Sari la conținut

Politica de confidențialitate

Ultima actualizare: 1 aprilie 2026

SC Web LOFT SRL, prin platforma ProxyDrone ("ProxyDrone", "noi") se angajează să protejeze confidențialitatea datelor dumneavoastră personale. Această Politică de Confidențialitate explică ce date colectăm, cum le utilizăm și drepturile pe care le aveți conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

1. Operatorul de date

Operatorul de date cu caracter personal este:

SC Web LOFT SRL
CUI: 44674942 · J40/13171/2021
Sediu social: Str. Buzoeni 14, Bl. M33, Sc. 1, Et. 7, Ap. 45, Sector 5, București, România
Email: [email protected]

2. Datele pe care le colectăm

2.1 Date furnizate direct de dumneavoastră

  • Date de identificare: nume complet, adresă de email, număr de telefon;
  • Date de companie: denumire firmă, CUI, nr. registrul comerțului, adresă sediu (pentru utilizatori B2B);
  • Date operator: număr licență pilot drone, documente de verificare (licență, asigurare), specializări;
  • Date de locație: adrese, coordonate GPS ale terenurilor/locațiilor de lucru, polygoane ale parcelelor;
  • Conținut generat: mesaje în chat, recenzii, tichete de suport, atașamente.

2.2 Date colectate automat

  • Date tehnice: adresă IP, tip browser, sistem de operare, identificatori dispozitiv;
  • Date de utilizare: pagini vizitate, acțiuni în aplicație, timestamp-uri;
  • Cookie-uri: cookie-uri de sesiune, preferințe de limbă, token-uri de autentificare.

3. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră pentru:

  • Furnizarea serviciului: crearea și gestionarea contului, procesarea rezervărilor, matchingul client-operator pe bază de proximitate geografică;
  • Plăți: procesarea plăților, gestionarea escrow, emiterea facturilor;
  • Comunicare: notificări despre statusul joburilor, emailuri tranzacționale, răspunsuri la suport;
  • Siguranță: verificarea identității operatorilor, prevenirea fraudei, moderarea conținutului;
  • Îmbunătățirea serviciului: analiză de utilizare, statistici agregate (anonimizate);
  • Obligații legale: conformitate fiscală, răspuns la solicitări ale autorităților.

4. Temeiul juridic al prelucrării

  • Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor Platformei;
  • Obligație legală (Art. 6(1)(c) GDPR) — pentru conformitate fiscală și reglementări;
  • Interes legitim (Art. 6(1)(f) GDPR) — pentru prevenirea fraudei și îmbunătățirea serviciului;
  • Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicări de marketing (newsletter).

5. Partajarea datelor cu terți

Partajăm datele dumneavoastră doar cu:

  • Stripe — procesator de plăți (date de tranzacție, conform Politicii Stripe);
  • Google Maps Platform — servicii de geolocalizare (coordonate GPS pentru matching);
  • Firebase (Google) — notificări push pe dispozitive mobile;
  • Amazon Web Services (AWS) — stocarea fișierelor (documente, atașamente);
  • Furnizor de email — transmiterea emailurilor tranzacționale.

Nu vindem și nu partajăm datele dumneavoastră cu terți în scopuri publicitare.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri (Stripe, AWS, Google) pot procesa date în afara Spațiului Economic European. Aceste transferuri sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană sau prin certificări adecvate (ex. EU-US Data Privacy Framework).

7. Perioada de păstrare a datelor

  • Date de cont: pe durata existenței contului + 5 ani după ștergere (obligații fiscale);
  • Date de tranzacții: 10 ani (legislație fiscală românească);
  • Documente operator: pe durata contului + 3 ani;
  • Mesaje și recenzii: pe durata existenței contului;
  • Loguri tehnice: maximum 12 luni;
  • Date de marketing: până la retragerea consimțământului.

8. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

  • Dreptul de acces — puteți solicita o copie a datelor dumneavoastră personale;
  • Dreptul la rectificare — puteți corecta datele inexacte din profilul dumneavoastră;
  • Dreptul la ștergere ("dreptul de a fi uitat") — puteți solicita ștergerea datelor, cu excepția celor necesare obligațiilor legale;
  • Dreptul la restricționarea prelucrării — puteți limita modul în care vă prelucrăm datele;
  • Dreptul la portabilitatea datelor — puteți primi datele într-un format structurat (JSON/CSV);
  • Dreptul de opoziție — vă puteți opune prelucrării bazate pe interes legitim;
  • Dreptul de a retrage consimțământul — în orice moment, pentru prelucrările bazate pe consimțământ.

Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în maximum 30 de zile.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

  • Criptare în tranzit (TLS/HTTPS) și în repaus;
  • Autentificare cu token-uri securizate (Sanctum);
  • Acces restricționat pe bază de roluri;
  • Backup-uri regulate;
  • Monitorizare și logare a accesului.

10. Cookie-uri

Utilizăm cookie-uri și tehnologii similare pentru:

  • Cookie-uri esențiale: autentificare, preferințe de limbă, token CSRF;
  • Cookie-uri analitice: Google Analytics (anonimizat) pentru înțelegerea modului de utilizare a Platformei.

Puteți gestiona preferințele cookie din setările browserului.

11. Minori

Platforma nu este destinată persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.

12. Modificări ale politicii

Putem actualiza această Politică periodic. Modificările semnificative vor fi comunicate prin email. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

13. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro

14. Contact

Pentru orice întrebări legate de confidențialitate: