Politica de confidențialitate
Ultima actualizare a politicii-sursă: 2 octombrie 2026
Operatorul datelor cu caracter personal
Operatorul datelor prelucrate prin acest site și în legătură cu solicitările primite este InCosmetic Ltd.
Adresa de corespondență: str. Shar Planina nr. 10, 4000 Plovdiv, Bulgaria
Contact pentru protecția datelor:contact@startbrand.eu
Site:www.startbrand.eu
Această politică are în vedere cerințele Regulamentului (UE) 2016/679 („GDPR”), legislația bulgară aplicabilă privind protecția datelor și regulile de confidențialitate în comunicațiile electronice.
Ce date cu caracter personal prelucrăm
În funcție de interacțiunea cu noi, putem prelucra următoarele categorii:
Date din formularul de contact
Nume, adresă de e-mail, telefon, companie și conținutul mesajului.
Comunicare de afaceri
Date din e-mailuri, oferte, specificații tehnice, contracte, fișiere și alte comunicări necesare unui proiect.
Date contractuale și de facturare
Date despre persoanele de contact, funcție, companie, adrese de livrare și alte informații necesare obligațiilor contractuale și legale.
Date tehnice
Adresă IP, informații despre browser și dispozitiv, locație aproximativă, data și ora vizitei, jurnale tehnice, identificatori de cookie-uri și informații despre consimțământ, atunci când astfel de date sunt prelucrate de infrastructura web și analitică utilizată.
Nu solicităm prin site categorii speciale de date în sensul art. 9 GDPR. Te rugăm să nu trimiți informații sensibile care nu sunt necesare solicitării.
Scopurile prelucrării și temeiurile juridice
| Scop | Temei juridic |
|---|---|
| Răspuns la solicitări și pregătirea ofertelor | Art. 6 alin. (1) lit. (b) GDPR — demersuri la cererea ta înaintea încheierii unui contract; în comunicarea B2B poate fi aplicabil și interesul legitim, conform art. 6 alin. (1) lit. (f). |
| Încheierea și executarea contractelor | Art. 6 alin. (1) lit. (b) GDPR, când persoana vizată este parte la contract; sau interes legitim pentru datele angajaților ori reprezentanților unui client de afaceri. |
| Facturare, contabilitate și obligații legale | Art. 6 alin. (1) lit. (c) GDPR. |
| Apărarea drepturilor, prevenirea abuzurilor și securitatea informațiilor | Art. 6 alin. (1) lit. (f) GDPR — interes legitim pentru protejarea sistemelor, activității și intereselor noastre juridice. |
| Comunicări de marketing, când sunt aplicabile | Consimțământ conform art. 6 alin. (1) lit. (a) GDPR, când legea îl impune, sau alt temei permis, cu respectarea normelor aplicabile marketingului direct și a dreptului de opoziție. |
| Tehnologii de analiză și publicitate, dacă sunt activate | Consimțământ, când este necesar pentru tehnologia respectivă; tehnologiile strict necesare sunt utilizate numai în măsura necesară funcționării și securității site-ului. |
Când ne bazăm pe interes legitim, evaluăm echilibrul dintre interesul nostru și drepturile și așteptările tale rezonabile. Când temeiul este consimțământul, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Din ce surse primim datele
Primim date în principal direct de la tine: formular, e-mail, telefon, întâlniri, corespondență comercială și documente furnizate. În relațiile B2B putem primi date profesionale de contact și de la angajatorul sau organizația ta, din surse publice ale companiilor ori de la un partener, când sunt necesare inițierii sau desfășurării relației de afaceri.
Cui putem transmite date
Transmitem date numai când este necesar și cu garanții contractuale și organizatorice adecvate. În funcție de situație, destinatarii pot fi:
- furnizori de găzduire, infrastructură web, e-mail și servicii IT;
- Webflow, Inc. și subcontractanții săi, în măsura în care platforma găzduiește și asigură funcționarea site-ului și formularelor;
- contabili, avocați, consultanți, auditori și alți consilieri profesioniști;
- parteneri de logistică, laborator, producție, ambalare sau alți parteneri de proiect, numai când este necesar solicitării ori contractului și cu minimizarea datelor;
- autorități publice competente, instanțe și organisme de reglementare, când legea o cere.
- Google LLC și societăți afiliate, în măsura utilizării Google Analytics 4, Google Ads, Google Consent Mode și Enhanced Conversions pentru analiză, măsurarea publicității și corelarea conversiilor, cu consimțământul aplicabil.
Nu vindem date cu caracter personal.
Transferuri de date în afara SEE
Site-ul este construit și găzduit prin Webflow. Webflow este o societate cu sediul în Statele Unite și precizează că datele clienților și utilizatorilor finali pot fi stocate și prelucrate în SUA și prin subcontractanții săi.
Pentru transferurile în afara Spațiului Economic European se utilizează un mecanism aplicabil conform GDPR, inclusiv o decizie privind caracterul adecvat al protecției, EU–U.S. Data Privacy Framework, clauzele contractuale standard ale Comisiei Europene sau alt mecanism recunoscut legal, după caz.
Informații actuale despre mecanismele Webflow sunt disponibile în Acordul Webflow privind prelucrarea datelor.
Google și societățile sale afiliate pot prelucra date în țări din afara SEE. Când este aplicabil, transferurile se bazează pe mecanisme recunoscute, inclusiv decizii privind caracterul adecvat, EU–U.S. Data Privacy Framework și/sau clauze contractuale standard.
Cât timp păstrăm datele
Păstrăm datele numai cât este necesar scopului, cu excepția cazurilor în care legea impune o perioadă mai lungă. Luăm în considerare natura relației, eventualele pretenții juridice, cerințele contabile și fiscale și principiul limitării stocării.
Solicitări fără contract
De regulă, până la 24 de luni de la ultima comunicare substanțială, exceptând păstrarea mai lungă necesară apărării drepturilor sau continuarea proiectului la cererea ta.
Relații contractuale
Pe durata contractului și ulterior pentru termenele legale de prescripție și perioadele obligatorii contabile sau fiscale aplicabile.
Marketing
Până la retragerea consimțământului, exprimarea opoziției ori încetarea temeiului aplicabil, cu revizuirea periodică a necesității păstrării.
Jurnale tehnice
Pentru o perioadă limitată, necesară securității, diagnosticării și prevenirii abuzurilor, exceptând situațiile în care un incident justifică o păstrare mai lungă.
Drepturile tale conform GDPR
În condițiile GDPR, ai dreptul:
- de acces la datele pe care le prelucrăm despre tine;
- la rectificarea datelor inexacte sau incomplete;
- la ștergere („dreptul de a fi uitat”), când sunt îndeplinite condițiile legale;
- la restricționarea prelucrării în cazurile prevăzute de lege;
- la portabilitate pentru datele prelucrate automatizat în baza consimțământului sau contractului, când este aplicabil;
- la opoziție față de prelucrarea bazată pe interes legitim, inclusiv marketingul direct;
- de a retrage consimțământul în orice moment, când prelucrarea se bazează pe acesta;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau te afectează în mod similar semnificativ, atunci când sunt aplicabile condițiile art. 22 GDPR.
Pentru exercitarea drepturilor ne poți scrie la contact@startbrand.eu. Pentru protecția datelor putem solicita informații rezonabile de verificare a identității. Răspundem în termenele prevăzute de GDPR.
Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscului: controlul accesului, minimizarea datelor, protejarea sistemelor de comunicare și informaționale, gestionarea furnizorilor și proceduri pentru incidente. Accesul la date este permis numai persoanelor care au nevoie de el pentru atribuții sau pentru un proiect concret.
Niciun sistem online nu poate garanta securitate absolută. Dacă identificăm o încălcare a securității datelor, acționăm conform obligațiilor aplicabile de evaluare, documentare și notificare.
Datele copiilor
Acesta este un site B2B și nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință date ale copiilor prin formular. Dacă ai motive să crezi că un copil ne-a furnizat date fără un temei adecvat, contactează-ne pentru a lua măsurile necesare.
Decizii automatizate
La data acestei politici nu utilizăm prin formularul de contact decizii automatizate sau profilare care, prin ele însele, produc efecte juridice ori te afectează în mod similar semnificativ.
Dreptul de a depune plângere
Dacă apreciezi că datele sunt prelucrate contrar legii aplicabile, ne poți contacta mai întâi pentru a analiza situația. Ai și dreptul de a depune plângere la autoritatea de supraveghere competentă.
Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (CPDP)
bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria
E-mail: kzld@cpdp.bg
Site: cpdp.bg
Aceasta nu limitează dreptul de a te adresa instanțelor potrivit legislației aplicabile.
Modificări ale politicii
Putem actualiza politica în urma modificărilor legislative, tehnologice, de furnizori sau ale modului de prelucrare. Versiunea actuală este publicată pe această pagină cu data ultimei actualizări.
Dacă o schimbare semnificativă afectează modul de utilizare a datelor deja colectate, vom transmite o informare adecvată, când este necesar.
Vrei să îți exerciți un drept sau ai o întrebare?
Scrie-ne și oferă suficiente informații pentru identificarea solicitării și un răspuns în condiții de siguranță.