1. Operatorul de date
| Operator | Gestoría Online Gala |
|---|---|
| Cod fiscal (CIF) | [ÎN AȘTEPTARE — vezi Notă Legală] |
| Adresă | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Email de contact | info@gestoriagala.com |
| Telefon | 642 29 88 22 / 949 26 32 62 |
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, act de identitate/NIE, adresă, telefon, email.
- Date ale contului: credențiale de acces (parola este stocată criptat de Firebase Authentication; Agenția nu o vede niciodată în text simplu), istoricul sesiunilor.
- Date ale dosarului: cele specifice fiecărei proceduri (de exemplu, date despre un vehicul, o relație de muncă, o societate etc.), în funcție de formularul completat.
- Documente atașate: fotografii sau scanări ale documentelor pe care le furnizezi pentru procesarea dosarului tău (act de identitate, permise, certificate, chitanțe etc.).
- Date de plată: când plătești online, cardul tău este procesat direct de Redsys (poarta de plată bancară); Agenția nu primește și nu stochează niciodată numărul complet al cardului tău.
- Mesaje: conținutul mesajelor dintre tine și agentul atribuit dosarului tău.
3. Cu ce scop și pe ce bază legală
| Scop | Bază juridică (GDPR) |
|---|---|
| Gestionarea contului tău de client și acordarea accesului la "Contul meu" | Executarea contractului de mandat (art. 6.1.b) |
| Procesarea solicitării pe care ne-o adresezi (procedura specifică) | Executarea contractului de mandat (art. 6.1.b) |
| Respectarea obligațiilor fiscale, contabile și de păstrare a documentelor | Respectarea unei obligații legale (art. 6.1.c) — Legea Generală Fiscală a Spaniei, Codul Comercial |
| Comunicări comerciale (newsletter, oferte) | Consimțământ expres, întotdeauna opțional (art. 6.1.a) — vezi Comunicări Comerciale |
| Securitatea platformei și prevenirea fraudei | Interes legitim (art. 6.1.f) |
4. Cât timp păstrăm datele tale
Aplicăm principiul minimizării: păstrăm fiecare dată doar pentru timpul necesar scopului care o justifică.
- Date ale dosarului (procedură specifică: date ale procedurii, documente atașate, mesagerie asociată): păstrate atâta timp cât dosarul este activ și, odată finalizat, timp de 5 ani de la data finalizării. După acest termen, datele dosarului sunt șterse automat (vezi mai jos, "Ștergerea automată a dosarelor").
- Datele fișei tale de client (nume, act de identitate, contact): păstrate atâta timp cât îți menții contul activ și servesc drept referință pentru proceduri viitoare fără a trebui să le introduci din nou. Nu sunt șterse odată cu un dosar specific — sunt șterse doar dacă soliciți închiderea contului tău (vezi „Drepturile tale" mai jos).
- Registrul consimțămintelor (ce ai acceptat la crearea contului și când): păstrat ca dovadă a consimțământului, conform principiului responsabilității proactive din art. 5.2 GDPR, cu excepția cazului în care îți exerciți dreptul de ștergere asupra contului tău.
Ștergerea automată a dosarelor (5 ani)
După trecerea a 5 ani de la data finalizării unui dosar, un proces automat șterge permanent datele proprii ACELUI dosar (date ale procedurii, documente asociate în stocarea noastră și mesagerie legată). Fișa ta de client nu este afectată: continuă să existe pentru ca tu să poți continua să colaborezi cu noi, iar în cazul în care, într-un caz concret, reglementările fiscale sau comerciale ar impune totuși păstrarea unui minim de date, acestea vor fi păstrate pe canalul corespunzător (de exemplu, în propria noastră contabilitate internă), niciodată în dosarul deja șters.
5. Cui comunicăm datele tale
Nu vindem și nu cedăm datele tale unor terți în scopuri comerciale. Partajăm date doar cu furnizorii strict necesari pentru a-ți oferi serviciul, toți acționând ca persoane împuternicite de operator (art. 28 GDPR) sub contract:
| Furnizor | Pentru ce îl folosim | Unde se află datele tale |
|---|---|---|
| Google Firebase (Firestore, Authentication) | Baza de date a dosarelor/clienților și accesul la contul tău | Infrastructura Google Cloud/Firebase (Google Ireland Ltd.), acoperită de Cadrul UE-SUA pentru Protecția Datelor (Data Privacy Framework) pentru orice prelucrare în afara SEE |
| Stocare proprie (NAS, server MinIO) | Custodia documentației atașate dosarului tău | Server fizic deținut de Agenție, situat în propriile sale spații din Azuqueca de Henares (Spania) — nu este găzduit în cloud-ul niciunui terț |
| Redsys | Procesarea plății cu cardul | Spania (poartă de plată bancară) |
| Raiola Networks | Găzduirea site-ului web public | Spania/UE |
Nu cedăm date organismelor publice, cu excepția cazului în care este necesar pentru procedura pe care ne-o încredințezi (de exemplu, depunerea cererii tale la DGT sau la Securitatea Socială) sau când există o obligație legală de a face acest lucru.
Utilizarea comercială/publicitară a datelor tale: dacă ți-ai dat consimțământul, folosim emailul tău pentru a-ți trimite publicitate doar despre propriile noastre servicii — nu vindem și nu cedăm niciodată datele tale altor companii, agenți de publicitate sau rețele publicitare pentru ca acestea să îți trimită publicitatea lor. Detalii complete, inclusiv cum să te dezabonezi cu un singur clic, găsești în Comunicări Comerciale și Utilizare Publicitară a Datelor Tale.
6. Drepturile tale
Poți exercita oricând, gratuit, drepturile de acces, rectificare, ștergere, opoziție, restricționare a prelucrării și portabilitate, scriind la info@gestoriagala.com sau prin poștă la adresa noastră. De asemenea, poți:
- Șterge contul tău direct din "Contul meu" → "Șterge contul meu", fără a fi nevoie să ne scrii (același ecran îți explică exact ce se întâmplă cu dosarele tale atunci când faci acest lucru).
- Retrage consimțământul pentru comunicările comerciale oricând, fără ca aceasta să afecteze restul relației tale cu noi (vezi Comunicări Comerciale).
Dacă consideri că nu am tratat corect solicitarea ta, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es).
7. Securitate
Documentele pe care le atașezi sunt transmise criptat (HTTPS/TLS) și analizate automat cu un antivirus (ClamAV) înainte de a deveni vizibile; fișierele infectate sunt șterse și nu ajung la echipa noastră. Accesul la documente necesită întotdeauna autentificare și este limitat la tine și la personalul Agenției autorizat pentru dosarul tău.