Politica de confidențialitate (GDPR)

Home & More Concept SRL, CUI 37615846, este operatorul datelor prelucrate pentru serviciile HMC. Pentru întrebări despre datele personale și exercitarea drepturilor, ne poți scrie la office@hmc.ro. Datele de contact ale showroomului sunt disponibile în pagina Contact.

Google Analytics 4 — statistici opționale

După acceptarea statisticilor, folosim și Google Analytics 4, furnizat pentru utilizatorii din SEE de Google Ireland Limited, pentru a înțelege paginile și produsele consultate, adăugările în coș, începutul finalizării comenzii și cererile trimise. Google primește identificatori pseudonimi, evenimente și informații tehnice despre browser și dispozitiv. Adresa IP este comunicată tehnic la conectare; nu trimitem intenționat numele, emailul, telefonul, textele formularelor, conversațiile Studio sau identificatorul contului. Adresele paginilor sunt transmise fără parametrii de căutare și fără fragment.

Scriptul Google se încarcă numai după acord. Refuzul îl păstrează oprit; retragerea blochează măsurarea viitoare și elimină cookie-urile statistice accesibile site-ului. Cookie-urile _ga și _ga_JPZW930EFF identifică browserul și starea sesiunii și sunt configurate pentru maximum 180 de zile, fără reînnoirea automată a duratei la fiecare vizită. Browserul poate limita acest termen. Nu activăm Google Signals, personalizarea reclamelor sau măsurarea îmbunătățită automată a formularelor.

Retenția GA4 pentru datele utilizatorilor și evenimentelor este configurată la două luni, fără resetare la activitate nouă. Google aplică eliminarea prin procesul său lunar; această setare nu limitează rapoartele agregate standard. Alegerea de consimțământ păstrată 180 de zile și retenția statisticilor proprii de 90 de zile sunt termene distincte.

Google poate prelucra date și în afara SEE, conform termenilor săi de prelucrare și mecanismelor aplicabile de transfer. Detalii: politica Google, termenii de prelucrare și retenția Google Analytics. Pentru exercitarea drepturilor, contactează HMC la office@hmc.ro.

Ce date folosim și de ce

  • Cereri de informații și oferte: datele de contact și detaliile proiectului pe care le furnizezi ne permit să răspundem și să pregătim o ofertă. Pentru demersurile solicitate în vederea unui contract, temeiul este articolul 6 alineatul (1) litera (b) GDPR. Când formularul cere separat acordul pentru contactarea ta, folosim acel acord pentru scopul descris în formular, nu pentru mesaje publicitare generale.
  • Comenzi: folosim numele, telefonul, emailul, adresele de facturare și livrare, produsele și opțiunile alese, informațiile de plată și, dacă soliciți factură pe firmă, datele firmei. Temeiul este pregătirea și executarea contractului. Evidențele fiscale sunt prelucrate și în baza obligațiilor legale. Acceptarea termenilor unei comenzi nu reprezintă acceptarea statisticilor sau a marketingului.
  • Cont: datele de identificare și autentificare permit accesul și asocierea activității cu contul tău. Autentificarea este gestionată prin Clerk; dacă alegi conectarea prin Google, acesta participă la fluxul ales. Prelucrarea urmărește furnizarea contului solicitat și protejarea accesului.
  • Studio AI: mesajele, descrierile, fotografiile încărcate și conceptele rezultate sunt prelucrate pentru serviciul de proiectare pe care îl soliciți. Informațiile necesare sunt transmise prin API către OpenAI pentru răspunsuri și imagini. Conversațiile și fișierele pot fi păstrate în infrastructura HMC pentru reluarea proiectului și gestionarea cererilor. Nu încărca informații despre alte persoane care nu sunt necesare proiectului.
  • Statistici opționale: după acord, colectorul propriu înregistrează un identificator pseudonim de sesiune, pagina și acțiunea, produsul/categoria, valoarea asociată, sursa vizitei și campania, tipul dispozitivului și țara. Scopul este înțelegerea utilizării site-ului. Temeiul este consimțământul. Separat, folosim Google Analytics numai după același acord explicit.
  • Securitate și soluționarea problemelor: informațiile tehnice necesare protejării accesului, limitării abuzului și investigării incidentelor sunt distincte de statisticile opționale. Interesul urmărit este funcționarea sigură a serviciilor și apărarea drepturilor HMC și ale utilizatorilor.

Datele solicitate pentru o comandă, autentificare sau cerere sunt necesare funcției respective. Dacă nu le furnizezi, este posibil să nu putem furniza acea funcție. Refuzul statisticilor nu te împiedică să navighezi, să folosești coșul sau să plasezi o comandă.

Cine poate primi datele

Accesul este legat de serviciul solicitat și de administrarea acestuia. Administrarea tehnică este asigurată prin Trifu Media, care contractează serviciile tehnice folosite pentru site. Trifu Media prelucrează datele pentru HMC potrivit acordului de prelucrare a datelor dintre părți și instrucțiunilor operatorului. Furnizorii tehnici utilizați sunt:

  • Vercel: găzduirea site-ului și executarea funcțiilor serverului.
  • Supabase: baza de date și stocarea fișierelor.
  • Clerk: autentificarea și gestionarea sesiunilor; infrastructura sa poate utiliza Cloudflare pentru protecție.
  • OpenAI: procesarea mesajelor și imaginilor necesare funcțiilor Studio AI.
  • Resend: transmiterea mesajelor tranzacționale legate de comenzi și cereri.

La alegerea plății cu cardul sau a finanțării, datele necesare sunt transmise serviciilor aferente, inclusiv Romcard/BRD sau TBI Bank, potrivit metodei alese. Datele cardului sunt introduse în fluxul furnizorului de plată. Furnizorii de plată și finanțare pot prelucra date și pentru propriile obligații legale, conform informărilor lor. Datele necesare pot fi comunicate și celor care asigură livrarea, contabilitatea, asistența juridică sau autorităților, când există un temei legal.

Servicii externe și transferuri internaționale

Unii furnizori și subcontractanți pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Amplasarea unei baze de date într-o regiune europeană nu înseamnă că toate operațiunile de suport și toate serviciile se desfășoară exclusiv în UE.

Documentele publice ale furnizorilor descriu mecanisme precum deciziile de adecvare și clauzele contractuale standard, după caz. Garanțiile aplicabile depind de serviciul utilizat și de acordurile din relația HMC–Trifu Media–furnizor. Pentru informații despre transferurile care te privesc și o copie a garanțiilor aplicabile, ne poți scrie la adresa de contact de mai sus.

Documentația furnizorilor: Vercel, Supabase, Clerk, OpenAI și Resend.

Site-ul încarcă resurse externe, inclusiv fonturi Google Fonts și conținut Supabase. Cererile tehnice pot comunica adresa IP serviciului accesat chiar dacă nu plasează cookie-uri. Harta Google Maps este încorporată în pagina de contact și se încarcă automat când browserul o aduce în apropierea zonei vizibile, independent de alegerea statisticilor. La încărcare, browserul se conectează la Google și comunică informații tehnice, inclusiv adresa IP; Google poate utiliza cookie-uri și alte tehnologii conform politicii sale. Refuzul statisticilor oprește Google Analytics și colectorul statistic propriu, dar nu blochează harta Google Maps. Accesarea linkurilor WhatsApp și ale rețelelor sociale implică și regulile serviciilor respective.

Cât timp sunt păstrate datele

Perioadele diferă în funcție de scop. Pentru documentele justificative care intră sub incidența articolului 25 din Legea contabilității, regula generală este de cinci ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite. Alte obligații legale sau un litigiu pot impune păstrarea anumitor evidențe separat.

Pentru cereri și proiecte, criteriile sunt durata soluționării cererii, continuarea relației contractuale și necesitatea păstrării unor dovezi în cazul unei reclamații. Datele contului și proiectele asociate sunt distincte de fișierele din browser. În implementarea actuală nu există o ștergere automată generală a conturilor, cererilor și conversațiilor de pe server după expirarea stocării locale. Poți solicita verificarea necesității păstrării și ștergerea datelor tale; excepțiile legale se analizează în funcție de situație.

Preferința privind statisticile este valabilă cel mult 180 de zile în browser. Acesta nu este termenul evenimentelor deja trimise pe server. Retragerea oprește colectarea viitoare și elimină identificatorii statistici locali, fără să șteargă automat evenimentele anterioare. Evenimentele statistice proprii detaliate din baza activă sunt păstrate 90 de zile. Curățarea este programată zilnic, astfel încât eliminarea are loc la următoarea rulare după depășirea termenului, în mod normal în cel mult încă 24 de ore. Regula nu modifică termenele comenzilor, conturilor sau cererilor.

Conversația locală Studio poate fi reluată timp de șapte zile de la salvare; datele expirate se elimină la următoarea accesare. Numărul de telefon memorat pentru fluxul Studio rămâne în sesiunea tabului. Lista stocărilor locale și duratele lor este în Politica de cookie-uri. Copiile de siguranță și exporturile nu sunt șterse prin golirea browserului; trebuie luate în calcul separat la soluționarea unei cereri de ștergere.

Alegerea și retragerea acordului

Poți accepta sau refuza statisticile din banner și poți reveni oricând prin „Setări cookie-uri” în subsol sau „Cookies” în Studio AI. Închiderea setărilor ori continuarea navigării nu reprezintă acceptare. Pentru retragerea unui acord dat într-un formular, scrie-ne la office@hmc.ro. Retragerea nu afectează legalitatea prelucrării anterioare și nu înlătură prelucrările necesare unei obligații legale sau unui contract, care au un alt temei.

Drepturile tale

În condițiile GDPR, ai dreptul de acces, rectificare, ștergere, restricționare și portabilitate. Te poți opune prelucrărilor bazate pe interes legitim, în condițiile legii, iar opoziția la marketing direct se poate face oricând. Drepturile nu se aplică identic tuturor datelor și scopurilor; de exemplu, ștergerea contului nu impune eliminarea documentelor pe care legea ne obligă să le păstrăm.

Trimite solicitarea la office@hmc.ro. Putem cere informațiile necesare verificării identității. Răspundem, de regulă, în cel mult o lună; dacă sunt îndeplinite condițiile legale pentru prelungire, te informăm în acel interval. Poți depune o plângere la ANSPDCP și te poți adresa instanțelor competente.

Conceptele Studio AI sunt rezultate automate de design, nu decizii de acordare a unui credit. Dacă alegi finanțare, evaluarea aparține furnizorului financiar, conform propriei informări.