Politica de confidențialitate

1. Cine prelucrează datele

Operator este BIG HR S.R.L., cu sediul în sat Conțești, comuna Valea Seacă, județul Iași, nr. 43, CUI 51115951, înregistrată la Registrul Comerțului sub nr. J2025001532004.

Pentru orice chestiune legată de datele tale, scrie la contact@hyvestruct.ro sau sună la +40 742 545 809. Răspundem în cel mult 30 de zile, de regulă mult mai repede.

2. Ce date primim, mai exact

Site-ul are două formulare. Nu colectăm nimic în fundal: dacă nu completezi un formular, nu ne rămâne nicio informație despre tine în afara jurnalelor tehnice de la punctul 5.

Formularul de audit gratuit

• Nume — obligatoriu
• Adresa site-ului — obligatoriu
• Adresă de contact (e-mail sau telefon) — obligatoriu
• Ce vinde firma — opțional
• Oraș / zonă deservită — opțional
• Întrebări pe care le pun clienții — opțional
• Concurenți — opțional

Formularul de contact

• Nume — obligatoriu
• Adresă de contact (e-mail sau telefon) — obligatoriu
• Mesaj — obligatoriu
• Firmă — opțional

Formularele conțin și un câmp-capcană, invizibil pentru oameni, folosit exclusiv ca să oprim trimiterile automate. Dacă e completat, mesajul este ignorat. Nu reținem nimic din el.

3. De ce le prelucrăm și în ce temei

• Ca să-ți răspundem și să livrăm ce ai cerut (auditul gratuit sau răspunsul la mesaj) — temei: măsuri precontractuale luate la cererea ta, art. 6 alin. (1) lit. b) GDPR.
• Ca să executăm contractul, dacă devii client — același temei.
• Ca să ne apărăm de abuzuri și trimiteri automate — temei: interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR.
• Ca să respectăm obligații legale (fiscale, contabile), dacă ajungem să facturăm — art. 6 alin. (1) lit. c) GDPR.

Nu folosim datele pentru profilare, publicitate comportamentală sau decizii automate. Nu le vindem și nu le închiriem nimănui.

4. Cât le păstrăm

• Cereri care nu devin colaborare — până la 12 luni de la ultimul schimb de mesaje, apoi se șterg din căsuța de e-mail.
• Cereri care devin colaborare — pe durata contractului și 3 ani după, termenul general de prescripție.
• Documente contabile — 10 ani, cât cere legea.

5. Cui ajung datele

Nu avem bază de date. Site-ul nu stochează nimic: mesajul trimis prin formular pleacă direct pe e-mail. Trec însă prin următorii furnizori, care acționează ca persoane împuternicite:

• Vercel Inc. (SUA) — găzduiește site-ul și rulează funcția care procesează formularul.
• Resend (SUA) — serviciul prin care se trimite efectiv e-mailul cu conținutul formularului.
• Furnizorul căsuței de e-mail pe care o citim, unde mesajul ajunge și rămâne stocat.

Acești furnizori sunt în afara Spațiului Economic European. Transferul se face în temeiul clauzelor contractuale standard adoptate de Comisia Europeană și/sau al Cadrului transatlantic privind confidențialitatea datelor, conform documentelor publicate de fiecare furnizor.

Serverele care găzduiesc site-ul păstrează, ca orice server, jurnale tehnice de acces: adresa IP, momentul cererii, pagina cerută și tipul de browser. Sunt folosite doar pentru funcționare și securitate și nu sunt corelate cu datele din formulare.

6. Cookie-uri

Site-ul nu folosește cookie-uri de analiză, de marketing sau de urmărire, nu are Google Analytics și nu are pixeli publicitari. Detaliile, în politica de cookies.

7. Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea lor;
• să ceri restricționarea prelucrării;
• să te opui prelucrării întemeiate pe interes legitim;
• să primești datele într-un format structurat, ca să le poți duce altundeva;
• să-ți retragi consimțământul, când prelucrarea se bazează pe el, fără ca asta să afecteze ce s-a prelucrat legal înainte.

Îți exerciți oricare dintre ele scriind la contact@hyvestruct.ro. Nu percepem taxă.

8. Unde te plângi

Dacă îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro. Poți sesiza și instanța.

9. Securitate

Site-ul rulează exclusiv pe HTTPS. Accesul la căsuța de e-mail unde ajung mesajele este protejat cu autentificare în doi pași. Accesele primite de la clienți se păstrează într-un seif de parole, nu în fișiere text sau în e-mail, și se revocă la încheierea colaborării.

10. Modificări

Dacă adăugăm vreodată un instrument care colectează date — de exemplu un sistem de statistici — actualizăm această pagină înainte să-l pornim, nu după. Data ultimei revizii e afișată în capul paginii.