Politica de confidențialitate

Steliano Impex SRL (Hanio), cu sediul în Str. Pictor Grigorescu nr. 30, Mun. Caracal, Jud. Olt, România, înregistrată la Registrul Comerțului sub nr. J28/570/2005, CUI 17783004, este operatorul de date cu caracter personal pentru site-ul hanio.ro.

Pentru orice întrebare privind prelucrarea datelor ne poți contacta la contact@hanio.ro sau la telefon 0760 507 598.

Hanio oferă două lucruri distincte, cu responsabilități diferite asupra datelor:

• Pe site-ul hanio.ro (prezentare și înscriere) suntem operator: noi decidem ce date colectăm și de ce. Această politică acoperă aceste date.
• Pe site-urile afacerilor găzduite de noi (de ex. formularele de rezervare sau de programare ale clienților) suntem împuternicit: prelucrăm datele în numele fiecărei afaceri, care este operatorul lor. Pentru acele date, afacerea stabilește scopul; noi doar găzduim și securizăm infrastructura.

Pe hanio.ro prelucrăm:

• Date de înscriere și cont (nume, email, telefon, numele afacerii, zona) — temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR). Necesare ca să putem crea și administra contul tău.
• Date de facturare (date firmă, CUI, adresă) — temei legal: obligația legală (art. 6 alin. 1 lit. c GDPR), pentru emiterea facturilor și raportarea fiscală (inclusiv e-Factura).
• Date de contact (conținutul mesajelor trimise prin email sau formular) — temei legal: interesul legitim (art. 6 alin. 1 lit. f GDPR), pentru a-ți răspunde și a-ți oferi suport.
• Date tehnice strict necesare (sesiune de autentificare) — temei legal: interesul legitim, pentru funcționarea și securitatea platformei. Detalii în Politica de cookies.

Nu folosim datele tale pentru marketing fără consimțământul tău și nu le vindem către terți.

„Mâna dreaptă” este aplicația noastră de telefon pentru proprietarii afacerilor găzduite de Hanio. Ea este o fereastră către datele care există deja în contul tău — nu colectează nimic în plus pe cont propriu.

• Legarea telefonului — la împerechere păstrăm numele dispozitivului, tipul lui (Android sau iPhone) și o cheie de acces. Cheia stă criptată pe telefonul tău și îi spune serverului un singur lucru: că telefonul e al contului tău. Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Datele clienților tăi — numele, telefonul sau emailul pe care le adaugi în aplicație ajung direct în contul afacerii tale, pe serverele noastre. Pentru ele afacerea ta este operator, iar noi împuternicit — exact ca la datele venite prin formularele site-ului (secțiunea 2).
• Notificările — doar dacă le ceri. Aplicația te întreabă o singură dată dacă vrei să afli pe loc când cineva scrie de pe site sau când o cerere de părere e gata de trimis; fără „da”-ul tău, telefonul nu primește nimic. Ca notificarea să ajungă la tine, păstrăm în contul tău, în dreptul telefonului legat, un cod tehnic de livrare — temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR). Textul afișat pe ecranul telefonului nu conține niciodată datele clienților tăi — doar un îndemn scurt, de felul „O ocazie nouă te așteaptă”; detaliile le vezi în aplicație, după deblocare. Te răzgândești oricând din setările telefonului.
• Camera — folosită doar cât scanezi codul QR de legare, pe telefonul tău. Nu stocăm și nu transmitem imagini.
• Atât — aplicația nu conține reclame, nu folosește instrumente de analiză sau urmărire și nu îți cere locația.

Dezlegi telefonul oricând — din aplicație, prin „Dezleagă telefonul”, sau din panoul tău. La dezlegare, cheia de acces și codul de livrare a notificărilor se sting pe serverele noastre, iar cheia se șterge și de pe telefon; datele afacerii tale rămân neatinse, la locul lor, în panou.

• Datele de facturare și documentele contabile: 10 ani, conform legislației fiscale.
• Datele de cont: pe durata contractului, apoi șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.
• Mesajele de suport: maximum 2 ani de la ultima interacțiune.

Partajăm date doar cu furnizori care ne ajută să operăm serviciul, fiecare cu rolul lui:

• NETOPIA Payments — procesarea plăților cu cardul; la plată, procesatorul prelucrează datele tale ca operator independent, conform politicii proprii;
• SmartBill — emiterea facturilor și transmiterea lor în sistemul național RO e-Factura;
• furnizorul de găzduire a serverelor și serviciul de copii de siguranță criptate, în centre de date din Uniunea Europeană;
• serviciul de livrare a notificărilor către telefonul tău — primește codul tehnic de livrare și textul scurt al notificării; textul nu rămâne la el după livrare; poate prelucra aceste date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR pentru astfel de transferuri;
• furnizori de modele de inteligență artificială — pentru generarea textelor site-ului tău le transmitem doar informațiile despre afacere date de tine în acest scop; unii pot prelucra date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR (clauze contractuale standard); textele se publică numai după verificare umană.

Le transmitem autorităților date doar când există o obligație legală.

Conform GDPR, ai dreptul la:

• acces la datele tale și o copie a lor;
• rectificarea datelor inexacte;
• ștergerea datelor (când nu avem o obligație legală de păstrare);
• restricționarea sau opoziția la prelucrare;
• portabilitatea datelor (format structurat, ex. CSV);
• retragerea consimțământului, când prelucrarea se bazează pe el.

Îți exerciți aceste drepturi scriindu-ne la contact@hanio.ro. Răspundem în cel mult 30 de zile.

Dacă ești nemulțumit de modul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Putem actualiza periodic această politică. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări afișată sus.