1. Operatorul datelor
Marca MAXIT este operată de VIRTUO DIGITAL SRL, cu sediul social în Strada Cetății 144, Șcheia, Suceava, CUI 39287702, înregistrată la Registrul Comerțului cu numărul J201800070331. Această societate este operatorul datelor cu caracter personal colectate prin acest site.
Pentru orice solicitare privind datele tale, scrie-ne la contact@maxit.ro.
2. Ce date colectăm
Colectăm doar datele pe care ni le transmiți voluntar prin formularele de pe site, prin asistentul de pe site sau prin email și telefon:
- nume și prenume
- denumirea firmei și numărul aproximativ de angajați
- adresa de email și numărul de telefon
- conținutul mesajului trimis
- textul conversației cu asistentul de triaj, dacă îl folosești
- date tehnice minimale de trafic (adresă IP, tip de dispozitiv), în scop statistic și de securitate
3. Scopul și temeiul prelucrării
Folosim datele exclusiv pentru a răspunde solicitărilor tale, a pregăti oferte și a derula relația contractuală. Mesajele din asistentul de pe site sunt folosite doar ca să-ți recomandăm o pagină sau un consultant, nu ca să luăm o decizie automată cu efect juridic. Temeiurile legale sunt consimțământul tău (art. 6 alin. 1 lit. a GDPR), executarea contractului sau demersurile precontractuale (lit. b) și interesul nostru legitim de a răspunde cererilor comerciale (lit. f).
Nu folosim datele pentru profilare automată și nu luăm decizii automate cu efect juridic asupra ta.
4. Cât timp păstrăm datele
Cererile care nu se transformă într-o colaborare se păstrează maximum 24 de luni. Datele aferente contractelor se păstrează pe durata contractului și ulterior conform termenelor legale de arhivare (de regulă 10 ani pentru documentele financiar-contabile).
5. Cui divulgăm datele
Nu vindem și nu închiriem date personale. Le putem transmite doar furnizorilor care ne sprijină operațional (găzduire, email, instrumente de gestiune a relației cu clienții), în baza unor acorduri de prelucrare, și autorităților, atunci când legea o cere.
Dacă folosești asistentul de pe site, textul mesajelor este trimis către OpenAI, un procesator din Statele Unite, ca să genereze răspunsul. Nu trimitem către OpenAI datele din formularul de contact (nume, email, telefon); acelea ajung doar pe emailul MAXIT, după acordul tău. Conversația rămâne în sesiunea browserului tău și nu o păstrăm ca arhivă de tichete.
Ceilalți furnizori prelucrează datele în Uniunea Europeană sau în state cu nivel adecvat de protecție. Pentru transferul către OpenAI ne bazăm pe clauzele contractuale standard și pe măsuri suplimentare de minimizare (nu cerem parole sau date de acces).
6. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: criptare în tranzit, control al accesului pe bază de roluri, autentificare multi-factor pentru conturile administrative, jurnalizare, backup și proceduri de răspuns la incidente.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita printr-o simplă solicitare scrisă:
- dreptul de acces la datele tale
- dreptul la rectificare
- dreptul la ștergere („dreptul de a fi uitat”)
- dreptul la restricționarea prelucrării
- dreptul la portabilitatea datelor
- dreptul de opoziție
- dreptul de a-ți retrage consimțământul oricând
- dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
8. Modificări ale politicii
Putem actualiza această politică. Versiunea aplicabilă este cea publicată pe site, cu data ultimei actualizări menționată mai sus.