Politica de confidențialitate

Aceasta este o traducere în limba română, furnizată exclusiv în scop informativ; versiunea în limba slovacă este cea obligatorie.

În vigoare de la: 31 octombrie 2026

Prezenta politică de confidențialitate (denumită în continuare „Politica”) explică modul în care societatea NUMIQ s.r.o. (denumită în continuare „Societatea” sau „NUMIQ”) prelucrează datele cu caracter personal în cadrul operării Site-ului web https://numiq.com/ și a Aplicației NUMIQ și al furnizării Serviciilor. Politica a fost elaborată în conformitate cu articolele 13 și 14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare „RGPD”) și cu zákon č. 18/2018 Z. z. o ochrane osobných údajov (Legea nr. 18/2018 privind protecția datelor cu caracter personal).

Politica se aplică și aplicației mobile NUMIQ pentru Android și iOS (denumită în continuare „aplicația mobilă”), care pune Aplicația la dispoziție pe telefon. Cu excepția cazului în care se prevede altfel, tot ceea ce se aplică Aplicației se aplică și aplicației mobile.

Termenii care încep cu majusculă (în special Utilizator, Client, Aplicație, Site web, Servicii, Cont, Plan, Abonament, Poartă de plată, Estimare, Ofertă, Recenzii Google, Informații, Contract, TCG) au înțelesul prevăzut la articolul I din Termenii și condițiile generale ale Societății (denumiți în continuare „TCG”). Termenul „Acordul de prelucrare” desemnează Acordul privind prelucrarea datelor cu caracter personal, care face parte integrantă din TCG.

1. Cine este operatorul și cum îl puteți contacta

Operatorul datelor cu caracter personal este:

NUMIQ s.r.o., cu sediul la Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, înregistrată în Obchodný register Mestského súdu Bratislava III (Registrul Comerțului al Tribunalului Municipal Bratislava III), secțiunea Sro, numărul de înregistrare 174081/B.

Date de contact pentru întrebări privind protecția datelor cu caracter personal și exercitarea drepturilor:

e-mail: support@numiq.com,
adresă poștală: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Societatea nu a desemnat un responsabil cu protecția datelor (DPO). Dacă va desemna unul în viitor, va publica datele de contact ale acestuia pe Site-ul web și în prezenta Politică.

2. Cui și la ce se aplică Politica

Serviciile NUMIQ sunt destinate exclusiv profesioniștilor (art. II pct. 5 din TCG). Cu toate acestea, Societatea prelucrează date cu caracter personal ale persoanelor fizice care intră în contact cu Serviciile. Prezenta Politică descrie prelucrarea în cadrul căreia Societatea acționează în calitate de operator, adică stabilește ea însăși scopul și mijloacele prelucrării. Este vorba despre:

Utilizatori și persoanele care acționează în numele acestora (persoane fizice - întreprinzători, administratori, angajați și persoane de contact ale persoanelor juridice), care se înregistrează, utilizează Contul, plătesc Abonamentul sau comunică cu serviciul de asistență,
vizitatorii Site-ului web (cookie-uri, măsurarea traficului, date tehnice),
clienți potențiali (firme și persoane fizice autorizate din construcții și domenii conexe, cărora Societatea le transmite comunicări comerciale).

În ceea ce privește datele Clienților Utilizatorului și ale autorilor Recenziilor Google ale Utilizatorului, Societatea acționează în calitate de persoană împuternicită de operator, în numele Utilizatorului. Această prelucrare este reglementată de Acordul de prelucrare și este descrisă în secțiunea 12 din prezenta Politică.

3. Ce date prelucrează Societatea, despre cine și din ce surse

Utilizatori și persoanele care acționează în numele acestora

date de identificare și de contact: numele și prenumele persoanei care efectuează Înregistrarea, adresa de e-mail, eventual numărul de telefon,
date de autentificare: parola (stocată exclusiv în formă criptată), eventual identificatorul, numele și adresa de e-mail din contul Google sau Apple, dacă Utilizatorul alege autentificarea prin intermediul acestor conturi,
date despre firma Utilizatorului: denumirea comercială, sediul sau locul de desfășurare a activității, IČO, DIČ, IČ DPH, logo-ul, datele firmei și referințele pe care Utilizatorul le include în Oferte,
date de facturare și de plată: datele de facturare ale firmei, istoricul plăților, facturile, starea Abonamentului; datele cardului de plată sunt introduse de Utilizator direct în Poarta de plată (Stripe), iar Societatea nu are acces la numărul cardului,
date privind utilizarea Aplicației: Planul ales, setările Contului, Profilul de prețuri, Estimările, Ofertele și alte Informații, înregistrările privind autentificarea, adresa IP, tipul de browser și de dispozitiv, marcajele de timp,
comunicări: conținutul e-mailurilor și al mesajelor transmise serviciului de asistență, notificările privind defecte, reclamațiile și sesizările,
date din aplicația mobilă: dacă Utilizatorul permite notificările, identificatorul dispozitivului pentru livrarea notificărilor (push token) și tipul dispozitivului (Android sau iOS),
fotografii: fotografiile încăperilor și descrierea lucrării pe care Utilizatorul le încarcă în cadrul funcției Estimare din fotografii.

Sursa: datele sunt furnizate de Utilizator la Înregistrare, în setările Contului, în Poarta de plată și în cadrul comunicării cu Societatea; datele de autentificare pot proveni de la Google sau Apple, dacă Utilizatorul folosește autentificarea prin contul acestora; datele tehnice sunt generate automat la utilizarea Aplicației.

Vizitatorii Site-ului web

date tehnice: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, limba, paginile vizitate și Versiunea de țară, ora vizitei, sursa vizitei,
cookie-uri și tehnologii similare, conform setărilor din bannerul de cookie-uri (secțiunea 5).

Sursa: datele sunt generate automat la vizitarea Site-ului web.

Clienți potențiali (prospecți din mediul de afaceri)

numele și prenumele persoanei de contact, denumirea firmei, adresa de e-mail de serviciu, numărul de telefon, domeniul de activitate, eventual reacția la comunicările transmise (deschidere, clic, dezabonare).

Sursa: surse accesibile publicului (în special registrul comerțului și registrul activităților autorizate, site-urile web ale firmelor, profilurile publice și cataloagele de firme) și baza de date proprie de prospecți a Societății, pe care Societatea o constituie din aceste surse. Societatea prelucrează numai datele care privesc activitatea profesională a prospectului.

Societatea nu prelucrează categorii speciale de date cu caracter personal în sensul art. 9 din RGPD și le solicită Utilizatorilor să nu le introducă în Aplicație (art. 5 pct. 2 din Acordul de prelucrare).

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Date	Temei juridic	Durata de stocare
Înregistrarea, administrarea Contului și furnizarea Serviciilor (inclusiv autentificarea prin contul Google sau Apple)	date de identificare și de contact, date de autentificare, date despre firmă, Informații din Cont	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD); în cazul persoanelor care acționează în numele unei persoane juridice, interesul legitim privind executarea Contractului cu Utilizatorul (art. 6 alin. (1) lit. (f) din RGPD)	pe durata Contractului; după încetarea Contului, ștergere sau anonimizare în termen de 90 de zile (art. XV din TCG)
Plăți, Abonament, OPEN și facturare	datele de facturare ale firmei, IČO, DIČ, IČ DPH, istoricul plăților, facturi	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD); îndeplinirea obligațiilor legale prevăzute de legislația fiscală și contabilă (art. 6 alin. (1) lit. (c) din RGPD)	documentele contabile și fiscale timp de 10 ani de la sfârșitul anului la care se referă
Crearea Estimărilor și a conținutului AI	conținutul Estimărilor, listele de prețuri importate, datele despre firma Utilizatorului, textul recenziilor	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD)	ca parte a Contului, conform primului rând al tabelului
Notificări în aplicația mobilă (clientul a deschis Oferta, a acceptat-o sau solicită modificarea acesteia)	push token, tipul dispozitivului, denumirea proiectului în textul notificării	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD)	până când Utilizatorul dezactivează notificările, se deconectează de pe dispozitiv sau desființează Contul
Estimare din fotografii (propunerea de poziții și cantități pe baza fotografiilor) și verificarea exactității propunerilor	fotografii, descrierea lucrării, Estimarea rezultată	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD); interesul legitim privind verificarea exactității funcției (art. 6 alin. (1) lit. (f) din RGPD)	fotografiile 7 zile, apoi ștergere; Estimarea rezultată ca parte a Contului
Transmiterea e-mailurilor de serviciu (verificarea adresei de e-mail, resetarea parolei, notificări, partajarea Ofertelor, notificări privind modificările TCG și ale prețurilor)	adresa de e-mail, numele, conținutul notificării	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD)	pe durata Contractului
Asistență tehnică, soluționarea defectelor, reclamațiilor și sesizărilor	date de contact, conținutul comunicării, date tehnice privind Contul	executarea Contractului (art. 6 alin. (1) lit. (b) din RGPD); interesul legitim privind soluționarea sesizării (art. 6 alin. (1) lit. (f) din RGPD)	pe durata Contractului și ulterior până la 90 de zile, în cazul sesizărilor litigioase până la expirarea termenelor de prescripție
Securitatea Aplicației, protecția Contului, prevenirea abuzurilor și a fraudelor	înregistrări privind autentificarea, adresa IP, date tehnice ale dispozitivului, marcaje de timp	interesul legitim privind securitatea Serviciilor (art. 6 alin. (1) lit. (f) din RGPD)	o perioadă rezonabilă, de regulă cel mult 12 luni
Măsurarea traficului Site-ului web și a conversiilor, serviciile de publicitate Google	cookie-uri, identificatori, date tehnice, paginile vizitate	consimțământul acordat prin bannerul de cookie-uri (art. 6 alin. (1) lit. (a) din RGPD și § 109 alin. 8 din zákon č. 452/2021 Z. z. o elektronických komunikáciách (Legea nr. 452/2021 privind comunicațiile electronice))	conform setărilor din bannerul de cookie-uri și duratei de valabilitate a fiecărui cookie
Asigurarea funcționării de bază a Site-ului web și a Aplicației (cookie-uri strict necesare, gestionarea consimțământului, încărcarea fonturilor și a imaginilor steagurilor)	cookie-uri strict necesare, adresa IP	interesul legitim privind funcționarea și afișarea Site-ului web (art. 6 alin. (1) lit. (f) din RGPD)	cookie-urile strict necesare conform duratei lor de valabilitate; adresa IP numai pe durata încărcării conținutului
Comunicări comerciale către Utilizatorii existenți privind Servicii similare	adresa de e-mail, numele, Planul ales	interesul legitim privind marketingul direct al propriilor Servicii (art. 6 alin. (1) lit. (f) din RGPD, considerentul 47 din RGPD), în conformitate cu zákon č. 452/2021 Z. z.	pe durata Contractului sau până la dezabonare ori opoziție
Comunicări comerciale și campanii pentru prospecții din mediul de afaceri (nurturing)	numele, firma, e-mailul, telefonul, reacția la comunicări	interesul legitim privind marketingul B2B (art. 6 alin. (1) lit. (f) din RGPD)	până la retragere sau opoziție, cel mult 3 ani de la ultimul contact
Constatarea, exercitarea și apărarea unor drepturi în instanță	date privind Contractul, plățile, comunicarea și Contul, în măsura strict necesară	interesul legitim privind protecția drepturilor Societății (art. 6 alin. (1) lit. (f) din RGPD)	până la expirarea termenelor de prescripție, eventual până la încheierea definitivă a procedurii
Îndeplinirea altor obligații legale (de exemplu, cooperarea cu autoritățile publice)	date în măsura cerută de actul normativ	îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. (c) din RGPD)	pe durata stabilită de actul normativ aplicabil

În cazul în care Societatea prelucrează date în temeiul interesului legitim, evaluează întotdeauna în prealabil dacă interesul său nu este depășit de interesele și drepturile persoanelor vizate. Persoana vizată are dreptul de a se opune unei astfel de prelucrări (secțiunea 10).

5. Cookie-uri și analiză

Site-ul web și Aplicația utilizează cookie-uri și tehnologii similare. Acestea se împart în:

cookie-uri strict necesare, care sunt necesare pentru autentificare, menținerea sesiunii, securitate, alegerea Versiunii de țară și salvarea setărilor de consimțământ; aceste cookie-uri sunt utilizate fără consimțământ, deoarece fără ele Site-ul web și Aplicația nu funcționează,
cookie-uri de analiză și de publicitate, care servesc la măsurarea traficului, a comportamentului pe Site-ul web și a conversiilor și la evaluarea campaniilor publicitare; aceste cookie-uri sunt utilizate numai cu consimțământul vizitatorului.

Pentru măsurare și publicitate, Societatea utilizează Google Tag Manager, Google Analytics 4 și serviciile de publicitate Google (Google Ireland Ltd.). Aceste servicii sunt configurate în modul Google Consent Mode, starea implicită fiind refuzat. Fără consimțământul vizitatorului, cookie-urile de analiză și de publicitate nu sunt stocate. În modul fără consimțământ, Google poate primi numai semnale anonime fără cookie-uri, care nu sunt asociate cu o persoană identificabilă.

Gestionarea consimțământului este asigurată de serviciul CookieYes (CookieYes Limited). Vizitatorul își poate acorda, modifica sau retrage consimțământul în orice moment, făcând clic pe butonul Setări cookie-uri din subsolul Site-ului web. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia. Cookie-urile pot fi gestionate și direct din setările browserului; restricționarea cookie-urilor strict necesare poate însă afecta funcționarea Aplicației.

Durata de valabilitate a fiecărui cookie și lista detaliată a acestora sunt disponibile în bannerul de cookie-uri, după ce faceți clic pe Setări cookie-uri.

În aplicația mobilă nu se utilizează serviciile de publicitate Google: etichetele Google Ads și asocierea conversiilor sunt dezactivate, semnalele Google sunt dezactivate și nu se transmite către Google adresa de e-mail sub formă hash. Măsurarea traficului (Google Analytics 4) se utilizează în aplicația mobilă numai cu consimțământ, la fel ca pe Site-ul web.

6. Destinatari și persoane împuternicite

Societatea furnizează Serviciile cu ajutorul unor terți (art. X din TCG). Aceasta pune la dispoziție datele cu caracter personal numai în măsura necesară pentru scopul respectiv și a încheiat cu fiecare persoană împuternicită un contract în conformitate cu art. 28 din RGPD. La data intrării în vigoare a Politicii, destinatarii sunt următorii:

Supabase, Inc. (prin intermediul Lovable Cloud) - bază de date, autentificare și stocarea fișierelor; centru de date în UE (Frankfurt).
Lovable Labs Incorporated și Cloudflare, Inc. - găzduirea Site-ului web și a Aplicației și funcții de server; rețea globală.
Google (modelele Gemini prin intermediul Lovable AI) - prelucrarea textelor Estimărilor, a listelor de prețuri importate, a datelor despre firma Utilizatorului și a recenziilor la crearea conținutului AI și a fotografiilor în cadrul funcției Estimare din fotografii.
Resend (Plus Five Five, Inc.), SUA - trimiterea e-mailurilor (verificarea adresei de e-mail, resetarea parolei, notificări, partajarea Ofertelor, comunicări comerciale).
Stripe Payments Europe, Ltd., Irlanda - Poarta de plată, facturi și portalul clienților; prelucrează datele de facturare ale firmei, IČO, IČ DPH și datele cardului de plată, la care Societatea nu are acces. La procesarea plăților, Stripe acționează și ca operator independent, conform propriilor condiții.
Google Ireland Ltd. și Apple Distribution International Ltd. - autentificarea prin contul Google sau Apple, dacă Utilizatorul o alege; aceste societăți sunt operatori independenți în ceea ce privește serviciul lor de autentificare.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, serviciile de publicitate Google) - măsurarea traficului și a conversiilor, numai pe baza consimțământului.
CookieYes Limited - gestionarea consimțământului pentru cookie-uri.
OpenStreetMap Foundation (Nominatim) și U.S. Census Bureau - geocodificarea adreselor șantierelor introduse în Estimări.
SerpApi, LLC, SUA - importul Recenziilor Google ale firmei Utilizatorului.
Perplexity AI, Inc., SUA - estimarea tarifelor locale pentru manoperă; Societatea transmite acestui serviciu numai codul poștal sau țara și tipul de lucrare, fără date cu caracter personal.
Google Ireland Ltd. (Firebase Cloud Messaging) - livrarea notificărilor către aplicația mobilă pe dispozitivele Android; se transmit push tokenul și textul notificării.
Apple Distribution International Ltd. (Apple Push Notification service) - livrarea notificărilor către aplicația mobilă pe dispozitivele iOS; se transmit push tokenul și textul notificării.
Zendesk, Inc., SUA - chat și gestionarea solicitărilor de asistență tehnică; prelucrează numele, adresa de e-mail și conținutul comunicării cu serviciul de asistență.

Pe lângă destinatarii menționați, Societatea poate pune la dispoziție datele cu caracter personal consultanților săi juridici, fiscali și contabili, auditorilor și, în cazurile prevăzute de lege, autorităților publice (instanțe, organe de urmărire penală, autorități fiscale, autorități de supraveghere).

Lista actualizată a persoanelor împuternicite pe care Societatea le implică în prelucrarea datelor Clienților în numele Utilizatorului este prevăzută în Anexa 3 la Acordul de prelucrare și pe Site-ul web.

7. Transferuri în afara Spațiului Economic European

Unii dintre destinatarii menționați în secțiunea 6 își au sediul sau prelucrează date în afara Spațiului Economic European (denumit în continuare „SEE”), în special în Statele Unite ale Americii. Stocarea principală a datelor Aplicației are loc în UE (Frankfurt); transferul în afara SEE poate avea loc însă în cadrul găzduirii și al funcțiilor de server, al trimiterii e-mailurilor, al prelucrării AI, al geocodificării, al importului recenziilor sau al măsurării traficului.

Pentru fiecare transfer către o țară terță, Societatea asigură o protecție adecvată în conformitate cu capitolul V din RGPD, și anume:

printr-o decizie a Comisiei Europene privind caracterul adecvat, în special prin cadrul EU-US Data Privacy Framework, dacă destinatarul este certificat în acest cadru, sau
prin clauze contractuale standard aprobate de Comisia Europeană, completate în măsura necesară cu măsuri suplimentare.

Persoana vizată poate solicita informații despre garanțiile utilizate sau o copie a acestora la adresa support@numiq.com.

8. Cât timp păstrează Societatea datele

Societatea păstrează datele cu caracter personal numai pe durata necesară pentru atingerea scopului în care au fost colectate sau pe durata stabilită de actele normative. Duratele concrete sunt prevăzute în tabelul din secțiunea 4. Pe scurt:

datele din Cont și Informațiile: pe durata Contractului; după încetarea Contului, Societatea le șterge sau le anonimizează în termen de 90 de zile (art. XV din TCG),
fotografiile din funcția Estimare din fotografii: 7 zile, după care Societatea le șterge automat,
push tokenul aplicației mobile: până când Utilizatorul dezactivează notificările, se deconectează de pe dispozitiv sau desființează Contul,
documentele contabile și fiscale: 10 ani,
datele de marketing ale prospecților: până la retragere sau opoziție, cel mult 3 ani de la ultimul contact,
înregistrările privind autentificarea și jurnalele de securitate: o perioadă rezonabilă, de regulă cel mult 12 luni,
cookie-urile: conform setărilor din bannerul de cookie-uri și duratei de valabilitate a fiecărui cookie.

După expirarea duratei de stocare, Societatea șterge datele în mod sigur sau le anonimizează ireversibil. Datele anonimizate și agregate, din care nu poate fi identificată nicio persoană, pot fi utilizate de Societate în scopuri statistice și pentru îmbunătățirea Serviciilor (art. X pct. 8 din TCG).

9. Marketing și dreptul la opoziție

Utilizatorii existenți. Societatea poate trimite la adresa de e-mail a Utilizatorului comunicări comerciale privind propriile Servicii similare celor pe care Utilizatorul le folosește deja (de exemplu, informații despre funcții noi, Planuri sau Versiuni de țară). Temeiul juridic este interesul legitim al Societății privind marketingul direct. Utilizatorul se poate dezabona în orice moment, făcând clic pe linkul de dezabonare din fiecare e-mail sau transmițând o opoziție la adresa support@numiq.com. E-mailurile de serviciu necesare pentru furnizarea Serviciilor (verificare, resetarea parolei, notificări, notificări privind modificările TCG) nu sunt comunicări comerciale și sunt trimise pe durata Contractului.

Prospecții din mediul de afaceri. Societatea trimite comunicări comerciale și campanii (nurturing) și firmelor și persoanelor fizice autorizate din construcții și domenii conexe care nu sunt încă Utilizatori, la datele lor de contact de serviciu obținute din surse publice sau din baza de date proprie de prospecți. Temeiul juridic este interesul legitim al Societății privind oferirea Serviciilor către profesioniști (marketing B2B). Fiecare comunicare conține o opțiune de dezabonare. Prospectul se poate opune în orice moment la adresa support@numiq.com; după primirea opoziției, Societatea nu mai prelucrează datele acestuia în scopuri de marketing.

Opoziția față de marketingul direct este soluționată întotdeauna și fără examinarea motivelor. Societatea nu vinde date cu caracter personal unor terți și nu le furnizează în scopurile de marketing ale altor entități.

10. Drepturile persoanelor vizate și modul de exercitare a acestora

În temeiul articolelor 15-22 din RGPD, fiecare persoană vizată are următoarele drepturi:

dreptul de acces - de a obține confirmarea că Societatea prelucrează sau nu datele sale cu caracter personal și o copie a acestor date, împreună cu informații privind prelucrarea,
dreptul la rectificare - de a solicita rectificarea datelor inexacte sau completarea datelor incomplete; Utilizatorul poate rectifica majoritatea datelor direct în setările Contului sau în portalul clienților al Porții de plată,
dreptul la ștergere - de a solicita ștergerea datelor, dacă acestea nu mai sunt necesare, dacă consimțământul a fost retras, dacă a fost formulată cu succes o opoziție sau dacă datele sunt prelucrate ilegal; dreptul nu se aplică dacă Societatea trebuie să păstreze datele în temeiul legii sau pentru apărarea unor drepturi în instanță,
dreptul la restricționarea prelucrării - de a solicita ca Societatea doar să stocheze temporar datele, de exemplu pe durata verificării exactității acestora,
dreptul la portabilitatea datelor - de a primi datele pe care persoana vizată le-a furnizat și care sunt prelucrate în temeiul Contractului sau al consimțământului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori de a solicita transmiterea acestora către un alt operator; Aplicația permite exportul Estimărilor și al Ofertelor,
dreptul la opoziție - de a se opune prelucrării întemeiate pe interesul legitim, din motive legate de situația sa particulară; persoana vizată se poate opune marketingului direct în orice moment și fără a indica motivul,
dreptul de a retrage consimțământul - de a retrage în orice moment consimțământul pentru cookie-uri prin butonul Setări cookie-uri din subsolul Site-ului web; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere,
dreptul de a nu face obiectul unui proces decizional automatizat - Societatea nu efectuează un astfel de proces decizional (secțiunea 14).

Cum vă puteți exercita drepturile. Cererea poate fi transmisă prin e-mail la support@numiq.com sau prin poștă la adresa sediului Societății. Utilizatorul își poate exercita o parte din drepturi singur, direct în Aplicație (modificarea datelor, export, desființarea Contului). Înainte de soluționarea cererii, Societatea poate solicita verificarea identității solicitantului, în special dacă cererea nu a fost transmisă de pe adresa de e-mail asociată Contului.

Societatea răspunde fără întârzieri nejustificate, cel târziu în termen de o lună de la primirea cererii. În cazul cererilor complexe sau numeroase, poate prelungi termenul cu încă două luni, informând solicitantul în acest sens. Soluționarea cererii este gratuită; în cazul cererilor vădit nefondate sau excesiv de repetitive, Societatea poate percepe o taxă rezonabilă sau poate refuza cererea.

11. Plângere la autoritatea de supraveghere

Dacă persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă RGPD, are dreptul de a depune o plângere la autoritatea de supraveghere. În Republica Slovacă, aceasta este:

Úrad na ochranu osobných údajov Slovenskej republiky (Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Persoana vizată poate depune plângerea și la autoritatea de supraveghere din statul membru al UE în care își are reședința obișnuită sau locul de muncă. Societatea recomandă să vă adresați mai întâi la support@numiq.com, pentru ca problema să poată fi soluționată direct.

12. Datele Clienților Utilizatorului - NUMIQ în calitate de persoană împuternicită

Utilizatorul introduce în Aplicație datele Clienților săi (nume, date de contact, adresele șantierelor, note, comunicarea privind Ofertele) și poate importa în Aplicație Recenziile Google ale firmei sale, inclusiv numele și textele autorilor recenziilor. În ceea ce privește aceste date, operatorul este Utilizatorul, care stabilește de ce și cum sunt prelucrate datele și răspunde pentru legalitatea prelucrării și pentru informarea Clienților și a altor persoane vizate.

Societatea prelucrează aceste date exclusiv în numele Utilizatorului, pe baza instrucțiunilor acestuia și în scopul furnizării Serviciilor, în calitate de persoană împuternicită de operator în sensul art. 28 din RGPD. Condițiile acestei prelucrări, inclusiv măsurile de securitate, lista altor persoane împuternicite, transferurile în afara SEE și ștergerea datelor după încetarea Contractului, sunt reglementate de Acordul privind prelucrarea datelor cu caracter personal, care face parte integrantă din TCG și este disponibil pe Site-ul web.

Clienții, autorii recenziilor și alte persoane ale căror date au fost introduse de Utilizator în Aplicație ar trebui să se adreseze cu întrebările și cererile lor direct Utilizatorului respectiv (meseriașului sau firmei care le-a trimis Oferta). Dacă o astfel de cerere ajunge la Societate, Societatea o transmite Utilizatorului fără întârzieri nejustificate și îi acordă sprijinul necesar (art. 10 din Acordul de prelucrare).

13. Obligația de a furniza datele și consecințele nefurnizării

Furnizarea datelor necesare pentru Înregistrare și administrarea Contului (numele și prenumele, adresa de e-mail, parola) este o cerință contractuală în temeiul art. III din TCG. Fără aceste date, Contul nu poate fi creat, iar Contractul nu poate fi încheiat.

În cazul alegerii unui Plan plătit sau a OPEN, datele de facturare și de plată (în special denumirea comercială, sediul, IČO, eventual IČ DPH) sunt indispensabile pentru emiterea facturii și procesarea plății; furnizarea lor este impusă și de lege. Fără acestea, Societatea nu poate furniza Planul plătit și nici OPEN.

Furnizarea celorlalte date (de exemplu, numărul de telefon, logo-ul, referințele, datele despre firmă din Oferte) este voluntară și servește la utilizarea deplină a funcțiilor Aplicației. Consimțământul pentru cookie-urile de analiză și de publicitate este voluntar, iar neacordarea acestuia nu afectează utilizarea Site-ului web sau a Aplicației. Primirea comunicărilor comerciale nu este o condiție pentru utilizarea Serviciilor.

14. Procesul decizional automatizat și inteligența artificială

Societatea nu efectuează un proces decizional individual automatizat, inclusiv crearea de profiluri, care să producă efecte juridice sau să afecteze în mod similar semnificativ persoana vizată în sensul art. 22 din RGPD.

Aplicația utilizează instrumente de inteligență artificială (Kalkulant, conținut AI) exclusiv pentru pregătirea propunerilor de Estimări, poziții, descrieri și recomandări pe baza datelor introduse de Utilizator. Aceste rezultate sunt doar un instrument ajutător; Utilizatorul le poate modifica sau respinge și decide singur cu privire la utilizarea lor în Ofertă (art. VII pct. 3 din TCG). Instrumentele AI nu decid cu privire la accesul la Servicii, la prețul Abonamentului sau la drepturile Utilizatorului.

Măsurarea traficului și serviciile de publicitate Google pot crea, cu consimțământul vizitatorului, statistici agregate și segmente în scopuri publicitare; nu este vorba de un proces decizional cu efecte juridice, iar consimțământul poate fi retras în orice moment.

15. Securitate

Societatea protejează datele cu caracter personal prin măsuri tehnice și organizatorice adecvate în conformitate cu art. 32 din RGPD, în special prin:

criptarea datelor în tranzit (HTTPS/TLS) și în repaus,
separarea datelor fiecărui Utilizator cu ajutorul politicilor de securitate la nivel de rând al bazei de date (RLS), datorită cărora numai Utilizatorul respectiv are acces la datele din Cont,
gestionarea accesului și a permisiunilor, stocarea securizată a parolelor și posibilitatea autentificării prin conturi Google sau Apple verificate,
copierea de rezervă periodică a datelor și măsuri de recuperare în caz de întrerupere,
obligația de confidențialitate a persoanelor care lucrează cu datele și selectarea unor persoane împuternicite cu un nivel adecvat de securitate.

O descriere mai detaliată a măsurilor este prevăzută în Anexa 2 la Acordul de prelucrare. Utilizatorul răspunde pentru protecția datelor sale de acces și are obligația de a notifica Societății fără întârziere orice suspiciune de acces neautorizat la Cont (art. IV din TCG). În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile persoanelor vizate, Societatea le informează în acest sens în conformitate cu art. 34 din RGPD.

16. Modificări ale Politicii

Societatea poate actualiza prezenta Politică, în special în cazul modificării Serviciilor, al implicării unor noi persoane împuternicite sau al modificării actelor normative. Versiunea actuală este întotdeauna disponibilă pe Site-ul web, cu indicarea datei intrării în vigoare. Societatea informează Utilizatorii cu privire la modificările substanțiale prin e-mail sau printr-o notificare în Aplicație, înainte de intrarea lor în vigoare. Se recomandă verificarea periodică a Politicii.

Prezenta Politică intră în vigoare la data de 31 octombrie 2026 și înlocuiește toate versiunile anterioare.