Politica de confidențialitate

POLISTIBRICK SRL („Operatorul”) prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte dispoziții aplicabile în România.

Această politică explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți. Pentru exercitarea drepturilor, consultați și pagina Protecția datelor.

1. Operatorul de date

• POLISTIBRICK SRL
• CUI: 36332957
• Nr. Reg. Com.: J2023002053168
• EUID: ROONRC.J2023002053168
• Sediu: Str. Grigore Ionescu nr. 63, Bl. T73, Sc. 2, Et. 4, Ap. 42, Sector 2, București, cod poștal 023674, România
• Telefon: +40 371 550 550
• Contact general: contact@polistibrick.ro
• Contact protecția datelor: dpo@polistibrick.ro

2. Categorii de persoane vizate

• Vizitatori ai Platformei;
• Clienți / potențiali clienți care solicită ofertă;
• Ambasadori (conturi pe Platformă);
• Persoane de contact ale partenerilor / admin.

3. Date pe care le prelucrăm

3.1. Ambasadori

• identitate și contact: nume, email, telefon, localitate;
• date din contract / onboarding: CNP sau date societate, adresă, tip colaborare;
• date bancare: IBAN, bancă (pentru plăți);
• date KYC (dacă sunt solicitate): imagine CI, selfie — stocate cu acces restricționat;
• date de utilizare: link, split reducere/comision, lead-uri, comisioane, log-uri de activitate.

3.2. Clienți (cerere ofertă / pagina ambasadorului)

• nume, telefon, eventual email și localitate;
• preferințe privind proiectul (estimare, tip casă, mesaj);
• date tehnice: IP, user-agent, cookie de atribuire, cod ambasador;
• stadiul lead-ului în funnel (ofertă, negociere, semnare).

3.3. Vizitatori

• cookie-uri și stocare locală conform Politicii de cookies.

4. Scopuri și temeiuri (art. 6 GDPR)

• Executarea contractului (art. 6 alin. (1) lit. b) — cont Ambasador, tracking, plată comisioane, comunicare tranzacțională;
• Consimțământ (art. 6 alin. (1) lit. a) — cerere ofertă, cookie-uri non-esențiale, marketing (dacă este cazul), partajare parțială cu Ambasadorul;
• Obligație legală (art. 6 alin. (1) lit. c) — păstrare documente fiscale / contabile (Legea nr. 82/1991);
• Interes legitim (art. 6 alin. (1) lit. f) — securitate, prevenirea fraudei, îmbunătățirea Platformei, apărarea drepturilor în justiție — cu respectarea drepturilor dumneavoastră.

5. Partajarea datelor

Nu vindem date personale. Putem dezvălui date doar către:

• echipa internă Polistibrick (vânzări, admin, financiar);
• procesatori (ex.: găzduire Supabase în UE, email, SMS, KYC), pe bază de contract art. 28 GDPR;
• autorități publice, când legea o cere;
• Ambasadorul care v-a recomandat — doar date parțiale / mascate (ex. prenume + inițială, telefon mascat, stadiu lead), dacă ați consimțit, pentru atribuirea comisionului.

Transferurile în afara SEE, dacă ar avea loc, se fac cu garanții adecvate (clauze contractuale tip, decizie de adecvare).

6. Durata stocării

• Ambasadori: pe durata relației + 5 ani pentru documentele fiscale / contractuale (arhivă fiscală), conform contractului semnat (Art. 11.1);
• Lead-uri fără Conversie: de regulă maxim 24 luni de la ultima interacțiune relevantă, apoi ștergere sau anonimizare;
• Cookie de atribuire: 90 de zile;
• Log-uri de securitate: de regulă până la 12 luni;
• Date pentru care consimțământul a fost retras: încetăm prelucrarea pe acel temei, fără a afecta legalitatea prelucrării anterioare.

7. Securitate

Aplicăm măsuri tehnice și organizatorice: HTTPS, control acces pe roluri (inclusiv RLS), minimizare, jurnalizare. Nicio măsură nu garantează securitate absolută; vă încurajăm să folosiți parole puternice și să ne anunțați incidentele suspecte.

8. Minori

Platforma nu se adresează persoanelor sub 18 ani. Nu colectăm intenționat date de la minori. Dacă aflăm astfel de date, le ștergem.

9. Actualizări

Putem actualiza această politică. Versiunea curentă este cea publicată pe această pagină, cu data „Ultima actualizare”.

10. Contact

dpo@polistibrick.ro · Drepturile dumneavoastră