Ce facem cu datele tale. Pe scurt, le protejam.
Nu vindem date, nu le dam tertilor pentru marketing si nu le folosim la altceva decat ce scrie aici. Datele tale raman ale tale.
Operatorul de date
Operatorul datelor cu caracter personal, in sensul Regulamentului (UE) 2016/679 (GDPR), este STEFAN SERBAN INVESTITII IMOBILIARE SRL, CUI RO49663952, cu sediul social in Pitesti, judetul Arges, Romania, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Arges.
Brand comercial: High-Up LABS Automatizare. Site: automatizare.highuplabs.ro.
Responsabil cu protectia datelor: Serban Stefanita Madalin.
Date de contact pentru orice solicitare privind datele personale: business@highuplabs.ro.
Cadrul legal
Prezenta politica este elaborata in conformitate cu:
- Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (GDPR)
- Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice
- Legea nr. 365/2002 privind comertul electronic
Ce date colectam
Colectam doar datele necesare pentru a-ti raspunde, a-ti pregati o oferta si a face site-ul sa functioneze. Nu prelucram categorii speciale de date (date sensibile) si nu iti cerem asa ceva.
3.1 Date furnizate direct de tine
Atunci cand trimiti o cerere de oferta prin formularul de pe site sau ne contactezi, prelucram:
- Nume si prenume
- Adresa de email
- Numar de telefon (optional)
- Denumirea companiei si domeniul de activitate (optional)
- Ariile de interes selectate si procesul pe care vrei sa-l automatizezi
- Mesajul si detaliile pe care ni le transmiti prin formular sau WhatsApp
3.2 Cum prelucram cererea de oferta
Formularul de cerere de oferta este un formular simplu. Datele pe care le completezi (arii de interes, mesaj si date de contact) sunt trimise prin email catre echipa noastra si stocate ca sa iti putem raspunde si discuta oferta. Nu folosim niciun sistem automat de decizie si nicio prelucrare cu inteligenta artificiala asupra cererii tale. Nu introduce in formular date personale ale altor persoane, parole sau informatii sensibile.
3.3 Date colectate automat
- Adresa IP (anonimizata pentru analiza statistica)
- Tipul browserului si al dispozitivului
- Paginile vizitate si durata vizitei
- Sursa de trafic (referrer)
- Date din cookie-uri (detalii in Politica de cookie-uri)
Scopurile si temeiul legal al prelucrarii
Prelucram datele tale numai in scopuri determinate, fiecare cu un temei legal clar, conform art. 6 din GDPR:
| Scop | Temei legal (GDPR) |
|---|---|
| Inregistrarea cererii tale de contact si initierea discutiei | Art. 6(1)(a). Consimtamant, exprimat prin trimiterea formularului |
| Pregatirea ofertei si raspunsul la solicitarea ta | Art. 6(1)(f). Interes legitim, raspunsul la o cerere pe care ne-ai adresat-o |
| Demersuri precontractuale la cererea ta si prestarea serviciilor contractate | Art. 6(1)(b). Executarea contractului sau pasi anteriori incheierii lui |
| Analiza si imbunatatirea site-ului | Art. 6(1)(a). Consimtamant, exprimat prin bannerul de cookie-uri |
| Facturare, contabilitate si arhivare | Art. 6(1)(c). Obligatie legala |
| Raspuns la solicitari ale autoritatilor | Art. 6(1)(c). Obligatie legala |
Atunci cand prelucrarea se bazeaza pe consimtamant, il poti retrage oricand, fara ca acest lucru sa afecteze legalitatea prelucrarii facute inainte de retragere.
Destinatarii datelor si imputernicitii
Nu vindem si nu partajam datele tale personale cu terti in scopuri de marketing. Datele pot fi accesate doar de persoanele imputernicite de mai jos, fiecare in baza unui contract de prelucrare a datelor incheiat conform art. 28 GDPR:
- Supabase Inc. (imputernicit): gazduire baza de date, servere in Uniunea Europeana (Irlanda)
- Vercel Inc. (imputernicit): gazduire site
- Resend Inc. (imputernicit): trimitere emailuri tranzactionale
- Autoritati publice: doar la cerere legala, conform legislatiei in vigoare
Transferuri in afara Uniunii Europene
Datele sunt stocate cu prioritate pe servere din Uniunea Europeana. Anumite date pot fi transferate in afara UE prin imputernicitii nostri (de exemplu Vercel sau Resend). Aceste transferuri sunt protejate prin clauze contractuale standard (SCC) aprobate de Comisia Europeana sau, dupa caz, prin EU-U.S. Data Privacy Framework, conform art. 44 si urmatoarele din GDPR. La cerere, iti putem furniza informatii despre garantiile aplicate.
Durata de pastrare a datelor
Pastram datele doar atat cat este necesar pentru scopul pentru care au fost colectate sau cat ne obliga legea:
| Categorie de date | Perioada de pastrare |
|---|---|
| Cereri de oferta si mesaje din formularul de contact | 1 an de la ultimul contact, daca nu devin contract |
| Date contractuale (nume, firma, CUI) | Durata contractului plus 3 ani |
| Facturi si date financiare | 10 ani (conform Legii contabilitatii nr. 82/1991) |
| Date de analiza si cookie-uri | Conform duratei cookie-ului (vezi Politica de cookie-uri) |
| Loguri server | 90 de zile |
Dupa expirarea perioadei de pastrare, datele sunt sterse definitiv sau anonimizate ireversibil.
Drepturile tale conform GDPR
In calitate de persoana vizata, conform Regulamentului (UE) 2016/679, ai urmatoarele drepturi:
- Dreptul de acces (art. 15): poti cere o copie a datelor pe care le detinem despre tine
- Dreptul la rectificare (art. 16): poti cere corectarea datelor incorecte sau incomplete
- Dreptul la stergere (art. 17): poti cere stergerea datelor, cu exceptia celor necesare conform obligatiilor legale
- Dreptul la restrictionarea prelucrarii (art. 18): poti cere limitarea prelucrarii in anumite situatii
- Dreptul la portabilitatea datelor (art. 20): poti primi datele intr-un format structurat, folosit curent si care poate fi citit automat
- Dreptul la opozitie (art. 21): te poti opune prelucrarii bazate pe interes legitim
- Dreptul de a retrage consimtamantul (art. 7): poti retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii anterioare
- Dreptul de a nu fi supus unei decizii automate (art. 22): nu luam decizii automate asupra cererii tale, fiecare cerere este analizata de un om de la noi, iar decizia finala o iei tu impreuna cu noi
Pentru exercitarea oricarui drept, scrie-ne la business@highuplabs.ro. Confirmam primirea cererii fara intarziere si raspundem complet in cel mult 30 de zile calendaristice, termen care poate fi prelungit cu inca doua luni in cazul cererilor complexe, conform art. 12(3) GDPR.
Securitatea datelor
Aplicam masuri tehnice si organizatorice adecvate pentru protectia datelor, conform art. 32 GDPR:
- Criptare HTTPS/TLS pentru toate transmisiile de date
- Acces restrictionat pe baza de roluri
- Stocare pe infrastructura cu backup-uri automate
- Minimizarea datelor: cerem doar ce e necesar pentru a-ti raspunde si a presta serviciul
Cookie-uri
Folosim cookie-uri strict necesare pentru functionarea site-ului si, doar cu acceptul tau, cookie-uri de analiza. Detalii complete despre tipuri, scop, durata si control gasesti in Politica de cookie-uri.
Minori
Serviciile noastre sunt destinate persoanelor juridice si persoanelor fizice autorizate. Nu colectam cu buna stiinta date personale ale persoanelor sub 16 ani. Daca descoperi ca un minor ne-a furnizat date, scrie-ne la business@highuplabs.ro pentru stergere imediata.
Modificarea politicii
STEFAN SERBAN INVESTITII IMOBILIARE SRL isi rezerva dreptul de a actualiza prezenta politica. Modificarile sunt publicate pe aceasta pagina, cu data actualizarii. Pentru modificari substantiale notificam utilizatorii prin email sau printr-o notificare pe site.
Contact si plangeri
Pentru exercitarea drepturilor sau orice intrebare legata de datele tale, ne poti scrie la business@highuplabs.ro. Te incurajam sa ne contactezi intai pe noi, ca sa rezolvam problema direct si rapid.
Daca consideri ca datele tale sunt prelucrate incorect sau ca drepturile tale nu au fost respectate, ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):
- Website: www.dataprotection.ro
- Email: anspdcp@dataprotection.ro
- Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, Romania