1. Cine prelucrează datele
Operatorul datelor este ATELIERELE GHICA S.R.L., CUI 41011147, nr. Registrul Comerțului J2019005426407, EUID ROONRC.J2019005426407, cu sediul social în Drumul Taberei 39, sector 6, București, reprezentată legal de Ghica Ioana, administrator. Societatea operează site-ul și platforma „Mediu la Punct”. Contact: 0732 401 404 sau pagina de contact și transmitere prin WhatsApp.
2. Ce date putem prelucra
- identitatea și adresa de e-mail asociate autentificării;
- datele organizației, punctelor de lucru, autorizațiilor, deșeurilor și responsabililor introduse în profil;
- documentele generate și versiunile salvate;
- mesajele transmise prin formular, WhatsApp sau asistent;
- datele de facturare, reprezentantul Clientului, contractul acceptat și dovada tehnică a acceptării;
- identificatorii plății, facturii fiscale și transmiterii RO e-Factura, fără stocarea datelor complete ale cardului;
- numărul agregat de accesări pentru fiecare pagină și zi, fără identificarea vizitatorului;
- date tehnice și jurnale necesare securității, diagnosticării și prevenirii abuzului.
Nu solicităm intenționat categorii speciale de date. Nu introduce date personale care nu sunt strict necesare documentului.
3. Scopuri și temeiuri
4. Destinatari și infrastructură
Datele pot fi prelucrate, strict cât este necesar, de furnizorii tehnici ai autentificării și găzduirii ChatGPT Sites/OpenAI și ai infrastructurii Cloudflare. Conectarea cu Google folosește Google/Firebase pentru verificarea identității. Mesajele tranzacționale de confirmare a adresei și de recuperare a contului sunt transmise prin Resend; furnizorul primește adresa destinatarului și conținutul strict necesar mesajului. Parolele conturilor nu sunt trimise prin e-mail. Stripe procesează plățile și datele necesare administrării abonamentelor și cumpărărilor punctuale. Oblio primește datele de facturare și transmite documentele în SPV după conectarea fiscală a societății. Datele trimise prin WhatsApp sunt prelucrate și de furnizorul acelui serviciu. Nu vindem date și nu activăm publicitate comportamentală.
Unii furnizori pot prelucra date în afara Spațiului Economic European, în baza mecanismelor de transfer și garanțiilor declarate de aceștia.
5. Cât păstrăm datele
- profilul și documentele de lucru: până la ștergerea lor sau închiderea contului, cu excepția unei obligații legale;
- contractele, facturile și dovezile de plată: pe durata contractului și pe perioadele de păstrare prevăzute de legislația civilă, fiscală și contabilă;
- solicitările de contact: cel mult 12 luni de la ultima interacțiune;
- jurnalele tehnice de securitate: de regulă cel mult 12 luni;
- datele impuse de lege: pe durata prevăzută de actul aplicabil.
Perioadele pot fi reduse dacă scopul dispare și nicio obligație legală sau necesitate de apărare a drepturilor nu justifică păstrarea.
6. Drepturile tale
Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție și îți poți retrage consimțământul. Poți depune o plângere la ANSPDCP ↗. O cerere se transmite prin canalele de contact de mai sus; putem solicita verificarea rezonabilă a identității.
7. Automatizare
Generatorul și asistentul formulează rezultate pe baza regulilor și datelor introduse. Ele nu iau decizii cu efect juridic asupra utilizatorului și nu realizează profilare comercială automată.
Memoria personală Ema
Pentru utilizatorul autentificat, Ema păstrează separat în cont preferința de memorare, data interacțiunii și temele documentate discutate. Folosește profilul organizației completat de tine; nu deduce obligații din simplul interes pentru o temă. Această memorie nu salvează copia integrală a conversației și nu este transmisă motorului extern. Poți opri memorarea și elimina temele din fereastra Ema. Profilul organizației și documentele rămân neschimbate. Temele mai vechi de un an nu sunt folosite la personalizare. Vizitatorii neautentificați nu sunt recunoscuți prin această funcție.
8. Securitate și incidente
Aplicăm conexiuni HTTPS, limitări de browser, antete de securitate, control al accesului și separarea paginilor private de indexare. Nicio măsură nu elimină toate riscurile. Dacă suspectezi acces neautorizat, nu mai încărca date și contactează-ne imediat.