Cine prelucrează datele tale
North Star Web este denumirea comercială sub care este prezentat acest site. Entitatea juridică menționată mai jos va avea calitatea de operator de date atunci când site-ul este lansat public și formularele sunt activate.
Ce date putem prelucra
Colectăm numai datele necesare pentru a răspunde cererii, a pregăti și executa un contract, a administra programul de recomandări ori a proteja site-ul.
- Cereri de ofertă și contact: nume, email, telefon sau WhatsApp, numele afacerii, serviciul dorit, bugetul, mesajul și codul de recomandare, dacă este folosit.
- Cont și recomandări, după activarea programului: email, preferințe de cont, cod personal, starea recomandărilor, valorile eligibile și comisioanele. Promotorul nu vede datele de contact ale clientului recomandat.
- Plăți de comisioane: tipul participantului, numele legal sau denumirea firmei, identificator fiscal, IBAN, email de facturare și starea verificării. Documentele de identitate nu sunt încărcate în prima versiune.
- Contract și corespondență: informațiile incluse în discuții, ofertă, contract, facturi și documentele proiectului.
- Securitate: informații tehnice ale cererii. Pentru limitarea abuzului, adresa tehnică și agentul browserului pot fi transformate într-o amprentă criptografică pseudonimizată; nu păstrăm intenționat adresa IP completă în acest mecanism.
Datele provin direct de la tine, din folosirea explicită a unui link sau cod de recomandare și din sistemele tehnice care livrează și protejează site-ul.
De ce folosim datele și în baza cărui temei
| Scop | Temei juridic |
|---|---|
| Răspuns la contact, analizarea brief-ului și pregătirea unei oferte | Demersuri la cererea ta înaintea unui contract |
| Furnizarea serviciilor, administrarea contului și comunicarea despre proiect | Executarea contractului |
| Facturare, evidențe contabile și obligații fiscale | Obligație legală |
| Securitate, prevenirea fraudei, apărarea drepturilor și îmbunătățirea stabilității | Interes legitim, evaluat în raport cu drepturile tale |
| Marketing sau analiză neesențială, dacă vor fi activate | Consimțământ prealabil, care poate fi retras |
Câmpurile marcate ca obligatorii sunt necesare pentru a gestiona cererea. Dacă nu le furnizezi, este posibil să nu îți putem răspunde sau pregăti oferta. Nu folosim decizii exclusiv automatizate care produc efecte juridice asupra ta.
Cine poate primi datele
Accesul este limitat persoanelor și furnizorilor care au nevoie de date pentru serviciul lor: găzduire și infrastructură, Supabase pentru autentificare și baza de date atunci când este configurat, servicii de email și comunicații, contabilitate, bănci, consultanți și autorități atunci când legea o cere. Nu vindem date personale.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, vom folosi un mecanism permis de GDPR, precum o decizie de adecvare sau clauze contractuale standard. Lista furnizorilor și locațiile efective trebuie confirmate înainte de lansarea colectării publice.
Cât timp păstrăm datele
- cererile fără contract: cel mult 24 de luni de la ultima interacțiune relevantă, dacă nu există o cerere justificată sau un litigiu;
- datele contului: cât timp contul este activ și ulterior cât este necesar pentru securitate, solicitări și obligații legale;
- contractele, facturile, plățile și evidențele programului: pe durata impusă de legislația fiscal-contabilă și de termenele de apărare a drepturilor;
- datele tehnice anti-abuz: numai pe perioada necesară limitării cererilor și investigării incidentelor, apoi sunt șterse sau agregate.
La expirarea termenelor, datele sunt șterse, anonimizate sau păstrate separat numai dacă există o obligație legală.
Drepturile tale
În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția față de anumite prelucrări. Când baza este consimțământul, îl poți retrage fără a afecta prelucrarea anterioară.
Trimite cererea la salut@northstarweb.ro. Putem solicita informații rezonabile pentru confirmarea identității și răspundem, de regulă, în cel mult o lună. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Este util să ne contactezi întâi pentru a încerca rezolvarea directă.
Securitate, minori și modificări
Aplicăm măsuri tehnice și organizatorice proporționale, precum controlul accesului, conexiuni criptate, politici de acces la nivel de bază de date și separarea cheilor privilegiate pe server. Nicio metodă nu poate garanta securitate absolută.
Serviciile sunt destinate persoanelor care pot încheia valabil un contract, nu colectării intenționate de date de la copii. Putem actualiza politica atunci când se schimbă serviciile sau legea; versiunea și data curentă vor rămâne publicate aici.
Ai o întrebare?
Scrie-ne înainte să continui.
Pentru clarificări despre aceste documente sau despre datele tale, ne poți contacta la salut@northstarweb.ro.