Cine este operatorul de date
Operatorul datelor personale este Echipa De Tocilari SRL (CUI 47591744, Reg. Com. J40/2298/2023), casa funerară care funcționează sub numele Agenția Funerară Sobru (site: sobru.ro). Acesta stabilește scopurile și mijloacele prelucrării datelor descrise în această politică.
Pentru orice solicitare privind datele personale (drepturi GDPR), contactați-ne la dpo@sobru.ro sau prin telefon (vezi /contact/).
Ce date colectăm
- Date personale ale familiei: nume, telefon, email, adresă (pentru livrare/contact)
- Date ale persoanei decedate: nume, CNP, dată naștere, dată deces, cauza decesului, locul decesului
- Acte de identitate (copii) — pentru obținerea documentelor oficiale
- Talonul de pensie — pentru dosarul de ajutor de înmormântare CNPP
- Detalii financiare — pentru facturare și plată (cont bancar, sume)
- Detalii ceremonie: biserică, cimitir, preot, dată, invitați
- Comunicări cu echipa noastră (apeluri, mesaje WhatsApp, email)
Date colectate prin site (formulare online)
Pe lângă datele din relația directă (contract, acte, ceremonie), site-ul sobru.ro colectează date prin formularele publice. Le folosim exclusiv pentru a răspunde solicitării dumneavoastră sau pentru moderarea conținutului publicat cu acordul familiei.
- Formular contact / callback / consultanță: nume, telefon, email (opțional), mesaj, localitate, serviciu de interes, urgență, limba paginii
- Metadate tehnice la trimitere: adresă IP, user-agent (browser), referrer (pagina de proveniență) — pentru securitate anti-spam și jurnal tehnic
- Mesaje de condoleanțe (pagini necrolog): nume autor, text mesaj, identificator necrolog — publicate doar după moderare, cu consimțământ explicit
- Pomeniri trimise de familii (pagina de publicare a pomenirilor): despre cel plecat — nume, data nașterii și a decesului, localitate, credință, textul pomenirii, fotografie (opțională) și semnătura; acestea se publică doar după ce le citim
- Despre cel care trimite o pomenire: nume, legătura cu cel plecat, email, telefon (opțional), textul acordului dat și momentul trimiterii — acestea nu se publică niciodată
- Cookie-uri analitice (Google Analytics 4) — doar cu acord, prin banner; detalii în /cookies/
| Serviciu | Rol | Date transferate |
|---|---|---|
| ServiciuSupabase (UE) | RolStocare securizată leads, condoleanțe și pomeniri | Date transferateDate formular + fotografie + IP + user-agent |
| ServiciuResend (email tranzacțional) | RolNotificare internă la lead sau pomenire nouă; emailul prin care anunțăm familia că pomenirea a fost publicată | Date transferateNume, telefon, email, mesaj sau textul pomenirii (fără IP în email) |
| ServiciuTypeSafe | RolVerificare automată a textului unei pomeniri, înainte ca un om din echipă să o citească (semnalează, de exemplu, o reclamație sau un text nepotrivit) | Date transferateTextul pomenirii, numele celui plecat și semnătura (fără datele de contact ale celui care trimite) |
| ServiciuVercel | RolHosting site + analytics fără cookies | Date transferateJurnal tehnic agregat (fără identificare directă) |
| ServiciuGoogle (GTM/GA4) | RolAnaliză trafic — doar cu consimțământ | Date transferateIdentificatori analytics (cookies) |
Nu vindem datele către acești furnizori; ei procesează în numele nostru, conform contractelor și GDPR. TypeSafe prelucrează datele pe baza acordului său de prelucrare a datelor; dacă datele ajung în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană (Decizia 2021/914). Furnizorul declară că nu folosește datele clienților pentru antrenarea modelelor.
Cum folosim datele
- Pentru livrarea serviciilor funerare contractate (transport, formalități, ceremonie)
- Pentru emiterea documentelor oficiale (certificat deces, aviz sanitar) în numele familiei
- Pentru depunerea dosarului de ajutor de înmormântare la CNPP (prin cesiune)
- Pentru emiterea facturii și încasarea plății
- Pentru coordonarea cu părți terțe necesare (biserică, cimitir, crematoriu, DSP)
- Pentru asistență post-ceremonie (dacă familia ne contactează pentru întrebări)
- Pentru obligații legale (Codul Fiscal, Lege 102/2014, ANPC)
Temeiul legal al prelucrării
Prelucrăm datele dumneavoastră pe următoarele temeiuri din Art. 6 GDPR:
- Executarea contractului (Art. 6 alin. 1 lit. b) — livrarea serviciilor funerare, emiterea documentelor, organizarea ceremoniei
- Obligația legală (Art. 6 alin. 1 lit. c) — facturare și raportări fiscale (Cod Fiscal), dosarul de ajutor de înmormântare la CNPP, evidențele cerute de Legea 102/2014
- Interesul legitim (Art. 6 alin. 1 lit. f) — comunicări operaționale despre caz și asistență post-ceremonie
- Consimțământul (Art. 6 alin. 1 lit. a) — comunicări de marketing, doar dacă îl acordați explicit; îl puteți retrage oricând
- Consimțământul (Art. 6 alin. 1 lit. a) — trimiterea formularelor online, mesajele de condoleanțe și pomenirile publicate pe site, inclusiv verificarea automată a textului pomenirii și emailul prin care vă anunțăm publicarea
- Interesul legitim (Art. 6 alin. 1 lit. f) — securitate anti-spam (IP, rate limit) la formularele publice
Cu cine partajăm datele
Datele sunt partajate doar cu părți strict necesare pentru livrarea serviciilor:
- Casa Națională de Pensii Publice (CNPP) — pentru ajutorul de înmormântare
- Direcția de Sănătate Publică (DSP) — pentru avizul sanitar
- Starea Civilă — pentru certificatul de deces oficial
- Biserica aleasă de familie — pentru organizarea slujbei
- Cimitirul sau crematoriul — pentru programarea ceremoniei
- Furnizori de servicii (catering, florărie, monumente) — doar elementele relevante
- Băncile noastre — pentru încasarea plății
- Autoritățile fiscale — la cerere, conform Codului Fiscal
Cât timp păstrăm datele
Datele financiare (facturi, plăți) — 10 ani, conform Codului Fiscal român.
Datele contractuale (contract servicii funerare) — 5 ani de la încheierea contractului.
Datele de marketing (newsletter, mesaje promoționale, dacă aveți acord) — până la retragerea acordului.
Datele de comunicare (apeluri, WhatsApp, email) — 2 ani de la ultima comunicare.
Pomenirile trimise prin site — rămân publicate cât timp dorește familia; la cerere le corectăm sau le retragem. Numele, legătura cu cel plecat, emailul și acordul celui care a trimis pomenirea le păstrăm cât timp pomenirea este publicată, ca dovadă a acordului. Telefonul, adresa IP și user-agent-ul le ștergem la 30 de zile după publicare.
Pomenirile respinse — fotografia se șterge imediat, iar textul și datele celui care a trimis pomenirea se șterg la 30 de zile după respingere.
După aceste perioade, datele sunt șterse sau anonimizate ireversibil.
Drepturile dumneavoastră
- Dreptul de acces — puteți cere o copie a datelor pe care le avem despre dumneavoastră
- Dreptul de rectificare — corectarea datelor incorecte sau incomplete
- Dreptul de ștergere („dreptul de a fi uitat”) — în anumite condiții
- Dreptul de restricționare a procesării — în anumite cazuri
- Dreptul de portabilitate — primirea datelor într-un format structurat
- Dreptul de opoziție la marketing direct
- Dreptul de a depune plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cookies și tehnologii similare
Site-ul folosește un cookie tehnic (necesar pentru reținerea limbii alese). Pentru analiză folosim Vercel Analytics și Speed Insights (fără cookies) și Google Analytics 4, încărcat prin Google Tag Manager — acesta din urmă doar cu consimțământul dumneavoastră (Consent Mode v2): fără acord nu se setează cookies și nu se stochează identificatori. Detalii complete în /cookies/.