Politica de confidențialitate

Versiunea 1.2 · Ultima actualizare: 6 octombrie 2026

1. Operatorul datelor

Cloud Based Software SRL, CUI RO36182418, Str. Părăluțelor nr. 7A, Sector 6, București, e-mail office@cbsoft.ro, telefon +40 756 082 855, este operatorul datelor personale prelucrate prin site-ul cbsoft.ro și prin toate aplicațiile publicate sub numele său: aplicații mobile, aplicații desktop, extensii de browser și module pentru magazine online. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

2. Site-ul cbsoft.ro

2.1 Ce date colectăm

• Cererea de ofertă: nume, e-mail, telefon, firmă, CUI și descrierea proiectului, așa cum le completezi. Formularul este procesat prin BAPP WebForms.
• Mesaje trimise direct: ce ne scrii pe e-mail sau ne spui la telefon.
• Date tehnice: adresa IP, tipul de browser și paginile cerute, păstrate în jurnalele serverului.

2.2 De ce le folosim

Ca să îți răspundem și să pregătim o ofertă (demersuri înainte de un contract), ca să ținem site-ul în funcțiune și în siguranță (interes legitim) și ca să respectăm obligațiile legale. Nu trimitem comunicări de marketing fără acordul tău.

3. Aplicațiile noastre

Aceasta este politica comună pentru aplicațiile publicate de Cloud Based Software SRL. Secțiunile de mai jos se aplică în funcție de funcțiile disponibile în aplicația folosită. O aplicație fără cont nu colectează date de cont, iar stocarea locală nu înseamnă transmiterea datelor către noi. Funcțiile care folosesc un serviciu online sau o permisiune sunt indicate în aplicație; simpla enumerare a unei categorii aici nu înseamnă că fiecare aplicație o folosește.

Aplicațiile noastre nu conțin reclame, nu urmăresc utilizatorii în scopuri publicitare și nu vând date. Fiecare prelucrează doar ce are nevoie pentru funcția ei. În funcție de aplicația pe care o folosești, pot fi prelucrate următoarele categorii de date:

3.1 Date de cont

Dacă aplicația cere un cont: numele, adresa de e-mail, numărul de telefon și datele de autentificare. Le folosim ca să te identificăm, să îți sincronizăm datele între dispozitive și să îți oferim suport.

3.2 Conținutul pe care îl adaugi

Datele pe care le introduci sau le încarci în aplicație, de exemplu documente, fotografii, date de facturare, adrese, comenzi și termene. În funcție de aplicație, sunt păstrate local sau în contul tău și folosite doar pentru funcțiile aplicației, cum ar fi notificările, partajarea cu persoanele alese de tine și trimiterea documentelor în platforma pe care o folosești.

3.3 Date care rămân pe dispozitiv

Unele aplicații prelucrează conținutul și preferințele doar local, fără să le transmită către noi. Aceste date pot include setările, limba, opțiunile de sunet și vibrații sau progresul dintr-un joc. Faptul că datele de utilizare rămân locale nu exclude comunicarea cu Apple sau Google pentru o achiziție ori cu un serviciu pe care îl alegi explicit. Datele locale pot fi incluse în copiile de siguranță ale sistemului de operare, în funcție de setările tale; o restaurare din backup le poate readuce. Nu putem consulta sau șterge de la distanță datele care rămân exclusiv pe dispozitiv. Parolele și cheile de acces sunt păstrate în spațiul securizat al sistemului de operare. Acolo unde aplicația criptează datele pe dispozitiv înainte de a le trimite, noi nu avem cheile și nu putem citi conținutul.

3.4 Platforma BAPP

Aplicațiile cu cont rulează pe BAPP, platforma noastră de tip PaaS (platform as a service). Prin ea sunt stocate și sincronizate datele contului și conținutul pe care îl adaugi, pe servere găzduite de Pidgin Host SRL, în București. Firmele care își construiesc propriile soluții pe platformă sunt operatori pentru datele clienților lor, iar noi acționăm ca persoană împuternicită.

3.5 Permisiuni ale dispozitivului

Aplicațiile cer o permisiune doar când o funcție are nevoie de ea, iar tu o poți refuza sau retrage oricând din setările dispozitivului:

• Cameră și galerie: pentru fotografierea documentelor și citirea codurilor.
• Locație: pentru afișarea serviciilor din apropiere. Nu păstrăm un istoric al locației.
• Telefon și SMS: în aplicațiile de telefonie pentru firme, pentru afișarea clientului care sună și trimiterea mesajelor cerute de tine.
• Notificări: pentru alertele pe care le-ai activat.

3.6 Date tehnice

Dacă aplicația se conectează la serverele noastre pentru actualizări sau sincronizare, acestea pot primi adresa IP, versiunea aplicației și tipul dispozitivului, pentru livrarea serviciului, compatibilitate și securitate. Acest lucru nu înseamnă că toate aplicațiile trimit istoricul utilizării. În aplicațiile care oferă notificări la distanță folosim un identificator tehnic emis de Apple sau Google.

3.7 Extensii și module

Extensiile de browser lucrează doar pe paginile pentru care au fost făcute. Modulele pentru magazine online prelucrează datele clienților magazinului în magazinul respectiv; în acest caz operatorul datelor este proprietarul magazinului.

3.8 Aplicații realizate pentru clienți

Pentru aplicațiile pe care le dezvoltăm la comandă și care sunt publicate sub numele clientului, operatorul datelor este clientul, iar politica aplicabilă este a lui. În aceste cazuri Cloud Based Software SRL acționează ca persoană împuternicită.

3.9 Aplicații educaționale și jocuri cu progres local

Aplicațiile educaționale și jocurile care funcționează fără cont și păstrează progresul local pot memora răspunsurile, corectitudinea lor, timpul și momentul răspunsului, rezultatele, nivelul de progres și preferințele. Aceste date sunt folosite pe dispozitiv pentru feedback, adaptarea exercițiilor și afișarea progresului. Nu ne sunt transmise și nu sunt folosite pentru publicitate sau analiză de utilizare pe serverele noastre.

Aceste aplicații nu cer numele copilului, adresa lui de e-mail, data nașterii sau localizarea pentru exerciții și nu sincronizează progresul dacă nu oferă explicit o asemenea funcție. Rezultatele temporare ale unei runde dispar la închiderea ei dacă aplicația nu le salvează în istoric; progresul și istoricul local rămân până la resetare sau ștergere. Pentru aplicațiile care oferă cont ori sincronizare se aplică și secțiunile privind aceste funcții, iar datele transmise și scopul lor sunt explicate înainte de activare.

3.10 Achiziții și deblocarea funcțiilor

În aplicațiile care oferă achiziții prin Apple App Store sau Google Play, magazinul procesează plata, codurile promoționale și eventualele rambursări. Nu primim datele cardului. Aplicația folosește informațiile despre produs, tranzacție și dreptul de acces furnizate de magazin pentru confirmarea, deblocarea și restaurarea achiziției. Poate păstra local starea accesului pentru utilizarea offline și o poate verifica din nou cu magazinul.

În aplicațiile fără un serviciu propriu de verificare a achizițiilor, tokenurile și dovezile de plată nu sunt trimise către serverele noastre. Dacă o aplicație folosește verificare pe server sau asociază achiziția unui cont, acest lucru și datele necesare sunt explicate în aplicație înainte de utilizarea funcției. Editorul poate consulta rapoartele comerciale și financiare puse la dispoziție de magazine. Restaurarea unei achiziții nu restaurează automat progresul local, iar ștergerea progresului nu șterge istoricul tranzacțiilor din magazin.

Apple și Google gestionează separat conturile din magazine, plățile și mecanismele de control parental, potrivit politicii Apple și politicii Google.

3.11 Suport și temeiurile prelucrării

Dacă ne contactezi, folosim adresa de e-mail și informațiile pe care ni le trimiți pentru soluționarea cererii. Nu trimite date despre un copil sau alte informații sensibile care nu sunt necesare pentru suport. Folosim datele necesare contului și serviciilor solicitate pentru executarea contractului sau pentru demersurile cerute înaintea lui; securitatea și soluționarea incidentelor se bazează pe interesul legitim, iar evidențele obligatorii pe obligații legale. Când o prelucrare necesită consimțământ, îl cerem separat și poate fi retras. Folosirea aplicației nu constituie un acord general pentru toate categoriile de date din această politică.

4. Cui transmitem datele

Destinatarii de mai jos primesc date doar când serviciul sau funcția folosită necesită acest lucru. Progresul păstrat exclusiv local nu este transmis acestor furnizori de aplicație.

• Pidgin Host SRL, furnizorul de găzduire: serverele site-ului și ale platformei BAPP se află în centrele sale de date din București. Acționează ca persoană împuternicită și nu folosește datele în scopuri proprii.
• Google și Apple, pentru distribuirea aplicațiilor mobile, gestionarea achizițiilor și, unde există această funcție, notificări. Magazinele prelucrează datele conturilor și tranzacțiilor conform propriilor politici.
• Autorităților, atunci când legea ne obligă.

Nu vindem și nu închiriem date personale.

5. Cât timp le păstrăm

Cererile de ofertă: cel mult 3 ani de la ultimul contact. Jurnalele serverului: cel mult 12 luni. Datele din cont: cât timp contul este activ și până la ștergerea lui. Documentele contabile: cât cere legea. Corespondența de suport: cât este necesar pentru soluționarea cererii și îndeplinirea obligațiilor legale aplicabile. Datele locale: până la resetarea sau ștergerea lor, conform funcțiilor aplicației și setărilor de backup ale dispozitivului; rezultatele nesalvate sunt temporare.

6. Securitate

Conexiunile sunt criptate, accesul la date este limitat la persoanele care au nevoie de el, iar copiile de siguranță sunt făcute regulat.

7. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție, precum și dreptul de a-ți retrage acordul. Scrie-ne la office@cbsoft.ro și răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

8. Ștergerea contului și a datelor din aplicații

Poți cere ștergerea contului și a datelor asociate din aplicație, din platformă sau printr-un e-mail la office@cbsoft.ro, trimis de pe adresa contului. Pentru aplicațiile fără cont nu există un cont de șters la noi. Progresul sau conținutul local se poate șterge prin funcția de resetare disponibilă în aplicație, prin ștergerea datelor din sistemul de operare sau prin dezinstalare, în funcție de platformă. Copiile de siguranță pot păstra separat aceste date și se gestionează din setările sistemului sau ale furnizorului de backup. Ștergerea unui cont ori a datelor locale nu anulează automat un abonament și nu elimină evidențele de plată păstrate de magazin sau conform obligațiilor legale; acestea se gestionează separat la furnizorul plății.

9. Copii și implicarea părinților

Unele dintre aplicațiile noastre educaționale și jocurile de învățare sunt destinate inclusiv copiilor. Celelalte aplicații au publicul indicat în descrierea lor și în magazinul de distribuție.

În aplicațiile educaționale fără cont și cu progres local, datele de învățare descrise la secțiunea 3.9 rămân pe dispozitiv. Nu cerem identificarea copilului pentru folosirea exercițiilor și nu folosim datele sale pentru publicitate, urmărire publicitară sau vânzare către terți. Părintele poate folosi setările disponibile pentru a ajusta experiența și a șterge progresul local. Achizițiile se supun confirmărilor și controalelor parentale configurate în Apple App Store sau Google Play.

Dacă o funcție online pentru copii necesită prelucrarea datelor personale, explicăm ce date sunt necesare și de ce înainte de colectare. Când temeiul este consimțământul și legea aplicabilă cere autorizarea părintelui sau reprezentantului legal, aceasta trebuie obținută înainte de prelucrare, ținând cont de vârsta și jurisdicția aplicabile. Permisiunea pentru o achiziție nu înlocuiește consimțământul pentru o prelucrare distinctă a datelor.

Părinții sau reprezentanții legali ne pot contacta la office@cbsoft.ro pentru întrebări sau exercitarea drepturilor privind datele pe care le gestionăm. Dacă afli că ne-au fost trimise date ale unui copil fără autorizarea necesară, contactează-ne pentru verificare și, unde este cazul, ștergere. Nu putem accesa progresul care există exclusiv pe dispozitiv.

10. Modificări

Actualizăm această politică atunci când se schimbă aplicațiile sau legea. Versiunea în vigoare este cea de pe această pagină. Schimbările importante le anunțăm și în aplicații.

11. Istoricul versiunilor

• 1.2, 6 octombrie 2026: clarificări comune pentru aplicații fără cont, progres educațional local, copii, achiziții prin magazine, backup și ștergerea datelor; eliminarea restricției generale de 16 ani.
• 1.1, 4 octombrie 2026: politica se aplică tuturor aplicațiilor publicate de Cloud Based Software SRL; datele sunt descrise pe categorii; platforma BAPP este descrisă ca soluție PaaS.
• 1.0, 2 octombrie 2026: prima versiune.