Această politică explică ce date personale prelucrăm când vizitați loleworks.com (sau lole.works) ori ne contactați, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.
Respectăm Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), aplicabil vizitatorilor din Uniunea Europeană, inclusiv din România, și Legea nr. 195/2024 privind protecția datelor cu caracter personal din Republica Moldova.
Cine este operatorul datelor?
Operatorul datelor este Lole Works S.R.L., cu sediul în Chișinău, Republica Moldova.
Pentru orice întrebare despre datele voastre ne puteți scrie la [email protected] sau ne puteți suna la +373 69 163 838.
Ce date colectăm?
Când ne scrieți prin formularul de contact:
- numele;
- numele companiei (opțional);
- adresa de e-mail sau numărul de telefon;
- mesajul vostru;
- ultima pagină de serviciu vizitată pe site (de exemplu „Automatizare · HoReCa”), doar dacă ați acceptat stocarea funcțională în setările de cookie-uri.
Când ne scrieți pe e-mail sau ne sunați: datele pe care le includeți voi în mesaj sau în convorbire.
Date tehnice: când vizitați site-ul, furnizorul nostru de găzduire primește adresa IP și informații tehnice despre browser, necesare ca să vă livreze paginile și să protejeze site-ul. Pentru a limita abuzurile, formularul de contact păstrează adresa IP doar sub formă criptată ireversibil (hash), nu în clar.
Site-ul nu folosește cookie-uri de publicitate sau de urmărire și nu instrumente de analiză a traficului. Detalii în Politica de cookie-uri.
De ce folosim datele și pe ce temei legal?
| Scopul | Temeiul legal |
|---|---|
| Să răspundem la cererea voastră și să vă facem o ofertă | Demersuri înaintea încheierii unui contract, la cererea voastră (art. 6 alin. 1 lit. b GDPR) |
| Să protejăm site-ul și formularul de abuzuri și mesaje automate | Interesul nostru legitim de a menține site-ul sigur (art. 6 alin. 1 lit. f GDPR) |
| Să reținem ultima pagină de serviciu vizitată | Consimțământul vostru, pe care îl puteți retrage oricând (art. 6 alin. 1 lit. a GDPR) |
| Să executăm contractul, dacă devenim parteneri, și să ținem evidența contabilă | Executarea contractului și obligațiile legale (art. 6 alin. 1 lit. b și c GDPR) |
Nu folosim datele pentru decizii automate care să vă afecteze și nu le vindem nimănui.
Cui transmitem datele?
Folosim câțiva furnizori care prelucrează date în numele nostru (persoane împuternicite), pe baza unor contracte care îi obligă să le protejeze:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Cloudflare | Găzduirea site-ului, livrarea paginilor și protecția împotriva atacurilor | Rețea globală |
| Supabase | Baza de date în care ajung cererile din formularul de contact (CRM-ul nostru) | Uniunea Europeană (Irlanda) |
| Resend | Trimiterea notificării interne pe e-mail când primim o cerere | Statele Unite |
| Furnizorul nostru de e-mail | Corespondența cu voi | Conform contractului cu furnizorul |
Putem divulga date autorităților doar când legea ne obligă.
Se transferă datele în afara UE sau a Republicii Moldova?
Unii furnizori (Cloudflare, Resend) pot prelucra date în afara Spațiului Economic European și a Republicii Moldova. În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de lege, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau mecanismele de adecvare aplicabile.
Cât timp păstrăm datele?
- Cererile din formularul de contact și corespondența: cel mult 24 de luni de la ultimul contact, dacă nu devenim parteneri. Puteți cere ștergerea mai devreme.
- Datele clienților: pe durata contractului și apoi atât cât cer legile contabile și fiscale.
- Adresa IP criptată (hash) folosită împotriva abuzurilor: cel mult 12 luni.
- Alegerea privind cookie-urile: 12 luni, apoi vă întrebăm din nou.
Ce drepturi aveți?
Aveți dreptul să:
- aflați ce date avem despre voi și să primiți o copie (acces);
- cereți corectarea datelor greșite (rectificare);
- cereți ștergerea datelor (dreptul de a fi uitat);
- cereți restricționarea prelucrării;
- primiți datele într-un format structurat (portabilitate);
- vă opuneți prelucrării bazate pe interesul nostru legitim;
- retrageți oricând consimțământul, fără să afecteze prelucrarea făcută înainte.
Pentru oricare dintre ele, scrieți-ne la [email protected]. Răspundem în cel mult o lună.
Dacă considerați că vă încălcăm drepturile, puteți depune o plângere la autoritatea de supraveghere: în Republica Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md), iar în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Cum protejăm datele?
Accesul la date e limitat la persoanele care au nevoie de ele pentru a vă răspunde. Folosim conexiuni criptate (HTTPS), control al accesului pe bază de roluri în baza de date și furnizori cu standarde recunoscute de securitate.
Ce se întâmplă cu datele firmelor cu care lucrăm?
Când construim dashboarduri sau automatizări pentru un client, datele lui rămân ale lui. Le prelucrăm doar în numele clientului, ca persoană împuternicită, conform contractului și unui acord de prelucrare a datelor încheiat separat. Această politică nu se aplică acelor date.
Copii
Site-ul se adresează firmelor și nu este destinat copiilor. Nu colectăm cu bună știință date despre persoane sub 16 ani.
Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Data ultimei actualizări apare la începutul paginii.