Termeni și Condiții & Politica de Confidențialitate (GDPR)

Colectăm exclusiv datele furnizate voluntar de utilizator în formularul de triaj: nume, prenume, adresă de email, număr de telefon și date financiare auto-declarate (valoare estimată rate, venituri aproximative, tip contract de muncă/B2B). NU colectăm CNP, serii de acte de identitate sau numere de conturi bancare în faza de screening online.

Datele sunt utilizate strict pentru efectuarea profilului financiar preliminar, contactarea utilizatorului și programarea sesiunii video de consultanță prin platforme securizate (Google Meet / Calendly).

Operatorul garantează că toate datele financiare și răspunsurile oferite de angajați sunt STRICT CONFIDENȚIALE. Companiile angajatoare (departamentele de HR, managementul) NU au și nu vor avea niciodată acces la răspunsurile individuale, la fișele de diagnostic sau la discuțiile purtate în cadrul ședințelor de consultanță.

Utilizatorul beneficiază de dreptul de acces la date, dreptul de rectificare, dreptul de ștergere („dreptul de a fi uitat”) și dreptul de a retrage consimțământul în orice moment printr-un simplu email trimis către Operator.

Datele sunt stocate exclusiv pentru perioada necesară finalizării programului (maximum 12 luni), după care sunt anonimizate sau șterse definitiv din sistemele terțe integrate.

Pentru a asigura o experiență digitală securizată și conformă, Operatorul nu stochează baze de date pe servere fizice proprii. Colectarea și programarea se realizează prin intermediul următoarelor platforme terțe de tip SaaS (Software as a Service), care acționează în calitate de Persoane Împuternicite (Data Processors):

• Typeform SL (Spania / UE) — pentru colectarea și stocarea temporară a răspunsurilor la formularul de triaj;
• Calendly LLC (SUA) — pentru gestionarea programărilor în calendar;
• Google Workspace — pentru susținerea ședințelor video și ecosistemul de e-mail.

Relația dintre NOEL CAPITAL S.R.L. și aceste platforme este strict reglementată prin Acorduri de Prelucrare a Datelor (Data Processing Addendums – DPA), conforme cu Art. 28 din GDPR. Orice transfer de date în afara Spațiului Economic European (inclusiv pe serverele sub-procesatorilor precum AWS) este protejat prin Clauze Contractuale Standard (SCC) emise de Comisia Europeană sau prin mecanisme recunoscute de adecvare (Data Privacy Framework).

Notă privind comunicarea: pentru eficiență operațională, notificările de programare și corespondența pot fi intermediate tehnic folosind adrese de e-mail din domeniul @fin.imobiliare.ro. Această infrastructură este utilizată exclusiv ca mediu de tranzit/comunicare, sub rezerva strictă a Protocolului de Secret Profesional.

Operatorul a depus toate diligențele legale și tehnice rezonabile pentru a selecta Persoane Împuternicite (Typeform, Calendly, Google) care mențin certificări internaționale de securitate cibernetică (criptare AES-256, TLS 1.2+, ISO 27001, SOC 2 Type II).

Deoarece datele introduse sunt procesate și stocate direct în infrastructurile cloud criptate ale acestor furnizori, NOEL CAPITAL S.R.L. nu deține controlul tehnic asupra serverelor lor. În consecință, responsabilitatea pentru prevenirea breșelor de securitate cibernetică la nivel de server sau rețea aparține acestor furnizori, conform normelor internaționale și Termenilor lor de Serviciu.

În cazul improbabil al unui incident de securitate care afectează platformele terțe, răspunderea NOEL CAPITAL S.R.L. se va limita strict la obligațiile legale de notificare și coordonare impuse de GDPR, Operatorul exercitându-și dreptul de a solicita remedierea daunelor direct de la furnizorii afectați, în baza Acordurilor DPA.