Această Politică de confidențialitate explică modul în care BUILDMETRICS SRL („Buildmetrics”, „noi”) colectează, utilizează, transmite și protejează datele cu caracter personal atunci când utilizați platforma Buildmetrics, aplicația mobilă/web și acest site (împreună, „Serviciul”). Am încercat să o redactăm clar și la obiect.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general al UE privind protecția datelor (GDPR), iar pentru utilizatorii din Republica Moldova și Republica Türkiye — în conformitate cu legislația locală aplicabilă privind protecția datelor.
Pe scurt: nu vindem datele dvs. cu caracter personal și nu le folosim pentru a antrena propriile noastre modele AI fără consimțământul dvs.
1. Cine suntem (Operatorul de date)
- Companie: BUILDMETRICS SRL
- Înregistrare: CUI 51592519 · Nr. Reg. Com. J2025025214007 · EUID ROONRC.J2025025214007
- Sediu social: Str. Domnească 13, Bl. L, Sc. 3, Et. 1, Ap. 42, 800015 Galați, România (UE)
- Contact pentru aspecte de confidențialitate: info@buildmetrics.eu
Nu am desemnat un responsabil cu protecția datelor (DPO); aspectele privind protecția datelor sunt gestionate prin contactul de mai sus.
2. Domeniu de aplicare
Această politică acoperă datele cu caracter personal prelucrate atunci când vă înregistrați și utilizați Serviciul ca participant la un proiect de construcții — de exemplu în rol de antreprenor general, administrator, executant, inspector sau beneficiar — și atunci când vizitați acest site.
3. Ce date colectăm
Date de cont și de înregistrare: numele, adresa de e-mail, numărul de telefon, parola (stocată sub formă de hash), numele companiei și rolul atribuit în cadrul unui proiect.
Conținutul proiectelor și sarcinilor pe care îl creați sau îl încărcați: proiecte, sarcini, descrieri, comentarii, liste de verificare, statusuri, precum și fotografii și clipuri video atașate sarcinilor și documentele încărcate. Fotografiile, clipurile video și câmpurile de text liber pot conține date cu caracter personal (inclusiv imagini ale persoanelor de pe șantier); sunteți responsabil pentru conținutul pe care îl încărcați (vezi Termenii de utilizare). Atunci când utilizați Serviciul în calitate de client de afaceri (business), acționați în calitate de operator (controller) pentru orice date cu caracter personal conținute în conținutul pe care îl încărcați (inclusiv imagini ale persoanelor identificabile de pe șantier), iar Buildmetrics acționează în calitate de persoană împuternicită (processor) în numele dumneavoastră, în temeiul Acordului de prelucrare a datelor; sunteți responsabil de existența unui temei juridic valabil și de informarea persoanelor vizate.
Comunicări: mesajele pe care ni le trimiteți și cererile de demonstrație sau de contact transmise prin acest site (nume, companie, telefon, e-mail).
Date tehnice și de utilizare: adresa IP, tipul dispozitivului și al browserului, jurnalele de server necesare pentru funcționarea și securizarea Serviciului.
4. De ce prelucrăm datele și temeiul juridic
| Scop | Categorii de date | Temei juridic (art. 6 GDPR) |
|---|---|---|
| Furnizarea Serviciului, gestionarea contului și a fluxului de lucru al proiectului | Date de cont și de înregistrare; conținutul proiectelor și sarcinilor | Executarea unui contract |
| Generarea descrierilor de sarcini și a listelor de verificare prin AI | Conținutul sarcinii (categorie, tip, descriere) | Executarea unui contract / interes legitim |
| Securizarea Serviciului, prevenirea abuzurilor, păstrarea jurnalelor | Date tehnice și de utilizare | Interes legitim |
| Răspuns la cererile de demonstrație / contact | Date din cerere (nume, companie, telefon, e-mail) | Interes legitim / consimțământul dvs. |
| Respectarea obligațiilor legale | Datele necesare conform legii | Obligație legală |
Atunci când ne bazăm pe consimțământ, îl puteți retrage în orice moment, fără a afecta prelucrarea anterioară.
5. Funcții AI
Buildmetrics folosește AI pentru a transforma o descriere scurtă a sarcinii într-o descriere clară și profesională și pentru a genera liste de verificare pentru execuție și recepție. În acest scop, conținutul sarcinii (categoria de lucrări, tipul de lucrări și descrierea) este transmis către furnizori AI terți (în prezent OpenAI, Anthropic și Google).
Buildmetrics depune eforturi pentru a minimiza volumul de informații transmise către serviciile AI terțe. Deoarece descrierea sarcinii este un câmp de text liber, vă recomandăm să nu includeți în acesta date cu caracter personal sau alte informații care nu au legătură directă cu lucrările de efectuat.
Nu utilizăm conținutul dvs. pentru a antrena propriile noastre modele AI fără consimțământul dvs. Aceste funcții sunt doar de asistență: rezultatul este un draft pe care îl verificați și îl editați. Funcțiile AI ale Buildmetrics sunt instrumente de asistență; urmărim evoluția reglementărilor în domeniul AI (inclusiv Regulamentul UE privind IA, EU AI Act) și adaptăm Serviciul în consecință.
6. Decizii automatizate
Buildmetrics nu utilizează procese decizionale automatizate — inclusiv crearea de profiluri — care produc efecte juridice asupra dvs. sau vă afectează în mod similar semnificativ (art. 22 GDPR). Rezultatele AI sunt sugestii pe care oamenii le verifică și pe baza cărora decid.
7. Cu cine partajăm datele (persoane împuternicite)
Nu vindem date cu caracter personal. Le partajăm doar cu furnizori de servicii („persoane împuternicite”) care acționează conform instrucțiunilor noastre. Încheiem cu fiecare persoană împuternicită un contract în conformitate cu art. 28 GDPR, care o obligă să aplice aceleași standarde de protecție a datelor, iar — dacă se află în afara UE — pe baza Clauzelor Contractuale Standard (SCC):
| Persoană împuternicită | Scop | Locație |
|---|---|---|
| Hetzner Online GmbH | Găzduirea aplicației și a bazei de date | UE (Germania / Finlanda) |
| OpenAI, Anthropic, Google | Generare AI de descrieri și liste de verificare | SUA |
| Cloudflare | Livrarea site-ului (CDN) și analiză fără cookies | UE / global |
| Furnizor e-mail / SMTP | Trimiterea notificărilor și a cererilor | UE |
Dacă schimbăm persoanele împuternicite, actualizăm această politică; pentru modificări semnificative vom notifica, iar dacă legea vă conferă dreptul de a vă opune, îl puteți exercita. De asemenea, putem divulga date atunci când legea o impune sau pentru a ne proteja drepturile. Atunci când acționăm ca persoană împuternicită în numele unui client de afaceri, se aplică Acordul nostru de prelucrare a datelor (DPA).
8. Transferuri internaționale de date
Datele proiectelor dvs. sunt stocate pe servere situate în Uniunea Europeană (Hetzner, Germania/Finlanda). Unele persoane împuternicite se află în SUA — limitat la furnizorii AI din Secțiunea 5, care primesc doar conținutul sarcinii necesar pentru a produce rezultatul (vezi Secțiunea 5). Astfel de transferuri se efectuează pe baza Clauzelor Contractuale Standard (SCC) ale Comisiei Europene și, după caz, a unor măsuri suplimentare (de exemplu, măsuri tehnice și organizatorice); atunci când un furnizor este certificat în cadrul EU–US Data Privacy Framework, se poate aplica și acest mecanism, sau, după caz, consimțământul dvs. explicit. Lista actuală și detaliile sunt disponibile la cerere. Pentru utilizatorii din Türkiye, transferurile transfrontaliere sunt gestionate în conformitate cu cerințele KVKK (vezi Secțiunea 14).
9. Cât timp păstrăm datele
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile de mai sus. Ca orientare generală:
| Categorie de date | Durată de păstrare |
|---|---|
| Date de cont și de înregistrare | Cât timp contul este activ; după închidere, până la 3 ani în scopuri juridice și contabile |
| Conținutul proiectelor și sarcinilor (inclusiv foto/video) | Cât timp proiectul este activ și pe durata convenită cu clientul; apoi se șterge sau se anonimizează |
| Cereri de demonstrație / contact | Până la 24 de luni |
| Jurnale de server și date tehnice | Până la 12 luni |
Atunci când legea impune o durată de păstrare mai lungă, o respectăm. În perioada programului-pilot, depunem eforturi rezonabile pentru a păstra datele și vom notifica utilizatorii în prealabil cu privire la orice ștergere masivă planificată (de exemplu, la încheierea pilotului). De asemenea, puteți solicita oricând ștergerea datelor dvs.
10. Drepturile dvs.
Sub rezerva legislației aplicabile, aveți dreptul: de acces la date; de rectificare a datelor inexacte; de ștergere a datelor; de restricționare sau de opoziție la prelucrare; de portabilitate a datelor; și de a vă retrage consimțământul. Pentru a exercita orice drept, scrieți la info@buildmetrics.eu.
Răspundem în termen de o lună, care poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase (vă vom informa în acest sens). Exporturile de date se furnizează într-un format electronic uzual, prelucrabil automat. Nu percepem taxe pentru soluționarea cererilor, cu excepția cazurilor în care acestea sunt vădit nefondate sau excesive.
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere:
- UE / România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro
- Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), datepersonale.md
- Türkiye: Autoritatea pentru Protecția Datelor cu Caracter Personal (KVKK), kvkk.gov.tr
11. Incidente de securitate a datelor
În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, atunci când este posibil, în termen de 72 de ore de la momentul în care am luat cunoștință de aceasta, dacă legea o impune. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., vom informa, de asemenea, fără întârzieri nejustificate utilizatorii afectați.
12. Cum vă protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv: controlul accesului bazat pe roluri; criptarea în tranzit (HTTPS/TLS); un jurnal complet al activității (audit trail); copii de rezervă periodice; și găzduire în Uniunea Europeană. Nicio metodă de transmitere sau stocare nu este complet sigură, dar depunem eforturi pentru a vă proteja datele.
13. Cookies și analiză
Acest site folosește analiză fără cookies (Cloudflare Web Analytics) și nu setează cookies de urmărire, astfel încât nu este necesar un banner de consimțământ pentru cookies. Aplicația poate folosi cookies strict necesare sau token-uri pentru a vă menține sesiunea.
14. Note specifice pe țări
Moldova. Datele cu caracter personal ale utilizatorilor din Republica Moldova sunt prelucrate în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal, sub supravegherea CNPDCP.
Türkiye. Pentru utilizatorii din Republica Türkiye, prelucrarea se realizează în conformitate cu Legea nr. 6698 privind protecția datelor cu caracter personal (KVKK). Informațiile din această politică servesc și drept notă de informare (aydınlatma metni) conform articolului 10. Atunci când KVKK impune consimțământul explicit (açık rıza) — inclusiv pentru anumite transferuri transfrontaliere — acesta este solicitat separat la momentul colectării.
15. Minori
Serviciul este destinat utilizării profesionale de către persoane în vârstă de cel puțin 18 ani. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani. Dacă credeți că un minor ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge. Dacă aflăm că am prelucrat datele unei persoane sub 18 ani fără consimțământul părinților, le vom șterge.
16. Modificări ale acestei politici
Putem actualiza această politică; data „Ultima actualizare” de sus reflectă cea mai recentă versiune. Pentru modificări semnificative vom transmite o notificare — de exemplu, prin e-mail la adresa asociată contului dvs. — cu cel puțin 30 de zile înainte de intrarea în vigoare, în măsura în care este posibil.
17. Contact
Întrebări despre această politică sau despre datele dvs.: info@buildmetrics.eu, BUILDMETRICS SRL, Str. Domnească 13, 800015 Galați, România.