Politica de Confidențialitate (GDPR)

1. Operator de date

Operatorul datelor cu caracter personal este Forte Capital Partners SRL (CUI RO40614450, Reg. Com. J2019001665408), cu sediul în București, România, care operează serviciul certificatul.ro.

2. Datele colectate

În cadrul procesului de solicitare a Certificatului Constatator, colectăm următoarele date personale:

• CUI-ul firmei — pentru identificarea societății comerciale
• Nume și prenume — pentru identificarea solicitantului
• Adresă de email — pentru livrarea documentului și comunicarea privind comanda
• Număr de telefon (opțional) — pentru comunicarea privind comanda
• Date de facturare — CUI, denumire firmă, adresă, număr Registrul Comerțului (pentru persoane juridice)

3. Scopul prelucrării

Datele sunt colectate și prelucrate exclusiv pentru:

• Procesarea cererii de Certificat Constatator la ONRC
• Livrarea documentului pe email
• Emiterea facturii fiscale
• Comunicarea cu solicitantul în legătură cu comanda plasată

4. Temeiul juridic

Prelucrarea datelor se face în baza:

• Art. 6 alin. (1) lit. a) GDPR — consimțământul dumneavoastră, exprimat la plasarea comenzii
• Art. 6 alin. (1) lit. b) GDPR — executarea contractului de prestări servicii (procesarea comenzii)
• Art. 6 alin. (1) lit. c) GDPR — îndeplinirea obligațiilor legale (emiterea facturii fiscale, obligații contabile)

5. Durata stocării

Datele personale sunt stocate în mod securizat și sunt păstrate pe o perioadă de maxim 3 ani de la data ultimei interacțiuni. Datele de facturare sunt păstrate pe o perioadă de 10 ani, conform obligațiilor fiscale prevăzute de legislația română. Datele de plată sunt procesate de Stripe și nu sunt stocate pe serverele noastre.

6. Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi:

• Dreptul de acces — puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și puteți obține o copie a acestora
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere — puteți solicita ștergerea datelor personale, sub rezerva obligațiilor legale de păstrare
• Dreptul la portabilitate — puteți solicita transferul datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție — puteți vă opune prelucrării datelor în anumite condiții
• Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor în anumite situații
• Dreptul de retragere a consimțământului — puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior

Pentru exercitarea acestor drepturi, contactați-ne prin intermediul paginii de contact.

7. Securitatea datelor

Utilizăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, inclusiv:

• Criptare SSL/TLS pentru toate comunicațiile
• Acces restricționat la datele personale
• Autentificare securizată pentru sistemele interne
• Monitorizare și audituri periodice de securitate

8. Transferul datelor

Datele personale nu sunt transferate în afara Spațiului Economic European (SEE). Datele sunt partajate exclusiv cu:

• ONRC — pentru procesarea cererii de certificat constatator
• Stripe Payments Europe, Ltd. — pentru procesarea plății (Stripe este certificat PCI DSS Nivel 1)

Datele personale nu sunt vândute sau partajate cu terți în scopuri de marketing.

9. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

10. Contact

Pentru orice întrebări privind prelucrarea datelor personale, ne puteți contacta prin intermediul paginii de contact.