Politica de confidențialitate

1. Cine vă prelucrează datele

Această politică descrie modul în care Faber Opus, cod de identificare (ЕИК) 208821855, cu sediul social la str. Kazbek 57A, Sofia, Bulgaria („noi“), prelucrează date cu caracter personal în legătură cu serviciul Faber Ramp și cu acest site.

Nu am desemnat un responsabil cu protecția datelor (DPO) - dimensiunea și natura activității noastre nu o impun. Pentru orice întrebări privind datele personale scrieți la support@faber-ramp.com.

2. Rolurile noastre: operator și persoană împuternicită

Pentru datele pe care clienții noștri (depozite și operatori logistici) le introduc în sistem - date ale angajaților, transportatorilor și partenerilor lor - operator de date este clientul respectiv, iar Faber Opus acționează ca persoană împuternicită conform art. 28 RGPD și prelucrează datele doar conform instrucțiunilor clientului.

Pentru datele propriilor noștri clienți și contacte - conturi de administratori, informații contractuale și de facturare, corespondență - Faber Opus este operator de date.

Pentru clienții corporativi punem la dispoziție, la cerere, un Acord de prelucrare a datelor (DPA) care reglementează relația operator–persoană împuternicită.

3. Ce date prelucrăm

În funcție de rolul dumneavoastră în sistem, prelucrăm următoarele categorii de date:

• numele companiei, adresa de e-mail și (opțional) prenumele și numele, furnizate la înregistrarea de sine stătătoare a unui chiriaș (/signup);
• nume, adrese de e-mail de serviciu și numere de telefon ale angajaților depozitelor și transportatorilor;
• numere de înmatriculare ale capetelor tractor și remorcilor;
• date despre rezervări - data, ora și rampa livrării sau încărcării;
• adrese IP, date de autentificare și înregistrări în jurnalul de audit (cine a efectuat ce acțiune și când);
• conținutul scrisorilor de trăsură încărcate (PDF), inclusiv numerele de înmatriculare extrase din acestea;
• date de facturare și corespondența cu clienții noștri.

4. Scopuri și temeiuri juridice

Prelucrăm date pe următoarele temeiuri conform art. 6 alin. (1) RGPD:

• litera (b) (executarea unui contract) - furnizarea Serviciului: conturi, rezervări, notificări, prelucrarea scrisorilor de trăsură;
• litera (f) (interes legitim) - securitatea sistemului, prevenirea abuzurilor, jurnale de autentificare și audit, remedierea problemelor tehnice;
• litera (c) (obligație legală) - evidența contabilă și fiscală a facturilor emise.

5. Destinatari și subîmputerniciți

Nu vindem date cu caracter personal și nu le punem la dispoziția terților în scopuri de marketing. Serviciul rulează pe un server virtual închiriat de la Hostinger International Ltd. (Cipru, UE), într-un centru de date din Frankfurt pe Main, Germania (UE). Datele sunt stocate și prelucrate pe acest server în UE. Datele sunt partajate doar cu subîmputerniciți necesari funcționării Serviciului:

• găzduirea Serviciului și a bazei sale de date: Hostinger International Ltd., Cipru (centru de date la Frankfurt, Germania, UE);
• livrarea e-mailurilor (notificări și linkuri de conectare): Resend, Inc., SUA;
• protecția împotriva atacurilor automatizate și statistici de vizite: Cloudflare, Inc., SUA (verificarea Turnstile se încarcă pe formularul de înregistrare, pe pagina de conectare prin link din e-mail și la conectarea cu parolă după încercări eșuate; Cloudflare Web Analytics rulează pe toate paginile, fără cookie-uri, și înregistrează doar vizualizări de pagină agregate, sursa de trimitere, țara și tipul dispozitivului);
• procesarea plăților și datele de facturare (odată cu activarea plăților): Stripe, Inc., SUA;
• servicii de contabilitate pentru Faber Opus (doar date de facturare): un furnizor extern de contabilitate.

6. Transferuri în afara UE/SEE

Serviciul rulează pe un server virtual într-un centru de date din Frankfurt pe Main, Germania (UE). Datele clienților sunt stocate și prelucrate în UE și nu părăsesc UE în funcționarea normală a sistemului.

Singurele excepții sunt subîmputerniciți individuali din afara SEE: Resend, Inc. (SUA) - livrarea e-mailurilor tranzacționale (notificări și linkuri de conectare), Stripe, Inc. (SUA) - procesarea plăților, odată cu activarea acestora, și Cloudflare, Inc. (SUA) - verificarea Turnstile și statisticile agregate Web Analytics. Transferurile de date către aceștia se efectuează în temeiul clauzelor contractuale standard (SCC) conform art. 46 din RGPD.

7. Perioade de păstrare

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pe categorii:

• date operaționale - rezervări, intervale orare, evenimente la poartă (sosire/plecare), scrisori de trăsură și notificări - maximum 1 an, după care sunt șterse sau anonimizate;
• date de cont - utilizator, companie și chiriaș - atât timp cât contul este activ și până la 30 de zile după închiderea acestuia;
• jurnalul de audit (înregistrări ale acțiunilor și evenimentelor legate de securitate) - 24 de luni, după care sunt șterse automat; perioada mai lungă decât cea operațională este necesară pentru investigarea incidentelor de securitate și a abuzurilor;
• facturile și documentele contabile - pentru perioada impusă de legislația contabilă și fiscală;
• datele introduse în mediul public demo (demo.faber-ramp.com) - sunt vizibile pentru ceilalți vizitatori ai demo-ului, pot fi șterse sau suprascrise fără preaviz și nu trebuie să conțină date cu caracter personal;
• înregistrarea consimțământului pentru cookie-uri - 12 luni;
• codul de partener dintr-un link de partener (cookie-ul faber_ref) - 30 de zile; cel care recomandă, înregistrat la înregistrare - împreună cu datele de cont.

8. Drepturile dumneavoastră

În privința datelor dumneavoastră personale aveți dreptul la: acces; rectificare; ștergere („dreptul de a fi uitat“); restricționarea prelucrării; portabilitate; opoziție față de prelucrarea bazată pe interes legitim; și retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru a vă exercita drepturile, scrieți la support@faber-ramp.com. Răspundem în termen de o lună. Acolo unde acționăm ca persoană împuternicită, vom transmite solicitarea dumneavoastră operatorului relevant (compania care v-a acordat accesul la sistem) și îl vom informa.

9. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Comisia bulgară pentru protecția datelor cu caracter personal (КЗЛД/CPDP): Bd. „Prof. Tsvetan Lazarov“ nr. 2, Sofia 1592, Bulgaria, site kzld.bg, e-mail kzld@cpdp.bg.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului:

• criptarea datelor în tranzit (TLS/HTTPS);
• parolele sunt stocate exclusiv ca hash-uri Argon2 - niciodată în clar;
• izolarea strictă a datelor între clienți la nivelul bazei de date (PostgreSQL Row-Level Security);
• jurnal de audit al acțiunilor legate de securitate;
• acces la date strict pe principiul „necesității de a cunoaște“.

11. Decizii automatizate și crearea de profiluri

Nu luăm decizii automatizate care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar semnificativ.

Funcția de sugestii inteligente de intervale orare doar propune sloturi potrivite - decizia de rezervare este luată întotdeauna de un om. Prelucrarea scrisorilor de trăsură (OCR) se desfășoară integral în infrastructura noastră, fără trimiterea datelor către servicii externe de AI.

12. Fără urmărirea vizitatorilor individuali

Nu folosim rețele publicitare, pixeli, cookie-uri de urmărire sau scripturi care urmăresc vizitatori individuali - nici pe site-ul public, nici în aplicația propriu-zisă. Pentru statistici agregate ale vizitelor folosim exclusiv Cloudflare Web Analytics: fără cookie-uri, fără stocare locală și fără urmărirea vizitatorilor individuali; înregistrează doar vizualizări de pagină, sursa de trimitere, țara și tipul dispozitivului (vezi secțiunea 4 și Politica privind cookie-urile). Cookie-urile pe care le folosim sunt cele strict necesare și cookie-ul programului de parteneriat (faber_ref), descrise în Politica privind cookie-urile (/cookies).

13. Modificări ale acestei politici

Actualizările se publică pe această pagină cu o nouă dată a ultimei actualizări. În cazul modificărilor esențiale vom informa clienții prin e-mail sau printr-un mesaj în Serviciu.