Informare privind prelucrarea datelor cu caracter personal
Versiune: 22 august 2026 · Operator: AYZ&HENDZ S.R.L.
Această notă de informare explică modul în care AYZ&HENDZ S.R.L., cu sediul în București, Sectorul 2, Dacia 99, înregistrată la Oficiul Registrului Comerțului sub nr. J40/16682/2019, CUI RO41989172, denumită în continuare „Operatorul”, prelucrează datele cu caracter personal în legătură cu serviciul și site-ul KOMBAZ.
Politica descrie datele pe care le colectăm, scopurile, temeiurile legale, durata de păstrare, destinatarii și drepturile persoanei vizate, potrivit Regulamentului (UE) 2016/679 (GDPR) și legislației naționale aplicabile.
Această politică se aplică vizitatorilor site-ului, clienților persoane fizice, reprezentanților clienților persoane juridice și oricăror persoane care ne contactează ori completează formularul KOMBAZ.
Prelucrăm următoarele categorii de date, în funcție de interacțiunea cu site-ul și serviciul:
Nu solicităm categorii speciale de date (sănătate, convingeri religioase, opinii politice etc.).
Primim date de la persoana vizată, de la compania pe care o reprezintă, din materialele publice indicate în formular, de la procesatorul de plăți (confirmări de tranzacție) și din sistemele tehnice ale site-ului.
| Scop | Temei GDPR | Date |
|---|---|---|
| Preluarea și gestionarea comenzii | Executarea contractului (Art. 6(1)(b)) | Date de contact, formular, comandă |
| Crearea Brand Guide PDF și AI GUIDE.md | Executarea contractului (Art. 6(1)(b)) | Răspunsuri de brand, materiale și contact |
| Plata prin Netopia Click2Pay | Executarea contractului; obligații legale | Date de contact și tranzacție |
| Facturare, contabilitate și taxe | Obligație legală (Art. 6(1)(c)) | Date fiscale, facturi, plăți |
| Livrare, suport și corectarea erorilor factuale | Executarea contractului; interes legitim | Contact, livrabile, corespondență |
| Securitate, prevenirea fraudei și jurnalizare | Interes legitim; obligație legală | IP, jurnale, date de tranzacție |
| Apărarea drepturilor și soluționarea reclamațiilor | Interes legitim; obligație legală | Contract, corespondență, dovezi |
| Comunicări comerciale (dacă sunt trimise) | Consimțământ / interes legitim (clienți) | Email și preferințe |
| Cookie-uri neesențiale și analiză (dacă există) | Consimțământ (Art. 6(1)(a)) | Identificatori online și utilizare site |
Câmpurile marcate drept obligatorii în formular sunt necesare pentru preluarea comenzii, emiterea facturii, procesarea plății și livrarea strategiei. Nefurnizarea lor face imposibilă prestarea serviciului KOMBAZ.
KOMBAZ poate folosi furnizori de instrumente AI pentru structurarea, analiza și redactarea conținutului strategic, urmate de validare și verificare umană.
Selectăm furnizori care oferă garanții contractuale privind confidențialitatea și securitatea datelor. Nu luăm decizii cu efect juridic sau impact similar asupra persoanei vizate exclusiv prin mijloace automate.
| Destinatar | Rol / Scop | Calitate |
|---|---|---|
| NETOPIA Payments / Click2Pay | Procesarea plății cu cardul | Operator independent |
| Furnizori de facturare și contabilitate | Emiterea și evidența facturilor | Persoane împuternicite / Operatori independenți |
| Furnizori de găzduire și cloud | Găzduirea site-ului și stocarea securizată | Persoane împuternicite |
| Furnizori de email și livrare | Trimiterea confirmărilor și a livrabilelor | Persoane împuternicite |
| Furnizori de instrumente AI | Asistență pentru analiză și redactare | Persoane împuternicite / Operatori independenți |
| Contabili, avocați și consultanți | Obligații fiscale și asistență juridică | Destinatari autorizați |
| Autorități publice și instanțe | Respectarea legii și a cerințelor oficiale | Destinatari autorizați de lege |
La plata comenzii, Clientul este redirecționat către platforma securizată NETOPIA Payments. Datele de card sunt introduse direct în sistemul procesatorului și nu ne sunt transmise. NETOPIA prelucrează datele de plată ca operator independent, conform propriei note de informare GDPR.
Unii furnizori tehnici pot procesa date în Spațiul Economic European (SEE) sau în afara acestuia. În cazul transferurilor în afara SEE, folosim mecanisme legale recunoscute: decizii de adecvare ale Comisiei Europene, Cadrul UE-SUA privind confidențialitatea datelor sau Clauze Contractuale Standard (SCC) însoțite de măsuri suplimentare de securitate.
| Categorie | Perioadă / Criteriu |
|---|---|
| Comenzi, contracte, dovezi de acceptare | Pe durata contractului și termenul de prescripție legală |
| Facturi și documente financiar-contabile | Perioada cerută de legea fiscală și contabilă din România |
| Răspunsuri de brand și livrabile | Pe durata prestării, suportului și corecției neconcordanțelor |
| Corespondență și reclamații | Până la soluționare și pentru dovedirea comunicărilor |
| Jurnale tehnice și securitate | Perioada necesară diagnosticării și prevenirii fraudelor |
| Marketing (dacă este activat) | Până la retragerea consimțământului sau opoziție |
Site-ul folosește cookie-uri strict necesare pentru funcționare, securitate și fluxul de comandă. Cookie-urile opționale de analiză sau marketing (dacă sunt implementate) se activează exclusiv după exprimarea consimțământului prin bannerul dedicat.
Trimiterea de newslettere sau oferte promoționale are loc exclusiv pe baza consimțământului sau a temeiului legal pentru clienții existenți, cu opțiune permanentă de dezabonare în fiecare mesaj. Mesajele tranzacționale privind comanda, plata sau livrarea nu constituie marketing.
Aplicăm măsuri tehnice și organizatorice riguroase: controlul accesului, autentificare securizată, criptarea comunicațiilor (HTTPS/TLS), copii de siguranță, jurnalizare și minimizarea datelor prelucrate.
În condițiile GDPR, beneficiați de următoarele drepturi:
Pentru exercitarea drepturilor, trimiteți o cerere scrisă prin poștă sau curier la sediul AYZ&HENDZ S.R.L., București, Sectorul 2, Dacia 99. Răspundem în termen de maximum o lună calendaristică.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Dacă ne furnizați date privind terțe persoane (angajați, parteneri, clienți), confirmați că dețineți temeiul legal necesar și că le-ați informat în prealabil. Pentru utilizarea fișierului AI GUIDE.md în sisteme terțe, Clientul răspunde pentru datele încărcate în acele platforme.
KOMBAZ se adresează exclusiv antreprenorilor și companiilor, nu minorilor. Nu colectăm cu intenție date de la persoane cu vârsta sub 18 ani.
Putem actualiza periodic această politică pentru a reflecta modificările legislative sau operaționale. Data ultimei versiuni este menționată în antetul paginii.