Politica de confidențialitate

1. Operator

New Life Digital UG (haftungsbeschränkt)
Administrator: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Germania
E-mail: hello@newlifedigital.de
Asistență: support@get-ai-conform.com

2. Date colectate și scopurile prelucrării

Jurnalele serverului

La accesarea site-ului nostru, furnizorul de hosting înregistrează automat date tehnice de acces (adresa IP, tipul și versiunea browserului, URL-ul accesat, data și ora accesării, URL-ul de referință). Aceste date sunt utilizate exclusiv pentru asigurarea securității operaționale și pentru depanare.

Temei juridic: art. 6(1)(f) RGPD (interesul legitim al operatorului: funcționarea și securitatea site-ului).
Durata de stocare: 7 zile, apoi ștergere automată.

Formularul de contact

Dacă ne contactați prin formularul de contact sau prin e-mail, prelucrăm numele dumneavoastră, adresa de e-mail și conținutul mesajului exclusiv în scopul soluționării solicitării dumneavoastră.

Temei juridic: art. 6(1)(b) RGPD (măsuri precontractuale sau executarea contractului), în subsidiar art. 6(1)(f) RGPD.
Durata de stocare: până la soluționarea completă a solicitării, dar nu mai mult de 6 luni; termenele legale de păstrare rămân neafectate.

Urmărirea vizualizărilor de pagină (sistem propriu)

Pentru analiza utilizării site-ului, colectăm vizualizări de pagină anonimizate printr-o funcție Supabase Edge proprie. Nu sunt setate cookie-uri și nu sunt generate ID-uri cu caracter personal. Datele cuprind doar momentul accesării, pagina accesată și o regiune de origine anonimizată la nivel general; asocierea cu persoane individuale nu este posibilă.

Temei juridic: art. 6(1)(f) RGPD (interes legitim: îmbunătățirea ofertei).
Durata de stocare: 90 de zile, apoi evaluare agregată fără datele brute.
Transmiterea către terți: nu are loc.

Cookie-uri și urmărire

Acest site web nu utilizează cookie-uri și nu integrează servicii de urmărire, analiză sau marketing ale terților (fără Google Analytics, fără pixeli publicitari, fără CDN-uri externe de fonturi; fonturile sunt integrate local). Întrucât pe dispozitivul dumneavoastră terminal nu sunt stocate sau citite tehnologii care nu sunt strict necesare în sensul § 25 TTDSG, nu este necesar niciun banner de consimțământ pentru cookie-uri.

Înregistrarea și contul de utilizator

La înregistrarea pe get-ai-conform.com colectăm numele companiei, numele și adresa de e-mail ale administratorului, precum și datele angajaților înregistrați (prenume și nume, eventual departament). Aceste date sunt prelucrate în scopul furnizării serviciului contractual (instruire, emiterea certificatelor, raport de audit).

Temei juridic: art. 6(1)(b) RGPD.
Durata de stocare: pe durata contractului; după încetarea contractului, o perioadă de păstrare de 30 de zile, apoi ștergere (în măsura în care nu există obligații legale de păstrare).

3. Servicii utilizate și persoane împuternicite de operator

Folosim următorii furnizori de servicii, cu care am încheiat acorduri de prelucrare a datelor (APD) conform art. 28 RGPD:

Supabase (hosting, bază de date, funcții serverless)

Furnizor: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, SUA.
Scop: operarea platformei, găzduirea bazei de date, funcții server-side (urmărire, trimitere de e-mailuri).
Locație: regiunea UE Frankfurt (eu-central-1). datele rămân în UE.
Temei juridic pentru transferul către țări terțe: clauzele contractuale standard ale UE (art. 46(2)(c) RGPD) pentru datele administrative (de ex. tichete de asistență).
Politica de confidențialitate: supabase.com/privacy

Stripe (procesarea plăților)

Furnizor: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda (precum și Stripe Inc., SUA pentru anumite servicii).
Scop: procesarea plăților (credit de instruire și planuri de economisire).
Temei juridic: art. 6(1)(b) RGPD (executarea contractului).
Transfer către țări terțe: pentru prelucrările efectuate în SUA, clauzele contractuale standard ale UE și decizia de adecvare (EU-US Data Privacy Framework).
Politica de confidențialitate: stripe.com/de/privacy

Resend (trimiterea e-mailurilor)

Furnizor: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, SUA.
Scop: trimiterea de e-mailuri tranzacționale (coduri de acces, invitații la instruire, certificate).
Temei juridic: art. 6(1)(b) RGPD.
Transfer către țări terțe: clauzele contractuale standard ale UE (art. 46(2)(c) RGPD).
Politica de confidențialitate: resend.com/legal/privacy-policy

Vercel (hosting și livrarea site-ului)

Furnizor: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, SUA.
Scop: găzduire statică și livrare CDN a acestui site. La livrare, Vercel prelucrează date din jurnalele serverului (printre altele adresa IP, tipul browserului, URL-ul accesat, data și ora accesării).
Locație: SUA (rețea globală CDN Edge).
Temei juridic pentru transferul către țări terțe: clauzele contractuale standard ale UE (art. 46(2)(c) RGPD) ca garanții adecvate pentru transferul către SUA.
Politica de confidențialitate: vercel.com/legal/privacy-policy

Verificarea codului de TVA prin sistemul VIES al Comisiei Europene

În cazul unei plăți prin transfer bancar în procedura de taxare inversă (reverse charge) (beneficiar cu cod de înregistrare în scopuri de TVA într-un alt stat membru UE), transmitem codul de TVA indicat de dumneavoastră către Sistemul de schimb de informații privind TVA (VIES) al Comisiei Europene, pentru a verifica valabilitatea acestuia.
Destinatar: Comisia Europeană (VIES), Rue de la Loi 200, 1049 Bruxelles, Belgia. Nu este vorba despre o persoană împuternicită de operator, ci despre o autoritate publică din cadrul UE; nu are loc niciun transfer către o țară terță.
Date transmise: exclusiv codul de TVA indicat (codul de țară și numărul). La noi se stochează doar rezultatul verificării (valid sau nevalid) ca dovadă fiscală.
Temei juridic: art. 6(1)(c) RGPD (îndeplinirea unei obligații legale, în special fiscale), precum și art. 6(1)(b) RGPD (executarea contractului).
Informații suplimentare: ec.europa.eu/taxation_customs/vies

4. Temeiurile juridice ale prelucrării

Ne întemeiem prelucrările de date pe următoarele temeiuri juridice din RGPD:

• Art. 6(1)(a) RGPD — consimțământul persoanei vizate
• Art. 6(1)(b) RGPD — executarea unui contract sau a măsurilor precontractuale
• Art. 6(1)(c) RGPD — îndeplinirea unei obligații legale
• Art. 6(1)(f) RGPD — protejarea intereselor legitime ale operatorului

5. Durata de stocare

Datele cu caracter personal sunt șterse sau blocate de îndată ce scopul stocării încetează. O stocare ulterioară are loc numai dacă acest lucru este prevăzut de obligații legale de păstrare (de ex. termene de păstrare din dreptul fiscal de până la 10 ani).

6. Drepturile dumneavoastră ca persoană vizată

Aveți față de noi următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (art. 15 RGPD)
• Dreptul la rectificare (art. 16 RGPD)
• Dreptul la ștergerea datelor (art. 17 RGPD)
• Dreptul la restricționarea prelucrării (art. 18 RGPD)
• Dreptul la portabilitatea datelor (art. 20 RGPD)
• Dreptul la opoziție (art. 21 RGPD)
• Dreptul de a retrage un consimțământ acordat (art. 7(3) RGPD), fără a afecta legalitatea prelucrării efectuate până la retragere

Pentru exercitarea drepturilor dumneavoastră, vă rugăm să vă adresați la: hello@newlifedigital.de
Asistență: support@get-ai-conform.com

7. Dreptul de a depune plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor cu privire la prelucrarea datelor dumneavoastră cu caracter personal de către noi. Autoritatea de supraveghere competentă pentru noi este:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Actualizat: iulie 2026