- 1. Operator
- 2. Ce date
- 3. Proiecte
- 4. NORA
- 5. Scopuri
- 6. Bază legală
- 7. Cui transmitem
- 8. Cookie-uri
- 9. Păstrare
- 10. Drepturi
- 11. Securitate
1. Cine suntem
OHM PROIECT S.R.L., CUI RO36184931, J22/1388/2016, sediu Păcurari 91, bl. 474, 700544 Iași, România, operează platforma BIMFLOW (www.bimflow.ro și serviciile asociate).
2. Ce categorii de date prelucrăm
- Cont: e-mail, parolă (hash), identificatori de sesiune, setări 2FA, date de abonament.
- Autentificare Google (dacă o folosești): datele pe care Google ni le transmite pentru login (ex. e-mail, identificator cont).
- Proiecte: denumirea proiectului, descriere, fișă identitate, snapshot-uri de calcul (intrări/rezultate/breviar).
- NORA: întrebări, răspunsuri, istoricul conversațiilor din cont, preferințe de filtrare.
- Bibliotecă: marcaje / progres de lectură asociate contului (unde e cazul).
- Suport / plăți: mesaje trimise către noi; date de facturare și stare plată prin Stripe (fără stocarea numărului complet de card pe serverele noastre).
- Tehnice: jurnale de securitate/erori, adrese IP, tip dispozitiv/browser, cookie-uri esențiale.
3. Datele din proiecte (inclusiv denumiri)
Conținutul pe care îl salvezi în Proiecte (nume, descrieri, date tehnice din calculatoare) este stocat pe infrastructura noastră pentru a-ți putea oferi serviciul.
- Nu este public: alți utilizatori BIMFLOW nu văd proiectele tale.
- Nu este vândut: nu vindem și nu închiriem denumirile de proiecte sau conținutul tehnic către terți în scop de marketing sau publicitate.
- Nu îl folosim pentru antrenarea unor modele AI proprii pe baza proiectelor tale.
- Acces intern limitat: personalul nostru poate accesa date doar când este necesar (ex. suport solicitat de tine, securitate, obligații legale, depanare tehnică).
- Ești responsabil să nu introduci date pe care nu ai dreptul să le prelucrezi și să informezi, dacă e cazul, persoanele vizate din proiectele tale (clienți finali etc.).
4. NORA – ce se reține și ce nu
NORA este un asistent tehnic. Pentru a funcționa:
- În contul tău BIMFLOW putem păstra istoricul conversațiilor (întrebări/răspunsuri), ca să poți redeschide discuțiile. Poți șterge conversații din interfață, unde această opțiune este disponibilă.
- Fără reținere „ascunsă” pentru marketing / antrenare: nu vindem conversațiile NORA, nu le folosim pentru publicitate și nu antrenăm modele AI proprii pe baza întrebărilor tale. Nu punem istoricul NORA la dispoziția altor utilizatori.
- Procesare AI la furnizori: pentru generarea răspunsului, textul relevant al întrebării (și contextul necesar) poate fi trimis către furnizori de modele AI (ex. Google Gemini și/sau OpenAI), acționând ca împuterniciți / procesatori pe durata furnizării serviciului.
- Baza normativă indexată (documente încărcate de administratori) este un corpus al platformei, separat de proiectele tale private.
- NORA nu trebuie folosită pentru introducerea de parole, secrete sau date medicale/sensibile care nu sunt necesare întrebării tehnice.
- Răspunsurile NORA au rol de asistență; verifică întotdeauna sursele aplicabile.
5. Scopurile prelucrării
- crearea și administrarea contului, autentificare, securitate (inclusiv 2FA);
- furnizarea calculatoarelor, proiectelor, bibliotecii, NORA și Scope;
- abonamente, facturare, prevenirea fraudelor;
- suport tehnic și comunicări operaționale despre serviciu;
- îmbunătățirea stabilității platformei (jurnale tehnice agregate / erori);
- respectarea obligațiilor legale (ex. fiscale).
Nu folosim datele tale din proiecte sau din conversațiile NORA pentru marketing fără o bază legală clară și, unde e cazul, consimțământ.
6. Temeiuri legale (GDPR)
- Executarea contractului – cont, abonament, funcționalități BIMFLOW (art. 6 alin. (1) lit. b).
- Interes legitim – securitate, prevenirea abuzurilor, jurnalizare tehnică (art. 6 alin. (1) lit. f).
- Obligație legală – facturare / arhivare fiscală (art. 6 alin. (1) lit. c).
- Consimțământ – unde este necesar (ex. cookie-uri opționale, dacă vor fi activate) (art. 6 alin. (1) lit. a).
7. Cui putem transmite date
- Procesatori tehnici: hosting/infrastructură, e-mail tranzacțional, Stripe (plăți), Google (autentificare / eventual AI), OpenAI (eventual AI), în măsura configurării serviciului.
- Autorități, dacă legea ne obligă.
- Nu vindem date personale.
Transferurile în afara SEE (dacă apar la un furnizor) se fac cu garanții adecvate (ex. clauze contractuale tip / mecanisme recunoscute de UE), în măsura aplicabilă.
8. Cookie-uri
Folosim cookie-uri și tehnologii similare pe bimflow.ro. Bannerul de consimțământ îți permite să alegi „Accept toate” sau „Doar esențiale”.
| Tip | Exemple / scop | Necesar? |
|---|---|---|
| Esențiale | Sesiune de autentificare, securitate, preferința de consimțământ cookie (cookie_consent) |
Da – site-ul nu funcționează corect fără ele |
| Funcționale | Preferințe de interfață (ex. temă), unde există | De regulă da / pe baza interesului legitim sau setărilor |
| Analiză / marketing | Momentan nu activăm cookie-uri de marketing pe BIMFLOW. Dacă le vom introduce, vor apărea în banner și vor necesita consimțământ. | Nu – doar cu consimțământ |
Poți șterge cookie-urile din browser. Ștergerea cookie-urilor de sesiune te poate deconecta. Preferința de consimțământ este păstrată până la un an (sau până o resetezi).
9. Durata păstrării
- Cont și proiecte: pe durata contului activ + perioada necesară după închidere (ex. backup-uri tehnice limitate, obligații legale).
- Conversații NORA: până la ștergere de către tine sau la închiderea/ștergerea contului, sub rezerva jurnalelor tehnice minime.
- Facturare: conform termenelor fiscale aplicabile.
- Jurnale de securitate: perioade scurte, proporționale cu riscul.
10. Drepturile tale
Conform GDPR, poți solicita: acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului (unde prelucrarea se bazează pe consimțământ), fără a afecta legalitatea prelucrării anterioare.
Ștergerea contului este disponibilă self-service din Contul meu → Ștergere cont: mai întâi dezactivezi abonamentul plătit (sau treci pe FREE), apoi programezi ștergerea. Păstrăm contul 28 de zile în caz că te răzgândești; după această perioadă datele personale sunt șterse/anonimizate. Facturile și evidențele fiscale pot fi păstrate pe baza obligațiilor legale (Art. 17 alin. (3) GDPR), fără date de profil.
Scrie-ne la contact@bimflow.ro sau office@ohmproiect.ro. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
11. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile (autentificare, control acces, criptare unde e cazul, jurnalizare). Nicio transmisie pe internet nu este 100% sigură; te rugăm să protejezi și tu accesul la cont (parolă puternică, 2FA).
Documentul reflectă modul în care funcționează BIMFLOW la data actualizării. Putem actualiza această politică atunci când schimbăm serviciile; data de la începutul paginii va fi modificată. Pentru situații complexe (prelucrări pe scară largă de date ale clienților tăi), consultă un specialist GDPR.