HypeSales

Politica privind prelucrarea datelor cu caracter personal (GDPR)

Politica de Confidentialitate

Ultima actualizare: 02.04.2026

1. Operatorul de date

Hype Sales SRL, cu sediul in Strada Pitar Mos, Nr. 27, Et. 5, Ap. 17, Bucuresti, Sector 1, inregistrata la Registrul Comertului sub nr. J2025026877003, CUI 51632648, este operatorul datelor cu caracter personal colectate prin Platforma HypeSales (www.hypesales.ro).

Contact pentru protectia datelor: office@hypesales.ro

2. Categorii de date prelucrate

2.1. Date de identificare si contact

Nume si prenume, adresa de email, numar de telefon, adresa sediu social/domiciliu.

2.2. Date de identificare fiscala

Cod Unic de Identificare (CUI), numar de inregistrare la Registrul Comertului (J), cod numeric personal (CNP) al administratorului/titularului PFA.

2.3. Date financiare

IBAN, denumire banca, informatii privind platile efectuate prin Platforma (prin procesatorul Stripe).

2.4. Documente de verificare

Copii ale: certificatului de inregistrare, certificatului constatator, extrasului de cont, actului de identitate al administratorului.

2.5. Date generate prin utilizarea Platformei

Adresa IP, date de autentificare (timestamp, dispozitiv), actiuni efectuate in Platforma (lead-uri, deal-uri, notite), preferinte de notificare.

3. Scopurile si temeiurile prelucrarii

Prelucrarea datelor se realizeaza in urmatoarele scopuri si pe urmatoarele temeiuri legale:

a) Executarea contractului (Art. 6 alin. 1 lit. b GDPR)

Crearea si gestionarea contului, verificarea identitatii, procesarea platilor, intermedierea intre Companii si Agenti, gestionarea pipeline-ului de vanzari si a deal-urilor.

b) Obligatii legale (Art. 6 alin. 1 lit. c GDPR)

Conformarea cu legislatia fiscala (emitere facturi, raportari ANAF), legislatia privind prevenirea spalarii banilor, si solicitarile autoritatilor competente.

c) Interes legitim (Art. 6 alin. 1 lit. f GDPR)

Imbunatatirea Platformei, prevenirea fraudei, asigurarea securitatii, comunicari de serviciu (notificari privind activitatea contului).

d) Consimtamant (Art. 6 alin. 1 lit. a GDPR)

Comunicari de marketing (newsletter, oferte promotionale). Consimtamantul poate fi retras oricand.

4. Destinatari ai datelor

Datele pot fi transmise urmatoarelor categorii de destinatari:

  • Stripe, Inc. — procesator de plati, pentru procesarea platilor cu cardul. Politica de confidentialitate Stripe
  • Brevo (Sendinblue) — pentru transmiterea email-urilor tranzactionale. Politica de confidentialitate Brevo
  • Hostico (Awesome Projects SRL) — furnizor de gazduire web, cu servere in Romania.
  • Oblio — pentru emiterea facturilor electronice.
  • Companii partenere — in cadrul Parteneriatelor, Companiile au acces la date limitate ale Agentilor (nume, forma juridica, experienta, bio). Datele de contact ale clientilor (Lead-uri) sunt mascate conform politicii Platformei.
  • Autoritati publice — ANAF, instante judecatoresti, alte autoritati, in baza obligatiilor legale.

5. Transferuri internationale

Datele sunt stocate pe servere situate in Romania (Hostico). Unele servicii terte (Stripe, Brevo) pot procesa date in UE/SEE sau in tari care beneficiaza de decizii de adecvare.

Transferurile se realizeaza cu garantii adecvate conform GDPR (Clauze Contractuale Standard, Decizii de adecvare).

6. Durata pastrarii

Date cont Pe durata existentei contului + 3 ani dupa inchidere
Documente verificare Pe durata existentei contului + 5 ani
Date financiare si facturi 10 ani (obligatii fiscale)
Lead-uri si deal-uri Durata contului + 24 luni
Log-uri de securitate 12 luni
Date de marketing Pana la retragerea consimtamantului

7. Drepturile persoanei vizate

In conformitate cu GDPR, aveti urmatoarele drepturi:

  • Dreptul de acces (Art. 15) — puteti solicita confirmarea prelucrarii si o copie a datelor.
  • Dreptul la rectificare (Art. 16) — puteti solicita corectarea datelor inexacte.
  • Dreptul la stergere (Art. 17) — puteti solicita stergerea datelor, sub rezerva obligatiilor legale de pastrare.
  • Dreptul la restrictionarea prelucrarii (Art. 18) — puteti solicita limitarea prelucrarii in anumite situatii.
  • Dreptul la portabilitatea datelor (Art. 20) — puteti solicita primirea datelor intr-un format structurat.
  • Dreptul la opozitie (Art. 21) — puteti va opune prelucrarii bazate pe interes legitim.
  • Dreptul de a nu fi supus unei decizii automate (Art. 22) — sistemul de tier-uri este bazat pe calcule automate, dar nu produce efecte juridice semnificative.
  • Dreptul de a depune plangere la ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (www.dataprotection.ro).

Cererile se adreseaza la: office@hypesales.ro. Raspuns in termen de 30 zile.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor:

  • Criptare SSL/TLS pe toate conexiunile
  • Acces restrictionat pe baza de rol (RBAC)
  • Backup zilnic criptat
  • Monitorizare continua
  • Actualizari de securitate periodice

Documentele sensibile (acte de identitate, extrase de cont) sunt stocate pe serverul securizat si nu sunt accesibile public.

9. Cookie-uri

Platforma utilizeaza urmatoarele tipuri de cookie-uri:

  • Cookie-uri de sesiune (autentificare)
  • Cookie-uri de securitate (CSRF token)
  • Cookie-uri de analiza trafic (pentru imbunatatirea serviciilor)
  • Cookie-uri de marketing si remarketing (terte parti, cu consimtamant)

Puteti gestiona preferintele privind cookie-urile prin bannerul afisat la prima vizita sau din setarile browserului.

10. Modificari

Ne rezervam dreptul de a actualiza prezenta Politica. Modificarile semnificative vor fi comunicate prin email si/sau notificare in Platforma cu minimum 30 de zile inainte de intrarea in vigoare.

Data intrarii in vigoare: 02.04.2026

Hype Sales SRL — Operator HypeSales

CUI 51632648 | J2025026877003 | Strada Pitar Mos, Nr. 27, Et. 5, Ap. 17, Bucuresti, Sector 1