Versiunea 2026-10-16 · proiect

Politica de confidențialitate

Proiect în curs de validare juridică. Textul final poate diferi.

Cine prelucrează datele

Operatorul este CHRONIC QUAL S.R.L., CUI RO29400617, J23/353/2018, cu sediul în com. Afumați, str. Vlad Țepeș nr. 17, camera 3, tarla 81, parcela 295/191, et. 1, jud. Ilfov. Pentru orice întrebare sau cerere privind datele tale ne scrii la confidentialitate@cnp-audit.ro.
Pentru verificările cerute de angajatori, firma care te invită este operator, iar noi prelucrăm datele în numele ei (vezi contractul de prelucrare pentru firme).

Contul: adresa de email și, opțional, numele. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).
CNP-ul tastat de tine: rămâne în browser dacă nu ai cont; în cont îl păstrăm criptat ca să completăm cererile pe care le trimiți tu. Nu îl folosim pentru nicio căutare.
Verificarea identității cu cipul documentului (aplicația mobilă): citim numele, data nașterii, CNP-ul, numărul și valabilitatea documentului, plus semnătura electronică a statului. Nu citim fotografia și nici amprentele și nu îți cerem PIN-ul. Păstrăm doar numele, data nașterii, CNP-ul (criptat), tipul documentului și data expirării. Temei: consimțământul tău (art. 6 alin. (1) lit. a), cu garanțiile din art. 4 al Legii nr. 190/2018 pentru codul numeric personal.
Căutările în surse publice (dosare în instanțe, Registrul Comerțului, rezultatele pe care le salvezi din paginile oficiale): le rulăm doar la cererea ta și doar pentru identitatea verificată. Temei: consimțământul tău. Poți șterge oricând rezultatele.
Documentele oficiale pe care le încarci și linkurile de partajare: le verificăm și le păstrăm criptat pentru tine; originalul PDF se șterge după 30 de zile.

Furnizorului de găzduire (în Uniunea Europeană) și furnizorului de email, ca persoane împuternicite.
Pentru căutarea în instanțe trimitem numele tău serviciului web public al portal.just.ro (Ministerul Justiției). Pentru Registrul Comerțului folosim fișierul public ONRC, descărcat la noi; nu trimitem nimic către ONRC.
Destinatarilor pe care îi alegi tu (linkuri de partajare, angajatori), doar atestările pe care decizi să le trimiți.
Nu vindem date, nu facem publicitate și nu le folosim pentru profilare sau decizii automate.

Rezultatele căutărilor: 90 de zile. Originalele PDF: 30 de zile. Verificarea identității și contul: până le ștergi tu.
Datele din verificările pentru angajatori: la termenele afișate în invitație (de exemplu 30 de zile după angajare).

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, oricând, fără să afecteze prelucrarea anterioară. Contul și toate datele se pot șterge din aplicație (Setări → Șterge contul) sau de pe site (Dosar → Cont).
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Criptare AES-256-GCM a datelor la stocare, TLS în tranzit, CNP-ul căutabil doar printr-o amprentă cu cheie (HMAC). În aplicație, sesiunea stă în spațiul securizat al telefonului, iar datele salvate pe telefon sunt criptate.