Reperis

Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

DYXIO DESIGNS S.R.L.
Sediu: Municipiul Câmpulung Moldovenesc, Jud. Suceava, Str. Plopilor nr. 7
CUI: 49887690
Nr. Registrul Comerțului: J2024000680332
Email pentru solicitări privind datele personale: contact@reperis.ro

Această Politică explică modul în care sunt prelucrate datele utilizatorilor Reperis.

2. Date pe care le putem prelucra

În funcție de modul în care folosești Reperis, putem prelucra:

• nume;
• adresă de email;
• date de cont și autentificare;
• informații din profilul de facturare: pentru persoane juridice denumirea, CUI/CIF, numărul de înregistrare și adresa, iar pentru persoane fizice numele și adresa (nu solicităm codul numeric personal);
• date privind abonamentul și plățile;
• istoricul facturilor;
• informații introduse în platformă, inclusiv adresele sau străzile căutate în calculator și pe harta zonelor istorice;
• calcule și date salvate de utilizator;
• adresa IP;
• user agent;
• loguri tehnice și de securitate;
• informații necesare pentru prevenirea fraudei și protejarea serviciului;
• o amprentă criptografică a adresei de email, dacă ai folosit perioada de probă.

Datele complete ale cardului nu sunt stocate de Reperis.

Acestea sunt procesate de Stripe.

3. Scopurile și temeiurile prelucrării

Datele sunt prelucrate pentru:

• crearea și administrarea contului;
• furnizarea serviciului Reperis;
• executarea contractului de abonament;
• procesarea plăților;
• emiterea facturilor;
• transmiterea comunicărilor tranzacționale;
• securitatea platformei;
• prevenirea fraudei, inclusiv a folosirii repetate a perioadei de probă gratuite;
• diagnosticarea problemelor;
• îndeplinirea obligațiilor legale.

În funcție de activitate, temeiul juridic poate fi:

• executarea contractului;
• îndeplinirea unei obligații legale;
• interesul legitim al operatorului privind securitatea și funcționarea serviciului;
• consimțământul, atunci când acesta este necesar.

Datele nu sunt utilizate pentru marketing direct pe baza consimțământului decât dacă utilizatorul a optat separat pentru asemenea comunicări.

4. Harta zonelor istorice

Harta zonelor istorice este disponibilă numai utilizatorilor autentificați. Datele hărții, inclusiv fundalul cartografic și fonturile, sunt livrate de pe infrastructura Reperis. Browserul nu trimite cereri către furnizori externi de hărți.

Căutarea unei adrese și deschiderea fișei unei clădiri se fac în browser, pe baza datelor descărcate de pe serverele Reperis. Nu păstrăm un istoric al căutărilor tale pe hartă.

Când ajungi pe hartă dintr-o căutare făcută în altă pagină a aplicației, adresa căutată face parte din adresa paginii. Ea poate apărea astfel în jurnalele tehnice ale serverului, păstrate pentru perioada limitată descrisă mai jos.

Fișa PDF și codul QR al unei clădiri sunt generate în browser. Documentul nu este salvat pe serverele Reperis.

Tema aleasă explicit pe hartă este memorată pe dispozitiv cel mult 90 de zile, la fel ca tema interfeței.

Mesajele trimise prin „Semnalează o greșeală” sunt tratate ca feedback și sunt păstrate cel mult până la ștergerea contului.

5. Furnizori și destinatari

Pentru funcționarea Reperis folosim furnizori specializați.

Stripe

Utilizat pentru procesarea plăților și gestionarea infrastructurii aferente abonamentelor.

SmartBill

Utilizat pentru emiterea și administrarea documentelor fiscale.

Cloudflare

Cloudflare este utilizat pentru protecția platformei împotriva traficului automatizat, tentativelor de abuz și altor riscuri de securitate, inclusiv prin Cloudflare Turnstile în anumite fluxuri.

Resend

Utilizat pentru transmiterea anumitor emailuri tranzacționale.

De asemenea, putem utiliza furnizori de hosting, baze de date, infrastructură, securitate și monitorizare necesari funcționării platformei.

Acești furnizori primesc numai datele necesare furnizării serviciilor lor și sunt supuși obligațiilor contractuale și legale aplicabile.

6. Transferuri internaționale

Unii furnizori tehnici pot procesa date și în afara Spațiului Economic European.

Atunci când este necesar un asemenea transfer, acesta trebuie să se bazeze pe un mecanism permis de GDPR, precum:

• o decizie de adecvare;
• clauze contractuale standard;
• alte garanții legale aplicabile.

7. Perioada de păstrare

Datele contului sunt păstrate cât timp contul este activ și ulterior atât timp cât este necesar pentru:

• îndeplinirea obligațiilor legale;
• soluționarea eventualelor litigii;
• protejarea intereselor legitime ale operatorului.

Documentele și datele financiar-contabile sunt păstrate pentru perioadele impuse de legislația fiscală și contabilă.

Logurile tehnice și de securitate sunt păstrate pentru o perioadă limitată, stabilită în funcție de necesitatea prevenirii incidentelor, diagnosticării problemelor și protejării serviciului.

Datele care nu mai sunt necesare sunt șterse sau anonimizate atunci când nu există un alt temei pentru păstrarea lor.

Ștergerea contului

Poți șterge contul oricând din pagina Profil și securitate. Ștergerea este completă și definitivă: sunt șterse imediat contul, datele de profil, datele de facturare, istoricul abonamentului și al modificărilor de acces, calculele salvate și mesajele de feedback trimise din cont.

După ștergere păstrăm, fără legătură cu contul, numai evidențele plăților și facturile emise, pe durata impusă de legislația fiscală și contabilă, amprenta adresei de email descrisă mai jos și jurnalele tehnice pentru perioada lor limitată. Stripe și SmartBill păstrează propriile evidențe ale plăților și facturilor, potrivit obligațiilor legale care le revin.

Perioada de probă

Perioada de probă gratuită se acordă o singură dată pentru fiecare adresă de email. Pentru a verifica acest lucru, la începutul perioadei de probă păstrăm o amprentă criptografică a adresei (HMAC-SHA256 cu o cheie secretă a serverului), nu adresa propriu-zisă. Amprenta nu este legată de cont, rămâne după ștergerea acestuia și este ștearsă automat după 2 ani de la începutul perioadei de probă.

Temeiul acestei prelucrări este interesul legitim al operatorului de a preveni folosirea repetată a perioadei gratuite.

8. Securitatea datelor

Reperis utilizează măsuri tehnice și organizatorice destinate protejării datelor împotriva:

• accesului neautorizat;
• pierderii;
• modificării;
• divulgării neautorizate.

Aceste măsuri includ, după caz:

• controlul accesului;
• criptarea datelor sensibile;
• protecții la nivelul autentificării;
• validarea cererilor;
• logging de securitate;
• măsuri de protecție a infrastructurii.

Niciun sistem conectat la internet nu poate garanta eliminarea absolută a tuturor riscurilor.

9. Cookies și tehnologii similare

Reperis poate utiliza cookies strict necesare pentru:

• autentificare;
• menținerea sesiunii;
• securitatea contului;
• funcționarea aplicației.

Tema interfeței este memorată pe dispozitiv numai după selectarea explicită de către utilizator, pentru cel mult 90 de zile de la ultima alegere. Preferința poate fi schimbată din selectorul de temă sau eliminată prin ștergerea datelor site-ului din browser.

Ultimul modul selectat și închiderea sau finalizarea ghidului introductiv sunt reținute numai pentru sesiunea tabului. Aceste informații nu sunt sincronizate între dispozitive. Browserul le poate restaura dacă utilizatorul alege restaurarea sesiunii.

Nu folosim aceste informații pentru analytics, publicitate sau urmărirea utilizatorilor. Fonturile sunt livrate de pe infrastructura Reperis, fără solicitări din browser către Google Fonts.

Serviciile externe folosite în procesul de plată, precum Stripe Checkout, pot utiliza propriile tehnologii necesare furnizării și securizării serviciului lor.

Dacă în viitor Reperis va utiliza cookies de analytics, advertising sau alte cookies neesențiale, acestea vor fi tratate separat, inclusiv prin mecanisme de consimțământ atunci când legea le impune.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, utilizatorul poate avea dreptul de a solicita:

• accesul la date;
• rectificarea datelor inexacte;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția față de anumite prelucrări.

Dacă o prelucrare se bazează pe consimțământ, acesta poate fi retras fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Pentru exercitarea drepturilor:

contact@reperis.ro

Utilizatorul are, de asemenea, dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor, inclusiv la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

11. Obligația de a furniza anumite date

Unele informații sunt necesare pentru încheierea și executarea contractului.

De exemplu:

• fără o adresă de email nu poate fi administrat în mod normal un cont;
• fără anumite date de facturare este posibil să nu poată fi emis documentul fiscal necesar.

În aceste situații, nefurnizarea datelor poate împiedica furnizarea serviciului respectiv.

12. Decizii automate

Reperis poate automatiza anumite operațiuni tehnice, precum:

• verificări de securitate;
• procesarea statutului abonamentului;
• emiterea documentelor după confirmarea unei plăți.

Nu utilizăm în prezent datele personale pentru luarea unor decizii automatizate care să producă efecte juridice semnificative asupra utilizatorului în sensul art. 22 GDPR.

13. Modificarea Politicii

Politica poate fi actualizată ca urmare a modificării:

• serviciului;
• infrastructurii;
• furnizorilor;
• legislației.

Versiunea actualizată va fi publicată pe site împreună cu data ultimei modificări.

14. Contact

Pentru orice întrebare privind protecția datelor:

contact@reperis.ro