1. Operatorul datelor
Operatorul datelor cu caracter personal este HAUZE GROUP SRL, CUI 40099583, cu sediul social în Bucuresti, Sector 6, Drumul Manastirea Varatec, Nr. 7-11, SC. CORP C2, CAMERA 1, Etaj 1, AP. 120, identificator ROONRC.J2018015872402 („HAUZE”, „noi”).
Pentru întrebări despre confidențialitate sau pentru exercitarea drepturilor, ne puteți scrie la office@hauze.ro. Aceasta este adresa publică de contact pentru protecția datelor; nu este prezentată ca adresă a unui responsabil cu protecția datelor desemnat în sensul GDPR.
2. Când se aplică această politică
Politica se aplică atunci când:
- vizitați site-ul HAUZE;
- trimiteți o cerere de informații, de ofertă sau privind un serviciu;
- alegeți separat să primiți newsletterul;
- cumpărați, ca persoană fizică sau profesionist, un fișier digital standard de arhitectură;
- ne contactați despre o comandă, plată, factură sau livrare digitală.
Site-ul nu solicită încărcarea de documente. Nu introduceți în mesaj date sensibile ori date despre alte persoane dacă nu sunt necesare solicitării.
3. Datele pe care le prelucrăm
3.1. Vizitarea site-ului și preferințele de cookie-uri
Prelucrăm alegerea făcută în panoul de preferințe: categoriile acceptate, versiunea alegerii și momentul deciziei. Detaliile sunt în Politica de cookie-uri.
3.2. Cereri și discuții
În funcție de formularul și serviciul ales, putem primi:
- numele, adresa de e-mail și numărul de telefon;
- tipul și obiectul solicitării, serviciul sau proiectul indicat și mesajul transmis;
- pagina de pe care a fost trimisă solicitarea și informațiile necesare urmăririi ei;
- pentru solicitări despre un imobil: tipul proprietății, localitatea, suprafața aproximativă, adresa dacă este necesară și momentul preferat pentru contact;
- pentru solicitări despre locuințe colective: compania, localitatea sau zona, tipul investiției, situația terenului și serviciul dorit;
- opțiunea separată privind newsletterul, dacă o selectați;
- corespondența ulterioară și notele necesare gestionării cererii.
Formularele descrise nu includ un câmp pentru încărcarea de documente.
3.3. Newsletter
Dacă formularul de newsletter este disponibil și alegeți să îl folosiți, prelucrăm:
- adresa de e-mail și starea abonării;
- momentele solicitării, confirmării, dezabonării ori suprimării;
- versiunea textului de consimțământ și sursa acțiunii;
- codurile tehnice de confirmare și dezabonare, stocate într-o formă nerecuperabilă.
Fluxul prevăzut pentru abonare include confirmarea prin e-mail. Vă puteți retrage consimțământul oricând, prin linkul de dezabonare din mesaj sau la office@hauze.ro.
3.4. Cumpărare, facturare și livrare digitală
Pentru cumpărarea fișierelor digitale standard de arhitectură putem prelucra:
- datele de identificare și contact necesare comenzii;
- calitatea de persoană fizică sau profesionist și datele de facturare aplicabile;
- produsul ales, valoarea, moneda, starea plății și informațiile necesare identificării plății;
- factura și evidențele contabile aferente;
- adresa de e-mail pentru livrare și corespondența despre comandă.
Fișierul PDF este transmis prin e-mail în 3–5 zile lucrătoare de la plata integrală. Pentru facturare, HAUZE utilizează aplicația FGO.
4. Scopurile și temeiurile juridice
| Scop | Temei juridic |
|---|---|
| Memorarea alegerilor strict necesare din panoul de cookie-uri | art. 6 alin. (1) lit. (f) GDPR — interesul legitim de a respecta și demonstra alegerea utilizatorului; pentru accesul la terminal se aplică excepția strict necesară din Legea nr. 506/2004 |
| Răspunsul la o cerere a unei persoane fizice și demersurile cerute înaintea unui posibil contract cu acea persoană | art. 6 alin. (1) lit. (b) GDPR |
| Răspunsul la cereri generale fără legătură directă cu un contract și comunicarea cu reprezentanții ori persoanele de contact ale clienților B2B | art. 6 alin. (1) lit. (f) GDPR — interesul legitim de a răspunde solicitărilor relevante și de a gestiona relația comercială, fără a prevala asupra drepturilor persoanei |
| Încheierea și executarea comenzii unei persoane fizice, confirmarea plății și livrarea PDF-ului | art. 6 alin. (1) lit. (b) GDPR |
| Comunicarea cu reprezentantul unui client B2B pentru administrarea comenzii | art. 6 alin. (1) lit. (f) GDPR — interesul legitim de a executa relația comercială cu organizația reprezentată |
| Emiterea și păstrarea facturilor și îndeplinirea obligațiilor fiscale sau contabile | art. 6 alin. (1) lit. (c) GDPR — obligație legală |
| Gestionarea reclamațiilor, prevenirea fraudei și apărarea drepturilor | art. 6 alin. (1) lit. (f) GDPR — interes legitim evaluat în raport cu drepturile persoanei |
| Trimiterea newsletterului | art. 6 alin. (1) lit. (a) și art. 7 GDPR — consimțământ; se aplică și regulile comunicărilor comerciale din Legea nr. 506/2004 |
| Păstrarea dovezii acordării ori retragerii consimțământului și a opțiunii de a nu mai primi mesaje | art. 6 alin. (1) lit. (c), împreună cu art. 5 alin. (2) și art. 7 alin. (1) GDPR — obligația de responsabilitate și demonstrare |
| Tehnologii opționale de analiză sau marketing | art. 6 alin. (1) lit. (a) și art. 7 GDPR — consimțământ; se aplică art. 4 alin. (5) din Legea nr. 506/2004 |
| Soluționarea cererilor privind drepturile persoanelor | art. 6 alin. (1) lit. (c) GDPR — obligație legală |
Consimțământul pentru newsletter sau pentru tehnologiile opționale nu este o condiție pentru a trimite o cerere, a cumpăra un produs ori a primi livrarea contractată. Refuzul sau retragerea lui nu afectează executarea contractului și nici legalitatea prelucrării realizate înainte de retragere.
5. Date obligatorii și consecințele nefurnizării
Câmpurile marcate ca obligatorii sunt necesare pentru a răspunde cererii sau a executa o comandă. Fără ele este posibil să nu putem identifica solicitarea, emite documentele obligatorii, verifica plata ori livra produsul. Datele opționale și alegerile de marketing pot fi omise fără a pierde accesul la fluxul contractual.
6. Destinatarii datelor
Datele pot fi accesate de persoanele autorizate din cadrul HAUZE care gestionează solicitarea, comanda, livrarea, facturarea sau exercitarea drepturilor.
Pentru facturare, datele necesare sunt prelucrate prin FGO. Furnizorii contractați pentru găzduirea site-ului și transmiterea e-mailurilor pot prelucra numai datele necesare funcției pe care o asigură și în limitele rolului lor contractual. Putem comunica date autorităților publice sau instanțelor atunci când legea o impune ori când este necesar pentru constatarea, exercitarea sau apărarea unui drept.
7. Transferuri în afara Spațiului Economic European
Dacă un furnizor implică acces la date din afara Spațiului Economic European, HAUZE trebuie să verifice înaintea utilizării țara de destinație, rolul furnizorului, mecanismul juridic și garanțiile aplicabile și să actualizeze această informare. Puteți solicita la office@hauze.ro informațiile disponibile despre garanții și o copie a acestora, atunci când este cazul.
8. Durata păstrării
Durata este stabilită în funcție de următoarele criterii:
- cererile: timpul necesar răspunsului și demersurilor precontractuale; dacă rezultă un contract, informațiile relevante urmează ciclul contractual;
- comenzile, facturile și plățile: perioada cerută de executarea contractului, obligațiile fiscale și contabile și termenele legale pentru apărarea drepturilor;
- newsletterul: până la dezabonare; ulterior, numai evidența minimă necesară demonstrării opțiunii și evitării retransmiterii nedorite, cât timp acest lucru rămâne justificat;
- cererile privind drepturile: timpul necesar soluționării și demonstrării răspunsului;
- preferința de cookie-uri: până când este modificată ori ștearsă din browser sau mecanismul este înlocuit cu o versiune nouă.
O obligație legală ori necesitatea apărării unui drept poate împiedica ștergerea imediată. Nu este stabilită prin această politică o ștergere automată din copiile de siguranță.
9. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita:
- accesul la date și o copie a acestora;
- rectificarea datelor inexacte sau completarea lor;
- ștergerea datelor;
- restricționarea prelucrării;
- portabilitatea datelor, pentru prelucrările automate bazate pe consimțământ sau contract;
- opoziția față de prelucrarea bazată pe interes legitim;
- oprirea în orice moment a marketingului direct;
- retragerea consimțământului, fără a afecta prelucrarea anterioară retragerii;
- protecția prevăzută de art. 22 GDPR față de anumite decizii bazate exclusiv pe prelucrare automată.
Trimiteți cererea la office@hauze.ro. Putem cere informații rezonabile pentru confirmarea identității.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni; vă informăm despre prelungire și motive în prima lună. Dacă nu dăm curs cererii, comunicăm motivele și căile de plângere și atac.
Drepturile nu sunt absolute. De exemplu, ștergerea nu se aplică datelor pe care trebuie să le păstrăm prin lege ori care sunt necesare pentru apărarea unui drept, iar portabilitatea se aplică numai în condițiile prevăzute de GDPR.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), folosind procedura publicată la dataprotection.ro, și vă puteți adresa instanțelor competente.
10. Decizii exclusiv automate
Fluxurile descrise în această politică nu includ o decizie bazată exclusiv pe prelucrare automată care produce efecte juridice sau efecte similare semnificative. Dacă va fi introdusă o asemenea prelucrare, persoanele vizate vor primi în prealabil informațiile cerute de GDPR.
11. Modificarea politicii
Vom actualiza politica atunci când se schimbă în mod relevant datele, scopurile, destinatarii sau tehnologiile folosite. Noua versiune și data actualizării vor fi afișate pe această pagină; dacă este necesar, vom solicita o alegere nouă.
Pentru orice întrebare despre datele personale: office@hauze.ro.