Politica GDPR

1. Operatorul de date

HIKARI GROUP SRL
CUI RO23832268, Nr. reg. com. J40/7941/2008
Calea Călărași 174, Bl. 58, Sc. 1, Et. 7, Ap. 19, București, Sector 3, România
E-mail: mirela@hikarigroup.ro, telefon: +40 788 788 879

2. Ce date prelucram

• Date de identificare si contact: nume, prenume, adresa de e-mail, telefon, functia si organizatia din care faceti parte.
• Date de facturare: denumirea firmei, CUI, numar de inregistrare, adresa, datele necesare emiterii facturii.
• Date de cont: adresa de e-mail si parola stocata sub forma de hash, istoricul comenzilor si al facturilor.
• Date tehnice: adresa IP, tipul browserului, jurnale de acces si de activitate, necesare securitatii si depanarii.

Nu prelucram date privind cardul bancar. Plata se efectueaza in mediul securizat al procesatorului de plati, iar noi primim doar confirmarea rezultatului tranzactiei.

3. Scopuri si baza legala

• Furnizarea serviciului si administrarea contului — executarea contractului, art. 6 alin. 1 lit. b GDPR.
• Facturare si obligatii contabile si fiscale — obligatie legala, art. 6 alin. 1 lit. c GDPR.
• Securitatea platformei, prevenirea abuzurilor si depanare — interes legitim, art. 6 alin. 1 lit. f GDPR.
• Comunicari comerciale si newsletter — consimtamant, art. 6 alin. 1 lit. a GDPR, revocabil oricand.

4. Cine mai are acces la date

Transmitem date numai persoanelor imputernicite care ne sprijina in furnizarea serviciului si numai in masura necesara: furnizorul de gazduire a platformei, procesatorul de plati NETOPIA Payments, furnizorul serviciului de e-mail tranzactional, precum si consultantul contabil. Datele pot fi comunicate autoritatilor publice atunci cand legea o impune. Nu vindem si nu inchiriem date personale.

5. Transfer in afara UE

Datele sunt stocate pe servere din Uniunea Europeana. Daca un furnizor prelucreaza date in afara Spatiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeana.

6. Cat timp pastram datele

• Datele de cont: pe durata relatiei contractuale si 3 ani dupa incetarea acesteia.
• Documentele financiare: 10 ani, conform legislatiei contabile.
• Jurnalele tehnice: pana la 12 luni.
• Datele de newsletter: pana la retragerea consimtamantului.

7. Drepturile dumneavoastra

Aveti dreptul de acces, rectificare, stergere, restrictionare a prelucrarii, opozitie, portabilitate a datelor si dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizata, precum si dreptul de a va retrage consimtamantul in orice moment. Cererile se trimit la mirela@hikarigroup.ro si primesc raspuns in termen de o luna.

Daca considerati ca prelucrarea nu respecta legea, va puteti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Bucuresti, sau instantelor de judecata.

8. Securitate

Folosim conexiuni criptate, control al accesului pe baza de roluri, parole stocate sub forma de hash, copii de siguranta periodice si jurnalizarea operatiunilor. Accesul intern la date este limitat la persoanele care au nevoie de el pentru a-si desfasura activitatea.

9. Cookie-uri

Folosim cookie-uri strict necesare pentru functionarea platformei, precum si cookie-uri de analiza, doar cu acordul dumneavoastra exprimat la prima vizita. Detalii in Politica de confidentialitate.