Politica de confidențialitate

2.1 Operatorul de date

Operatorul de date cu caracter personal este NEBO SAFETY SRL, operând comercial sub marca BrandForge.

La data prezentei politici, NEBO SAFETY SRL nu are desemnat un responsabil cu protecția datelor (DPO). Orice solicitare privind datele cu caracter personal poate fi transmisă la adresa de e-mail de mai sus.

2.2 Date prelucrate

În funcție de interacțiunea ta cu BrandForge, putem prelucra, după caz:

• nume și prenume;
• e-mail și telefon;
• denumirea companiei, dacă comanda este realizată în nume de firmă;
• date de facturare și CUI;
• adresă;
• informații despre comandă (produs, preț, status);
• brief-ul transmis pentru realizarea reelului: texte, logo-uri, fotografii, video, voce;
• date tehnice: adresă IP, tip de browser, loguri de securitate;
• corespondența purtată cu BrandForge și reclamațiile transmise;
• consimțămintele exprimate (de exemplu pentru marketing sau portofoliu);
• date privind plata primite de la procesatorul de plăți, precum status-ul tranzacției, un identificator al plății și suma — fără datele complete ale cardului.

BrandForge nu intenționează să primească sau să stocheze datele complete ale cardului bancar, în măsura în care plata este procesată direct de furnizorul extern de servicii de plată.

2.3 Scopuri și temeiuri

2.4 Date despre terțe persoane

Dacă încarci în brief fotografia, vocea sau imaginea altor persoane (de exemplu, ale angajaților, colaboratorilor sau clienților tăi), ai obligația:

• să ai dreptul de a furniza aceste date către BrandForge, în scopul realizării reelului;
• să informezi acele persoane, atunci când este necesar potrivit legii;
• să obții acordurile necesare pentru utilizarea imaginii, vocii sau datelor lor;
• să eviți încărcarea de date personale excesive, care nu sunt necesare pentru realizarea reelului.

2.5 Destinatari

Datele pot fi transmise, în măsura necesară scopurilor descrise mai sus, către:

• furnizori de hosting și găzduire a site-ului;
• servicii de stocare a fișierelor;
• servicii de e-mail;
• furnizorul extern de servicii de plată;
• furnizori de instrumente de inteligență artificială utilizate în procesul de realizare a reelurilor;
• servicii IT și de mentenanță tehnică;
• contabilitate;
• consultanți juridici;
• autorități publice, atunci când există o obligație legală în acest sens.

Site-ul public este găzduit prin GitHub Pages, care poate prelucra date tehnice de acces (de exemplu, adresa IP) în calitate de furnizor de infrastructură.

La data prezentei politici, BrandForge nu are furnizori de tip Supabase, Vercel, OpenAI sau Skrill activi și integrați în fluxul de date. Această secțiune va fi actualizată cu furnizorii reali de îndată ce vor fi confirmați și integrați.

2.6 Transferuri internaționale

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European. Înainte de lansarea serviciului, această secțiune va fi actualizată cu furnizorii utilizați și mecanismele juridice aplicabile transferurilor.

2.7 Perioade de păstrare

• Date contractuale și facturi: conform termenelor legale aplicabile documentelor financiar-contabile.
• Fișiere încărcate de client: până la executarea comenzii, plus o perioadă tehnică suplimentară necesară suportului post-livrare.
• Rezultatele finale (reel-urile livrate): pentru perioada comunicată clientului la livrare.
• Corespondență și reclamații: pentru perioada necesară soluționării și, după caz, apărării drepturilor părților.
• Consimțământul pentru portofoliu: până la retragerea acestuia de către client sau până când nu mai este necesar scopului pentru care a fost acordat.
• Loguri tehnice: pentru o perioadă limitată, necesară scopurilor de securitate.

2.8 Drepturile persoanei vizate

În condițiile și limitele prevăzute de lege, ai dreptul de: acces la datele tale, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitatea datelor și retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Aceste drepturi sunt supuse condițiilor prevăzute de lege și nu se aplică identic în orice situație (de exemplu, dreptul la ștergere poate fi limitat de obligațiile legale de păstrare a documentelor financiar-contabile).

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la bforge478@gmail.com.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

2.9 Decizii automatizate

Utilizarea instrumentelor de inteligență artificială în procesul creativ de realizare a reelurilor nu reprezintă, prin ea însăși, o decizie exclusiv automatizată cu efect juridic asupra ta.

BrandForge nu intenționează să adopte decizii exclusiv automatizate care să producă efecte juridice asupra clientului sau să îl afecteze în mod similar într-o măsură semnificativă.

2.10 Securitate

BrandForge aplică măsuri tehnice și organizatorice rezonabile pentru protecția datelor, între care: controlul accesului, autentificare, criptarea comunicațiilor în tranzit, limitarea accesului la datele necesare fiecărui rol, copii de siguranță (backup), monitorizare, ștergere controlată a datelor și actualizări periodice ale sistemelor utilizate.

Nicio metodă de transmitere sau stocare a datelor nu este complet sigură; BrandForge depune eforturi rezonabile pentru protejarea datelor, fără a putea garanta o securitate absolută.

2.11 Minori

Serviciile comerciale BrandForge și ReelForge nu sunt destinate persoanelor care nu au capacitatea legală necesară pentru a încheia, singure, un contract în condițiile legii aplicabile.