Horae.

Politica de confidențialitate

Ultima actualizare: 11 iulie 2026

Horae (horae.ca) este o platformă de gestiune a producției și a stocurilor pentru cofetării și laboratoare de patiserie, disponibilă ca aplicație web și ca aplicații native pentru iOS și Android. Această politică explică ce date prelucrăm, în ce scop și ce drepturi ai.

1. Cine suntem

Platforma Horae este operată de echipa Horae („noi”). Ne poți contacta oricând la sergiutigan@gmail.com.

2. Ce date colectăm

Date de cont

  • Nume și prenume, adresă de email, rol în organizație — necesare pentru autentificare și autorizare.
  • Parola este stocată exclusiv sub formă de hash criptografic (argon2); nu o putem citi.

Date operaționale

  • Datele introduse de organizația ta în platformă: rețete, stocuri, comenzi, sarcini de producție, transferuri, furnizori, echipamente. Acestea aparțin organizației tale și sunt complet izolate de datele altor organizații.
  • Semnături de recepție (imagine) pentru avizele de însoțire și foile de parcurs, când sunt folosite.

Date tehnice

  • Jurnale de erori și performanță (Sentry): rapoarte de eroare, informații despre dispozitiv și sistem, identificator de sesiune — pentru diagnosticarea defectelor.
  • Analiză de produs (PostHog, găzduit în UE): ecrane vizitate și acțiuni în aplicație, asociate contului tău — pentru a înțelege și îmbunătăți produsul. Nu folosim aceste date pentru publicitate și nu urmărim activitatea ta în afara aplicației.
  • Notificări push: un token de dispozitiv, doar dacă activezi notificările.

3. Ce NU facem

  • Nu vindem și nu închiriem date personale.
  • Nu afișăm publicitate și nu partajăm date cu rețele publicitare.
  • Nu urmărim utilizatorii între aplicații sau site-uri terțe (fără „tracking”).

4. Temeiul și scopul prelucrării

  • Executarea contractului: contul și datele operaționale sunt necesare pentru a furniza serviciul.
  • Interes legitim: jurnalele de erori și analiza de produs, pentru securitatea și îmbunătățirea platformei.
  • Consimțământ: notificările push (le poți dezactiva oricând din setările dispozitivului).

5. Împuterniciți (sub-procesatori)

  • Găzduire aplicație web: Vercel.
  • Găzduire API și bază de date: server dedicat în Uniunea Europeană.
  • Monitorizare erori: Sentry.
  • Analiză de produs: PostHog (instanță UE).
  • Trimitere email tranzacțional (invitații, resetare parolă): Resend.

6. Păstrarea datelor

Datele contului și datele operaționale sunt păstrate cât timp organizația ta are un cont activ. La cererea administratorului organizației, contul și datele asociate sunt șterse. Jurnalele tehnice sunt păstrate pe termen scurt și rotate automat.

7. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie-ne la sergiutigan@gmail.com și răspundem în cel mult 30 de zile. Ai și dreptul de a depune o plângere la autoritatea de supraveghere (în România: ANSPDCP).

8. Securitate

Tot traficul este criptat (TLS). Autentificarea folosește token-uri semnate (JWT RS256) cu rotire a token-urilor de reîmprospătare, iar accesul la date este restricționat pe roluri și izolat per organizație.

9. Modificări

Vom publica aici orice modificare a acestei politici, cu data actualizării. Modificările semnificative vor fi anunțate în aplicație.

Privacy Policy (English summary)

Horae is a production & inventory management platform for pastry businesses (web, iOS and Android). We collect: account data (name, email, role — required to sign in), the operational data your organization enters (recipes, stock, orders, tasks), crash/performance diagnostics (Sentry), product analytics tied to your account (PostHog, EU-hosted) and a push-notification device token if you enable notifications. Passwords are stored only as argon2 hashes.

We do notsell personal data, show ads, share data with ad networks, or track users across third-party apps and websites. Data is retained while your organization has an active account and deleted on request. All traffic is TLS-encrypted; access is role-restricted and isolated per organization. Sub-processors: Vercel (web hosting), an EU-based server (API & database), Sentry (error monitoring), PostHog EU (analytics), Resend (transactional email). You can exercise your GDPR rights (access, rectification, erasure, portability, objection) by writing to sergiutigan@gmail.com.