Politica de Confidențialitate

Ultima actualizare: 23 iulie 2026

Această politică explică modul în care REVERT MKT S.R.L. prelucrează datele cu caracter personal prin platforma Meșteru', în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operatorul de date

REVERT MKT S.R.L., Nr. Reg. Com. J2024043810008, CUI RO50930476, cu sediul în Sat Gherăești, Comuna Gherăești, Str. Zorelelor Nr. 4, Județul Neamț, cod poștal 617205, România, este operatorul datelor. Pentru orice solicitare privind datele tale: hello@mesteru.app. Nu avem obligația legală de a desemna un DPO, dar acest email este punctul unic de contact pentru protecția datelor.

2. Categorii de date prelucrate

• Date de identificare și cont: nume, prenume, email, telefon, parolă (stocată criptat).
• Date despre firmă: denumire, CUI/CIF, adresă, logo, ștampilă, semnătură.
• Conținut Utilizator: cotații, facturi, clienți, servicii, calcule, documente încărcate.
• Date de pontaj și localizare GPS (doar pentru angajați, vezi secțiunea 7).
• Date de plată: gestionate de Stripe / Apple / Google; primim doar confirmări și metadate, nu numărul complet al cardului.
• Date tehnice: adresă IP, tip dispozitiv, browser, sistem de operare, jurnale de acces, identificatori push.
• Comunicări: mesaje de suport, conținut trimis asistentului AI, mesaje transmise clienților tăi prin email, SMS sau WhatsApp la cererea ta.

3. Scopurile și temeiurile prelucrării

4. Inteligență artificială și prelucrare automatizată

Funcțiile AI (asistent, voce-în-cotație, analiză foto, extragere PDF) transmit conținutul pe care îl furnizezi explicit către procesatori AI (OpenAI, Google) pentru a genera răspunsul. Aceste prelucrări nu produc efecte juridice automate asupra ta — rezultatele sunt sugestii pe care le poți edita sau respinge. Nu luăm decizii automate cu efecte semnificative în sensul art. 22 GDPR. Te rugăm să nu introduci date sensibile inutile în câmpurile AI.

5. Destinatari și împuterniciți (sub-procesatori)

Folosim furnizori care prelucrează date în numele nostru, sub acorduri de prelucrare conforme GDPR:

Folosim și instrumente de analiză a produsului și raportare a erorilor (ex. PostHog, Sentry) și un widget de chat pe pagina de prezentare (LeadConnector / GoHighLevel). Lista actualizată de sub-procesatori este disponibilă la cerere la hello@mesteru.app.

6. Transferuri internaționale

Datele sunt stocate cu prioritate în Uniunea Europeană. Atunci când un furnizor prelucrează date în afara SEE, transferul se face în baza Clauzelor Contractuale Standard (SCC) ale Comisiei Europene și/sau a cadrului EU–US Data Privacy Framework (DPF), cu garanții adecvate.

7. Localizare GPS în aplicația mobilă (Pontaj)

Aplicația mobilă colectează date de localizare GPS (aproximativă și precisă) doar pentru utilizatorii cu rol de angajat și doar:

• Doar în timpul unui schimb activ — tracking-ul pornește la "Intrare" și se oprește automat la "Ieșire" sau la delogare.
• Inclusiv în fundal — pentru a verifica prezența la șantierul asignat, chiar și cu ecranul blocat.
• Cu indicatori vizibili permanent — bară albastră pe iOS, notificare persistentă "Pontaj activ" pe Android.
• Frecvență aproximativă de 5–15 minute, în funcție de mișcare și de sistemul de operare.
• Scop: verificarea prezenței (geofencing) și calculul corect al orelor lucrate.
• Destinatar: exclusiv serverul propriu (api.mesteru.app). Nu se transmit terților, nu pentru publicitate, nu pentru analiză cross-app.
• Control: poți revoca permisiunea oricând din Setările telefonului → Locație; tracking-ul se oprește complet.

Permisiuni native: NSLocationAlwaysAndWhenInUseUsageDescription (iOS), ACCESS_BACKGROUND_LOCATION și FOREGROUND_SERVICE_LOCATION (Android).

8. Date despre clienții și angajații tăi

Când introduci în platformă date despre clienții sau angajații tăi, tu ești operatorul acelor date, iar noi acționăm ca persoană împuternicită. Relația este reglementată de Acordul de Prelucrare a Datelor (DPA). Ai obligația să ai un temei legal pentru introducerea acestor date și să îți informezi proprii clienți/angajați.

9. Perioade de stocare

10. Drepturile tale

Conform GDPR ai dreptul la: acces, rectificare, ștergere ("dreptul de a fi uitat"), restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând. Poți descărca singur datele (Setări → Cont → Export date, GDPR art. 20) și îți poți șterge contul (Setări → Cont → Ștergere cont). Pentru orice solicitare scrie la hello@mesteru.app; răspundem în cel mult 30 de zile. Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

11. Securitate

Aplicăm măsuri tehnice și organizatorice: criptare în tranzit (TLS) și la stocare, parole hash-uite, control al accesului bazat pe roluri, politici RLS la nivel de bază de date, rate limiting și monitorizare. Niciun sistem nu este 100% sigur; în caz de breșă cu risc ridicat, notificăm autoritatea și persoanele afectate conform art. 33–34 GDPR.

12. Minori

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a furnizat date, contactează-ne pentru ștergere.

13. Cookie-uri

Folosim cookie-uri esențiale și, cu consimțământul tău, cookie-uri analitice și de marketing. Detalii în Politica de Cookie-uri.

13.1 Măsurarea reclamelor Meta (pixel și Conversions API)

Doar dacă accepți cookie-urile de marketing, măsurăm eficiența reclamelor noastre de pe Facebook și Instagram. Măsurarea are două căi: un cod în browser (Meta Pixel) și o trimitere de pe serverul nostru (Conversions API). Ambele descriu aceleași acțiuni și poartă același identificator de eveniment, ca să nu fie numărate de două ori.

Ce trimitem: pagina vizitată, acțiunea (vizită, click pe un buton de înregistrare, cont creat, probă începută, abonament plătit), suma și moneda la plată, adresa IP, tipul de browser și identificatorii Meta din cookie-uri (`_fbp`, `_fbc`).

În plus, doar la trei acțiuni — crearea contului, începerea probei și plata abonamentului — trimitem adresa de email și identificatorul tău intern de cont, transformate ireversibil în cod (hash SHA-256). Transformarea se face pe serverul nostru, niciodată în browser; Meta nu primește adresa ta de email în clar și nu o poate reconstitui din hash. Scopul este exclusiv să putem lega o vânzare de reclama care a produs-o. Pe restul acțiunilor nu trimitem niciun fel de identificator personal.

Temeiul juridic este consimțământul tău — art. 6(1)(a) GDPR. Fără bifa de marketing în bannerul de cookie-uri nu trimitem nimic către Meta: nici pixelul nu pornește, nici trimiterea de pe server nu se face.

Cum retragi consimțământul: deschide bannerul din linkul „Cookie-uri" din subsolul paginii și debifează categoria „Marketing". Efectul este imediat pentru trimiterile viitoare. Pentru datele deja ajunse la Meta poți folosi și instrumentele lor: Activitatea în afara Facebook și setările de reclame din contul tău Meta.

Pentru aceste prelucrări, REVERT MKT S.R.L. și Meta Platforms Ireland Ltd. acționăm ca operatori asociați în măsura prevăzută de Addendumul Meta privind operatorii asociați. Meta prelucrează datele și în Statele Unite, în baza Clauzelor Contractuale Standard și a cadrului EU–US Data Privacy Framework.

14. Modificări și contact

Putem actualiza această politică; modificările importante se notifică prin email sau în aplicație. REVERT MKT S.R.L. · Sat Gherăești, Comuna Gherăești, Str. Zorelelor Nr. 4, Județul Neamț, cod poștal 617205, România Email: hello@mesteru.app · Tel: +40 765 351 363

Documente legale

• Termeni și Condiții
• Politica de Cookie-uri
• Politica de Rambursare și Anulare
• Acord de Licență (EULA)
• Acord de Prelucrare a Datelor (DPA)
• Ștergerea Contului și a Datelor
• Mențiuni Legale (Date Firmă)