Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm despre dumneavoastră atunci când folosiți site-ul northframe.ro sau ne contactați, în ce scopuri, pe ce temei legal și ce drepturi aveți. Prelucrarea se face cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018.

1. Cine este operatorul de date

Operatorul datelor este ALLTRASTAR SRL (denumire comercială „NorthFrame"), societate înregistrată în România, CUI RO42145562, cu sediul în București, Sector 4.

• E-mail: [email protected]
• Telefon: +40 747 229 523

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor descrise mai jos, ne puteți scrie la adresa de e-mail de mai sus.

2. Ce date prelucrăm și în ce scop

a) Formularul de contact / solicitare de evaluare

Când completați formularul de pe site pentru a solicita o discuție sau o evaluare, prelucrăm datele pe care ni le furnizați: nume și prenume, denumirea firmei, număr de telefon, adresa de e-mail (opțional), cifra de afaceri sau intervalul indicat (opțional), canalul de contact preferat și intervalul preferat pentru o întâlnire. Le folosim exclusiv pentru a vă contacta, a răspunde solicitării și a pregăti prima evaluare.

Din motive tehnice și de securitate, la trimiterea formularului se înregistrează automat și adresa IP (folosită temporar pentru limitarea abuzurilor) și tipul de browser (user-agent), precum și pagina de proveniență a solicitării.

b) Contul de portal (pentru clienți)

Dacă sunteți client cu care avem un contract, vă putem oferi acces la un portal securizat. În acest cadru prelucrăm datele de cont (e-mail, date de autentificare) și informațiile financiare pe care le încărcați sau ni le transmiteți (de exemplu balanțe și situații financiare), strict pentru prestarea serviciilor de consultanță contractate. Aceste date sunt tratate cu confidențialitate, sub acord de confidențialitate (NDA).

c) Cookie-uri și date tehnice

Site-ul folosește doar cookie-uri strict necesare pentru funcționare și securitate. Nu folosim cookie-uri de analiză, publicitate sau urmărire și nu creăm profiluri de marketing. Detaliile sunt în Politica de cookie-uri.

3. Temeiul legal al prelucrării

• Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR) — pentru trimiterea formularului de contact, bifat explicit înainte de trimitere. Îl puteți retrage oricând.
• Demersuri precontractuale și executarea contractului (art. 6 alin. (1) lit. (b) GDPR) — pentru a răspunde solicitării dumneavoastră și, ulterior, pentru prestarea serviciilor contractate.
• Interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — pentru securitatea site-ului și prevenirea abuzurilor.
• Obligația legală (art. 6 alin. (1) lit. (c) GDPR) — atunci când legea ne obligă să păstrăm anumite documente (de exemplu, evidențe contabile).

4. Cât timp păstrăm datele

• Datele din formularul de contact: până la soluționarea solicitării, iar dacă nu se încheie o colaborare, cel mult 24 de luni de la ultima interacțiune, după care se șterg sau se anonimizează.
• Datele clienților: pe durata contractului și ulterior pe perioada impusă de obligațiile legale aplicabile (de exemplu, termenele de arhivare contabilă și fiscală).
• Datele tehnice de securitate: pe o perioadă scurtă, necesară scopului pentru care au fost colectate.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le putem face accesibile doar furnizorilor care ne ajută să operăm serviciul, în calitate de persoane împuternicite, obligați contractual să le protejeze:

• Furnizorul de bază de date și autentificare (Supabase) — stocarea securizată a datelor;
• Furnizorul de infrastructură de găzduire (Hetzner) — serverele pe care rulează aplicația;
• Furnizorul de securitate și livrare a conținutului (Cloudflare) — protecție și optimizarea traficului;
• Furnizorul de e-mail (Cyberfolks) — transmiterea notificărilor legate de solicitarea dumneavoastră.

De asemenea, putem divulga date autorităților publice atunci când legea ne obligă, precum și consilierilor profesioniști (de exemplu, avocați sau contabili), în limita strictă a scopului.

6. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri pot prelucra date pe servere situate în afara Spațiului Economic European. În aceste cazuri ne asigurăm că transferul beneficiază de garanții adecvate conform GDPR, de regulă prin clauzele contractuale standard aprobate de Comisia Europeană.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiuni criptate (HTTPS), controlul accesului, separarea mediilor și acces restrâns la datele clienților.

8. Simulatorul și testul de bancabilitate

Instrumentele interactive de pe site (simulatorul de bancabilitate și testul rapid) rulează integral în browserul dumneavoastră. Cifrele pe care le introduceți nu sunt transmise către serverele noastre și nu sunt stocate. Rezultatele sunt orientative și educative și nu constituie o ofertă de creditare sau o decizie automată cu efecte asupra dumneavoastră.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita:

• accesul la datele pe care le prelucrăm despre dumneavoastră;
• rectificarea datelor inexacte sau completarea celor incomplete;
• ștergerea datelor („dreptul de a fi uitat"), în condițiile legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la prelucrarea întemeiată pe interes legitim;
• retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare.

Puteți exercita aceste drepturi scriindu-ne la [email protected]. Răspundem în termenele prevăzute de lege.

Dacă apreciați că prelucrarea încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; e-mail [email protected]; web www.dataprotection.ro.

10. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale serviciilor sau ale legislației. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată sus.