Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate descrie modul în care brandul Karmn („noi”), operat de AX Creativ S.R.L., prelucrează datele cu caracter personal atunci când utilizați karmn.services (landing), demo.karmn.services (demo) și app.karmn.services (aplicație), precum și comunicațiile conexe.

Politica este elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă din România. Infrastructura este găzduită în principal în UE; atunci când sunt folosiți anumiți furnizori, pot avea loc transferuri în afara SEE în condițiile de mai jos.

2. Operatorul și rolurile de prelucrare

Operatorul (controller) de date cu caracter personal este:

• Persoană juridică: AX Creativ S.R.L.
• CUI: 49475584
• TVA: RO49554432
• Sediu social: Jud. Iași, Mun. Iași, Șos. Nicolina, nr. 189, bir. 2, Et. 2, România
• Administrator: Begu Alexei
• Email pentru aspecte privind datele cu caracter personal: support@karmn.services

Suntem operator pentru vizitatorii landing-ului, lead-uri, conturile de utilizator demo/app (ex.: nume, email, telefon, date de facturare) și datele tehnice ale serviciilor.

Când un client (service auto sau altă organizație) încarcă în Karmn date cu caracter personal ale clienților finali, angajaților sau altor persoane pentru a primi serviciul, acel client este operatorul acestor date, iar AX Creativ S.R.L. este persoană împuternicită (processor) și le prelucrează numai conform instrucțiunilor clientului, Termenilor de utilizare și eventualului DPA.

Nu a fost desemnat un DPO separat. Pentru toate solicitările: support@karmn.services.

3. Ce date colectăm

În funcție de serviciu, putem prelucra:

• Landing (karmn.services): nume și telefon sau email din formulare; date tehnice de vizită (IP, browser, limbă, oră, pagini); cookie-uri — vezi secțiunea Cookie.
• Demo (demo.karmn.services): date necesare pentru accesul la mediul demo (inclusiv identificatori de sesiune); acțiuni în interfață pe măsura funcționării demo-ului.
• Aplicație (app.karmn.services): date de înregistrare și profil (nume, email, telefon, organizație); date de abonament și plată (pentru facturare, prin procesatori de plăți când sunt conectați); date introduse în CRM (comenzi, clienți service, stoc etc.) — ca împuternicit când sunt date ale terților; jurnale de acces și securitate.

4. Scopuri și temeiuri legale

Prelucrăm datele cu caracter personal în următoarele scopuri (art. 6 GDPR):

• Procesarea cererilor de pe landing și contactarea dvs. — consimțământ și/sau pași premergători contractului (art. 6(1)(a) și (b) GDPR).
• Înregistrarea, furnizarea demo-ului și a aplicației, executarea contractului — art. 6(1)(b) GDPR.
• Funcționarea și securitatea serviciilor — interes legitim (art. 6(1)(f) GDPR): prevenirea abuzurilor, stabilitate și securitate.
• Salvarea limbii și monedei pe landing — consimțământ (cookie „locale” / „currency”, art. 6(1)(a) GDPR).
• Analiză și publicitate pe landing — consimțământ (Google Analytics și Meta Pixel doar după acceptarea cookie-urilor; art. 6(1)(a) GDPR).
• Prelucrarea datelor clienților finali în app — pe instrucțiunile clientului-operator (art. 28 GDPR) în baza contractului cu clientul.
• Obligații legale — art. 6(1)(c) GDPR.

5. Cookie-uri

Pe karmn.services folosim cookie-uri necesare și funcționale. Google Analytics și Meta Pixel se încarcă numai după „Acceptă”. „Doar necesare” nu încarcă aceste servicii.

Cookie-uri pe landing:

• locale — limba site-ului (RU / EN / RO); până la 1 an; funcțional.
• currency — moneda tarifelor (EUR / MDL / RON); până la 1 an; funcțional.
• cookie_consent — opțiunea cookie; până la 1 an; necesar.
• laravel_session — sesiune și securitatea formularelor; până la închiderea browserului / expirarea sesiunii; necesar.
• XSRF-TOKEN — protecție CSRF; până la închiderea browserului; necesar.
• _ga, _ga_* — Google Analytics; până la 2 ani; analitic (după consimțământ).
• _fbp, _fbc — Meta Pixel; până la 3 luni / până la 90 de zile; marketing/analitic (după consimțământ).

Pe demo.karmn.services și app.karmn.services pot fi folosite cookie-uri/sesiuni necesare pentru autentificare și securitate. Detaliile cookie ale produsului pot fi precizate în interfața serviciului. Dezactivarea cookie-urilor necesare poate limita formularele și serviciile. Renunțare la GA/Meta pe landing: refuzați cookie-urile din banner sau https://tools.google.com/dlpage/gaoptout

6. Termen de păstrare

Datele din formularele de pe landing — până la 24 de luni de la ultimul contact sau până la retragerea consimțământului, oricare intervine mai devreme, dacă legea nu impune mai mult.

Datele contului din app — pe durata contului și după închidere atât cât e necesar pentru contract, facturare și obligații legale (de regulă termene de prescripție / fiscale).

Datele prelucrate ca împuternicit pentru client — pe perioada stabilită de client sau contract, apoi șterse sau returnate la încetarea prelucrării, dacă legea nu cere altfel.

Jurnalele tehnice — de regulă până la 90 de zile, dacă nu e nevoie mai mult pentru securitate sau investigarea incidentelor.

Cookie-urile — conform secțiunii 5.

7. Transfer către terți

Nu vindem date cu caracter personal. Accesul poate fi acordat:

• Hostinger International Ltd. și alți furnizori de hosting/infrastructură (UE).
• Google LLC (Google Analytics pe landing) — după consimțământul pentru cookie-uri.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel) — după consimțământul pentru cookie-uri.
• Furnizori de plăți și comunicare (email, WhatsApp / Viber și similare) — pentru facturare și contact.
• Sub-împuterniciți pentru suport și dezvoltare produs — doar pe baza acordurilor art. 28 GDPR.
• Autorități publice — numai cu temei legal.

Încheiem DPA cu împuterniciții conform art. 28 GDPR.

8. Transfer transfrontalier

Datele principale ale serviciilor sunt prelucrate în UE. Când se folosesc Google Analytics, Meta Pixel sau alți furnizori din afara SEE, transferurile se bazează pe o decizie de adecvare (inclusiv EU–US Data Privacy Framework, unde e aplicabil) și/sau Clauzele Contractuale Standard (SCC) ale Comisiei Europene, plus măsurile suplimentare ale furnizorilor.

9. Drepturile dvs.

Conform GDPR (art. 12–22) aveți drepturi la informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate (unde e aplicabil), retragerea consimțământului și plângere la ANSPDCP (www.dataprotection.ro) sau autoritatea din țara de reședință din UE.

Pentru datele pe care le controlăm ca operator: support@karmn.services. Răspundem de regulă în 30 de zile.

Dacă sunteți client final al unui service auto ale cărui date au fost introduse în Karmn de acel service ca operator, contactați mai întâi service-ul; îl vom asista ca împuternicit în limitele contractului.

10. Securitatea datelor

Aplicăm măsuri organizatorice și tehnice: HTTPS, controlul accesului, backup și monitorizare. Nicio transmisie pe internet nu e absolut sigură; urmărim standardele industriei proporționale riscurilor.

11. Copii

Serviciile Karmn sunt destinate utilizatorilor de business. Nu colectăm în mod conștient date de la persoane sub 16 ani. Dacă un minor ne-a transmis date, contactați-ne pentru ștergere.

12. Modificări ale politicii

Putem actualiza această Politică. Versiunea actuală este pe site, cu data actualizării. Modificările esențiale vor fi comunicate vizibil (site și/sau în produs).

13. Contact

Operator: AX Creativ S.R.L., Jud. Iași, Mun. Iași, Șos. Nicolina, nr. 189, bir. 2, Et. 2, România.

Date cu caracter personal: support@karmn.services.

Autoritatea de supraveghere (România, ANSPDCP): www.dataprotection.ro.