1. Cine prelucrează datele
Operatorul datelor tale este:
COSMIDIGITAL S.R.L., cu sediul social în municipiul Botoșani, Aleea Tiberiu Crudu nr. 2A, sc. A, et. 4, ap. 19, județul Botoșani, înregistrată la Registrul Comerțului sub nr. J2026018311008, CUI 54291863. Ne poți scrie la contact@gazduiresediu.ro.
Prelucrăm datele potrivit Regulamentului (UE) 2016/679 (GDPR) și legislației române.
2. Ce date prelucrăm
| Categorie | Ce anume | De unde le avem |
|---|---|---|
| Date pentru contract | Numele și prenumele reprezentantului legal și, dacă e cazul, ale împuternicitului; CNP; seria, numărul, data eliberării, emitentul și valabilitatea cărții de identitate; calitatea în firmă | Le completezi în formularul de comandă |
| Date de contact | Adresa de email și numărul de telefon | Formularul de comandă sau de contact |
| Date despre firmă | Denumirea, forma juridică, CUI-ul sau dovada rezervării denumirii | Formularul de comandă |
| Date de facturare | Numele sau denumirea, adresa, CUI-ul, numărul de la Registrul Comerțului | Formularul de comandă |
| Date despre plată | Suma, data și starea plății, identificatorul tranzacției. Nu primim și nu păstrăm numărul cardului. | Procesatorul de plăți |
| Corespondența firmei | Copiile scanate ale scrisorilor sosite la adresa sediului | Scrisorile primite la adresă |
| Date tehnice | Adresa IP, tipul de browser, data și ora accesării | Se înregistrează automat la folosirea site-ului |
Nu colectăm copii ale actelor de identitate și nu prelucrăm date din categorii speciale.
3. De ce le prelucrăm
| Scop | Temei legal |
|---|---|
| Întocmirea, emiterea și executarea contractului de închiriere pentru sediul social | Executarea contractului – art. 6 alin. (1) lit. b) GDPR |
| Încasarea plății și emiterea facturii | Executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Păstrarea documentelor contabile și răspunsul la solicitările autorităților | Obligație legală – art. 6 alin. (1) lit. c) |
| Notificări despre comandă, contract, corespondență și expirare | Executarea contractului – art. 6 alin. (1) lit. b) |
| Accesul în „Contul meu” și trimiterea codului de intrare | Executarea contractului – art. 6 alin. (1) lit. b) |
| Răspunsul la mesajele trimise prin formularul de contact | Demersuri la cererea ta și interes legitim – art. 6 alin. (1) lit. b) și f) |
| Securitatea platformei, prevenirea fraudei și apărarea drepturilor noastre | Interes legitim – art. 6 alin. (1) lit. f) |
Datele pentru contract sunt necesare: fără ele nu putem emite contractul. Nu folosim datele tale pentru decizii automate cu efecte juridice asupra ta și nu le vindem.
4. Cât timp le păstrăm
- Contractul și datele din el: pe durata contractului și, după încetare, pe durata termenului de prescripție, pentru apărarea drepturilor noastre.
- Facturile și documentele contabile: pe durata cerută de legislația fiscală și contabilă.
- Comenzile începute și neplătite: cel mult 30 de zile.
- Corespondența scanată: pe durata contractului și cel mult 12 luni după încetarea lui.
- Mesajele din formularul de contact: cel mult 12 luni de la ultimul răspuns.
5. Cui le transmitem
Folosim furnizori care prelucrează date în numele nostru, doar cât e nevoie pentru serviciul lor:
- Cloudflare – găzduirea și livrarea site-ului;
- Supabase – baza de date și stocarea contractelor;
- Stripe – procesarea plăților cu cardul;
- Resend – trimiterea emailurilor;
- SmartBill – emiterea facturilor.
Putem transmite date autorităților publice atunci când legea ne obligă. Contractul tău ajunge la Registrul Comerțului doar dacă îl depui tu în dosarul firmei.
6. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus au sediul sau servere în afara SEE, în special în Statele Unite. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard aprobate de aceasta.
7. Cum le protejăm
- Conexiunea cu site-ul este criptată (HTTPS).
- Datele personale și contractele sunt păstrate în spații private, la care are acces doar serverul nostru și personalul autorizat.
- Datele personale nu apar în adresele paginilor, iar în „Contul meu” nu afișăm CNP-ul sau datele actului de identitate.
- Datele cardului sunt introduse direct la procesatorul de plăți și nu ajung la noi.
8. Drepturile tale
Potrivit GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
- să ceri corectarea datelor greșite (dreptul la rectificare);
- să ceri ștergerea datelor, atunci când nu mai avem un temei să le păstrăm (dreptul la ștergere);
- să ceri restricționarea prelucrării;
- să primești datele într-un format ușor de transmis altui operator (dreptul la portabilitate);
- să te opui prelucrărilor făcute în baza interesului nostru legitim.
Pentru oricare dintre ele, scrie-ne la contact@gazduiresediu.ro. Îți răspundem în cel mult o lună. Datele pe care legea ne obligă să le păstrăm (de exemplu, cele din facturi) nu pot fi șterse înainte de termen.
Dacă ești de părere că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
9. Modificări
Putem actualiza această politică. Versiunea nouă se publică pe această pagină, cu data ultimei actualizări.