Informare și consimțământ privind prelucrarea datelor cu caracter personal
Ultima actualizare: 26.07.2026
Prezentul document explică condițiile în care PURPOSEHAT SRL colectează, prelucrează și protejează datele cu caracter personal ale clienților săi, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Introducere
PurposeHat prelucrează datele cu caracter personal în principal pentru a furniza serviciile pe care le achiziționați (executarea unui contract). Acolo unde ne bazăm pe consimțământul dumneavoastră — pentru date din categorii speciale, pentru comunicări de marketing sau pentru utilizarea testimonialelor cu date de identificare — acest consimțământ este solicitat separat, este specific și poate fi retras oricând, fără a afecta legalitatea prelucrării deja efectuate. Acest document explică modul în care prelucrăm datele; nu înlocuiește consimțământul separat și granular pe care îl solicităm acolo unde legea o cere.
2. Operatorul de date
Operator: PURPOSEHAT SRL (denumită în continuare „PurposeHat” sau „Furnizorul”) CUI: 53635500 Nr. Registrul Comerțului: J23/2918/2025 Sediul social: Popești-Leordeni, Județul Ilfov, România Reprezentant legal: Claudiu Dorobanțu Contact: hello@purposehat.com
3. Categorii de date prelucrate
În cadrul furnizării serviciilor de consiliere în carieră, putem prelucra următoarele categorii de date cu caracter personal: a) Date de identificare: nume, prenume b) Date de contact: adresă de e-mail, număr de telefon c) Date de plată: informații necesare procesării plăților (gestionate prin intermediul procesatorului de plăți Stripe) d) Date legate de servicii: CV, istoric profesional, competențe, obiective de carieră, rezultate ale evaluărilor profesionale, note și observații din sesiunile de consiliere
4. Scopurile prelucrării
Datele cu caracter personal sunt prelucrate în următoarele scopuri: • Furnizarea serviciilor de consiliere în carieră contractate • Personalizarea recomandărilor profesionale • Realizarea și livrarea evaluărilor de competențe • Comunicarea privind programări, livrabile și actualizări ale serviciilor • Emiterea facturilor și gestionarea plăților • Îmbunătățirea calității serviciilor oferite • Respectarea obligațiilor legale aplicabile
5. Temeiul legal al prelucrării
Prelucrarea datelor se realizează în baza următoarelor temeiuri legale, conform art. 6 (și, pentru categoriile speciale, art. 9) din GDPR: • Executarea contractului – pentru furnizarea serviciilor achiziționate • Consimțământul – pentru prelucrarea datelor din categorii speciale, pentru newsletter și comunicări de marketing și pentru utilizarea testimonialelor sau a feedback-ului împreună cu date de identificare; acest consimțământ este specific și poate fi retras oricând • Obligația legală – pentru emiterea facturilor și conformitatea fiscală • Interesul legitim – pentru îmbunătățirea serviciilor și, pentru clienții existenți, pentru informații despre servicii similare (cu opțiunea de dezabonare)
6. Destinatarii datelor
Datele dumneavoastră personale pot fi partajate cu: • Furnizori de servicii IT și hosting • Procesatori de plăți (Stripe) • Parteneri profesioniști implicați în procesul de consiliere, în baza unor acorduri de prelucrare conformă cu GDPR • Autorități publice, acolo unde legea o impune
7. Subîmputerniciți și transferul datelor în afara UE
Principalii noștri împuterniciți sunt: Supabase (baza de date și găzduire) – UE (Frankfurt, Germania); Stripe (plăți) – SUA, în baza EU-US Data Privacy Framework și a Clauzelor Contractuale Standard; Brevo (newsletter) – UE (Franța); Resend (email tranzacțional) – SUA, în baza Clauzelor Contractuale Standard; Google Analytics (doar cu acord) – Google Ireland, transfer în SUA în baza EU-US Data Privacy Framework. Acolo unde datele personale sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că sunt implementate garanții adecvate (EU-US Data Privacy Framework și/sau Clauzele Contractuale Standard aprobate de Comisia Europeană). Detalii în Politica de Confidențialitate.
8. Durata stocării
Datele cu caracter personal sunt stocate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate: datele de facturare și contabile 10 ani (obligații fiscale); datele de contract și de servicii pe durata relației contractuale plus până la 3 ani; datele bazate pe consimțământ până la retragerea consimțământului. După expirarea perioadei de păstrare, datele sunt șterse sau anonimizate. Detalii complete în Politica de Confidențialitate.
9. Drepturile persoanei vizate
În conformitate cu Regulamentul (UE) 2016/679, aveți următoarele drepturi: • Dreptul de acces la datele personale • Dreptul la rectificarea datelor inexacte • Dreptul la ștergerea datelor ("dreptul de a fi uitat") • Dreptul la restricționarea prelucrării • Dreptul la portabilitatea datelor • Dreptul de a vă opune prelucrării • Dreptul de a vă retrage consimțământul în orice moment Pentru exercitarea acestor drepturi, ne puteți contacta la: hello@purposehat.com De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale, inclusiv: • Control al accesului și autentificare securizată • Criptarea datelor • Proceduri de backup securizat • Instruirea personalului privind protecția datelor
11. Utilizarea feedback-ului
Art. 1 – PURPOSEHAT SRL poate utiliza feedback-ul primit de la clienți (recenzii, testimoniale, comentarii) în scopuri de marketing și promovare a serviciilor. Art. 2 – Feedback-ul poate fi utilizat în formă anonimă, fără a dezvălui identitatea clientului, fără a fi necesar un consimțământ suplimentar. Art. 3 – În cazul în care se dorește utilizarea feedback-ului împreună cu numele sau alte date de identificare ale clientului, acest lucru se va realiza doar cu consimțământul explicit al acestuia, exprimat separat.
12. Modificarea acestui document
PURPOSEHAT SRL își rezervă dreptul de a modifica prezentul document. Orice modificare va fi comunicată clienților prin e-mail sau prin publicarea pe site-ul oficial. Pentru prelucrările bazate pe consimțământ, modificările semnificative vor fi notificate și, acolo unde este necesar, vom solicita reînnoirea consimțământului.
13. Luare la cunoștință
Prin achiziționarea serviciilor PURPOSEHAT SRL, clientul este de acord cu prelucrarea necesară furnizării acelor servicii (contract). Prelucrarea bazată pe consimțământ (marketing, date din categorii speciale, testimoniale cu date de identificare) este solicitată separat și poate fi retrasă oricând.