Politica privind prelucrarea datelor cu caracter personal

1. IDENTITATEA OPERATORULUI ȘI SCOPUL POLITICII

COSMIDIGITAL S.R.L., persoană juridică română, cu sediul social în Aleea Tiberiu Crudu nr. 2A, municipiul Botoșani, județul Botoșani, înregistrată la Registrul Comerțului sub nr. J2026018311008, având CUI 54291863, denumită în continuare „noi”, „Operatorul”, „COSMIDIGITAL S.R.L.” sau „StatusFirma.ro”, respectă confidențialitatea utilizatorilor serviciilor sale și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR” sau „RGPD”) și cu legislația națională aplicabilă în România.

Prezenta politică explică ce date cu caracter personal colectăm prin intermediul site-ului și al serviciilor StatusFirma.ro, motivele și modalitățile în care acestea sunt colectate și utilizate, destinatarii cărora le pot fi divulgate, durata păstrării lor, precum și drepturile de care beneficiază persoanele vizate.

Echipa noastră acordă o atenție sporită protecției datelor cu caracter personal și depune eforturile necesare pentru ca datele clienților și utilizatorilor să fie prelucrate în conformitate cu Regulamentul (UE) 2016/679 și cu legislația în vigoare din România.

Ne rezervăm dreptul de a modifica prezenta politică ori de câte ori este necesar, pentru a o adapta modificărilor legislative, operaționale sau tehnice. Versiunea actualizată va fi publicată pe site-ul StatusFirma.ro, iar modificările importante vor fi comunicate persoanelor vizate atunci când acest lucru este necesar potrivit legii.

2. DEFINIȚII

În sensul prezentei Politici de confidențialitate, termenii specifici sunt utilizați potrivit înțelesului atribuit de Regulamentul (UE) 2016/679, după cum urmează:

Date cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, precum numele, prenumele, adresa de e-mail, numărul de telefon, adresa fizică, datele de localizare, identificatorul online, adresa IP, identificatorul dispozitivului, datele de cont, datele de facturare, datele privind comanda sau alte elemente specifice identității sale.

Prelucrarea datelor înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea către terți prin transmitere, restricționarea, ștergerea sau distrugerea.

Consimțământul înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, cum ar fi bifarea unei căsuțe, își exprimă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.

În sensul prezentei Politici de confidențialitate, termenul „dumneavoastră” desemnează utilizatorul site-ului și al serviciilor noastre, clientul, vizitatorul conturilor noastre de pe rețelele de socializare sau orice persoană care comunică la distanță cu noi.

3. CATEGORIILE DE DATE PRELUCRATE

În raport cu serviciile pe care le prestăm și cu obligația de informare privind prelucrarea datelor cu caracter personal, StatusFirma.ro poate prelucra următoarele categorii de date, în funcție de serviciul solicitat:

3.1. Raportul juridic și financiar bazat pe date publice

Pentru solicitarea și furnizarea Raportului juridic și financiar bazat pe date publice, pot fi prelucrate următoarele categorii de date cu caracter personal:

• numele și prenumele solicitantului;
• adresa de e-mail;
• numărul de telefon;
• calitatea în care este solicitat raportul;
• informațiile privind comanda;
• datele privind plata online;
• datele publice relevante referitoare la administratorii, asociații, beneficiarii reali, reprezentanții legali, persoanele împuternicite sau alte persoane fizice asociate societății analizate, în măsura în care acestea sunt necesare pentru realizarea raportului.

3.2. Analiză juridică a firmei

Pentru solicitarea și furnizarea serviciului „Analiză juridică a firmei”, pot fi prelucrate următoarele categorii de date cu caracter personal:

• numele și prenumele solicitantului;
• adresa de e-mail;
• numărul de telefon;
• calitatea în care este solicitat raportul;
• informațiile privind comanda;
• datele privind plata online;
• datele cu caracter personal conținute în documentele transmise pentru analiză, în măsura în care acestea sunt relevante pentru serviciul solicitat.

3.3. Datele privind plata și tranzacția online

În legătură cu plata și tranzacția online, pot fi prelucrate următoarele date: metoda de plată, suma achitată, moneda, data și ora tranzacției, identificatorul tranzacției sau al comenzii și statusul plății.

Datele complete ale cardului bancar sunt prelucrate direct de procesatorul de plăți și nu sunt stocate de StatusFirma.ro.

4. DATELE OBȚINUTE DIN SURSE PUBLICE

În cadrul Raportului juridic și financiar bazat pe date publice, StatusFirma.ro poate prelucra informații provenite din registre, baze de date, portaluri și alte surse accesibile publicului, în măsura în care acestea sunt relevante pentru verificarea unei societăți.

Aceste informații pot include date referitoare la administratori, asociați, beneficiari reali, reprezentanți legali, persoane împuternicite sau alte persoane fizice asociate societății analizate. Prelucrarea este limitată la informațiile necesare pentru întocmirea raportului și pentru prezentarea situației juridice, administrative, financiare sau operaționale a societății, în limitele serviciului comandat.

5. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

• furnizarea serviciilor solicitate de clienți și utilizatori;
• înregistrarea, administrarea și executarea comenzilor;
• procesarea și confirmarea plăților;
• întocmirea și transmiterea rapoartelor comandate;
• comunicarea cu utilizatorii în legătură cu serviciile solicitate;
• solicitarea de documente sau clarificări suplimentare;
• soluționarea sesizărilor și a reclamațiilor;
• asigurarea funcționării și securității platformei;
• prevenirea fraudelor și a utilizărilor abuzive;
• constatarea, exercitarea sau apărarea unui drept;
• îndeplinirea obligațiilor legale aplicabile Operatorului.

Prelucrarea se realizează în baza următoarelor temeiuri juridice:

• art. 6 alin. (1) lit. b) RGPD – executarea unui contract sau efectuarea demersurilor necesare înaintea încheierii unui contract;
• art. 6 alin. (1) lit. c) RGPD – îndeplinirea obligațiilor legale care îi revin Operatorului;
• art. 6 alin. (1) lit. f) RGPD – interesul legitim al Operatorului privind furnizarea și îmbunătățirea serviciilor, securitatea platformei, prevenirea fraudelor și apărarea drepturilor sale;
• art. 6 alin. (1) lit. a) RGPD – consimțământul persoanei vizate, atunci când acesta este solicitat în mod expres.

6. DESTINATARII DATELOR

COSMIDIGITAL S.R.L., în calitate de operator al platformei StatusFirma.ro, poate transmite sau permite accesul la date cu caracter personal numai în măsura în care acest lucru este necesar pentru furnizarea serviciilor solicitate, procesarea plăților, funcționarea și securizarea platformei, respectarea obligațiilor legale ori apărarea drepturilor și intereselor legitime ale Operatorului.

În funcție de serviciul solicitat și de operațiunile de prelucrare efectuate, datele cu caracter personal pot fi transmise următoarelor categorii de destinatari:

6.1. Beneficiarii rapoartelor comandate prin StatusFirma.ro

Rapoartele sunt transmise la adresa de e-mail indicată în formularul de comandă de persoana care a solicitat serviciul.

În măsura în care raportul conține date referitoare la administratori, asociați, beneficiari reali, reprezentanți legali, persoane împuternicite sau alte persoane fizice asociate unei societăți, aceste date pot fi comunicate beneficiarului raportului exclusiv în măsura în care sunt relevante pentru scopul verificării solicitate.

Beneficiarul raportului are obligația de a utiliza informațiile primite în mod legal, responsabil și exclusiv în scopuri legitime. StatusFirma.ro nu autorizează utilizarea rapoartelor pentru hărțuire, discriminare, publicare neautorizată, crearea unor profiluri abuzive sau luarea unor decizii exclusiv automatizate care produc efecte juridice asupra unei persoane fizice.

6.2. Avocații, consilierii juridici și ceilalți specialiști implicați în realizarea analizei

Pentru prestarea serviciului de analiză juridică a firmei, COSMIDIGITAL S.R.L. poate transmite documentele și informațiile necesare către avocați, consilieri juridici, consultanți sau alți specialiști contractați pentru realizarea ori verificarea analizei.

Accesul acestora este limitat la informațiile necesare îndeplinirii sarcinilor atribuite. Persoanele respective sunt supuse obligațiilor legale, profesionale sau contractuale de confidențialitate și de protecție a datelor.

Atunci când partenerul prelucrează datele exclusiv în numele și pe baza instrucțiunilor COSMIDIGITAL S.R.L., acesta va avea calitatea de persoană împuternicită de Operator, iar prelucrarea va fi reglementată printr-un contract care stabilește obiectul, durata, scopul și natura prelucrării, categoriile de date, măsurile de securitate și obligația de ștergere sau returnare a datelor.

Atunci când un avocat, un consilier juridic sau un alt profesionist stabilește în mod independent scopurile ori mijloacele prelucrării, inclusiv în vederea respectării propriilor obligații profesionale sau legale, acesta poate avea calitatea de operator independent și va răspunde separat pentru prelucrările efectuate în această calitate. COSMIDIGITAL S.R.L. rămâne responsabilă pentru legalitatea transmiterii inițiale a datelor.

6.3. Furnizorii de servicii tehnice

Datele pot fi accesibile furnizorilor care asigură găzduirea platformei, stocarea datelor, mentenanța tehnică, securitatea informatică, administrarea bazelor de date, realizarea copiilor de siguranță, transmiterea mesajelor prin e-mail sau alte servicii necesare funcționării StatusFirma.ro.

Acești furnizori pot prelucra datele numai în limitele serviciilor contractate și cu respectarea obligațiilor aplicabile privind confidențialitatea, securitatea și protecția datelor.

6.4. Procesatorul de plăți și instituțiile implicate în tranzacție

În cazul plăților cu cardul, informațiile necesare efectuării și confirmării tranzacției sunt transmise procesatorului de plăți indicat în pagina de plată, precum și instituțiilor bancare sau financiare implicate.

Datele complete ale cardului bancar sunt introduse și prelucrate direct în sistemul procesatorului de plăți și nu sunt stocate de COSMIDIGITAL S.R.L. StatusFirma.ro poate primi și păstra informații precum identificatorul tranzacției, suma, moneda, data plății și statusul acesteia.

6.5. Autoritățile publice și alți destinatari prevăzuți de lege

Datele pot fi comunicate autorităților publice, organelor fiscale, organelor de control, instanțelor de judecată sau altor entități competente, atunci când divulgarea este impusă de lege, este necesară pentru îndeplinirea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept.

COSMIDIGITAL S.R.L. aplică principiul minimizării datelor și transmite fiecărui destinatar numai datele necesare pentru îndeplinirea scopului pentru care accesul a fost acordat. Atunci când anumite informații, precum CNP-ul, seria și numărul actului de identitate, semnătura, adresa de domiciliu sau alte elemente de identificare nu sunt necesare analizei, acestea pot fi mascate, anonimizate sau excluse din documentele și rapoartele transmise.

Transmiterea anumitor date către partenerii juridici, furnizorii tehnici, procesatorul de plăți și beneficiarul raportului este necesară pentru furnizarea serviciului comandat. În lipsa posibilității efectuării acestor operațiuni, COSMIDIGITAL S.R.L. poate fi în imposibilitatea de a accepta, procesa sau finaliza comanda.

În cazul în care un furnizor prelucrează date în afara Spațiului Economic European, transferul va fi realizat numai cu respectarea condițiilor și garanțiilor prevăzute de legislația aplicabilă.

7. DURATA STOCĂRII DATELOR

Datele cu caracter personal sunt păstrate de StatusFirma.ro numai pe perioada necesară îndeplinirii serviciilor solicitate de client sau utilizator. După îndeplinirea acestor scopuri, datele vor fi șterse, cu excepția situațiilor în care păstrarea lor pentru o perioadă mai îndelungată este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Documentele transmise pentru serviciul „Analiză juridică a firmei” sunt păstrate timp de 14 zile de la data livrării serviciului. În această perioadă, utilizatorul poate transmite sesizări, observații sau solicitări de clarificare referitoare la serviciul prestat.

După expirarea perioadei de 14 zile, documentele sunt șterse, cu excepția situațiilor în care păstrarea lor este necesară pentru soluționarea unei sesizări formulate în această perioadă, respectarea unei obligații legale sau constatarea, exercitarea ori apărarea unui drept. În aceste situații, documentele sunt păstrate numai pe durata necesară îndeplinirii scopului respectiv.

Datele și documentele pentru care există obligații legale de păstrare, inclusiv documentele financiar-contabile și fiscale, sunt păstrate pentru perioada prevăzută de legislația aplicabilă.

În cazul în care anumite date sunt prelucrate în baza consimțământului, acestea vor fi păstrate până la retragerea consimțământului sau până la expirarea perioadei stabilite pentru respectiva prelucrare, oricare dintre aceste momente intervine mai întâi, fără a afecta legalitatea prelucrării efectuate anterior retragerii consimțământului.

8. DOCUMENTELE SOLICITATE PENTRU ANALIZĂ

În vederea realizării serviciului de analiză juridică a firmei, StatusFirma.ro poate solicita Clientului, în funcție de obiectul și complexitatea analizei, documente precum:

• actul constitutiv și actele modificatoare;
• certificatele de înregistrare și certificatele constatatoare;
• hotărârile asociaților sau acționarilor;
• documentele privind sediul social și punctele de lucru;
• mandatele și documentele privind administratorii sau reprezentanții legali;
• declarațiile privind beneficiarii reali;
• autorizațiile, avizele, licențele și certificările;
• documentele referitoare la codurile CAEN;
• orice alte înscrisuri relevante pentru analiza solicitată.

În cazul în care documentele transmise conțin date cu caracter personal aparținând administratorilor, asociaților, acționarilor, beneficiarilor reali, reprezentanților legali, angajaților, colaboratorilor sau altor persoane, Clientul declară că transmiterea acestor date este legală și necesară pentru scopul analizei.

Clientul are obligația să elimine sau să mascheze, înaintea transmiterii, informațiile care nu sunt necesare analizei, inclusiv, după caz, CNP-ul, seria și numărul actului de identitate, adresa de domiciliu, semnătura, datele bancare, datele medicale sau alte informații cu caracter sensibil.

Documentele primite sunt considerate confidențiale și sunt utilizate exclusiv pentru realizarea analizei, comunicarea cu Clientul, soluționarea eventualelor sesizări, îndeplinirea obligațiilor legale și apărarea drepturilor legitime ale COSMIDIGITAL S.R.L.

StatusFirma.ro nu dobândește niciun drept de proprietate asupra documentelor transmise și nu le poate publica, comercializa sau utiliza în scopuri de marketing fără un temei juridic distinct.

Obligația de confidențialitate nu se aplică informațiilor care sunt publice în mod legal, au fost obținute în mod legitim din alte surse sau trebuie comunicate în temeiul unei obligații legale ori la solicitarea unei autorități competente.

9. SECURITATEA DATELOR

Protecția și securitatea datelor cu caracter personal reprezintă o preocupare constantă pentru echipa StatusFirma.ro. Societatea implementează și menține măsuri tehnice și organizatorice adecvate, menite să asigure confidențialitatea, integritatea și disponibilitatea datelor și să prevină accesul neautorizat, divulgarea, modificarea, pierderea sau distrugerea accidentală ori ilegală a acestora.

Aceste măsuri includ, fără a se limita la:

• politici interne de protecție a datelor, verificate și revizuite periodic;
• aplicarea principiului minimizării datelor, prin colectarea numai a informațiilor necesare prestării serviciilor;
• restricționarea accesului la date, astfel încât acestea să fie accesibile numai persoanelor autorizate și supuse obligației de confidențialitate.

În cazul apariției unui incident de securitate care poate afecta datele cu caracter personal, sunt aplicate proceduri interne de gestionare și remediere. Dacă incidentul este susceptibil să genereze un risc pentru drepturile și libertățile persoanelor fizice, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) va fi notificată fără întârzieri nejustificate și, atunci când este posibil, în termen de cel mult 72 de ore de la luarea la cunoștință. Dacă incidentul este susceptibil să genereze un risc ridicat, persoanele vizate vor fi informate în condițiile prevăzute de lege.

Clientul sau utilizatorul păstrează controlul asupra datelor pe care le furnizează prin completarea formularului de comandă sau prin transmiterea documentelor necesare analizei și este responsabil pentru exactitatea, actualitatea și caracterul legal al datelor transmise. Responsabilitatea Clientului nu înlătură obligația StatusFirma.ro de a proteja datele, de a le prelucra exclusiv pentru scopurile declarate și de a le păstra numai pentru o perioadă determinată.

10. DATELE PRIVIND COMPORTAMENTUL ONLINE ȘI MODULELE COOKIE

StatusFirma.ro poate colecta și prelucra informații referitoare la modul în care utilizați site-ul, în timpul vizitării acestuia, în scopul funcționării platformei, asigurării securității, realizării unor statistici și, dacă este cazul, oferirii unei experiențe personalizate.

Atunci când prelucrarea sau utilizarea unor module cookie necesită consimțământ, acestea vor fi activate numai după exprimarea opțiunii dumneavoastră. Pentru informații suplimentare privind tipurile de module cookie utilizate, scopurile acestora, durata de funcționare și modalitatea de modificare sau retragere a opțiunilor, vă rugăm să consultați Politica privind modulele cookie.

11. DREPTURILE PERSOANEI VIZATE

Persoana vizată beneficiază de dreptul la ștergerea datelor, cunoscut și sub denumirea de „dreptul de a fi uitat”. La solicitarea persoanei vizate, datele vor fi șterse atunci când sunt îndeplinite condițiile prevăzute de lege. Dreptul la ștergere nu este absolut și poate fi limitat atunci când păstrarea datelor este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

În conformitate cu Regulamentul (UE) 2016/679, beneficiați, în condițiile prevăzute de lege, de următoarele drepturi:

Dreptul la informare și acces – aveți dreptul să cunoașteți ce date sunt prelucrate, modalitatea și scopul prelucrării și să solicitați confirmarea faptului că datele dumneavoastră sunt sau nu prelucrate, precum și accesul la acestea.

Dreptul la rectificare – în cazul în care datele sunt inexacte sau incomplete, puteți solicita corectarea sau completarea acestora în cel mai scurt timp posibil.

Dreptul la ștergerea datelor – puteți solicita ștergerea datelor cu caracter personal, inclusiv după prestarea serviciului, în condițiile și cu respectarea excepțiilor prevăzute de lege.

Dreptul la restricționarea prelucrării – puteți solicita limitarea modului în care datele dumneavoastră sunt prelucrate, în situațiile prevăzute de lege.

Dreptul la portabilitatea datelor – puteți solicita primirea datelor cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când sunt îndeplinite condițiile legale pentru exercitarea acestui drept.

Dreptul la opoziție – vă puteți opune prelucrării datelor, în condițiile prevăzute de lege, în special atunci când prelucrarea este întemeiată pe interesul legitim al Operatorului.

Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

Dreptul de a depune o plângere – vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

Pentru exercitarea drepturilor sau pentru orice alte informații privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail contact@statusfirma.ro.

Eventualele plângeri referitoare la prelucrarea datelor cu caracter personal pot fi adresate:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România

E-mail: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

Documentele transmise pentru analiză și pagina comenzii

Completare nouă — text pentru verificare juridică înainte de publicarea în producție.

Pentru analiza juridică pot fi transmise acte constitutive sau statute, contracte, certificate constatatoare, hotărâri AGA sau decizii, împuterniciri și alte documente relevante, împreună cu note și observații. Documentele pot include date personale ale unor terți. Clientul confirmă că are dreptul să le transmită. Le folosim pentru executarea analizei solicitate, comunicarea cu clientul și livrarea raportului.

Fișierele-sursă și rapoartele finale sunt stocate în bucket-uri private, într-un proiect Supabase separat din Frankfurt, Germania (UE). Înregistrările comenzilor și metadatele de acces rămân în proiectul Supabase existent din Londra, Marea Britanie; acestea nu sunt mutate în proiectul destinat fișierelor.

Accesul este limitat la clientul verificat prin cod trimis la adresa de e-mail a comenzii și la personalul autorizat care prelucrează comanda. Linkurile de descărcare sunt temporare. Încărcările, descărcările și ștergerile sunt înregistrate într-un jurnal cu data și categoria actorului.

Documentele-sursă sunt șterse automat, inclusiv din stocare, la 90 de zile după livrarea raportului. Pentru comenzile anulate sau rambursate fără livrare, ștergerea are loc la 30 de zile de la anulare sau rambursarea integrală; modificările ulterioare din CRM nu repornesc acest termen. Rapoartele finale sunt păstrate separat; termenul acestora și obligațiile de arhivare rămân cele descrise în politica existentă și trebuie confirmate în cadrul verificării juridice. Linkul de acces al clientului expiră la 60 de zile după livrare.

Drepturile persoanelor vizate (GDPR)

Drepturile și condițiile de exercitare descrise în această politică se aplică și datelor din documentele transmise. Solicitările privind accesul, rectificarea, ștergerea, restricționarea sau celelalte drepturi aplicabile pot fi trimise la contact@statusfirma.ro. Analizăm solicitările ținând cont de drepturile altor persoane și de obligațiile legale aplicabile. Confirmarea clientului nu înlătură obligațiile noastre de protecție a datelor.

Participarea la quiz-ul „Detectivul de firme”

TEXT NOU — PENTRU VERIFICARE JURIDICĂ ÎNAINTE DE ACTIVAREA CAMPANIEI.

În modul de autoevaluare, răspunsurile declarate despre propria afacere sunt folosite pentru a genera un rezumat orientativ al reperelor confirmate și al aspectelor pe care participantul nu le are lămurite. Rezumatul este afișat în joc și inclus în e-mailul rezultatului, împreună cu recomandarea serviciului de analiză. Nu este un diagnostic juridic și nu certifică situația firmei.

La participarea la quiz colectăm adresa de e-mail, forma juridică selectată (PFA sau SRL), opțiunea separată de abonare la newsletter, versiunea și data acordului, răspunsurile și scorul, rezultatul, codul promoțional emis, sursa campaniei și parametrii de campanie acceptați. Folosim aceste informații pentru verificarea adresei prin cod, adaptarea întrebărilor la traseul PFA/SRL, desfășurarea jocului, trimiterea rezultatului și a ofertei solicitate și prevenirea abuzurilor. Participarea nu presupune crearea unui cont.

Confirmarea necesară participării și abonarea opțională la newsletter sunt distincte. Newsletterul nu este bifat implicit. Înscrierea în lista de newsletter se face numai după confirmarea adresei și numai dacă a fost bifată opțiunea respectivă. E-mailurile cu codul de verificare, rezultatul și recompensa solicitată nu înseamnă abonare la newsletter.

Pentru limitarea cererilor abuzive folosim identificatori derivați criptografic din adresa IP și din e-mail; nu salvăm IP-ul în clar în tabelele quiz-ului. Sesiunea privată a quiz-ului se păstrează în sessionStorage pe dispozitiv și expiră după două ore; serverul păstrează numai amprenta tokenului. Codul de verificare a e-mailului expiră în zece minute și are un număr limitat de încercări.

Datele sunt accesibile echipei autorizate prin CRM. Folosim infrastructura Supabase existentă pentru datele participării, Resend pentru e-mail și Stripe pentru generarea și contorizarea codurilor promoționale. Nu transmitem adresa de e-mail a participantului în metadatele codului Stripe. Protecția și drepturile persoanelor vizate sunt cele descrise în prezenta politică; pentru solicitări poate fi folosită adresa existentă contact@statusfirma.ro.

Datele participării nu sunt automat o listă de marketing. Exportul destinat newsletterului include numai participanții cu acord separat și adresă verificată; exportul operațional complet are un avertisment distinct și nu conferă dreptul de a trimite comunicări de marketing.

Evenimentele de analiză privind pornirea, răspunsurile, finalizarea și emiterea recompensei sunt trimise către Google Analytics numai cu acordul pentru analiză din setările cookies. Nu includem e-mailul, tokenul sesiunii sau textul răspunsurilor în aceste evenimente. Preferințele pot fi schimbate folosind „Setări cookies”.

De validat juridic înainte de lansare: temeiul și formularea acordului obligatoriu, perioada concretă de păstrare și procedura de ștergere a participărilor, precum și regulamentul final al campaniei. Migrarea nu stabilește arbitrar o perioadă legală de păstrare pentru participări.