Politica de Confidențialitate

1. Cine Suntem

Platforma AirQuote (airquote.ro, airquote.eu, app.airquote.ro și app.airquote.eu) este operată de SC CC Digital Solutions SRL, cu sediul social în str. Pădurii nr. 6, Sat Drăgoiești, Comuna Drăgoiești, jud. Suceava, România, înregistrată la Registrul Comerțului sub nr. J2025011387003, CUI 51307493, email contact@airquote.ro. Suntem operator de date cu caracter personal conform Regulamentului General privind Protecția Datelor (GDPR – Regulamentul (UE) 2016/679).

Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice solicitare privind datele dumneavoastră ne puteți contacta la adresa de email de mai sus.

AirQuote este un serviciu B2B, destinat exclusiv persoanelor juridice și persoanelor fizice autorizate. Serviciul nu este destinat consumatorilor.

2. Ce Date Colectăm

Date de cont: Nume, prenume, adresă email, număr de telefon, denumirea firmei, CUI / codul de înregistrare în scopuri de TVA, adresa firmei. Colectăm aceste date direct de la dumneavoastră la crearea contului; furnizarea lor este necesară pentru încheierea și executarea contractului.

Date de utilizare: Proiecte create, imagini încărcate, măsurători efectuate, istoricul accesărilor.

Date de plată: Procesate exclusiv prin Stripe. Nu stocăm date de card pe serverele noastre.

Date tehnice: Adresa IP, tipul browserului, sistemul de operare și jurnalele de server necesare funcționării și securizării platformei.

Date de marketing (doar cu consimțământ): Identificatori de cookie și evenimente de utilizare (vizualizări de pagină pe site-ul de prezentare, înregistrarea finalizată în aplicație) transmise către Meta prin Meta Pixel — a se vedea secțiunea 10.

3. De Ce Colectăm Datele

Furnizarea și îmbunătățirea serviciului
Procesarea plăților și emiterea facturilor
Comunicări legate de cont (notificări, actualizări)
Suport tehnic
Obligații legale (facturare, raportări fiscale)
Măsurarea eficienței reclamelor (Meta Pixel, doar cu consimțământ)

4. Temeiul Legal

Executarea contractului – pentru furnizarea serviciului
Obligația legală – pentru facturare și raportare fiscală
Interesul legitim – pentru îmbunătățirea serviciului și securitate
Consimțământul – pentru cookie-urile de marketing (Meta Pixel) și pentru comunicări de marketing (opțional)

5. Cu Cine Împărtășim Datele

Supabase (SUA ca firmă, date în UE – Frankfurt) – bază de date și autentificare
Cloudflare R2 (date în UE – Europa de Est) – stocarea imaginilor și a rezultatelor procesate, CDN
Vercel (funcții în UE – Frankfurt) – găzduirea site-ului și a aplicației
Railway (UE – Amsterdam) – serverele de procesare fotogrammetrică
WebODM Lightning, operat de UAV4GEO (SUA) – procesare fotogrammetrică de rezervă, folosită doar când capacitatea proprie este ocupată; imaginile sunt transmise pentru procesare și nu sunt păstrate de furnizor după finalizare; transferul în afara SEE se face conform termenilor furnizorului
Resend (SUA) – emailuri tranzacționale (confirmări, notificări de abonament)
Stripe (SUA/Irlanda) – procesarea plăților; pentru datele de card, Stripe acționează ca operator independent, iar AirQuote nu stochează date de card
Meta Platforms (Irlanda/SUA) – Meta Pixel pe site-ul de prezentare și la înregistrare, doar cu consimțământ, pentru măsurarea reclamelor

Nu vindem datele dumneavoastră și nu le partajăm cu terți în scopuri de marketing; singura excepție este Meta Pixel, activ doar cu consimțământul dumneavoastră (a se vedea secțiunea 10).

Transferuri internaționale: Datele sunt stocate și procesate în Uniunea Europeană (a se vedea secțiunea 8). Unii dintre furnizorii noștri — Stripe, Resend și Meta — pot procesa date și în afara Spațiului Economic European. În aceste cazuri, transferurile se realizează cu garanții adecvate conform GDPR — Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau EU-US Data Privacy Framework, acolo unde furnizorul este certificat. În cazul WebODM Lightning, transferul în afara SEE se face conform termenilor furnizorului.

6. Imaginile Drone

Imaginile aeriene încărcate pot conține, ocazional, date cu caracter personal (de exemplu persoane, vehicule sau elemente identificabile ale unei proprietăți). În raport cu aceste imagini, firma care utilizează platforma acționează în calitate de operator, iar AirQuote acționează ca persoană împuternicită (procesator) care le prelucrează exclusiv pentru a furniza serviciul. Firma garantează că deține acordul proprietarilor pentru captarea și prelucrarea imaginilor (a se vedea secțiunea 8 din Termeni și Condiții). Condițiile în care prelucrăm datele în numele dumneavoastră sunt stabilite în Acordul de Prelucrare a Datelor (DPA).

Procesarea fotogrammetrică se realizează pe serverele noastre din Uniunea Europeană (Railway, Amsterdam) sau, ca rezervă, prin WebODM Lightning (UAV4GEO, SUA), în condițiile descrise în secțiunea 5.

Nu folosim imaginile dumneavoastră pentru a antrena modele AI și nu le folosim în alt scop decât furnizarea serviciului solicitat.

7. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți dreptul la:

Acces – să solicitați o copie a datelor dumneavoastră
Rectificare – să corectați datele inexacte
Ștergere – să solicitați ștergerea datelor („dreptul de a fi uitat”)
Portabilitate – să primiți datele într-un format structurat
Opoziție – să vă opuneți prelucrării bazate pe interes legitim
Restricționare – să solicitați limitarea prelucrării
Retragerea consimțământului – oricând, pentru prelucrările bazate pe consimțământ (de exemplu cookie-urile de marketing), fără a afecta legalitatea prelucrării efectuate înainte de retragere

Pentru exercitarea acestor drepturi, contactați-ne la contact@airquote.ro. Vom răspunde în cel mult o lună, conform GDPR.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.

8. Stocarea Datelor

Datele sunt stocate și procesate în Uniunea Europeană: baza de date și autentificarea (Supabase) la Frankfurt, fișierele (Cloudflare R2) în Europa de Est, serverele de procesare (Railway) la Amsterdam, găzduirea aplicațiilor (Vercel) la Frankfurt.

Datele de cont sunt stocate pe durata abonamentului activ plus 90 de zile după anulare (perioadă de reactivare/export), după care sunt șterse. Datele unui proiect (imagini drone, model 3D, măsurători, acordul semnat al clientului final) se păstrează 24 de luni de la creare cât timp abonamentul este activ, pentru istoricul ofertei și eventuale garanții, și 90 de zile după anulare. Facturile și documentele contabile sunt păstrate 10 ani, conform legislației românești (obligație legală). Puteți solicita ștergerea oricând, cu excepția datelor cu obligație legală de păstrare.

9. Securitate

Protejăm datele prin: criptare în tranzit (HTTPS/TLS), autentificare cu token (JWT), control al accesului pe roluri și separarea datelor pe firme, stocare securizată a parolelor (bcrypt, prin Supabase Auth) și acces restricționat la fișierele de proiect. Datele de plată sunt procesate exclusiv de Stripe, certificat PCI DSS Level 1.

10. Cookie-uri

Folosim două categorii de cookie-uri:

Esențiale – necesare funcționării platformei: autentificare, sesiune, preferința de limbă și preferința de consimțământ. Acestea nu necesită consimțământ.
Marketing – Meta Pixel (Meta Platforms), încărcat DOAR după ce vă exprimați consimțământul explicit în bannerul de cookie-uri, pentru măsurarea eficienței reclamelor: pe site-ul de prezentare înregistrează vizualizările de pagină, iar în aplicație doar evenimentul de înregistrare finalizată. Fără consimțământ nu se încarcă nimic de la Meta.

Vă puteți retrage consimțământul oricând, prin ștergerea cookie-urilor din browser sau prin butonul din bannerul de cookie-uri. Nu folosim alte cookie-uri de tracking sau de analiză (analytics).

11. Contact

Pentru orice întrebări privind protecția datelor: contact@airquote.ro

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din statul membru UE în care vă aflați.