Document legal

Politica de confidențialitate

Ce date primim de la dumneavoastră, de ce, cât le păstrăm și ce drepturi aveți asupra lor.

Ultima actualizare: 9 octombrie 2026

1. Ce date colectăm

Colectăm datele completate în formularul de cerere de ofertă, în contul de client și în coșul de comandă, precum și datele tehnice necesare funcționării și securității acestor servicii.

Pentru un cont nou cerem adresa de e-mail, numărul de telefon și CUI-ul firmei; informarea despre date este disponibilă înainte de trimiterea cererii, fără o bifă suplimentară. Trimitem un link unic pe e-mail, valabil 15 minute și utilizabil o singură dată. Până la folosirea ori expirarea sa păstrăm temporar amprenta criptografică a codului din link și, pentru înregistrările noi, telefonul și CUI-ul introduse în formular. Contul nou este creat după confirmarea adresei și așteaptă aprobarea Human Core înainte de accesul la prețuri. Pentru conturile existente pot rămâne înregistrate numele, compania și numai derivatul criptografic al unei parole deja setate, nu parola în clar. Dacă alegeți Google, primim datele de identitate din răspunsul său de autentificare, dar pentru un cont nou păstrăm adresa de e-mail, identificatorul stabil al contului Google, telefonul și CUI-ul introduse de dumneavoastră; nu primim parola Google. Păstrăm starea aprobării, sesiunile și cererile de configurare trimise. Căutările trimise sunt asociate contului și vizibile administratorilor doar dacă activați opțional această funcție.

După introducerea CUI-ului în formularul de înregistrare sau în cererea de ofertă, putem afișa datele publice disponibile prin serviciul ANAF. În cont păstrăm CUI-ul, nu copia completă a răspunsului ANAF. Preluarea automată nu dovedește că persoana care completează formularul reprezintă firma. Numele persoanei de contact și e-mailul ei nu sunt furnizate de ANAF.

La transmiterea unei comenzi de către un client aprobat păstrăm referința, produsele, cantitățile, prețurile și taxele calculate, metoda de plată selectată, numele și telefonul destinatarului, adresa de livrare, contul asociat, data și starea comenzii. Aceste date sunt folosite pentru verificarea disponibilității, acceptarea ori refuzul comenzii, livrare, facturare și soluționarea solicitărilor aferente. Comanda este accesibilă administratorilor autorizați. E-mailul automat către contact@human-core.ro conține referința, produsele, cantitățile și totalul, fără CUI, telefon, adresă de livrare sau e-mailul clientului; acestea se consultă în panoul autentificat.

Nu vă cerem și nu avem nevoie de date sensibile (date privind sănătatea, convingerile, apartenența sindicală și altele asemenea). Vă rugăm să nu includeți astfel de date în mesajul liber.

2. De ce le prelucrăm și în ce temei

• Ca să vă răspundem la cererea de ofertă — temeiul este efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b din Regulamentul general privind protecția datelor).
• Ca să protejăm formularul de trimiteri automate (adresa IP, momentul trimiterii, verificările anti-robot) — temeiul este interesul nostru legitim de a menține site-ul funcțional și de a preveni abuzurile (art. 6 alin. 1 lit. f).
• Ca să ne îndeplinim obligațiile legale, dacă din cererea dumneavoastră rezultă o relație comercială — temeiul este obligația legală, inclusiv cea contabilă și fiscală (art. 6 alin. 1 lit. c).
• Ca să administrăm contul de client, să verificăm cererea de acces și să permitem consultarea catalogului, prețurilor și configuratorului — demersuri precontractuale solicitate de dumneavoastră și administrarea relației comerciale (art. 6 alin. 1 lit. b).
• Ca să procesăm comanda B2B, să verificăm disponibilitatea, să comunicăm acceptarea sau refuzul și să livrăm — interesul legitim de a administra relația comercială cu persoana de contact a companiei (art. 6 alin. 1 lit. f). Pentru întocmirea și păstrarea documentelor impuse de lege folosim temeiul obligației legale aplicabile (art. 6 alin. 1 lit. c).
• Ca să protejăm conturile și serviciul împotriva accesului neautorizat și abuzurilor — interesul nostru legitim pentru securitatea serviciului (art. 6 alin. 1 lit. f).
• Ca să partajăm căutările trimise cu administratorii pentru recomandări și ofertare — numai dacă activați această opțiune în cont, pe baza acordului dumneavoastră (art. 6 alin. 1 lit. a). Puteți retrage acordul din cont fără să pierdeți accesul la prețuri.

Nu folosim datele pentru profilare și nu luăm decizii automate cu efecte asupra dumneavoastră. Nu vă trimitem comunicări comerciale nesolicitate pe baza formularului.

3. Cât timp le păstrăm

• Cererea înregistrată pe server (inclusiv adresa IP): 12 luni de la primire, apoi se șterge.
• Corespondența pe e-mail: pe durata discuției și, dacă se ajunge la o colaborare, pe durata relației comerciale.
• Documentele cu valoare contabilă sau fiscală: pe termenele impuse de lege.
• Datele contului: cât timp contul este activ și sunt necesare relației comerciale, sub rezerva obligațiilor legale aplicabile. Puteți solicita ștergerea la adresa de contact.
• Sesiunea: expiră după 30 de minute de inactivitate și cel târziu după 8 ore. Jurnalul acțiunilor administratorilor se păstrează 90 de zile. Identificatorii tehnici folosiți pentru limitarea abuzurilor expiră, de regulă, în cel mult o oră.
• Căutările partajate: se șterg automat după 30 de zile sau la retragerea acordului. Cererile de configurare și corespondența aferentă sunt păstrate cât sunt necesare ofertării și relației comerciale, sub rezerva obligațiilor legale aplicabile.
• Comenzile B2B: sunt păstrate cât sunt necesare confirmării, executării și documentării relației comerciale, precum și pe durata impusă documentelor cu valoare contabilă sau fiscală. Pentru o cerere de acces ori ștergere, evaluăm obligațiile de păstrare aplicabile comenzii concrete.

4. Cine mai are acces la ele

Datele rămân la noi. Nu le vindem, nu le închiriem și nu le transmitem altor firme în scopuri de marketing.

Accesul la datele conturilor este limitat la administratorii Human Core autorizați. Furnizorii tehnici pot avea acces în limita serviciului furnizat:

• furnizorul care găzduiește site-ul și serverul pe care ajunge formularul;
• furnizorul serviciului de e-mail prin care primim mesajul.

Datele contului Human Core sunt păstrate pe serverul folosit pentru acest site. Dacă alegeți autentificarea Google, Google prelucrează date pentru furnizarea propriului serviciu; încărcarea Google Identity Services și Google Fonts poate implica prelucrarea unor date tehnice de către Google și în afara Spațiului Economic European. Consultați politica de confidențialitate Google pentru informații privind prelucrarea sa.

5. Cookies și urmărire

Site-ul folosește cookie-ul de sesiune __Host-hc_session, strict necesar autentificării, cu durată de cel mult 8 ore. Acesta nu este folosit pentru publicitate sau analiză de trafic. Nu utilizăm Google Analytics sau pixeli publicitari.

Coșul folosește stocarea de sesiune a browserului pentru identificatorul contului, referințele produselor, cantități și limita de valabilitate. Nu păstrează acolo adresa de livrare, telefonul sau date de plată. Coșul se golește la deconectare ori după înregistrarea comenzii; un coș salvat de peste 8 ore nu mai este reutilizat. Prețurile și eligibilitatea sunt reverificate înainte de înregistrarea comenzii.

Paginile încarcă fonturi de la Google Fonts (fonts.googleapis.com și fonts.gstatic.com). Când autentificarea Google este disponibilă, pagina contului încarcă și Google Identity Services (accounts.google.com), inclusiv înainte să apăsați butonul Google. Aceste servicii pot primi date tehnice, precum adresa IP; interacțiunea cu autentificarea poate implica tehnologii gestionate de Google, conform politicii sale. Human Core primește numai datele de identitate menționate la secțiunea 1 după ce alegeți autentificarea Google.

6. Cum sunt protejate

• Legătura cu site-ul este criptată (HTTPS), inclusiv la trimiterea formularului.
• Transmiterea mesajului către căsuța noastră de e-mail se face pe conexiune criptată și autentificată.
• Datele de acces ale sistemului sunt păstrate în afara zonei publice a site-ului, inaccesibile din browser.
• Accesul la server este limitat la persoanele care administrează efectiv site-ul.

7. Drepturile dumneavoastră

Aveți, în condițiile legii, următoarele drepturi cu privire la datele dumneavoastră:

• Dreptul de acces — să aflați dacă prelucrăm date despre dumneavoastră și care sunt acestea.
• Dreptul la rectificare — să corectăm datele inexacte.
• Dreptul la ștergere — să vă ștergem datele, când nu avem un motiv legal să le păstrăm.
• Dreptul la restricționare — să limităm prelucrarea, în situațiile prevăzute de lege.
• Dreptul la opoziție — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim.
• Dreptul la portabilitate — să primiți datele într-un format care poate fi citit automat.
• Dreptul de a depune plângere la autoritatea de supraveghere.

Pentru oricare dintre ele, scrieți-ne la contact@human-core.ro. Vă răspundem în cel mult o lună de la primirea cererii. Nu percepem niciun cost.

8. Modificări ale acestei politici

Dacă schimbăm modul în care prelucrăm datele, actualizăm acest document și modificăm data de la începutul paginii. Vă recomandăm să îl recitiți atunci când ne trimiteți o nouă cerere.

9. Contact

Pentru orice întrebare privind datele dumneavoastră: contact@human-core.ro sau 0758 606 737, luni – vineri, 09:00 – 17:00.