Politica de confidențialitate (GDPR) — EDAR

Ultima actualizare: 23 iulie 2026

1. Cine este operatorul de date

3EDA Expert SRL, cu sediul în Brașov, România, CUI RO40370924 ("Operatorul", "noi") prelucrează datele tale cu caracter personal în calitate de operator, conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

Pentru solicitări privind datele tale personale: contact@3eda.ro (tel: 0040773329313).

2. Ce date colectăm

• Date de cont: nume, e-mail, parolă (criptată), eventual date firmă (CUI, denumire, adresă).
• Conținut încărcat de tine: documente PDF (facturi/oferte), prețuri manuale, comentarii, cereri de ofertă către furnizori.
• Date tehnice: jurnale de conectare, adresă IP, tip browser.
• Preferințe cookie: alegerea ta privind cookie-urile.

Nu colectăm categorii speciale de date (art. 9 GDPR).

3. Temeiuri legale ale prelucrării

• Executarea contractului — pentru funcțiile Platformei.
• Interes legitim — securitate, prevenirea abuzurilor.
• Consimțământ — cookie-uri opționale și partajarea documentelor confidențiale cu alți utilizatori.
• Obligație legală — evidența fiscal-contabilă, dacă emitem facturi.

4. Documente confidențiale — regula specifică EDAR

Documentele încărcate pentru verificare de preț sunt private implicit: le vezi doar tu și administratorii. Devin vizibile altor utilizatori doar dacă alegi explicit acest lucru, iar alegerea poate fi schimbată oricând din pagina produsului respectiv.

5. Cui divulgăm datele

• furnizorul de găzduire (VPS);
• furnizori de plăți, dacă folosești funcții cu plată;
• autorități publice, dacă legea ne obligă;
• furnizorii cărora le trimiți explicit o cerere de ofertă, printr-un link unic, fără acces la contul tău.

6. Cât timp păstrăm datele

Păstrăm datele contului cât timp acesta este activ. După ștergere, datele personale se șterg în maximum 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm mai mult (ex: date din facturi, conform legislației fiscale).

7. Drepturile tale (art. 15-22 GDPR)

• Acces la datele tale personale
• Rectificarea datelor inexacte
• Ștergerea datelor — vezi pagina de ștergere cont
• Restricționarea prelucrării, în anumite condiții
• Portabilitatea datelor
• Opoziția față de prelucrări bazate pe interes legitim
• Retragerea consimțământului oricând

Răspundem în termen de maximum 30 de zile la adresa de contact de mai sus.

8. Dreptul de a depune plângere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile (parole criptate, acces restricționat pe roluri, conexiune HTTPS) pentru a proteja datele tale.

10. Modificări

Putem actualiza această politică periodic; data ultimei actualizări e afișată sus.