Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Această politică explică modul în care C.E.V. ROYAL BUSINESS-SOCIETY S.R.L. („Operatorul”, „noi”) prelucrează datele cu caracter personal în legătură cu site-ul https://titanmanager.ro și cu aplicația TitanManager („Serviciul”). Prelucrarea se face conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

Pentru unele date, operator nu suntem noi, ci firma care folosește Serviciul. Așa sunt datele clienților ei introduse în aplicație. La fel sunt mesajele și comentariile primite pe pagina ei de Facebook ori pe contul ei de Instagram, cu numele celor care îi scriu și cu răspunsurile ei. Pe toate acestea le prelucrăm în numele ei, ca persoană împuternicită.

1. Ce date prelucrăm

• Date de cont și de contract: nume, e-mail, telefon, denumirea firmei, CUI, județ, localitate, pachetul ales. Fără datele de cont nu putem încheia contractul.
• Date din formularul de contact: firmă, e-mail, telefon, județ, localitate și mesajul transmis. Firma, adresa de e-mail și telefonul sunt obligatorii: fără ele nu-ți putem răspunde.
• Conținutul introdus în aplicație: date despre piese, stocuri, documente și vânzări. Acestea sunt, în principal, datele firmei tale. Dacă includ și date personale, de exemplu ale clienților tăi, le prelucrăm în calitate de persoană împuternicită, după instrucțiunile tale.
• Date de pe Facebook și Instagram (extraopțiunea „Rețele sociale”): când îți legi în aplicație pagina de Facebook (și, dacă îl ai, contul profesional de Instagram al ei), primim de la Meta numele lor și numerele lor de identificare. Primim și o cheie de acces la pagină, pe care o păstrăm în seiful criptat al bazei de date. Cu această cheie, aplicația postează și răspunde în numele paginii. Cheia profilului tău personal de Facebook servește doar la legare, ca să aflăm paginile și conturile alese de tine, și nu o păstrăm. Păstrăm postările făcute din aplicație, cu piesa, textul, legătura și starea fiecăreia la Meta. Mai păstrăm mesajele și comentariile primite după legare, răspunsurile tale și ce scrie pagina din Messenger ori din Meta Business Suite. Pentru fiecare persoană care îți scrie, ținem numele de pe Facebook ori numele de utilizator de pe Instagram și un cod de identificare dat de Meta. Fotografiile și fișierele trimise în mesaje rămân la Meta, iar aplicația ține doar legătura către ele. Mesajele și comentariile celor care îți scriu, cu numele și codurile lor, și răspunsurile tale le prelucrăm ca persoană împuternicită, după instrucțiunile firmei tale.
• Date tehnice și de utilizare: pe site, adresa IP, tipul de browser și de dispozitiv și paginile vizitate, prin cookie-uri și instrumente de analiză (vezi Politica de cookie-uri); în aplicație, tipul dispozitivului și adresa IP de pe care se intră, din care reiese orașul aproximativ.

2. Scopuri și temei legal

• Furnizarea Serviciului și administrarea contului — executarea contractului (art. 6 alin. 1 lit. b GDPR), când contractul e încheiat cu tine. Pentru reprezentanții și angajații unei firme care are contract cu noi, temeiul e interesul nostru legitim de a-i furniza firmei Serviciul (art. 6 alin. 1 lit. f).
• Utilizatorii conectați (dispozitivul, adresa IP și orașul aproximativ) — interesul nostru legitim de a aplica limita de utilizatori din abonament și de a păstra contul în siguranță (art. 6 alin. 1 lit. f).
• Facturare și obligații fiscale/contabile — îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c).
• Răspuns la cererile din formularul de contact — pași precontractuali la cererea ta și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. b și f).
• Analiza traficului pe site (Google Analytics) — pe baza consimțământului tău (art. 6 alin. 1 lit. a), exprimat prin bannerul de cookie-uri.
• Postarea pe Facebook și Instagram și răspunsurile la mesaje și comentarii — legarea paginii, păstrarea cheii de acces și postarea fac parte din Serviciu, deci au același temei ca furnizarea lui, de la primul punct. Folosim datele primite de la Meta doar în contul tău din aplicație, ca să postezi, să vezi mesajele și comentariile și să le răspunzi. Cu aceleași date ștergem și de pe Facebook postările pieselor vândute ori scoase din stoc. Datele de la Meta nu le folosim la îmbunătățirea Serviciului sau în alt scop al nostru și nu le vindem. Pentru mesajele și comentariile celor care îți scriu, cu numele și codurile lor, și pentru răspunsurile tale, temeiul îl stabilește firma ta, ca operator. Noi le prelucrăm doar în numele ei (GDPR, art. 28 și 29).
• Securitate, prevenirea fraudei și îmbunătățirea Serviciului — interes legitim (art. 6 alin. 1 lit. f).

3. Cookie-uri

Folosim cookie-uri strict necesare și, doar cu acordul tău, cookie-uri de analiză. Detaliile complete și modul de gestionare a consimțământului se află în Politica de cookie-uri.

4. Cui transmitem datele

Ca site-ul și Serviciul să funcționeze, lucrăm cu furnizori care prelucrează date în numele nostru, pe baza unor contracte de confidențialitate și conform GDPR:

• Găzduire aplicație și site (Render) — infrastructura pe care rulează platforma;
• Bază de date și backend (Supabase) — stocarea datelor aplicației;
• Server de imagini (Cloudflare) — găzduirea fotografiilor pieselor;
• Formular de contact (Web3Forms) — transmiterea mesajelor din formular;
• Analiză web (Google Analytics — Google Ireland Ltd. / Google LLC);
• Funcții de inteligență artificială (OpenAI și Anthropic) — transcrierea și interpretarea dictării, la Catalogarea Vocală AI, și citirea actelor din fotografii, inclusiv a celor de identitate, la Operațiuni VSU.

Spre deosebire de furnizorii de mai sus, Meta Platforms Ireland Limited, care oferă Facebook și Instagram în Uniunea Europeană, nu prelucrează date în numele nostru. Când îți legi pagina de Facebook sau contul de Instagram, aplicația schimbă date cu Meta. Meta ne trimite mesajele și comentariile, iar aplicația îi transmite postările, ștergerile lor și răspunsurile tale și îi cere numele celor care îți scriu. Meta prelucrează aceste date ca operator, separat de noi, după propria politică de confidențialitate.

Autoritățile publice primesc date de la noi doar când legea ne obligă. Nu vindem datele tale personale.

5. Transferuri în afara UE/SEE

Unii furnizori (de exemplu Google, OpenAI, Anthropic) pot prelucra date în Statele Unite. Transferul se face fie pe baza deciziei Comisiei Europene despre Cadrul UE-SUA privind confidențialitatea datelor, la furnizorii înscriși în el, fie pe baza clauzelor contractuale standard ale Comisiei. Ne poți cere o copie a clauzelor prin formularul de contact.

6. Cât timp păstrăm datele

• Datele de cont și de contract — pe durata relației contractuale și ulterior, cât prevăd termenele legale;
• Documentele contabile, cum sunt facturile — 5 ani de la 1 iulie a anului de după exercițiul financiar în care au fost întocmite (Legea contabilității nr. 82/1991, art. 25);
• Mesajele din formularul de contact — cât discutăm cererea ta; dacă devii client, cât durează contractul; altfel, cel mult 2 ani de la ultimul mesaj;
• Dispozitivul, adresa IP și orașul celor conectați la aplicație — cât timp dispozitivul rămâne conectat la cont: se șterg când ieși din cont ori când dispozitivul e deconectat;
• Cheia de acces — până scoți și pagina, și contul de Instagram (au câte o copie a cheii), din Setări → Rețele sociale, ori până ți se oprește extraopțiunea. Numele lor și numerele lor de identificare se șterg odată cu cheia, dar rămân pe postările și mesajele păstrate;
• Postările, mesajele și comentariile de pe Facebook și Instagram, cu numele celor care îți scriu și cu răspunsurile tale — cât ai contul în aplicație, dacă nu ne ceri să le ștergem mai devreme. Când contractul încetează, ți le dăm, dacă ni le ceri, apoi le ștergem din aplicație. Ștergerea nu atinge ce e pe pagina ta de Facebook și pe contul de Instagram. Dacă cel care ți-a scris își retrage mesajul ori își șterge comentariul de pe Facebook, iar Meta ne anunță, ștergem și noi textul lui și legăturile către ce a atașat. Rămân doar numele lui, codul dat de Meta și ora;
• Datele de analiză — cel mult 14 luni, în contul Google Analytics; cookie-urile rămân pe dispozitiv până la 2 ani (vezi Politica de cookie-uri).

7. Drepturile tale

Conform GDPR, ai dreptul la:

• acces la datele tale și informații despre prelucrare;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• retragerea consimțământului oricând (de exemplu, pentru cookie-urile de analiză), fără a afecta legalitatea prelucrării anterioare.

Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor făcute în temeiul interesului nostru legitim (GDPR, art. 21). Acestea sunt: furnizarea Serviciului către firma pentru care lucrezi, evidența utilizatorilor conectați, răspunsul la cererile din formularul de contact, securitatea și îmbunătățirea Serviciului.

Îți poți exercita drepturile prin formularul de contact sau scriindu-ne la adresa de e-mail din datele operatorului, la începutul acestei pagini. Răspundem în cel mult o lună de la cerere.

Pentru datele pe care le prelucrăm în numele unei firme client, de exemplu mesajele primite pe pagina ei de Facebook, drepturile de mai sus se exercită la acea firmă. Cererile primite de noi i le transmitem fără întârziere.

8. Ștergerea datelor primite de la Facebook și Instagram

Dacă ți-ai legat în aplicație pagina de Facebook sau contul de Instagram, poți opri oricând accesul aplicației și cere ștergerea datelor primite de la Meta.

• Cheia de acces o ștergi chiar tu, din Setări → Rețele sociale, cu „Scoate” la pagină și la contul de Instagram, apoi cu „Da, scoate”. Cheia se șterge imediat, iar postările, mesajele și comentariile rămân în aplicație.
• Accesul îl poți închide și din setările contului tău de Facebook, la „Business integrations”, unde scoți TitanManager. De atunci aplicația nu mai postează și nu mai primește mesaje sau comentarii. Ce am primit până atunci rămâne în aplicație, iar cheia o ștergi tot cu „Scoate”.
• Postările, mesajele și comentariile le ștergem din aplicație ori le corectăm, la cererea pe care ne-o trimiți prin formularul de contact sau la adresa de e-mail din căsuța de la începutul paginii. Cererea o rezolvăm fără întârziere, în cel mult o lună, și îți confirmăm în scris ce am făcut.

Dacă nu folosești TitanManager, dar i-ai scris pe Facebook ori pe Instagram unui parc de dezmembrări care îl folosește, parcul este operatorul datelor tale, iar noi le prelucrăm doar în numele lui. Cererea de ștergere o faci parcului, iar dacă ne-o trimiți nouă, i-o transmitem fără întârziere. Dacă îți retragi mesajul ori îți ștergi comentariul de pe Facebook, iar Meta ne anunță, textul și legăturile către ce ai atașat se șterg și din aplicație.

9. Plângere la autoritate

Dacă ești nemulțumit, ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro, precum și instanțelor de judecată.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, a pierderii sau a divulgării (de exemplu, controlul accesului, criptarea în timpul transmiterii, separarea datelor pe conturi).

11. Minori

Serviciul se adresează profesioniștilor și nu este destinat persoanelor sub 16 ani.

12. Modificări ale politicii

Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.

13. Contact

Pentru orice întrebare privind prelucrarea datelor, scrie-ne prin formularul de contact. Adresa de e-mail a operatorului e în datele de la începutul acestei pagini.