GDPR — CEXAPP

1. Angajament

ASAP HUB S.R.L. se angajează să respecte Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) în toate aspectele legate de colectarea, prelucrarea și stocarea datelor cu caracter personal prin platforma CEXAPP.

2. Principii de prelucrare

Prelucrăm datele personale respectând următoarele principii:

Legalitate, echitate și transparență — prelucrăm datele pe baze legale, în mod transparent
Limitarea scopului — colectăm date doar pentru scopuri determinate, explicite și legitime
Minimizarea datelor — colectăm doar datele necesare scopurilor declarate
Exactitate — menținem datele actualizate și corecte
Limitarea stocării — păstrăm datele doar atât timp cât este necesar
Integritate și confidențialitate — asigurăm securitatea datelor prin măsuri tehnice adecvate

3. Drepturile persoanelor vizate

Conform GDPR, orice persoană ale cărei date sunt prelucrate de CEXAPP are următoarele drepturi:

Dreptul de acces (Art. 15)

Puteți solicita confirmarea că datele dumneavoastră sunt prelucrate și puteți obține o copie a acestora.

Dreptul la rectificare (Art. 16)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. În platformă, puteți face acest lucru direct din pagina de profil.

Dreptul la ștergere (Art. 17)

Puteți solicita ștergerea datelor dumneavoastră. Vom procesa cererea în maxim 30 de zile.

Dreptul la restricționarea prelucrării (Art. 18)

Puteți solicita restricționarea prelucrării datelor în anumite circumstanțe.

Dreptul la portabilitatea datelor (Art. 20)

Puteți solicita primirea datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV).

Dreptul la opoziție (Art. 21)

Puteți refuza prelucrarea datelor bazată pe interesul legitim al operatorului.

4. Măsuri de securitate

CEXAPP implementează următoarele măsuri tehnice și organizatorice:

Criptare end-to-end în tranzit (TLS 1.3)
Criptare la repaus (AES-256) pentru baza de date
Row Level Security (RLS) — fiecare utilizator vede doar datele la care are dreptul
Autentificare securizată cu token-uri JWT
Backup-uri zilnice automate
Monitorizare continuă a accesului
Politici stricte de acces pentru echipa de dezvoltare

5. Subprocesori

Utilizăm următorii subprocesori de date:

Furnizor	Serviciu	Locație date
Supabase Inc.	Bază de date + Autentificare	UE / SUA (SCC)
Vercel Inc.	Hosting + CDN	UE / SUA (SCC)

6. Notificarea încălcărilor

În cazul unei încălcări a securității datelor cu caracter personal, ASAP HUB S.R.L. va:

Notifica ANSPDCP în termen de 72 de ore de la constatare
Notifica persoanele vizate fără întârziere nejustificată, dacă încălcarea prezintă un risc ridicat
Documenta incidentul și măsurile corective în registrul de încălcări

7. Responsabil cu protecția datelor (DPO)

Pentru orice întrebări legate de protecția datelor personale, contactați:

Popescu-Lombardi Silviu Alin
Email: office@asap-hub.com
Telefon: +40 748 116 846

8. Autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Conformitate GDPR