Confidențialitate

1. Cine este operatorul datelor

Operatorul datelor tale personale este IMM Expert HUB SRL, CUI RO52154711, înregistrată la Registrul Comerțului cu nr. J2025051835005, cu sediul în sat Baciu, com. Baciu, str. Transilvaniei nr. 161C, jud. Cluj. Contact pentru orice întrebare despre date: [email protected]. Nu avem desemnat un responsabil cu protecția datelor (DPO); toate cererile ajung la adresa de mai sus.

Această politică se aplică site-ului public și serviciului DeBifat. Se completează cu Termenii și condițiile și cu Politica de cookie-uri.

2. Ce date prelucrăm

• Cont: nume, e-mail, telefon, parola (stocată doar ca amprentă criptografică), rolul în aplicație.
• Firma: CUI și datele firmei din registrele publice (denumire, adresă, cod CAEN), puncte de lucru, sarcini, documente și dovezi încărcate de tine.
• Echipă: numele și e-mailul colegilor pe care îi inviți.
• Formularul de contact: numele, e-mailul, telefonul, firma, CUI-ul și mesajul pe care le scrii.
• Înscriere prelansare (/inscriere): numele, e-mailul, CUI-ul firmei, numărul orientativ de angajați, opțional denumirea firmei, nevoile descrise sau sugestiile selectate, codul CAEN principal din registrul public, alegerea privind primirea noutăților și a ofertelor, data și ora înscrierii, parametrii campaniei (utm_*) și adresa IP stocată doar ca amprentă criptografică pentru limitarea abuzului. Textul este opțional și folosit numai pentru înțelegerea nevoilor produsului; nu include date personale ale altor persoane. CUI-ul unei persoane fizice autorizate sau al unei întreprinderi individuale ori familiale este tratat ca dată cu caracter personal.
• E-mailuri trimise de aplicație: alerte, confirmări, facturi, cu data trimiterii. Pentru newslettere înregistrăm și deschiderile detectate prin încărcarea unei imagini și accesările linkurilor, cu data și numărul lor, pentru a măsura activitatea pe e-mail. Imaginile blocate și scanerele automate ale furnizorilor pot influența aceste date.
• Mesajele de e-mail trimise către adresele noastre de contact și răspunsurile echipei: adresele expeditorilor și destinatarilor, textul, fișierele atașate și datele tehnice ale mesajului, pentru a răspunde solicitării și a păstra contextul conversației.
• Date tehnice: adresa IP (păstrată doar sub formă de amprentă pentru limitarea abuzului), tipul browserului, jurnale de securitate.
• Plăți: gestionate de Stripe; noi primim doar starea plății și identificatori, nu datele cardului.

3. Scopuri și temeiuri legale

• Furnizarea Serviciului, contul, alertele, suportul: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Răspunsul la mesajele din formularul de contact și ofertarea: măsuri la cererea ta înainte de contract și interesul nostru legitim de a răspunde (art. 6 alin. 1 lit. b și f).
• Înscrierea pe pagina de prelansare (/inscriere), trimiterea e-mailului de confirmare a înscrierii, a informării săptămânale cu termene și a anunțului de deschidere a aplicației: măsuri la cererea ta înainte de încheierea unui contract și interesul nostru legitim de a-ți trimite comunicările pentru care te-ai înscris (art. 6 alin. 1 lit. b și f GDPR). Trimiterea de noutăți și oferte comerciale despre DeBifat și IMM Expert Hub: consimțământul tău, doar dacă ai bifat opțiunea dedicată (art. 6 alin. 1 lit. a GDPR și art. 12 din Legea nr. 506/2004).
• Facturare și evidențe contabile: obligație legală (art. 6 alin. 1 lit. c).
• Securitate, prevenirea abuzului și a spam-ului: interes legitim (art. 6 alin. 1 lit. f).
• Cookie-uri și tehnologii opționale: consimțământul tău (art. 6 alin. 1 lit. a). În prezent nu folosim niciunul.

4. Cui transmitem datele

Datele pot fi accesate de personalul nostru autorizat și de furnizori care ne ajută să oferim Serviciul, pe baza unor contracte conforme GDPR:

• găzduire și infrastructură, în Uniunea Europeană;
• Stripe, pentru plata cu cardul;
• furnizorul de trimitere a e-mailurilor;
• Azeno Companies, pentru datele firmelor din registrele publice, pe baza CUI-ului introdus.
• Azeno Companies și ANAF, când cauți o firmă după nume sau CUI în formularul de prelansare.

Echipa IMM Expert Hub, ca prestator de lucrări, vede sarcinile și documentele numai dacă ceri o ofertă sau ajutor. Putem transmite date autorităților, când legea ne obligă. Nu vindem date personale.

5. Transferuri în afara UE

Nu transferăm intenționat date în afara Spațiului Economic European. Dacă un furnizor o face (de exemplu procesatorul de plăți), ne asigurăm că există garanții adecvate, precum clauzele contractuale standard.

6. Cât timp păstrăm datele

• Contul și datele firmei: cât timp ai contul și o perioadă de export după încetare, apoi sunt șterse sau anonimizate.
• Mesajele din formularul de contact: cât este necesar pentru răspuns; mesajele marcate ca rezolvate se șterg după 12 luni.
• Corespondența prin e-mail gestionată în Suport: 12 luni de la închiderea conversației; atașamentele sunt șterse împreună cu aceasta.
• Înscrierile din pagina de prelansare (/inscriere): până la dezabonare (urmată de ștergerea datelor în 30 de zile) sau cel mult 6 luni de la deschiderea aplicației pentru persoanele care nu s-au dezabonat. Dacă te dezabonezi sau ceri ștergerea, păstrăm doar o amprentă criptografică ireversibilă a adresei de e-mail, strict pentru a nu-ți mai trimite mesaje.
• Documentele contabile (facturi): perioada impusă de lege.
• Anunțurile din platformă, destinatarii și confirmările de citire: 12 luni. Actualizările în timp real folosesc o conexiune WebSocket autentificată; Redis, dacă este activ, transmite evenimente între servere fără a păstra conținutul mesajelor.
• Jurnale tehnice și de securitate: pe termen scurt, cât este necesar securității.
• Alegerea ta de cookie-uri: 180 de zile.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără să afecteze prelucrările de până atunci. Pentru a le exercita ne scrii la [email protected]; răspundem în cel mult o lună.

Te poți dezabona oricând de la informările din perioada de prelansare sau de la comunicările comerciale, gratuit și fără justificare, prin linkul „Dezabonare” din subsolul fiecărui e-mail primit de la noi sau scriindu-ne la [email protected].

8. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate sigur, acces pe roluri și copii de siguranță. Nicio metodă nu este însă absolut sigură; în caz de incident care te afectează te anunțăm conform legii.

9. Reclamații

Dacă te consideri nedreptățit, ne poți scrie și vom încerca să rezolvăm. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), bd. G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

10. Cookie-uri

Site-ul folosește doar un cookie necesar, care păstrează alegerea ta despre cookie-uri. Detaliile sunt în Politica de cookie-uri (/politica-cookie).

11. Modificări ale politicii

Actualizăm această politică când se schimbă prelucrările. Data ultimei actualizări este afișată sus. Pentru schimbări importante te anunțăm prin e-mail sau în aplicație.