Politica de confidențialitate

Polistibrick SRL prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Date colectate

Ambasadori

• Nume complet, email, telefon, oraș;
• CNP și fotografia CI (prin serviciu KYC, stocate criptat);
• IBAN și denumire bancă (pentru plăți);
• Date PFA (opțional, pentru facturare);
• Activitate pe Platformă (click-uri, lead-uri, comisioane).

Clienți (vizitatori care completează formularul)

• Nume, telefon, email, oraș;
• Detalii despre proiectul dorit (tip casă, suprafață, buget);
• Adresa IP și user-agent (tehnic, pentru prevenirea fraudei).

2. Scopul prelucrării

• Pentru Ambasadori: administrarea contului, plata comisioanelor, comunicări tranzacționale;
• Pentru Clienți: contactarea în vederea unei oferte comerciale;
• Pentru toți: prevenirea fraudei, auditare internă.

3. Temei juridic

• Contractul de prestări servicii (art. 6 lit. b GDPR) — pentru Ambasadori;
• Consimțământul (art. 6 lit. a GDPR) — pentru Clienții care completează formularul de ofertă;
• Interesul legitim (art. 6 lit. f GDPR) — pentru prevenirea fraudei.

4. Destinatari și transferuri

Datele tale sunt stocate pe serverele Supabase, localizate în Uniunea Europeană. Polistibrick NU vinde, NU închiriază și NU transferă datele tale către terți în scopuri de marketing.

Destinatari autorizați:

• Echipa internă Polistibrick (admin, vânzări, financiar);
• Furnizor KYC (Veriff) — doar documente de identitate, pentru verificare;
• Furnizor facturare (SmartBill) — pentru facturi PFA;
• Autorități competente, la solicitare legală.

4.1. Partajare parțială cu ambasadorul care te-a recomandat

Atunci când ceri un cod de reducere prin link-ul unic al unui ambasador, acesta vede în panoul său de control un set strict limitat de date despre tine — necesar exclusiv pentru a-i confirma că tu ești cel ce a folosit codul, în scopul atribuirii corecte a comisionului:

• Prenumele tău și inițiala numelui de familie (ex.: „Ion P.");
• Orașul (dacă l-ai completat);
• Tipul de casă pe care îl iei în considerare (dacă l-ai completat);
• Telefonul mascat (ex.: „07** *** 234");
• Adresa de email mascată (ex.: „i****@gmail.com");
• Codul de reducere emis pentru tine, status-ul și data cererii.

Ambasadorul NU vede numele complet, telefonul complet, email-ul complet sau alte date de identificare. Aceste date complete rămân vizibile doar echipei Polistibrick autorizate să te contacteze pentru ofertă.

Această partajare parțială are loc doar dacă bifezi explicit consimțământul în formularul de cerere de cod (art. 6 lit. a și art. 7 GDPR). Îți poți retrage consimțământul oricând, prin revocarea codului sau scriindu-ne la dpo@polistibrick.ro — în acest caz, datele tale nu mai apar pentru ambasador, iar codul devine invalid.

5. Durata stocării

• Date Ambasadori: pe durata contractului + 10 ani (obligații fiscale);
• Date Clienți care nu au semnat contract: 24 luni, apoi șterse automat;
• Log-uri tehnice (click-uri, IP-uri): 6 luni.

6. Drepturile tale (GDPR)

• Dreptul de acces la datele tale;
• Dreptul de rectificare (corectare);
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitate (export date);
• Dreptul de opoziție la prelucrare;
• Dreptul de a-ți retrage consimțământul oricând;
• Dreptul de a depune o plângere la ANSPDCP ( dataprotection.ro).

7. Securitate

Folosim criptare în tranzit (HTTPS peste tot), criptare la repaus pentru documentele sensibile, și acces bazat pe roluri (RLS în baza de date). Parolele sunt hash-uite cu algoritm bcrypt.

8. Cookies

Detalii complete în politica de cookies.

9. Contact DPO

Pentru exercitarea drepturilor tale sau orice întrebare legată de protecția datelor: dpo@polistibrick.ro