Politica de confidențialitate

Operatorul datelor cu caracter personal prelucrate în legătură cu utilizarea acestui site și cu serviciile prestate de noi este:

Henry Luxury Estates Spółka z ograniczoną odpowiedzialnością
Al. Jerozolimskie 133/2, 02-304 Varșovia, Polonia
KRS: 0001224245 · NIP: 1133193984 · REGON: 544008990

Contact pentru aspecte privind protecția datelor cu caracter personal: info@henryestates.pl.

Prelucrăm datele cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice:

• Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) — prestarea serviciilor de birou virtual, gestionarea corespondenței, facturarea și funcționarea Panoului Clientului.
• Obligație legală (art. 6 alin. (1) lit. (c) din RGPD) — îndeplinirea obligațiilor prevăzute de legislația fiscală, de legislația contabilă și de Legea poloneză din 1 martie 2018 privind combaterea spălării banilor și a finanțării terorismului (AML).
• Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) — gestionarea solicitărilor, prevenirea abuzurilor, valorificarea pretențiilor sau apărarea împotriva acestora, precum și îmbunătățirea serviciilor noastre.
• Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) — măsurători analitice și de marketing realizate prin cookie-uri și tehnologii similare (Google, Meta Pixel), numai dacă v-ați exprimat în prealabil consimțământul prin bannerul de cookie-uri; consimțământul poate fi retras în orice moment.

Prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare — prenumele, numele, tipul și numărul documentului de identitate.
• Date de contact — adresa de e-mail, numărul de telefon.
• Date contractuale — denumirea firmei, numărul NIP/KRS, țara sediului, pachetul de servicii ales.
• Date privind corespondența — datele expeditorului și conținutul corespondenței gestionate în cadrul serviciului de birou virtual.
• Date privind tranzacțiile — detaliile comenzii și referințele plăților (nu stocăm numerele cardurilor de plată).

Comunicăm datele cu caracter personal numai entităților cărora suntem obligați să le dezvăluim sau care ne sprijină în prestarea serviciilor:

• Furnizorul de servicii IT și de găzduire (Hetzner Online GmbH) — serverele pe care sunt stocate aplicația și datele.
• Procesatorul de plăți (Stripe Inc.) — procesarea tranzacțiilor de plată.
• Furnizorul de servicii de e-mail (Resend Inc.) — livrarea e-mailurilor tranzacționale.
• Autoritățile publice — la cerere și în limitele impuse de legislația aplicabilă.
• Furnizorii de servicii de analiză și publicitate (Google Ireland Ltd., Meta Platforms Ireland Ltd.) — numai cu consimțământul dumneavoastră; analiza utilizării site-ului și măsurarea publicității prin Google Tag Manager/Google Analytics și Meta Pixel.

Nu vindem date cu caracter personal unor terți.

Păstrăm datele cu caracter personal pe durata contractului de prestare a serviciilor de birou virtual, iar ulterior pe perioada impusă de legislația aplicabilă:

• 5 ani de la încetarea contractului — obligații fiscale și contabile (Legea poloneză a contabilității).
• 5 ani de la stabilirea relației de afaceri — obligații prevăzute de Legea poloneză AML.

Datele prelucrate exclusiv în temeiul interesului legitim sunt șterse fără întârziere după încetarea acestui interes sau după admiterea unei opoziții.

În temeiul RGPD, aveți următoarele drepturi:

• Dreptul de acces — de a obține informații despre datele prelucrate și o copie a acestor date.
• Dreptul la rectificare — de a corecta datele inexacte sau de a completa datele incomplete.
• Dreptul la ștergerea datelor — de a solicita ștergerea datelor în cazurile prevăzute de lege.
• Dreptul la restricționarea prelucrării — de a limita operațiunile efectuate asupra datelor în anumite situații.
• Dreptul la opoziție — de a vă opune prelucrării întemeiate pe interesul legitim.
• Dreptul la portabilitatea datelor — de a primi datele într-un format structurat, utilizat în mod curent.
• Dreptul de a depune o plângere — la Președintele Oficiului polonez pentru Protecția Datelor cu Caracter Personal (UODO), ul. Stawki 2, 00-193 Varșovia.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la: info@henryestates.pl. Răspundem în termen de 30 de zile de la primirea cererii.

Unii dintre furnizorii noștri de servicii — în special Stripe Inc. (procesator de plăți) și, dacă v-ați exprimat consimțământul pentru cookie-urile de analiză și de marketing, Google și Meta — pot prelucra date cu caracter personal în Statele Unite, în afara Spațiului Economic European. Astfel de transferuri au loc în baza clauzelor contractuale standard (SCC) aprobate de Comisia Europeană și, după caz, a Cadrului UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), care asigură un nivel adecvat de protecție a datelor.

Utilizăm cookie-uri necesare și funcționale pentru buna funcționare a site-ului și — numai cu consimțământul dumneavoastră — cookie-uri de analiză și de marketing (Google, Meta Pixel) pentru a analiza utilizarea site-ului și a măsura eficiența publicității. Informații detaliate despre cookie-urile utilizate, categoriile acestora, mecanismul de exprimare a consimțământului și modul de gestionare sau de retragere a acestuia sunt disponibile în Politica de cookie-uri.

Operatorul aplică măsuri tehnice și organizatorice adecvate riscului, în special:

• criptarea conexiunilor (HTTPS/TLS) și a datelor stocate pe servere;
• stocarea parolelor sub formă de hash, cu algoritmul bcrypt — parolele utilizatorilor nu sunt stocate în text simplu și nu sunt niciodată cunoscute de Operator;
• controlul accesului bazat pe roluri (RBAC) — accesul la datele clienților este limitat la personalul autorizat, în măsura necesară îndeplinirii atribuțiilor acestuia;
• înregistrarea în jurnale și monitorizarea activității sistemului;
• actualizarea periodică a software-ului și efectuarea regulată a unor verificări de securitate.

Nu stocăm numerele cardurilor de plată — datele complete ale cardurilor sunt gestionate de Stripe Inc., în conformitate cu standardul PCI DSS Level 1.

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice în privința dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din RGPD.

În cadrul procesului de comandă, efectuăm o verificare automată a cetățeniei și a țării de reședință declarate, prin raportare la listele de sancțiuni ale UE și la cerințele Legii poloneze AML. Rezultatul acestei verificări poate duce la refuzul finalizării comenzii în fluxul de autoservire; într-un astfel de caz, punem întotdeauna la dispoziție o verificare manuală, după ce ne contactați la info@henryestates.pl.

Dacă vă exprimați consimțământul pentru cookie-urile de marketing, Google și Meta pot utiliza datele colectate prin etichetele lor și prin Meta Pixel pentru a crea profiluri publicitare și pentru a vă afișa reclame relevante pe platformele lor. Această creare de profiluri nu produce efecte juridice în privința dumneavoastră, se întemeiază pe consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD), iar consimțământul poate fi retras în orice moment prin linkul „Setări cookie-uri” din subsolul site-ului. Dacă nu vă exprimați consimțământul pentru cookie-urile de marketing, nu creăm profiluri în scopuri publicitare.

Datele cu caracter personal ne sunt furnizate direct de dumneavoastră — la plasarea comenzii, la semnarea contractului, la utilizarea Panoului Clientului și la contactarea echipei noastre de asistență. În cadrul gestionării corespondenței, prelucrăm, de asemenea, datele cu caracter personal ale expeditorilor scrisorilor trimise la adresa dumneavoastră înregistrată, în măsura în care acestea sunt indicate pe plic sau în conținutul corespondenței.

Operatorul își rezervă dreptul de a modifica prezenta politică de confidențialitate în cazul unor modificări legislative, al modificării sferei serviciilor prestate sau din alte motive întemeiate. Versiunea actuală a politicii de confidențialitate este întotdeauna disponibilă pe această pagină. Data ultimei actualizări este indicată în partea de sus a documentului.