Ce facem cu datele tale. Pe scurt, le protejam.

Operatorul datelor cu caracter personal, in sensul Regulamentului (UE) 2016/679 (GDPR), este STEFAN SERBAN INVESTITII IMOBILIARE SRL, CUI RO49663952, cu sediul social in Pitesti, judetul Arges, Romania, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Arges.

Brand comercial: High-Up LABS Automatizare. Site: automatizare.highuplabs.ro.

Responsabil cu protectia datelor: Serban Stefanita Madalin.

Date de contact pentru orice solicitare privind datele personale: business@highuplabs.ro.

Prezenta politica este elaborata in conformitate cu:

• Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (GDPR)
• Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice
• Legea nr. 365/2002 privind comertul electronic

Colectam doar datele necesare pentru a-ti raspunde, a-ti genera o oferta si a face site-ul sa functioneze. Nu prelucram categorii speciale de date (date sensibile) si nu iti cerem asa ceva.

3.1 Date furnizate direct de tine

Atunci cand trimiti o cerere de oferta prin formularul de pe site sau ne contactezi, prelucram:

• Nume si prenume
• Adresa de email
• Numar de telefon (optional)
• Denumirea companiei si domeniul de activitate (optional)
• Ariile de interes selectate si procesul pe care vrei sa-l automatizezi
• Mesajul si detaliile pe care ni le transmiti prin formular sau WhatsApp

3.2 Date din generatorul de oferta

Generatorul de oferta foloseste un model AI pentru a transforma ceea ce ne descrii intr-o estimare orientativa. Procesam doar textul pe care il introduci tu si datele tale de contact, ca sa-ti putem trimite si discuta oferta. Nu introduce in generator date personale ale altor persoane, parole sau informatii sensibile. Detalii despre furnizorii implicati gasesti in sectiunea Destinatarii datelor.

3.3 Date colectate automat

• Adresa IP (anonimizata pentru analiza statistica)
• Tipul browserului si al dispozitivului
• Paginile vizitate si durata vizitei
• Sursa de trafic (referrer)
• Date din cookie-uri (detalii in Politica de cookie-uri)

Prelucram datele tale numai in scopuri determinate, fiecare cu un temei legal clar, conform art. 6 din GDPR:

Atunci cand prelucrarea se bazeaza pe consimtamant, il poti retrage oricand, fara ca acest lucru sa afecteze legalitatea prelucrarii facute inainte de retragere.

Nu vindem si nu partajam datele tale personale cu terti in scopuri de marketing. Datele pot fi accesate doar de persoanele imputernicite de mai jos, fiecare in baza unui contract de prelucrare a datelor incheiat conform art. 28 GDPR:

• Supabase Inc. (imputernicit): gazduire baza de date, servere in Uniunea Europeana (Irlanda)
• Vercel Inc. (imputernicit): gazduire site
• Resend Inc. (imputernicit): trimitere emailuri tranzactionale
• Furnizorul modelului AI din spatele generatorului de oferta (imputernicit): proceseaza textul pe care il introduci doar pentru a genera estimarea, fara a-l folosi pentru antrenarea altor modele
• Autoritati publice: doar la cerere legala, conform legislatiei in vigoare

Datele sunt stocate cu prioritate pe servere din Uniunea Europeana. Anumite date pot fi transferate in afara UE prin imputernicitii nostri (de exemplu Vercel, Resend sau furnizorul modelului AI). Aceste transferuri sunt protejate prin clauze contractuale standard (SCC) aprobate de Comisia Europeana sau, dupa caz, prin EU-U.S. Data Privacy Framework, conform art. 44 si urmatoarele din GDPR. La cerere, iti putem furniza informatii despre garantiile aplicate.

Pastram datele doar atat cat este necesar pentru scopul pentru care au fost colectate sau cat ne obliga legea:

Dupa expirarea perioadei de pastrare, datele sunt sterse definitiv sau anonimizate ireversibil.

In calitate de persoana vizata, conform Regulamentului (UE) 2016/679, ai urmatoarele drepturi:

• Dreptul de acces (art. 15): poti cere o copie a datelor pe care le detinem despre tine
• Dreptul la rectificare (art. 16): poti cere corectarea datelor incorecte sau incomplete
• Dreptul la stergere (art. 17): poti cere stergerea datelor, cu exceptia celor necesare conform obligatiilor legale
• Dreptul la restrictionarea prelucrarii (art. 18): poti cere limitarea prelucrarii in anumite situatii
• Dreptul la portabilitatea datelor (art. 20): poti primi datele intr-un format structurat, folosit curent si care poate fi citit automat
• Dreptul la opozitie (art. 21): te poti opune prelucrarii bazate pe interes legitim
• Dreptul de a retrage consimtamantul (art. 7): poti retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii anterioare
• Dreptul de a nu fi supus unei decizii automate (art. 22): oferta generata de AI este orientativa, nu produce efecte juridice, iar decizia finala o iei tu impreuna cu un om de la noi

Pentru exercitarea oricarui drept, scrie-ne la business@highuplabs.ro. Confirmam primirea cererii fara intarziere si raspundem complet in cel mult 30 de zile calendaristice, termen care poate fi prelungit cu inca doua luni in cazul cererilor complexe, conform art. 12(3) GDPR.

Aplicam masuri tehnice si organizatorice adecvate pentru protectia datelor, conform art. 32 GDPR:

• Criptare HTTPS/TLS pentru toate transmisiile de date
• Acces restrictionat pe baza de roluri
• Stocare pe infrastructura cu backup-uri automate
• Minimizarea datelor: cerem doar ce e necesar pentru a-ti raspunde si a presta serviciul

Folosim cookie-uri strict necesare pentru functionarea site-ului si, doar cu acceptul tau, cookie-uri de analiza. Detalii complete despre tipuri, scop, durata si control gasesti in Politica de cookie-uri.

Serviciile noastre sunt destinate persoanelor juridice si persoanelor fizice autorizate. Nu colectam cu buna stiinta date personale ale persoanelor sub 16 ani. Daca descoperi ca un minor ne-a furnizat date, scrie-ne la business@highuplabs.ro pentru stergere imediata.

STEFAN SERBAN INVESTITII IMOBILIARE SRL isi rezerva dreptul de a actualiza prezenta politica. Modificarile sunt publicate pe aceasta pagina, cu data actualizarii. Pentru modificari substantiale notificam utilizatorii prin email sau printr-o notificare pe site.

Pentru exercitarea drepturilor sau orice intrebare legata de datele tale, ne poti scrie la business@highuplabs.ro. Te incurajam sa ne contactezi intai pe noi, ca sa rezolvam problema direct si rapid.

Daca consideri ca datele tale sunt prelucrate incorect sau ca drepturile tale nu au fost respectate, ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, Romania