Nota de informare privind datele personale (GDPR)

Versiunea: 2026-10-28

Această notă explică ce date personale prelucrăm când folosiți aplicația Lithdoc sau ne scrieți prin formularul de contact al site-ului hardrockgeosolutions.ro, de ce, cât timp și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine prelucrează datele

Hard Rock Geo Solutions SRL, operator de date:

sediul: Municipiul București, Sector 1, Str. Pitar Moș nr. 27, et. 5, ap. 17;
cod unic de înregistrare: 54306492; nr. de ordine în registrul comerțului: J2026018776003;
adresa de e-mail pentru datele personale: hardrockgeos@gmail.com; telefon: 0725 319 026.

2. Pe scurt

Ce date	De ce	Temeiul (art. 6 GDPR)	Cât timp
adresa de e-mail, codul de acces, firma, planul, perioada abonamentului, numărul de exploatări	intrarea în aplicație și abonamentul	executarea contractului, alin. (1) lit. b)	pe durata contractului și încă 3 ani după încetare
identificatorul aleator al dispozitivului, data ultimei verificări	limita de dispozitive, verificarea licenței	executarea contractului, alin. (1) lit. b)	ca mai sus; la eliberarea dispozitivelor se șterge
adresa IP, browserul, momentul și tipul evenimentului (intrare, cod greșit, prelungire, ieșire)	securitate: oprirea încercărilor repetate, dovezi în caz de folosire neautorizată	interes legitim, alin. (1) lit. f)	12 luni
contul gratuit: adresa de e-mail și parola (păstrată doar sub formă criptată ireversibil, „hash”), data creării, ultima intrare; link-ul pentru parola nouă (valabil 30 de minute)	contul fără plată, intrarea în el și recuperarea parolei	executarea contractului (înainte de încheierea lui, la cererea dumneavoastră), alin. (1) lit. b)	cât timp există contul; îl ștergem la cerere
versiunea termenilor acceptați, data, ora, adresa IP	dovada acceptării termenilor	interes legitim, alin. (1) lit. f)	pe durata contractului și încă 3 ani după încetare
datele pentru factură, completate de dumneavoastră: denumirea firmei sau numele, CUI, nr. Registrul Comerțului, adresa, persoana de contact, adresa de e-mail și telefonul (fără date bancare)	emiterea și trimiterea facturilor	obligație legală, alin. (1) lit. c), și executarea contractului, lit. b)	termenele din legislația financiar-contabilă (facturile: 5 ani de la încheierea exercițiului financiar)
plățile cu cardul: data, suma în euro și în lei, cursul BNR, perioada plătită, referința plății la Stripe	evidența plăților și contabilitatea	obligație legală, alin. (1) lit. c)	termenele din legislația financiar-contabilă
reînnoirea automată (numai dacă o alegeți): identificatorul de client și al cardului la Stripe, tipul cardului și ultimele 4 cifre	reînnoirea abonamentului de pe card	executarea contractului, alin. (1) lit. b)	până la oprirea reînnoirii sau încetarea contractului
adresa de e-mail	confirmarea plăților, amintirea că abonamentul expiră, amintirile cu termenele legale (pe 2 ale lunii și cu o zi înainte de termen; puteți renunța oricând din „Contul meu” sau din link-ul din e-mail)	executarea contractului, alin. (1) lit. b)	pe durata contractului
raportările de probleme („Am o problemă”): ce scrieți, telefonul (dacă îl lăsați), poza ecranului (dacă o adăugați), detaliile tehnice (versiunea aplicației, ecranul, browserul, ultimele erori), codul de acces și e-mailul	rezolvarea problemelor și asistența	executarea contractului, alin. (1) lit. b), și interes legitim, lit. f)	12 luni
fișa de client: denumirea firmei, CUI, adresa, persoana de contact, e-mailul, telefonul, de unde ați aflat de noi, notele noastre despre discuții și programări (apeluri, întâlniri), facturile și plățile	relația cu clienții: asistență, facturare, reînnoiri	executarea contractului, alin. (1) lit. b); pentru firmele care încă nu sunt clienți: interes legitim, lit. f)	pe durata contractului și încă 3 ani după încetare; pentru firmele care nu devin clienți, cel mult 2 ani de la ultimul contact sau până la opoziție
autentificarea în doi pași (numai dacă o activați): cheia secretă a aplicației de autentificare și codurile de recuperare (păstrate doar sub formă criptografică)	protejarea contului	executarea contractului, alin. (1) lit. b)	până la oprire sau încetarea contractului
intrarea cu Google (numai dacă o folosiți): adresa de e-mail și numele contului Google, confirmarea adresei de către Google	intrarea în aplicație	executarea contractului, alin. (1) lit. b)	nu păstrăm nimic în plus față de intrarea obișnuită (doar evenimentul în jurnal, 12 luni)
raportul de activitate din „Contul meu”: numărul intrărilor, zilele în care s-a lucrat, dispozitivele (calculate din jurnal)	informarea dumneavoastră și asistența	interes legitim, alin. (1) lit. f)	12 luni (cât jurnalul)
capturile de ecran sau documentele pe care ni le trimiteți dumneavoastră pe e-mail, din proprie inițiativă, când cereți ajutor (de exemplu la o problemă): ce conțin ele	răspunsul la cererea dumneavoastră	executarea contractului, alin. (1) lit. b)	cât e nevoie pentru răspuns, apoi le ștergem; cel mult 2 ani în căsuța de e-mail, ca orice corespondență
formularul de contact de pe site-ul hardrockgeosolutions.ro: numele și firma, telefonul, adresa de e-mail (dacă o scrieți) și mesajul	răspunsul la cererea dumneavoastră (oferte, întrebări, programări)	demersuri înainte de încheierea unui contract, la cererea dumneavoastră, alin. (1) lit. b), și interes legitim, lit. f)	site-ul nu păstrează mesajul (îl trimite pe e-mail și îl uită); e-mailul rămâne în căsuța noastră cel mult 2 ani de la ultimul contact, dacă nu deveniți client (apoi, ca fișa de client); pentru limita de 5 mesaje pe oră, serverul site-ului păstrează o oră doar amprenta criptografică a adresei IP
datele comunicate în consultanță (Platinum, Diamond)	consultanța și documentațiile cerute	executarea contractului, alin. (1) lit. b)	pe durata contractului și încă 3 ani după încetare

Nu luăm decizii automate cu efect juridic asupra dumneavoastră și nu facem profilare.

3. Datele pe care NU le primim

Datele de lucru stau doar pe dispozitivul dumneavoastră (calculator, telefon, tabletă), în browser și, dacă alegeți, într-un dosar de pe dispozitiv:

producția, calculele de redevență, rapoartele și modelele de rapoarte;
coordonatele, planurile și documentele;
documentele Word și PDF convertite (recunoașterea textului se face pe dispozitiv).

Aceste date nu ajung la noi și nu le putem vedea: nu le păstrăm pe server și nu trec prin serverul nostru. Copiile de siguranță sunt fișiere pe care le păstrați dumneavoastră (pe dispozitiv, pe stick sau în propriul cloud, prin programul lui), iar datele pentru geologul dumneavoastră le trimiteți dumneavoastră, ca fișier. Desenele se citesc direct pe dispozitiv (DXF); un desen .dwg se salvează întâi ca DXF. Ne ajunge doar ce ne trimiteți dumneavoastră pe e-mail, din proprie inițiativă (de exemplu o captură de ecran, când cereți ajutor). Dacă în ele apar date ale altor persoane (de exemplu numele semnatarilor), dumneavoastră decideți ce introduceți și răspundeți de ele. Dacă veți folosi mai târziu versiunea cu server, vă vom informa înainte și vom încheia cu firma un contract de prelucrare a datelor.

4. Cookie-uri și stocare pe dispozitiv

hr_acces: cookie strict necesar, care ține minte intrarea în aplicație pe acest dispozitiv (cel mult 30 de zile, reînnoit la fiecare verificare; când abonamentul a expirat, o zi, doar pentru plată).
hr_cont: cookie strict necesar pentru contul cu e-mail și parolă (cel mult 30 de zile cu „Ține-mă minte”, altfel până la închiderea browserului).
hr_client_pas (5 minute, între codul de acces și codul de pe telefon) și hr_oauth (10 minute, cât durează intrarea cu Google): cookie-uri strict necesare, care se șterg singure.
Pe pagina de plată Stripe se aplică regulile Stripe privind cookie-urile.
Stocarea locală a browserului (localStorage, IndexedDB, copia aplicației pentru folosirea fără internet): datele de lucru, setările, licența semnată și un identificator aleator al dispozitivului. Rămân pe dispozitiv.
Nu folosim cookie-uri de statistică sau de publicitate și nu încărcăm servicii de urmărire. Fonturile aplicației sunt găzduite de noi, nu de terți.
Cookie-urile strict necesare nu cer consimțământ (Legea nr. 506/2004, art. 4 alin. (5)).

5. Cui ajung datele

Rackhost, furnizorul nostru de găzduire, persoană împuternicită care păstrează serverul de licențe. [DE VERIFICAT: țara centrului de date Rackhost și contractul de prelucrare a datelor.]
Furnizorii de hărți, numai când deschideți harta: Esri (harta din satelit), OpenStreetMap și OpenTopoMap. Browserul dumneavoastră le cere imaginile hărții, așa că ei primesc adresa IP și zona de hartă cerută. Esri poate prelucra datele și în afara Spațiului Economic European (de exemplu în SUA), în condițiile garanțiilor proprii. Dacă nu deschideți harta, nu se trimite nimic.
Stripe (Stripe Payments Europe Ltd., Irlanda), procesatorul plăților cu cardul, numai dacă plătiți cu cardul: primește adresa de e-mail, suma și datele cardului, pe care le introduceți direct pe pagina Stripe (noi nu le vedem). Stripe prelucrează datele cardului și ca operator independent, conform obligațiilor legale și regulilor rețelelor de carduri. Datele pot fi transferate în SUA, în baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard. [DE VERIFICAT: contractul de prelucrare a datelor Stripe (DPA), acceptat la deschiderea contului.]
Google (Google Ireland Ltd.), numai dacă alegeți „Intră cu Google”: vă autentificați pe pagina Google, iar noi primim de la Google adresa de e-mail, numele și confirmarea adresei. Google prelucrează datele contului ca operator independent, conform regulilor proprii; datele pot fi transferate în afara SEE în condițiile garanțiilor Google. Dacă nu folosiți butonul, Google nu primește nimic de la noi.
Google (Google Ireland Ltd.), ca furnizor al căsuței noastre de e-mail (Gmail), persoană împuternicită: mesajele trimise prin formularul de contact al site-ului și e-mailurile pe care ni le scrieți la hardrockgeos@gmail.com ajung și se păstrează în această căsuță. Google poate prelucra datele și în afara SEE, în baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard. [DE VERIFICAT: pentru un contract de prelucrare a datelor (DPA) cu Google este nevoie de Google Workspace; o căsuță Gmail obișnuită nu îl are.]
Banca Națională a României: de pe site-ul BNR citim doar cursul zilei; nu trimitem date despre dumneavoastră.
Contabilul nostru, pentru facturare și evidența plăților.
Autoritățile, numai când legea o cere.

Nu vindem datele și nu le folosim în scop de marketing fără acordul dumneavoastră.

6. Cum protejăm datele

conexiune criptată (HTTPS);
datele de acces stocate pe server în fișiere care nu se pot citi din browser;
licențe semnate digital;
limită de încercări la intrare și la plată;
datele cardului nu trec prin serverul nostru (se introduc direct la Stripe), iar confirmările plăților sunt verificate cu semnătură digitală;
parola administratorului păstrată doar sub formă criptografică (hash), iar administrarea cere și codul de pe telefon (autentificarea în doi pași);
autentificarea în doi pași, la alegere, și pentru clienți;
copiile de siguranță: ale dumneavoastră sunt fișiere păstrate de dumneavoastră (criptate cu parola dumneavoastră, dacă alegeți una); ale serverului (contul, licența, facturile) criptate, zilnic;
aplicația se blochează dacă nu mai verifică licența timp de 30 de zile.

7. Drepturile dumneavoastră

Aveți dreptul:

de acces la datele dumneavoastră;
la rectificarea lor;
la ștergerea lor („dreptul de a fi uitat”), în limitele legii;
la restricționarea prelucrării;
la portabilitatea datelor;
de a vă opune prelucrării bazate pe interesul legitim.

Scrieți-ne la adresa de la punctul 1; răspundem în cel mult o lună. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Modificarea acestei note

Dacă modificăm nota, vă anunțăm în aplicație. Versiunea în vigoare este cea de mai sus.