Politica GDPR

1. Operatorul de date

Operatorul datelor cu caracter personal este SC ROFLEXI.COM S.R.L., CUI 53009728, Registrul Comerțului J2025092717009, cu datele de contact afișate pe website.

2. Date prelucrate

• nume și prenume;
• adresa de email;
• mesajul transmis prin formularul de contact;
• pentru înscrierea în ROFLEXI Rapid: numele afișat, numărul de telefon, domeniul selectat, denumirea personalizată a domeniului dacă este completată, localitatea, județul și descrierea profesională;
• dovada acordului pentru publicarea mascată și dezvăluirea numărului, inclusiv data, adresa IP și informații despre browser;
• pentru achizițiile Rapid: identificatorii sesiunii și plății Stripe, contactul selectat, suma, moneda și momentele inițierii, confirmării, livrării și dezvăluirii;
• adresa de email furnizată către Stripe, utilizată pentru trimiterea contactului achiziționat;
• adresa IP și informații despre browser, folosite pentru securitate și prevenirea abuzului;
• date tehnice anonime și preferințe salvate local, cum ar fi limba și consimțământul pentru cookie-uri.

3. Scopurile prelucrării

• răspuns la solicitările și mesajele transmise prin site;
• funcționarea corectă și securizarea website-ului;
• memorarea limbii selectate și a consimțământului pentru cookie-uri;
• statistici anonime, dacă sunt activate ulterior și doar cu acordul tău;
• publicarea mascată și, după plată, dezvăluirea contactelor înscrise în ROFLEXI Rapid;
• verificarea și moderarea înscrierilor Rapid;
• procesarea plăților, validarea dreptului de acces și trimiterea numărului prin email;
• prevenirea fraudei, limitarea abuzului, păstrarea evidențelor tehnice și soluționarea reclamațiilor.

4. Temeiul juridic

• art. 6 alin. (1) lit. b) GDPR – pentru răspunsul la cererea ta și pentru comunicare;
• art. 6 alin. (1) lit. a) GDPR – pentru cookie-urile de analiză, dacă alegi să le accepți;
• art. 6 alin. (1) lit. a) GDPR – pentru publicarea și dezvăluirea unui număr înscris voluntar în ROFLEXI Rapid;
• art. 6 alin. (1) lit. b) GDPR – pentru achiziția accesului la un contact Rapid;
• art. 6 alin. (1) lit. c) GDPR – când păstrarea unor evidențe este necesară pentru respectarea obligațiilor legale, fiscale sau contabile;
• art. 6 alin. (1) lit. f) GDPR – interes legitim pentru securitatea și funcționarea website-ului, prevenirea fraudei, apărarea drepturilor și soluționarea disputelor.

5. Durata de stocare

Datele din formularul de contact sunt păstrate doar cât este necesar pentru a răspunde solicitării și pentru documentarea comunicării, de regulă până la 24 de luni de la ultima interacțiune, dacă legea nu impune alt termen. Contactele Rapid aprobate rămân active până la retragerea acordului, dezactivare sau eliminare. Înscrierile respinse, dezactivate și evidențele tehnice pot fi păstrate o perioadă limitată, proporțională cu necesitatea prevenirii reînscrierilor abuzive, soluționării reclamațiilor și apărării drepturilor.

Evidențele plăților și documentele aferente sunt păstrate pe durata impusă de obligațiile fiscale, contabile și juridice. Datele care nu mai sunt necesare sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea este cerută de lege ori necesară pentru soluționarea unei dispute.

6. Furnizori și destinatari

Datele sunt accesate numai de personalul autorizat și de furnizorii necesari funcționării serviciului, precum furnizorii de găzduire, bază de date, securitate și email. Administratorii ROFLEXI autentificați pot vedea numărul complet în panoul de moderare pentru verificarea înscrierii, gestionarea consimțământului și soluționarea sesizărilor. Stripe procesează plata și datele de plată conform propriei politici; ROFLEXI nu stochează datele complete ale cardului.

Înainte de plată, vizitatorii văd doar numărul mascat și datele profesionale publice. După confirmarea plății, numărul complet este comunicat cumpărătorului contactului selectat, în pagina Rapid și prin email la adresa furnizată către Stripe. Acesta este scopul esențial al serviciului și trebuie avut în vedere înainte de înscriere.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt utilizate mecanismele și garanțiile prevăzute de legislația aplicabilă, în funcție de furnizor și de locul prelucrării.

7. Măsuri de securitate pentru Rapid

Numerele Rapid sunt păstrate criptat și sunt afișate public doar în formă mascată. Dezvăluirea prin website presupune confirmarea unei plăți Stripe și validarea unui token unic asociat achiziției. Răspunsurile care conțin numărul complet sunt marcate pentru a nu fi stocate în cache. Aplicăm de asemenea limitări de frecvență, jurnalizare de securitate și control administrativ al stării listărilor.

Aceste măsuri reduc riscurile, dar nicio metodă nu poate garanta securitate absolută. După comunicarea legitimă către un cumpărător, ROFLEXI nu poate împiedica în mod absolut salvarea sau redistribuirea numărului de către acesta.

8. Drepturile tale și retragerea acordului

În condițiile GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere.

Pentru a rectifica sau retrage un contact Rapid, scrie la support@roflexi.com și indică numele afișat și numărul vizat. Putem solicita informații rezonabile pentru verificarea identității ori a dreptului asupra numărului. Retragerea conduce la oprirea dezvăluirilor viitoare, dar nu poate șterge numărul din dispozitivele sau mesajele cumpărătorilor care l-au primit legal anterior.

9. Date despre alte persoane și minori

Nu înscrie numărul altei persoane fără permisiunea acesteia. Dacă primim o sesizare credibilă privind o înscriere neautorizată, putem dezactiva imediat listarea în timpul verificării. ROFLEXI Rapid nu este destinat înscrierii datelor minorilor.

10. Decizii automate

Putem folosi verificări tehnice automate pentru securitate, detectarea duplicatelor și limitarea tentativelor. Aceste verificări nu urmăresc să producă decizii cu efect juridic sau un impact similar semnificativ asupra persoanelor vizate. Înscrierile pot fi supuse moderării de către echipa ROFLEXI.

11. Contact, reclamații și actualizări

Pentru întrebări sau exercitarea drepturilor privind datele personale, ne poți contacta la support@roflexi.com. Ai de asemenea dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la autoritatea de supraveghere competentă.

Putem actualiza această politică atunci când serviciul, furnizorii sau cerințele legale se modifică. Versiunea curentă este identificată prin data ultimei actualizări afișată mai sus.