1. Operator de date personale
Operatorul datelor personale colectate prin Site este:
- Denumire: CLEAN SWIPE S.R.L.
- CUI / CIF: 44860481
- Nr. Reg. Comerțului: J2021000754094
- Sediu social: B-dul Independenței nr. 18, Brăila, județul Brăila, România
- Email de contact GDPR: hello@cariere-remote.ro
Prelucrarea datelor respectă Regulamentul UE 2016/679 (GDPR) și legislația română în vigoare.
2. Ce date colectăm
| Categorie | Exemple | Când |
|---|---|---|
| Identificare | Nume, prenume, email | La cumpărare, abonare newsletter, contact |
| Facturare | Adresă, CUI/CNP (opțional), denumire firmă | La cumpărare, dacă ceri factură pe firmă |
| Plată | Date de card — procesate direct de Stripe, niciodată stocate de noi | La checkout |
| Conținut comunicare | Mesaje email/WhatsApp, răspunsuri în sesiuni 1:1 | Când ne scrii sau la coaching |
| Tehnice | Adresă IP, tip browser, paginile vizitate, durata sesiunii | Automat, prin cookies și Google Analytics |
| Marketing | Preferințe newsletter, click-uri pe email-uri | Doar dacă ai consimțit expres |
3. În ce scopuri prelucrăm datele
- Livrarea produselor — trimiterea pe email a linkurilor de acces, factura, update-uri;
- Procesarea plății — prin Stripe (card, Apple Pay, Klarna);
- Comunicare tranzacțională — confirmări, instrucțiuni, notificări de livrare;
- Suport clienți — răspuns la întrebările tale;
- Obligații fiscale și legale — emitere facturi, declarații fiscale, arhivare;
- Newsletter și marketing — doar dacă ai bifat expres la înscriere;
- Analiză trafic — îmbunătățirea Site-ului, prin date agregate anonime;
- Prevenirea fraudei — detectarea tentativelor de fraudă la plată (prin Stripe).
4. Temei legal al prelucrării
- Executarea contractului (art. 6(1)(b) GDPR) — pentru livrarea produselor cumpărate;
- Obligație legală (art. 6(1)(c) GDPR) — pentru emitere facturi și arhivare contabilă;
- Consimțământ (art. 6(1)(a) GDPR) — pentru newsletter, cookies de marketing, testimoniale;
- Interes legitim (art. 6(1)(f) GDPR) — pentru securitatea Site-ului, prevenirea fraudei, îmbunătățirea serviciilor.
5. Cu cine partajăm datele (împuterniciți)
Pentru a livra serviciile, partajăm date strict necesare cu furnizori de încredere, care au propriile angajamente GDPR:
| Partener | Scop | Date partajate |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesare plăți, Klarna, facturare | Nume, email, adresă, date de card (direct către Stripe) |
| ActiveCampaign / Mailchimp (sau echivalent) | Trimitere newsletter, email-uri tranzacționale | Email, nume, preferințe |
| Google LLC (Analytics, reCAPTCHA) | Statistici trafic, protecție spam | IP anonimizat, cookies |
| Meta Platforms (Pixel, dacă activat) | Publicitate și retargeting pe Instagram/Facebook | Cookie, eveniment de vizită — doar cu consimțământ |
| Zoom / Google Meet | Sesiuni 1:1 live | Nume, email |
| Contabil / firmă de contabilitate | Evidență fiscală și contabilă | Nume, date de facturare, sume |
| Autorități publice | Doar când legea ne obligă (ANAF, ANPC, instanțe) | Minim necesar |
Nu vindem și nu închiriem datele tale nimănui.
6. Transfer internațional de date
Unii furnizori (Stripe, Google, Meta) pot procesa date în afara UE (ex: SUA). În aceste cazuri, transferul se face pe baza:
- Clauzelor Contractuale Standard aprobate de Comisia Europeană;
- EU-U.S. Data Privacy Framework;
- Mecanismelor legale echivalente.
7. Cât timp stocăm datele
- Date de client (comenzi): 10 ani — obligație fiscală (Codul Fiscal RO);
- Facturi: 10 ani — obligație contabilă;
- Email-uri de suport: 3 ani de la ultima interacțiune;
- Newsletter: până te dezabonezi sau soliciți ștergerea;
- Date de analytics: maxim 26 luni (setare Google Analytics);
- Acces la produse digitale: pe toată durata accesului tău pe viață la produs.
8. Drepturile tale (GDPR)
În orice moment, poți exercita următoarele drepturi:
- Dreptul de acces — să afli ce date avem despre tine;
- Dreptul de rectificare — să corectezi date incorecte;
- Dreptul la ștergere ("a fi uitat") — să cerem ștergerea datelor (cu excepția obligațiilor fiscale);
- Dreptul la restricționarea prelucrării — să oprim temporar prelucrarea;
- Dreptul la portabilitate — să primești datele tale într-un format structurat;
- Dreptul de opoziție — să te opui prelucrării pentru marketing direct;
- Dreptul de a retrage consimțământul oricând (fără a afecta prelucrarea anterioară);
- Dreptul de a nu fi supus unei decizii automatizate cu efect juridic;
- Dreptul de a depune plângere la ANSPDCP (dataprotection.ro).
Pentru exercitarea oricărui drept, scrie-ne la hello@cariere-remote.ro. Răspundem în maxim 30 de zile.
9. Politica de cookies
Folosim cookies pentru a face Site-ul să funcționeze corect și pentru a înțelege cum este folosit:
| Tip | Scop | Consimțământ |
|---|---|---|
| Esențiale | Coș de cumpărături, sesiune, securitate | Necesare — fără consimțământ |
| Analitice | Google Analytics (trafic, pagini) | Opționale — cu consimțământ |
| Marketing | Meta Pixel, retargeting | Opționale — cu consimțământ |
La prima vizită primești banner de cookies unde poți accepta, respinge sau personaliza. Poți modifica setările oricând din footer — "Preferințe cookies".
10. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile:
- Certificat SSL (HTTPS) pe toate paginile;
- Plăți securizate prin Stripe (PCI DSS Level 1);
- Acces restricționat la date doar pentru persoanele autorizate;
- Parole complexe, autentificare în doi factori la sistemele administrative;
- Backup-uri și monitorizare împotriva atacurilor.
11. Minori
Serviciile noastre sunt destinate persoanelor cu vârsta de minim 16 ani. Nu colectăm în mod intenționat date de la copii sub această vârstă. Dacă afli că un minor ne-a furnizat date fără consimțământul părinților, te rugăm să ne contactezi pentru ștergere.
12. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta modificări legislative sau operaționale. Orice modificare este publicată pe această pagină, cu data actualizării. Modificările majore vor fi notificate și prin email celor abonați.
13. Contact privind datele personale
- Email DPO/GDPR: hello@cariere-remote.ro
- Autoritate de supraveghere: ANSPDCP — dataprotection.ro