Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm despre dumneavoastră atunci când folosiți site-ul northframe.ro sau ne contactați, în ce scopuri, pe ce temei legal și ce drepturi aveți. Prelucrarea se face cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018.

1. Cine este operatorul de date

Operatorul datelor este ALLTRASTAR SRL (denumire comercială „NorthFrame”), societate înregistrată în România, CUI RO42145562, cu sediul în București, Sector 4.

• E-mail: [email protected]
• Telefon: +40 747 229 523

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor descrise mai jos, ne puteți scrie la adresa de e-mail de mai sus.

2. Ce date prelucrăm și în ce scop

a) Formularul de contact și formularul de comandă a raportului de bancabilitate

Când completați un formular de pe site pentru a solicita o discuție, o evaluare sau un raport de bancabilitate, prelucrăm datele pe care ni le furnizați: nume și prenume, denumirea firmei, număr de telefon, adresa de e-mail (opțional), cifra de afaceri sau intervalul indicat (opțional), serviciul pentru care ne contactați, canalul de contact preferat și intervalul preferat pentru o întâlnire. Le folosim exclusiv pentru a vă contacta, a răspunde solicitării și a pregăti evaluarea sau raportul.

Din motive tehnice și de securitate, la trimiterea formularului se înregistrează automat și adresa IP (folosită temporar pentru limitarea abuzurilor) și tipul de browser (user-agent), precum și pagina de proveniență a solicitării.

b) Salvarea rezultatului din simulatorul de bancabilitate

Simulatorul funcționează integral în browserul dumneavoastră, iar cifrele introduse nu părăsesc dispozitivul atâta timp cât doar îl folosiți. Numai dacă alegeți în mod expres să vă trimitem rezultatul, prin completarea adresei de e-mail și bifarea acordului, transmitem și stocăm pe serverele noastre:

• adresa de e-mail și, dacă îl completați, numărul de telefon;
• instantaneul simulării în momentul salvării — ratingul afișat, scorul, verdictul, marja de dobândă estimată, indicatorii calculați (acoperirea serviciului datoriei, gradul de îndatorare, lichiditatea) și cele cinci valori pe care le-ați reglat dumneavoastră: cifra de afaceri, marja EBITDA, datoriile bancare, ponderea scadentă pe termen scurt și raportul dintre activele și datoriile curente;
• pagina de proveniență, adresa IP și tipul de browser, în aceleași scopuri tehnice ca la punctul a).

Valorile pe care le reglați în simulator sunt aproximări alese de dumneavoastră, nu date extrase din contabilitatea firmei. Le folosim pentru a vă trimite rezultatul solicitat și pentru a înțelege situația despre care ne scrieți, dacă ulterior discutăm. Dacă nu completați formularul de salvare, nu transmitem și nu stocăm nimic.

c) Contul de portal (pentru clienți)

Dacă sunteți client cu care avem un contract, vă putem oferi acces la un portal securizat. În acest cadru prelucrăm datele de cont (e-mail, date de autentificare) și informațiile financiare pe care le încărcați sau ni le transmiteți (de exemplu balanțe și situații financiare), strict pentru prestarea serviciilor de consultanță contractate. Aceste date sunt tratate cu confidențialitate, sub acord de confidențialitate (NDA).

d) Comunicări prin e-mail către persoanele care ne-au lăsat datele

Dacă ne-ați lăsat adresa de e-mail printr-unul dintre formularele de mai sus, vă putem trimite mesaje legate de solicitarea dumneavoastră și, ulterior, un număr limitat de mesaje cu conținut util pe aceeași temă. Aceste mesaje pot include mijloace tehnice uzuale care ne arată dacă mesajul a fost deschis și dacă s-a apăsat pe un link din el, pentru a nu vă mai scrie inutil și pentru a înțelege ce informație vă este de folos.

Fiecare astfel de mesaj conține un link de dezabonare. Vă puteți opune oricând, iar la prima solicitare de a nu mai fi contactat încetăm orice comunicare comercială și marcăm datele dumneavoastră în acest sens. Nu vindem, nu închiriem și nu schimbăm liste de contacte cu nimeni, și nu vă adăugăm în nicio listă dacă nu ne-ați lăsat dumneavoastră datele.

e) Cookie-uri și date tehnice

Site-ul folosește doar cookie-uri strict necesare pentru funcționare și securitate. Nu folosim cookie-uri de analiză, publicitate sau urmărire și nu creăm profiluri de marketing. Detaliile sunt în Politica de cookie-uri.

3. Temeiul legal al prelucrării

• Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR) — pentru trimiterea formularelor de contact și de comandă, pentru salvarea rezultatului din simulator și pentru comunicările prin e-mail. Se bifează explicit înainte de trimitere și îl puteți retrage oricând.
• Demersuri precontractuale și executarea contractului (art. 6 alin. (1) lit. (b) GDPR) — pentru a răspunde solicitării dumneavoastră și, ulterior, pentru prestarea serviciilor contractate.
• Interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — pentru securitatea site-ului și prevenirea abuzurilor.
• Obligația legală (art. 6 alin. (1) lit. (c) GDPR) — atunci când legea ne obligă să păstrăm anumite documente (de exemplu, evidențe contabile).

4. Cât timp păstrăm datele

• Datele din formularele de contact și de comandă: până la soluționarea solicitării, iar dacă nu se încheie o colaborare, cel mult 24 de luni de la ultima interacțiune, după care se șterg sau se anonimizează.
• Datele salvate din simulator, inclusiv instantaneul simulării: cel mult 24 de luni de la ultima interacțiune, după care se șterg sau se anonimizează. Le puteți cere ștergerea oricând, mai devreme.
• Evidența dezabonărilor și a solicitărilor de a nu mai fi contactat: o păstrăm pe termen nedeterminat, strict pentru a ne asigura că nu vă mai contactăm.
• Datele clienților: pe durata contractului și ulterior pe perioada impusă de obligațiile legale aplicabile (de exemplu, termenele de arhivare contabilă și fiscală).
• Datele tehnice de securitate: pe o perioadă scurtă, necesară scopului pentru care au fost colectate.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le putem face accesibile doar furnizorilor care ne ajută să operăm serviciul, în calitate de persoane împuternicite, obligați contractual să le protejeze:

• Furnizorul de bază de date și autentificare (Supabase) — stocarea securizată a datelor;
• Furnizorul de infrastructură de găzduire (Hetzner) — serverele pe care rulează aplicația;
• Furnizorul de securitate și livrare a conținutului (Cloudflare) — protecție și optimizarea traficului;
• Furnizorul de e-mail (Cyberfolks) — transmiterea notificărilor și a mesajelor legate de solicitarea dumneavoastră.

De asemenea, putem divulga date autorităților publice atunci când legea ne obligă, precum și consilierilor profesioniști (de exemplu, avocați sau contabili), în limita strictă a scopului.

6. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri pot prelucra date pe servere situate în afara Spațiului Economic European. În aceste cazuri ne asigurăm că transferul beneficiază de garanții adecvate conform GDPR, de regulă prin clauzele contractuale standard aprobate de Comisia Europeană.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiuni criptate (HTTPS), controlul accesului, separarea mediilor și acces restrâns la datele clienților.

8. Instrumentele interactive și absența deciziilor automate

Simulatorul de bancabilitate și testul rapid de pe site rulează în browserul dumneavoastră. Rezultatele sunt orientative și educative, se bazează pe valori aproximative alese de dumneavoastră și nu constituie o ofertă de creditare. Datele se transmit către noi numai dacă alegeți expres să vă trimitem rezultatul, în condițiile descrise la punctul 2 litera b).

Nu luăm decizii automate cu efecte juridice sau cu efecte similare semnificative asupra dumneavoastră, în sensul art. 22 GDPR. Ratingul afișat de simulator și orice punctaj intern pe care îl folosim în activitatea noastră comercială servesc doar la ordonarea propriei noastre munci și nu determină singure niciun rezultat pentru dumneavoastră. Orice evaluare care vă privește este revizuită de o persoană, iar decizia de finanțare aparține exclusiv instituției de credit.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita:

• accesul la datele pe care le prelucrăm despre dumneavoastră;
• rectificarea datelor inexacte sau completarea celor incomplete;
• ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la prelucrarea întemeiată pe interes legitim, precum și la orice comunicare comercială;
• retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare.

Puteți exercita aceste drepturi scriindu-ne la [email protected]. Răspundem în termenele prevăzute de lege.

Dacă apreciați că prelucrarea încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; e-mail [email protected]; web www.dataprotection.ro.

10. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale serviciilor sau ale legislației. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată sus.