Home Best Pal SRL acordă o importanță deosebită protecției datelor cu caracter personal. Prezenta politică descrie modul în care colectăm, utilizăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională.
1. Operatorul de date
Home Best Pal SRL este operatorul de date cu caracter personal în sensul GDPR.
- Denumire: Home Best Pal SRL
- Țara de înregistrare: România
- Email: contact@homebestpal.com
- DPO (Responsabil cu Protecția Datelor): dpo@homebestpal.com
2. Datele pe care le colectăm
Date furnizate direct
- La înregistrare: nume, prenume, email, număr de telefon, rol ales (client/partener/investitor).
- La plasarea comenzii: adresă de livrare/prestare, detalii serviciu, preferințe.
- La plată: datele de facturare (nu stocăm datele cardului — acestea sunt gestionate de procesatorul de plăți).
- Parteneri: documente de identificare, licențe profesionale, cazier judiciar, date bancare (IBAN).
- Investitori: date KYC (document identitate, chestionar risc), statut PEP.
Date colectate automat
- Adresa IP (utilizată pentru detectarea geografică a monedei și disponibilității serviciilor).
- Date de navigare și sesiune (pagini vizitate, durata sesiunii, dispozitiv).
- Cookie-uri tehnice și analitice (detalii în Art. 7).
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal (GDPR) | Detalii |
|---|---|---|
| Gestionarea contului | Art. 6(1)(b) — contract | Autentificare, setări profil |
| Procesarea comenzilor | Art. 6(1)(b) — contract | Deviz, alocare partener, escrow |
| Plăți & facturare | Art. 6(1)(c) — obligație legală | Fiscal, contabilitate |
| Verificare parteneri (KYC) | Art. 6(1)(c) — obligație legală | AML, licențe, cazier |
| Notificări serviciu | Art. 6(1)(b) — contract | SMS, email, push |
| Marketing (newsletter) | Art. 6(1)(a) — consimțământ | Retragibil oricând |
| Analiză & îmbunătățire | Art. 6(1)(f) — interes legitim | Performanță platformă |
| Detectare geo / monedă | Art. 6(1)(f) — interes legitim | Personalizare regională |
4. Durata păstrării datelor
- Date de cont activ: pe durata relației contractuale.
- Date financiare & facturi: 10 ani (conform legislației fiscale).
- Date KYC parteneri: 5 ani după încetarea colaborării.
- Cookies analitice: maxim 13 luni.
- Date geo / IP: maxim 24 ore (cache temporal).
- Conturi șterse la cerere: date anonimizate în termen de 30 de zile.
5. Destinatarii datelor
Datele dumneavoastră pot fi partajate cu:
- Parteneri de prestare servicii — exclusiv datele necesare executării comenzii (nume, adresă, telefon).
- Procesatori de plăți — conform standardelor PCI-DSS.
- Furnizori cloud (Supabase/Vercel) — infrastructură tehnică, cu contracte DPA.
- Google Analytics (Google Ireland Ltd.) — statistici de navigare anonimizate, doar dacă ați acceptat cookie-uri analitice (Art. 7).
- Autorități publice — exclusiv la solicitarea legală.
- Auditori / contabili — date financiare, sub obligație de confidențialitate.
Nu vindem și nu închiriem datele personale unor terți în scopuri de marketing.
6. Transferuri internaționale
Infrastructura Platformei utilizează servicii cloud cu servere în Uniunea Europeană (Frankfurt / Londra). Dacă sunt necesare transferuri în afara SEE, acestea se realizează exclusiv pe baza:
- Deciziei de adecvare a Comisiei Europene, sau
- Clauzelor contractuale standard (SCC) adoptate de Comisie.
Google Analytics (folosit doar cu consimțământul dumneavoastră, Art. 7) poate procesa date în afara SEE, sub clauzele contractuale standard ale Google.
7. Cookie-uri
Cookie-uri esențiale (fără consimțământ)
- Sesiune utilizator (autentificare), preferințe de limbă și monedă.
Cookie-uri analitice (cu consimțământ)
- Google Analytics 4 — statistici de navigare anonimizate pentru îmbunătățirea platformei. Se activează doar după ce alegeți „Acceptă toate" sau activați explicit acest tip de cookie din panoul de preferințe.
Puteți gestiona preferințele de cookie-uri din setările browserului sau prin bannerul de consimțământ afișat la prima vizită.
8. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi:
📋 Dreptul de acces
Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
✏️ Dreptul la rectificare
Puteți solicita corectarea datelor inexacte sau incomplete.
🗑️ Dreptul la ștergere
Puteți solicita ștergerea datelor în condițiile prevăzute de GDPR.
⏸️ Dreptul la restricție
Puteți solicita restricționarea prelucrării în anumite circumstanțe.
📦 Dreptul la portabilitate
Puteți primi datele într-un format structurat, lizibil automat.
🚫 Dreptul de opoziție
Vă puteți opune prelucrării bazate pe interes legitim sau marketing direct.
Pentru exercitarea drepturilor, trimiteți un email la dpo@homebestpal.com. Vom răspunde în termen de 30 de zile. Aveți de asemenea dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:
- Criptare TLS/HTTPS pentru toate comunicațiile.
- Stocare securizată în baze de date cu Row Level Security (RLS) activat.
- Autentificare prin OTP și sesiuni cu expirare automată.
- Acces limitat la date pe principiul „need-to-know".
- Monitorizare activă și alerte de securitate.
În cazul unei încălcări a securității care afectează drepturile și libertățile persoanelor vizate, vom notifica autoritățile competente în termen de 72 de ore și persoanele afectate fără întârzieri nejustificate.
10. Minori
Platforma nu este destinată persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă aflăm că am primit date de la un minor, le vom șterge imediat.
11. Modificări ale politicii
Această politică poate fi actualizată periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată în antet. Modificările semnificative vor fi comunicate prin email sau notificare în platformă.
12. Contact și DPO
Pentru orice întrebări legate de prelucrarea datelor personale:
- Email DPO: dpo@homebestpal.com
- Email general: contact@homebestpal.com
- ANSPDCP: dataprotection.ro
- SOL (UE): ec.europa.eu/consumers/odr