Documentul acesta explică ce date personale prelucrăm atunci când folosiți platforma eligibilitate.inafaceri.ro, de ce le prelucrăm, cu cine le împărtășim, cât timp le păstrăm și ce puteți cere de la noi. Este scris ca să fie citit, nu ca să fie bifat, iar dacă ceva nu vă este clar ne puteți scrie oricând la office@inafaceri.ro.

1. Cine prelucrează datele dumneavoastră

Operatorul de date este SOLUȚII COMPLETE ÎN AFACERI S.R.L., cu sediul social în Str. Soporului nr. 29A, bl. A, sc. 2, ap. 9, Cluj-Napoca, județul Cluj, România, înregistrată la Registrul Comerțului sub nr. J12/1401/2020, CUI 39668260, cod de TVA RO39668260. Adresă de corespondență: Str. Daniel Danielopolu nr. 30-32, etaj 4, Herăstrău Business Center, București, România. Email: office@inafaceri.ro. Telefon: +40 731 280 333, +40 731 280 224, +40 722 155 514.

Responsabilul cu protecția datelor desemnat este Dan Paulopol-Necula, email dan.paulopol@paulopol.ro, adresă Splaiul Unirii nr. 16, et. 9, ap. L1, București, România. Îi puteți scrie direct pentru orice cerere legată de datele dumneavoastră.

2. Ce date prelucrăm

Date de cont

Numele, adresa de email, numărul de telefon, CUI-ul firmei în numele căreia acționați, parola (păstrată exclusiv sub formă criptată, ireversibilă, niciodată în clar), momentul acceptării termenilor și versiunea acceptată.

Date din chestionar și din documente

Răspunsurile la întrebările chestionarului, inclusiv cele salvate automat înainte de finalizare, și documentele pe care le încărcați: certificatul constatator, bilanțuri, acte ale firmei sau alte documente solicitate de consultant. Acestea pot conține date despre dumneavoastră, despre asociați sau administratori.

Date publice despre firmă

Pe baza CUI-ului furnizat preluăm din registrul public informații despre firmă: denumire, sediu, cod CAEN, vechime, număr de angajați, cifre din bilanțurile depuse, starea fiscală și eventualele datorii la buget. Sunt date despre societate, nu despre dumneavoastră personal, dar le menționăm pentru transparență, fiindcă ajung în raport și în fișa dumneavoastră din sistemele noastre.

Date rezultate din analiză

Raportul de eligibilitate, verdictul, criteriile evaluate și două punctaje interne, unul despre soliditatea financiară publică a firmei și unul despre șansele dosarului, folosite pentru a prioritiza cine este contactat și în ce ordine.

Date despre comunicarea cu noi

Emailurile pe care vi le trimitem și momentul trimiterii lor, notițele consultantului după discuțiile telefonice, conversațiile purtate cu asistentul virtual din platformă, programările pentru ședințe și, unde este cazul, înregistrarea convorbirii telefonice, despre care sunteți anunțat la începutul apelului.

Date de plată

Suma, moneda, data și starea plății, împreună cu datele necesare facturării. Nu vedem și nu stocăm datele complete ale cardului: acestea sunt introduse direct la procesatorul de plăți.

Date tehnice

Adresa IP, tipul de browser și dispozitiv, paginile vizitate, sursa din care ați ajuns pe site (inclusiv etichetele de campanie din adresă) și un identificator anonim păstrat într-un cookie propriu. Adresa IP este folosită și pentru limitarea încercărilor repetate de autentificare, ca protecție împotriva atacurilor.

3. În ce scopuri și în ce temei

Crearea contului și furnizarea serviciului (completarea chestionarului, generarea raportului, păstrarea lui în cont): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
Contactarea dumneavoastră telefonic de către un consultant, pentru a discuta rezultatul chestionarului, a completa informațiile lipsă din dosar și a vă prezenta serviciile potrivite: consimțământul exprimat la crearea contului, art. 6 alin. (1) lit. a) GDPR. Acest consimțământ poate fi retras oricând, iar retragerea nu vă afectează contul, raportul sau serviciile deja plătite.
Trimiterea de emailuri legate de serviciu (raportul, reamintirea unui chestionar neterminat, cererea unui document lipsă, confirmarea unei programări): executarea contractului și interesul nostru legitim de a duce la capăt o solicitare pe care ați început-o, art. 6 alin. (1) lit. b) și f) GDPR.
Procesarea plăților, facturarea și contabilitatea: executarea contractului și obligațiile legale fiscale, art. 6 alin. (1) lit. b) și c) GDPR.
Verificarea datelor publice ale firmei, pentru ca evaluarea să nu se bazeze doar pe declarații: interesul legitim de a furniza o analiză corectă, art. 6 alin. (1) lit. f) GDPR.
Îmbunătățirea platformei și măsurarea traficului, cu un cookie tehnic propriu, fără profilare publicitară: interesul legitim de a înțelege cum este folosit site-ul, art. 6 alin. (1) lit. f) GDPR.
Marketing prin Meta (Facebook), inclusiv transmiterea în formă criptată a adresei de email și a numărului de telefon pentru măsurarea campaniilor: exclusiv pe baza consimțământului dat prin bannerul afișat la prima vizită, art. 6 alin. (1) lit. a) GDPR.
Apărarea drepturilor noastre în caz de litigiu sau control: interesul legitim, respectiv obligația legală, art. 6 alin. (1) lit. f) și c) GDPR.

4. Cine mai are acces la date

Datele sunt accesibile angajaților și colaboratorilor noștri care au nevoie de ele pentru a-și face treaba (consultanți, suport, contabilitate, tehnic), fiecare cu drepturi limitate la ce îi este necesar. În afara societății, datele ajung la următorii furnizori, fiecare pentru un scop precis:

Google Cloud (Google Ireland Limited): găzduirea platformei, a bazei de date și stocarea documentelor pe care le încărcați.
Gmail și Google Calendar: trimiterea emailurilor de către consultanți și programarea ședințelor.
OpenAI: analiza automată a răspunsurilor din chestionar și generarea raportului, precum și asistentul virtual din platformă. Furnizorul nu folosește aceste date pentru a-și antrena modelele.
MiniCRM: sistemul intern de relații cu clienții, unde lead-ul dumneavoastră este preluat de consultantul alocat.
Stripe: procesarea plăților cu cardul.
Termene.ro: interogarea datelor publice ale firmei după CUI.
Zoom: ședințele de consultanță online.
Meta Platforms: măsurarea campaniilor publicitare, numai dacă ați acceptat din banner.
Autorități publice, atunci când legea ne obligă să răspundem unei solicitări.

Nu vindem datele dumneavoastră și nu le folosim în alte scopuri decât cele de mai sus.

5. Unde sunt stocate datele și transferurile în afara UE

Platforma și baza de date sunt găzduite în infrastructura Google Cloud, în regiunea europe-west4 (Țările de Jos), deci pe teritoriul Uniunii Europene. Unii dintre furnizorii de mai sus sunt stabiliți în afara Spațiului Economic European sau pot prelucra date acolo. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare, cu garanții corespunzătoare. Puteți solicita o copie a acestor garanții scriindu-ne la office@inafaceri.ro.

6. Cât timp păstrăm datele

Contul, chestionarele și rapoartele: pe toată durata existenței contului, iar dacă acesta rămâne inactiv, cel mult 3 ani de la ultima interacțiune.
Documentele încărcate: aceeași durată ca dosarul la care aparțin, apoi se șterg odată cu el.
Documentele financiar-contabile (facturi, dovezi ale plăților): 10 ani, potrivit legislației fiscale.
Conversațiile cu asistentul virtual și notițele apelurilor: 12 luni de la ultima interacțiune.
Jurnalele tehnice și de securitate: 12 luni.
Dovada acceptării termenilor: pe durata relației contractuale și 3 ani după încetarea ei, ca dovadă a consimțământului.

La cererea dumneavoastră de ștergere, datele se elimină mai devreme, cu excepția celor pe care legea ne obligă să le păstrăm.

7. Decizii automate și profilare

Raportul de eligibilitate și cele două punctaje interne sunt produse automat, inclusiv cu ajutorul inteligenței artificiale. Ele nu produc efecte juridice asupra dumneavoastră și nu vă afectează în mod similar semnificativ: sunt orientative, nu decid acordarea unei finanțări, iar decizia asupra dosarului aparține autorității care administrează programul. Punctajele sunt folosite intern pentru a stabili ordinea în care consultanții contactează solicitanții. Puteți oricând să cereți intervenția unui consultant uman, să vă exprimați punctul de vedere și să contestați rezultatul, scriindu-ne la office@inafaceri.ro.

8. Cum protejăm datele

Traficul către platformă este criptat, parolele sunt stocate exclusiv sub formă de amprentă criptografică, accesul angajaților este limitat pe roluri, iar acțiunile importante din panoul de administrare sunt jurnalizate. Documentele încărcate sunt păstrate într-un spațiu de stocare privat, fără acces public, la care ajunge doar serverul aplicației, iar linkurile prin care puteți încărca un document sunt semnate criptografic și expiră.

9. Drepturile dumneavoastră

Potrivit GDPR aveți următoarele drepturi:

de acces: să aflați ce date avem despre dumneavoastră și să primiți o copie;
la rectificare: să corectați datele inexacte sau incomplete;
la ștergere, cunoscut și ca dreptul de a fi uitat;
la restricționarea prelucrării, în cazurile prevăzute de lege;
la portabilitate: să primiți datele într-un format structurat, citibil automat;
de opoziție la prelucrările întemeiate pe interesul legitim, inclusiv la marketing direct;
de a retrage consimțământul oricând, inclusiv cel dat pentru apelurile telefonice, fără ca acest lucru să afecteze legalitatea prelucrării de dinainte de retragere;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

Cererile se trimit la office@inafaceri.ro sau direct responsabilului cu protecția datelor, la dan.paulopol@paulopol.ro. Răspundem în cel mult 30 de zile; dacă cererea este complexă, termenul poate fi prelungit, iar dumneavoastră veți fi informat.

Dacă nu sunteți mulțumit de răspuns, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, site dataprotection.ro, sau să vă adresați instanței.

10. Cookie-uri

Folosim un cookie tehnic propriu, necesar pentru funcționarea platformei și pentru a măsura traficul, inclusiv înainte de crearea unui cont. Pentru acesta nu este nevoie de acordul dumneavoastră, fiind strict necesar și fără urmărire între site-uri. Separat, doar dacă acceptați din bannerul afișat la prima vizită, folosim cookie-uri de marketing ale Meta și transmitem către Meta, în formă criptată, adresa de email și numărul de telefon, pentru măsurarea campaniilor. Acordul poate fi retras oricând, ștergând cookie-urile din browser sau scriindu-ne.

11. Minori

Platforma se adresează exclusiv persoanelor majore care acționează ca profesioniști sau în numele unei societăți. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am primit astfel de date, le ștergem.

12. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care funcționează platforma sau furnizorii cu care lucrăm. Versiunea curentă este afișată la începutul paginii, iar modificările importante vă vor fi comunicate prin platformă sau prin email.

13. Contact

SOLUȚII COMPLETE ÎN AFACERI S.R.L., Str. Daniel Danielopolu nr. 30-32, etaj 4, Herăstrău Business Center, București, România. Email: office@inafaceri.ro. Telefon: +40 731 280 333, +40 731 280 224, +40 722 155 514. Responsabil cu protecția datelor: Dan Paulopol-Necula, dan.paulopol@paulopol.ro.

Politica de confidențialitate