Politica de confidențialitate
FABRIQON SRL prelucrează datele descrise mai jos în calitate de operator, conform Regulamentului (UE) 2016/679 („GDPR”). Datele pe care clienții le introduc în Platformă sunt prelucrate de Fabriqon ca persoană împuternicită, conform Anexei 1 (DPA), și nu fac obiectul acestei politici.
1. Operatorul
FABRIQON SRL, Cluj-Napoca, str. Observatorului nr. 115, jud. Cluj, CUI 50749721. Contact pentru protecția datelor: [privacy@fabriqon.com]. Fabriqon nu are obligația de a desemna un responsabil cu protecția datelor (art. 37 GDPR).
2. Ce date prelucrăm, în ce scop și pe ce temei
| Persoane vizate | Date | Scop | Temei juridic |
|---|---|---|---|
| Reprezentanții și persoanele de contact ale clienților | Nume, funcție, e-mail, telefon | Încheierea și executarea contractului, facturare, comunicări contractuale | Art. 6(1)(f) GDPR – interesul legitim de a încheia și executa contractul cu compania; art. 6(1)(c) – obligații fiscale și contabile |
| Utilizatorii Platformei | Nume, e-mail, rol, parolă (stocată criptat ireversibil), jurnale de acces și activitate (IP, dată, oră, acțiuni) | Administrarea conturilor, securitate, suport, prevenirea fraudei | Art. 6(1)(f) – interesul legitim de a furniza un serviciu sigur |
| Persoana care acceptă contractul | Nume, e-mail, CUI-ul companiei, IP, data și ora, versiunea documentelor | Dovada încheierii contractului | Art. 6(1)(f) – interesul legitim de a dovedi contractul și de a ne apăra drepturile |
| Persoane care solicită informații sau o demonstrație | Nume, companie, e-mail, telefon, mesaj | Răspuns la solicitare, ofertare | Art. 6(1)(b) – demersuri precontractuale la cererea persoanei |
| Destinatarii noutăților despre produs | Nume, e-mail | Informări despre Platformă | Clienți: art. 6(1)(f), cu dezabonare oricând; alte persoane: art. 6(1)(a) – consimțământ |
| Vizitatorii site-ului și ai Platformei | Cookie-uri strict necesare (sesiune, preferințe) | Funcționarea site-ului și a Platformei | Art. 6(1)(f) și Legea nr. 506/2004 (cookie-urile strict necesare nu necesită consimțământ) |
3. Cât timp păstrăm datele
- Date contractuale, de contact și evidența acceptării: durata contractului plus 3 ani (termenul general de prescripție, art. 2517 Cod civil).
- Documente financiar-contabile: termenele prevăzute de legislația contabilă și fiscală.
- Jurnale de acces: [12 luni].
- Solicitări care nu au dus la un contract: 12 luni de la ultimul contact.
- Date prelucrate pe bază de consimțământ: până la retragerea consimțământului.
4. Cui transmitem datele
- Furnizorilor care ne ajută să prestăm serviciile, pe bază de contract conform art. 28 GDPR: DigitalOcean (găzduire, UE), [furnizor e-mail], [furnizor contabilitate], [instrument de suport].
- Autorităților, când legea o cere, inclusiv ANAF prin sistemul RO e-Factura.
- Consultanților noștri (avocați, contabili, auditori), care au obligație de confidențialitate.
Nu vindem date cu caracter personal.
5. Transferuri în afara SEE
Stocăm datele în centre de date din UE. Unii furnizori au sediul în SUA (de exemplu, DigitalOcean, LLC). Dacă un furnizor accesează date din afara SEE, transferul se face pe baza unei decizii de adecvare, inclusiv EU-US Data Privacy Framework pentru furnizorii certificați, sau a clauzelor contractuale standard ale Comisiei Europene (art. 45–46 GDPR).
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor, control al accesului pe roluri, separarea datelor fiecărui client, copii de siguranță și jurnale de acces. Personalul Fabriqon are acces doar la datele necesare sarcinilor sale și este obligat la confidențialitate.
7. Drepturile dumneavoastră
Aveți dreptul de acces (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitate (art. 20) și de opoziție, inclusiv față de prelucrările bazate pe interes legitim (art. 21). Puteți retrage oricând consimțământul, fără a afecta prelucrările anterioare.
Ne puteți scrie la [privacy@fabriqon.com]. Răspundem în cel mult o lună (art. 12 alin. (3) GDPR). Pentru datele din Platformă, operatorul este angajatorul sau compania dumneavoastră; vă vom redirecționa cererea către aceasta.
Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
8. Modificări
Publicăm orice versiune nouă pe site și în Platformă. Clienții primesc notificare prin e-mail cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor importante.