Politica de Confidențialitate

1. Operatorul de date

• Denumire: Ciobanu E. Cristina PFA
• CUI: 54530197
• Sediu: Sat Micești, Comuna Tureni, Str. Principală nr. 95, județul Cluj, România
• Email: cristina.ciobanu@remax.ro
• Telefon: +40 731 066 110

2. Categoriile de date prelucrate

În funcție de modul în care interacționați cu noi, putem prelucra:

• Date de identificare: nume, prenume.
• Date de contact: adresă de e-mail, număr de telefon.
• Date de cont: numele de utilizator, parolă (stocată sub formă criptată).
• Date privind comenzile și plățile: serviciile achiziționate, sumele plătite, istoricul tranzacțiilor. Datele cardului bancar nu sunt stocate de noi; ele sunt procesate direct de procesatorul de plăți Netopia Payments.
• Date de facturare: nume, adresă, CUI/CIF (atunci când achiziția se face în numele unei companii).
• Date de utilizare: adresă IP, tip de browser, sistem de operare, paginile vizitate, durata vizitei, sursa traficului.
• Comunicări: conținutul mesajelor pe care ni le transmiteți prin formularele de contact, e-mail sau telefon.

3. Scopurile și temeiurile prelucrării

• Înregistrarea contului și prestarea serviciilor (executarea contractului, art. 6 alin. 1 lit. b GDPR).
• Procesarea plăților și emiterea facturilor (executarea contractului și obligație legală, art. 6 alin. 1 lit. b și c GDPR).
• Comunicări legate de comandă – confirmări de plată, link-uri de acces la sesiuni live, notificări privind înregistrările (executarea contractului, art. 6 alin. 1 lit. b GDPR).
• Newsletter și comunicări de marketing – numai pe baza consimțământului dumneavoastră expres (art. 6 alin. 1 lit. a GDPR). Vă puteți retrage consimțământul oricând prin linkul de dezabonare din fiecare e-mail.
• Răspuns la solicitările transmise prin formularele de contact (interes legitim, art. 6 alin. 1 lit. f GDPR).
• Securitatea site-ului, prevenirea fraudelor și analiza traficului (interes legitim, art. 6 alin. 1 lit. f GDPR).
• Îndeplinirea obligațiilor fiscale și contabile (obligație legală, art. 6 alin. 1 lit. c GDPR).
• Soluționarea eventualelor litigii (interes legitim, art. 6 alin. 1 lit. f GDPR).

4. Destinatarii datelor

Pentru a putea presta serviciile, transmitem unele dintre datele dumneavoastră către parteneri de încredere care acționează în calitate de persoane împuternicite, în baza unor contracte ce includ obligații stricte de confidențialitate:

• Netopia Payments – procesator de plăți cu cardul.
• Furnizori de hosting și e-mail – pentru găzduirea site-ului și transmiterea e-mailurilor tranzacționale.
• Zoom Video Communications – pentru desfășurarea sesiunilor live online.
• Furnizor servicii contabile – pentru emiterea facturilor și raportarea fiscală.
• Autorități publice – atunci când transmiterea este impusă de lege.

5. Transferul datelor în afara UE/SEE

Anumiți furnizori (de exemplu Zoom) pot procesa date în afara Uniunii Europene. În aceste cazuri, transferurile sunt realizate pe baza unor mecanisme aprobate de Comisia Europeană (de regulă, clauzele contractuale standard) și cu respectarea garanțiilor prevăzute de GDPR.

6. Perioada de stocare

• Date de cont și de comandă: pe durata relației contractuale și ulterior, pentru perioada impusă de obligațiile legale (în general, 10 ani pentru documentele financiar-contabile, conform Legii contabilității nr. 82/1991).
• Date de marketing (newsletter): până la retragerea consimțământului.
• Înregistrări ale sesiunilor live: 3 luni de la data fiecărei sesiuni, conform politicii programului.
• Date de utilizare și loguri: maximum 12 luni, în scop de securitate și analiză.

7. Drepturile persoanei vizate

În calitate de persoană vizată, aveți următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul de rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile prevăzute de GDPR;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrarea bazată pe interesul legitim sau în scopuri de marketing direct;
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta la cristina.ciobanu@remax.ro. Vă vom răspunde în termen de cel mult 30 de zile de la primirea solicitării.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării: criptare TLS/HTTPS, parole stocate sub formă hash-uită, control al accesului la sistemele interne, audituri periodice și back-up-uri securizate.

9. Cookies

Site-ul utilizează cookies pentru funcționare, măsurare a traficului și îmbunătățirea experienței. Detalii despre tipurile de cookies folosite și modul în care le puteți gestiona găsiți în Politica privind Cookies.

10. Modificări ale Politicii

Această Politică poate fi actualizată periodic. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu indicarea datei ultimei actualizări.

11. Contact

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră, ne puteți contacta la cristina.ciobanu@remax.ro sau la +40 731 066 110.