale (lit. c) — facturare, evidențe contabile și fiscale.
• Interes legitim (lit. f) — securitatea platformei, jurnalul de audit, prevenirea fraudei.
• Consimțământ (lit. a) — comunicări de marketing/newsletter; poate fi retras oricând din pagina Contul meu.

4. Destinatarii datelor

• Stripe Payments Europe — procesarea plăților.
• DigitalOcean — găzduirea aplicației și a fișierelor (centru de date în Uniunea Europeană, Frankfurt).
• Anthropic — extracția automată a datelor din fișele tehnice încărcate de utilizator (documentul este transmis pentru procesare doar la solicitarea utilizatorului).

Nu vindem și nu închiriem datele personale către terți.

5. Durata stocării

Datele contului se păstrează pe durata existenței contului. La ștergerea contului, datele personale sunt eliminate, cu excepția celor pe care legea ne obligă să le păstrăm (documente financiar-contabile — până la 10 ani). Jurnalele tehnice de securitate se păstrează maximum 12 luni.

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate a datelor, opoziție și dreptul de a depune plângere la ANSPDCP (dataprotection.ro). Din pagina Contul meu → Confidențialitate puteți descărca datele personale și puteți șterge contul; pentru orice altă solicitare scrieți la contact@stm-pro.ro — răspundem în cel mult 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (TLS), parole criptate ireversibil, izolarea datelor între conturi, jurnal de audit al acțiunilor și acces restricționat la datele de producție.

8. Modificări

Versiunea curentă și data actualizării sunt afișate în antet. Modificările semnificative se notifică prin email sau în Platformă.