Ultima actualizare: 30 mai 2026
Politica de confidențialitate
Strâng minimum de date despre tine. Doar ce am nevoie ca să-ți răspund la formular și să te contactez. Aici vezi exact ce colectez, unde stochez, cu cine partajez, cât țin, ce drepturi ai și unde te plângi dacă ceva nu e în regulă.
Cine e operatorul de date
Operatorul de date e STEFAN SERBAN INVESTIȚII IMOBILIARE SRL, CUI 49663952, cu sediul în Pitești, jud. Argeș, România, operând sub brandul comercial HighUpLabs. Punct de contact pentru întrebări legate de date: business@highuplabs.ro, +40 725 358 757. Nu avem DPO obligatoriu (sub 250 angajați), dar răspunsurile vin direct de la Stefan Serban.
Ce date colectez și pe ce temei
Când completezi formularul: numele (dacă îl scrii), emailul, telefonul (opțional), detaliile despre proiect. Tehnic mai colectez IP-ul și user agent-ul (browser-ul). Temei legal: consimțământ explicit prin bifa de la formular (GDPR Art. 6(1)(a)) pentru date contact și conversație, plus interes legitim (Art. 6(1)(f)) pentru IP/user agent ca anti-spam și anti-abuz. Dacă ajungem la contract, temeiul se schimbă în executare contract (Art. 6(1)(b)).
Unde stochez datele
Datele formularului intră într-o bază de date Supabase, găzduită în UE-West (Londra, region eu-west-2). Emailurile pleacă prin Resend, cu domain verificat highuplabs.ro. Backup-uri criptate, acces restricționat la service role.
Cu cine partajez
Cu nimeni terț în scop comercial. Nu vând date, nu fac profiling automatizat, nu trimit promo neautorizat. Procesatorii mei tehnici sunt Supabase Inc. (bază de date, contract DPA standard) și Resend Inc. (transactional emails, contract DPA standard). Documentele DPA ale lor sunt publice la supabase.com/legal și resend.com/legal.
Transferuri internaționale
Supabase EU-West (Londra) e UK post-Brexit; UK are decizie de adecvare GDPR a Comisiei Europene din 2024, deci transferul e legal fără SCC suplimentare. Resend e companie americană (Delaware); transferul către SUA se face pe baza Clauzelor Contractuale Standard (SCC) aprobate de UE și a unei evaluări de transfer (Transfer Impact Assessment). Dacă vrei copie SCC, scrie la business@highuplabs.ro.
Cât timp păstrez datele
Pentru lead-uri care nu devin clienți: 12 luni de la ultima interacțiune activă, apoi ștergere automată. Pentru clienți facturați: datele contabile (facturi, contracte) le păstrăm 10 ani conform legii fiscale române (Codul Fiscal Art. 25). Datele tehnice (IP, log-uri) maxim 6 luni. Dacă vrei ștergere mai devreme și nu există obligație fiscală sau contractuală, ștergem în 30 de zile.
Drepturile tale (GDPR complet)
Ai dreptul la: acces la date (Art. 15), rectificare (Art. 16), ștergere („dreptul de a fi uitat”, Art. 17), restricție de prelucrare (Art. 18), portabilitate (Art. 20), opoziție la prelucrare (Art. 21, inclusiv marketing direct), să nu fii supus deciziilor automate inclusiv profilare (Art. 22, nu fac asta oricum), retragerea consimțământului în orice moment fără să afecteze legalitatea prelucrării anterioare (Art. 7(3)). Toate gratis, prin email la business@highuplabs.ro. Răspund în maxim 30 de zile, de obicei mai repede.
Cookies și stocare locală
Pentru funcționarea site-ului folosesc două lucruri tehnic-necesare: o cheie în localStorage pentru tema aleasă (dark/light) și un cookie pentru limba selectată (RO/EN) gestionat de next-intl. Ambele sunt scutite de consimțământ pentru că sunt strict necesare conform ePrivacy. Zero cookies de tracking, zero pixeli de marketing terț, zero Google Analytics, zero Meta Pixel. Dacă vreodată voi adăuga ceva non-strict, vei vedea un banner de consimțământ înainte.
Plângere la autoritate
Dacă consideri că prelucrăm datele tale nelegal, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, dataprotection.ro. Înainte de asta, scrie-mi mie la business@highuplabs.ro; răspund personal și încercăm să rezolvăm direct.
Modificări la politică
Dacă schimb ceva important (alt procesator, alt scop, alt temei legal), postez varianta nouă aici și actualizez data de mai sus. Pentru schimbări majore care te afectează direct, te anunț prin email dacă am datele tale active.