Politica de confidențialitate

Operatorul

HUBIX INVESTMENT S.A. este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, al Legii nr. 190/2018 și al Directivei (CE) e-Privacy.

Date de identificare ale operatorului: HUBIX INVESTMENT S.A., cu sediul social în localitatea Brănești, Str. Horia 66A, jud. Ilfov, înregistrată la Registrul Comerțului cu numărul J23/5706/04.09.2023, cod unic de înregistrare 48727284.

Orice solicitare privind prelucrarea datelor cu caracter personal o poți transmite în scris, sub semnătură privată, pe adresa Loc. Brănești, Str. Horia 66A, jud. Ilfov, sau pe email, la contact@hubix.ro.

Suntem conformi GDPR

Ce înseamnă GDPR? Inițialele General Data Protection Regulation (679/2016). Datele tale personale sunt păstrate în conformitate cu prevederile legale și în acord cu prevederile Regulamentului (UE) 2016/679, denumit în cuprinsul acestui document GDPR, și ale Legii nr. 190/2018.

HUBIX INVESTMENT S.A. a implementat și respectă GDPR, prelucrând în mod confidențial, organizat, securizat și responsabil datele cu caracter personal colectate pe site.

HUBIX INVESTMENT S.A. înțelege importanța prelucrării datelor într-un mod adecvat, astfel că la datele personale ale persoanelor vizate au acces doar persoanele autorizate, potrivit politicilor și fluxurilor de lucru reglementate intern.

În vederea asigurării unui nivel de securitate corespunzător, avem implementate măsuri tehnice și organizatorice adecvate, având capacitatea de a asigura confidențialitatea și integritatea datelor cu caracter personal și de a restabili disponibilitatea lor în timp util în cazul în care are loc un incident de natură fizică sau tehnică.

În vederea protejării datelor personale, toate dispozitivele de stocare a datelor sunt securizate corespunzător, pentru unele operațiuni se folosește criptarea datelor și avem implementat un proces pentru testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice, pentru a garanta securitatea prelucrării.

Termeni utilizați

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Persoana vizată este persoana ale cărei date personale sunt prelucrate.

Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete, în conformitate cu dreptul Uniunii sau cu dreptul intern, nu sunt considerate destinatari.

Drepturile tale

Dreptul la informare: ai dreptul de a fi informat cu privire la prelucrarea și protejarea datelor cu caracter personal (art. 13 și 14 din GDPR).

Dreptul de acces la date: ai dreptul de a obține de la operator confirmarea faptului că datele tale cu caracter personal sunt sau nu prelucrate de acesta și o copie a lor (art. 15 din GDPR).

Dreptul la rectificare: ai dreptul de a obține rectificarea datelor inexacte, precum și completarea datelor incomplete (art. 16 din GDPR).

Dreptul la ștergerea datelor („dreptul de a fi uitat”): ai dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, ștergerea datelor cu caracter personal (art. 17 din GDPR).

Dreptul la restricționarea prelucrării: ai dreptul de a obține, în măsura în care sunt îndeplinite condițiile legale, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea lor ulterioară (art. 18 din GDPR).

Dreptul la portabilitatea datelor: ai dreptul de a primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul ca aceste date să fie transmise altui operator, în măsura în care sunt îndeplinite condițiile legale (art. 20 din GDPR).

Dreptul la opoziție: ai dreptul de a te opune în orice moment, din motive legate de situația ta particulară, prelucrării datelor cu caracter personal, în măsura în care sunt îndeplinite condițiile legale (art. 21 din GDPR).

Dreptul de a nu face obiectul unei decizii individuale automatizate: ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22 din GDPR). Site-ul nu ia astfel de decizii.

Dreptul de a-ți retrage consimțământul: acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 din GDPR).

Dreptul de a te adresa autorității de supraveghere sau justiției: ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), respectiv de a te adresa justiției pentru apărarea oricăror drepturi garantate de legislația privind protecția datelor cu caracter personal care au fost încălcate (art. 77 și 79 din GDPR).

Ce date personale prelucrăm (doar cele necesare)

Site-ul nu are conturi de utilizator și nu primește plăți. Prelucrăm date personale doar atunci când ne contactezi, printr-unul dintre formularele de pe site sau direct, pe email ori telefonic.

Prin formularele de pe site (Investors, Developers, Strategic Partner, apartamente și contact) prelucrăm datele pe care le introduci: numele și prenumele, compania sau organizația, adresa de email, numărul de telefon și mesajul tău, plus informațiile specifice formularului:

• formularul pentru investitori: strategia preferată și tichetul de investiție estimat;
• formularul pentru dezvoltatori: locația proiectului, clasa de active, valoarea estimată a dezvoltării (GDV), costul total estimat, capitalul necesar, stadiul proiectului și prezentarea proiectului (deck-ul) pe care o încarci;
• formularul pentru apartamente: zona preferată;
• formularul de contact și formularul Strategic Partner: calitatea în care ne contactezi și tipul solicitării.

La trimiterea unui formular mai păstrăm, ca dovadă a acordului tău și pentru protecția împotriva abuzurilor: data și ora trimiterii, textul acordului afișat, versiunea acestei politici, pagina și limba din care ai trimis formularul, adresa IP trunchiată (ultima parte a adresei este eliminată, astfel încât să nu te identifice) și tipul de browser (user-agent). Pentru a limita numărul de trimiteri, adresa IP completă este folosită temporar, doar în memoria serverului, fără a fi salvată în baza de date sau în fișiere.

Când ne contactezi direct, pe email sau telefonic, prelucrăm datele pe care ni le comunici în cadrul corespondenței.

Datele personale furnizate în scopul înregistrării unei reclamații sau sesizări vor fi prelucrate integral în vederea soluționării acesteia.

HUBIX INVESTMENT S.A. nu reține date ale cardului sau alte date similare în legătură cu banca.

Site-ul nu folosește cookie-uri pentru vizitatori și nici instrumente de analiză a traficului. Pentru detalii, poți consulta Politica de cookies.

Scopul prelucrării datelor personale

Toate datele sunt prelucrate în scopurile declarate inițial și pentru care ai fost informat. Nu prelucrăm ulterior date cu caracter personal în scopuri incompatibile cu scopul inițial.

Datele din formulare și din corespondență sunt prelucrate pentru:

• a răspunde solicitării tale și a ține legătura cu tine;
• a analiza oportunitatea propusă (proiectul de dezvoltare, investiția sau colaborarea) și a face demersurile necesare înaintea unui eventual contract;
• a proteja site-ul împotriva mesajelor automate și a abuzurilor;
• a păstra dovada acordului tău;
• a îndeplini obligațiile legale ale HUBIX INVESTMENT S.A. și a soluționa eventualele reclamații.

Nu folosim datele din formulare pentru campanii de marketing sau newslettere. Dacă vom dori să îți trimitem astfel de comunicări, îți vom cere în prealabil consimțământul, separat.

HUBIX INVESTMENT S.A. nu prelucrează nicio categorie de date cu caracter personal în alte scopuri, incompatibile cu scopurile stabilite inițial, și nu prelucrează date cu caracter personal o perioadă mai lungă decât cea stabilită pentru prelucrarea acelei categorii de date.

Temeiul prelucrării datelor personale

• Demersurile făcute la cererea ta înaintea încheierii unui contract (art. 6 alin. (1) lit. b) din GDPR): analiza solicitării și a oportunității propuse, comunicarea cu tine în acest scop.
• Consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), exprimat prin bifarea acordului din formular, pentru prelucrarea datelor trimise prin formular.
• Interesul legitim (art. 6 alin. (1) lit. f) din GDPR): securitatea site-ului și protecția împotriva abuzurilor, păstrarea dovezii acordului, apărarea drepturilor HUBIX INVESTMENT S.A. în eventuale reclamații sau litigii.
• Obligația legală (art. 6 alin. (1) lit. c) din GDPR): în situația controalelor derulate de autorități, a declarării, documentării și soluționării unor incidente de securitate sau a cererilor adresate de autorități ori de persoanele vizate.

Cum prelucrăm datele personale

Datele tale sunt prelucrate prin colectare, înregistrare, organizare, stocare și arhivare, structurare, consultare, utilizare, extragere, modificare sau rectificare, restricționare, ștergere sau distrugere, la cererea persoanei vizate acolo unde există această obligație legală pentru operator sau după împlinirea perioadei pentru care au fost prelucrate.

Datele trimise prin formulare sunt salvate în baza de date a site-ului, în zona de administrare, la care au acces doar persoanele autorizate din cadrul HUBIX INVESTMENT S.A. Prezentarea proiectului (deck-ul) încărcată prin formularul pentru dezvoltatori este păstrată într-o zonă privată, accesibilă doar administratorilor. Pentru fiecare formular trimis, echipa Hubix primește o notificare pe email, care poate include deck-ul atașat.

Dezvăluirea datelor către terți se face doar în situațiile descrise în secțiunea „Cu cine partajăm datele personale”, către persoane autorizate în acest sens și în acord cu prevederile GDPR.

Durata prelucrării

Datele trimise prin formulare și prin corespondență sunt prelucrate cât timp este necesar pentru a răspunde solicitării și a analiza colaborarea propusă, dar nu mai mult de 3,5 ani de la ultima interacțiune cu tine, cu excepția situației în care aceste date sunt necesare în baza unui interes legitim sau a unei obligații legale. Dacă încheiem un contract, datele necesare executării lui sunt păstrate pe durata contractului și ulterior, conform termenelor legale de prescripție, stocare și arhivare.

Datele cu caracter personal prelucrate pe baza consimțământului sunt prelucrate până la data retragerii consimțământului.

Datele personale având ca temei juridic al prelucrării obligația legală vor fi prelucrate pe o perioadă egală cu perioada în care subzistă obligația legală de prelucrare.

Datele personale având ca temei juridic al prelucrării interesul legitim sunt prelucrate pe o perioadă egală cu durata existenței interesului legitim.

Pentru orice categorie de date al cărei temei de prelucrare devine la un moment dat interesul legitim, perioada de retenție poate fi prelungită prin decizia operatorului, pe perioada în care subzistă interesul legitim, de exemplu în situații generatoare de prejudicii pentru HUBIX INVESTMENT S.A., când datele sunt folosite în scop probatoriu.

Cu cine partajăm datele personale

Nu dorim să partajăm, de principiu, datele cu terțe părți. Există însă situații în care este necesar să facem acest lucru pentru a asigura activitatea continuă a HUBIX INVESTMENT S.A.

Datele cu caracter personal sunt prelucrate de persoane împuternicite, în baza unui contract care asigură confidențialitatea datelor și măsuri de securitate conforme art. 28 și 32 din GDPR: furnizorul de găzduire a site-ului, furnizorul de stocare a copiilor de siguranță și furnizorul serviciului de email prin care primim notificările despre formulare.

Datele pot fi comunicate, acolo unde este cazul, instituțiilor publice, poliției, ANAF, instituțiilor cu rol în prevenirea fraudei sau a spălării banilor, precum și oricăror alte instituții sau autorități cu atribuții de reglementare, de control sau jurisdicționale, în limitele obligațiilor legale.

Site-ul conține linkuri către rețelele de socializare (de exemplu, LinkedIn). Din momentul accesării lor, aceste rețele devin operatori de date și prelucrează datele în nume propriu.

Datele cu caracter personal nu sunt partajate cu nicio terță parte în afara celor declarate.

Nu ne adresăm minorilor

HUBIX INVESTMENT S.A. nu prelucrează pe site date cu caracter personal ale minorilor; site-ul nu se adresează persoanelor sub 18 ani. Dacă ai cunoștință că datele copilului tău au fost furnizate pe site, ne poți contacta și vom soluționa cererea ta potrivit legii.

Securitatea prelucrării online

HUBIX INVESTMENT S.A. asigură pe site un nivel adecvat de securitate pentru prelucrarea datelor cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 și cu Legea nr. 190/2018. Comunicarea dintre browserul tău și site este criptată (HTTPS).

HUBIX INVESTMENT S.A. a elaborat planuri de securitate, în vederea prevenirii pierderii, dezvăluirii, modificării, copierii, distrugerii accidentale sau nelegale a datelor, precum și în vederea limitării accesului neautorizat la datele cu caracter personal prelucrate pe site.

Încălcarea securității datelor personale

Operatorul și persoanele împuternicite de operator sunt responsabili pentru anunțarea, evaluarea și documentarea oricăror incidente de securitate și pentru asigurarea măsurilor de împiedicare a oricăror încălcări de natură să conducă la un incident de securitate, astfel cum este prevăzut la art. 4 pct. 12 și la art. 33–34 din GDPR.

Informații suplimentare

Întreaga Politică de confidențialitate poate fi consultată la sediul operatorului HUBIX INVESTMENT S.A. din Loc. Brănești, Str. Horia 66A, jud. Ilfov, sau poate fi primită în urma unei solicitări scrise. Despre cookie-uri, vezi Politica de cookies; despre acordul din formulare, vezi Termeni și condiții.