Ultima actualizare: 10 iulie 2026. Politica explică modul în care SUBHI.RO SRL, sub marca ALYSAR, prelucrează datele personale prin allysar.ro, subdomeniul clienti.alysar.ro, formularele, comunicările, recrutarea și relațiile precontractuale sau contractuale.
1. Operatorul de date
Site-ul și serviciile prezentate sub marca ALYSAR sunt operate de SUBHI.RO SRL, persoană juridică română, CUI 17488012, înregistrată la Registrul Comerțului sub nr. J2005007086406, societate de contabilitate autorizată de CECCAR, Autorizația de funcționare nr. 15063, înscrisă în Tabloul Corpului – Filiala București.
Sediu social: Str. Armeniș nr. 6, bl. J3, sc. C, et. 1, ap. 24, Sector 3, București, cod poștal 032483.
Punct de lucru: Bd. Camil Ressu nr. 19, bl. 56, sc. 1, ap. 3, Sector 3, București, cod poștal 031734.
Contact pentru protecția datelor: office@alysar.ro; telefon +40 738 178 555.
2. Cui i se aplică politica
Politica se aplică vizitatorilor, persoanelor care solicită o ofertă, reprezentanților și persoanelor de contact ale clienților sau potențialilor clienți, utilizatorilor portalului, candidaților, furnizorilor, partenerilor și altor persoane care comunică cu ALYSAR.
Datele despre persoane juridice nu sunt, ca atare, date personale; însă numele, funcția, datele de contact și informațiile privind reprezentanții sau angajații lor sunt date personale.
3. Datele pe care le putem prelucra
- Date de identificare și contact: nume, prenume, funcție, companie, adresă de e-mail, număr de telefon, semnătură și date de corespondență.
- Date din solicitări și oferte: mesajul transmis, serviciile de interes, informații despre forma juridică, regimul fiscal, volumul de documente, angajați, TVA, activitate internă sau internațională și alte elemente necesare estimării.
- Date tehnice și de securitate: adresă IP, identificatori de sesiune, tip de dispozitiv și browser, data și ora accesului, pagini accesate, loguri, evenimente de securitate și informații privind consimțământul pentru cookie-uri.
- Date de cont și portal: adresa de e-mail, roluri și permisiuni, parola în formă protejată/criptografică, tokenuri de sesiune sau de recuperare, istoricul autentificărilor, documente și mesaje încărcate sau transmise.
- Date profesionale și contractuale: calitatea de reprezentant, date de facturare, contracte, corespondență, instrucțiuni, solicitări și informații necesare prestării serviciilor.
- Date din recrutare: CV, studii, experiență, competențe, date de contact, informații furnizate la interviu, disponibilitate, referințe și alte date transmise voluntar.
- Date din cookie-uri și analiză: interacțiuni cu site-ul, sursa traficului și statistici, numai în condițiile descrise în Politica de cookie-uri.
Vă rugăm să nu transmiteți categorii speciale de date, copii de acte, CNP-uri sau informații despre condamnări prin formulare publice, decât dacă sunt solicitate expres și există un temei legal.
4. Sursele datelor
Primim date direct de la persoana vizată, de la reprezentantul acesteia, de la clientul sau angajatorul pentru care acționează, din documentele încărcate în portal, din corespondență și din utilizarea site-ului.
În cadrul serviciilor profesionale putem primi date despre angajați, administratori, asociați, clienți, furnizori sau alte persoane de la client. Pentru aceste date, rolurile și responsabilitățile sunt stabilite prin lege, contract și, după caz, acordul de prelucrare a datelor.
5. Scopuri și temeiuri legale
Răspuns la solicitări și pregătirea unei oferte: demersuri la cererea persoanei înainte de încheierea unui contract și/sau interesul legitim de a gestiona comunicările comerciale.
Furnizarea calculatorului de preț: interes legitim de a oferi o estimare și demersuri precontractuale atunci când rezultatul este transmis împreună cu o solicitare de ofertă.
Crearea și administrarea contului de portal: executarea contractului, demersuri precontractuale și interesul legitim privind administrarea relației și securitatea accesului.
Prestarea serviciilor contabile, fiscale, salariale și administrative: executarea contractului, îndeplinirea obligațiilor legale, respectarea obligațiilor profesionale și, după caz, interes legitim.
Facturare, contabilitate proprie, arhivare și relația cu autoritățile: obligație legală.
Securitatea site-ului, prevenirea fraudei, jurnalizarea și apărarea drepturilor: interes legitim și, după caz, obligație legală.
Analiză de audiență și cookie-uri neesențiale: consimțământ, care poate fi retras oricând fără a afecta legalitatea prelucrării anterioare.
Recrutare pentru un post solicitat: demersuri la cererea candidatului înainte de încheierea unui contract de muncă și interes legitim de selecție și apărare a drepturilor.
Păstrarea CV-ului pentru oportunități viitoare: consimțământ separat, opțional și revocabil.
Comunicări de marketing/newsletter: consimțământ, dacă un astfel de canal este activat, sau interes legitim doar în situațiile permise de lege pentru clienți existenți și servicii similare, cu drept de opoziție simplu.
6. Calculatorul de preț
Parametrii despre activitatea unei firme pot deveni date personale dacă sunt asociați unei persoane identificabile, unui cont, unei adrese de e-mail sau unei solicitări.
Rezultatul este orientativ. Datele folosite pentru ofertare pot fi analizate de personalul autorizat și păstrate împreună cu solicitarea, conform termenelor de la secțiunea privind retenția.
Site-ul trebuie configurat astfel încât să explice clar dacă valorile introduse sunt salvate înainte ca utilizatorul să apese „Solicită ofertă”. Dacă sunt salvate automat, această politică și informarea de lângă calculator trebuie actualizate cu durata exactă.
7. Portalul de clienți și documentele încărcate
Pentru datele necesare contului, autentificării, autorizării, suportului și securității, ALYSAR acționează ca operator.
Pentru datele personale incluse în documentele contabile, salariale sau comerciale ale clientului, ALYSAR poate acționa ca persoană împuternicită, operator independent sau într-un rol mixt, în funcție de obligația profesională și legală. Rolul aplicabil trebuie descris în contract și, când este necesar, într-un acord conform art. 28 GDPR.
Clientul trebuie să se asigure că are un temei legal pentru datele încărcate și că persoanele vizate au fost informate. Accesul este acordat numai utilizatorilor autorizați.
8. Cui putem divulga datele
Datele pot fi accesate de personalul și colaboratorii autorizați, în limita atribuțiilor și sub obligații de confidențialitate.
Putem utiliza furnizori de hosting, administrare IT, securitate, e-mail, stocare, portal/CRM, analiză web, telecomunicații, arhivare, semnătură electronică, suport profesional și consultanță. Aceștia primesc numai datele necesare și sunt contractați cu obligații adecvate.
Putem comunica date autorităților, instanțelor, auditorilor, asigurătorilor, organismelor profesionale sau consilierilor, când legea impune ori când este necesar pentru apărarea drepturilor.
Nu vindem date personale.
9. Transferuri în afara Spațiului Economic European
Unii furnizori de tehnologie pot prelucra date în afara SEE. În aceste situații folosim, după caz, o decizie de adecvare, cadrul aplicabil de transfer, clauze contractuale standard și măsuri suplimentare.
Pentru instrumentele de analiză, transferul are loc numai după consimțământ, dacă este necesar. Lista furnizorilor și mecanismelor trebuie verificată periodic în registrul intern și în centrul de preferințe.
10. Perioade de păstrare
Datele din solicitări generale: de regulă până la 12 luni de la ultimul răspuns, dacă nu se continuă cu ofertare sau contractare.
Oferte și negocieri relevante: până la 3 ani de la închiderea discuției, pentru dovada comunicărilor și apărarea drepturilor, dacă nu există un motiv de păstrare mai lung.
Datele contului de portal: pe durata relației și, după închiderea contului, numai cât este necesar pentru securitate, obligații legale și apărarea drepturilor.
Loguri tehnice și de securitate: de regulă între 6 și 12 luni, cu excepția incidentelor investigate.
Date contractuale, fiscale și contabile: pe perioadele prevăzute de legislația aplicabilă și de regulile profesionale.
Date de recrutare pentru un post: 6 luni de la închiderea procesului, dacă nu există un litigiu sau o obligație de păstrare.
CV-uri pentru oportunități viitoare: maximum 12 luni de la consimțământ, apoi solicităm reînnoirea sau ștergem datele.
Date de analiză: maximum 14 luni la nivelul instrumentului, conform configurării recomandate, iar cookie-urile conform tabelului din Politica de cookie-uri.
Perioadele trebuie corelate înainte de publicare cu setările reale ale hostingului, portalului, copiilor de siguranță și instrumentelor de analiză.
11. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate riscului, precum controlul accesului, principiul necesității de a cunoaște, parole protejate, actualizări, copii de siguranță, jurnalizare, canale securizate și obligații de confidențialitate.
Nicio transmisie online nu poate fi garantată ca fiind complet lipsită de risc. Utilizatorii portalului trebuie să păstreze confidențiale credențialele și să raporteze imediat orice suspiciune de acces neautorizat.
12. Drepturile persoanei vizate
În condițiile GDPR, persoana poate solicita: accesul la date; rectificarea; ștergerea; restricționarea; portabilitatea; opoziția la prelucrarea bazată pe interes legitim; retragerea consimțământului; și informații privind garanțiile transferurilor.
Drepturile nu sunt absolute. Putem refuza sau limita o solicitare atunci când legea permite, de exemplu pentru respectarea obligațiilor legale, protejarea drepturilor altora sau apărarea unor pretenții.
Solicitările se trimit la office@alysar.ro. Putem cere informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii potrivit GDPR pentru cereri complexe.
13. Decizii automate
Calculatorul aplică reguli pentru generarea unei estimări, dar rezultatul nu produce efecte juridice și nu reprezintă o decizie automată de acceptare, respingere sau stabilire definitivă a tarifului.
Nu luăm decizii exclusiv automate cu efect juridic semnificativ asupra candidaților sau clienților, cu excepția situațiilor permise de lege și comunicate separat.
14. Minori
Site-ul și serviciile sunt destinate persoanelor care acționează în context profesional sau antreprenorial și nu sunt adresate copiilor. Nu colectăm intenționat date de la minori prin formularele publice.
15. Plângeri
Vă rugăm să ne contactați mai întâi la office@alysar.ro pentru a încerca soluționarea solicitării.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere competentă din statul în care locuiți ori lucrați.
16. Actualizări
Putem modifica politica pentru a reflecta schimbări ale site-ului, furnizorilor, operațiunilor sau legislației. Modificările importante vor fi evidențiate prin data actualizării și, când este necesar, printr-o informare suplimentară.