Cine este operatorul de date
Operatorul datelor personale este Echipa De Tocilari SRL (CUI 47591744, Reg. Com. J40/2298/2023), casa funerară care funcționează sub numele Agenția Funerară Sobru (site: sobru.ro). Acesta stabilește scopurile și mijloacele prelucrării datelor descrise în această politică.
Pentru orice solicitare privind datele personale (drepturi GDPR), contactați-ne la dpo@sobru.ro sau prin telefon (vezi /contact/).
Ce date colectăm
- Date personale ale familiei: nume, telefon, email, adresă (pentru livrare/contact)
- Date ale persoanei decedate: nume, CNP, dată naștere, dată deces, cauza decesului, locul decesului
- Acte de identitate (copii) — pentru obținerea documentelor oficiale
- Talonul de pensie — pentru dosarul de ajutor de înmormântare CNPP
- Detalii financiare — pentru facturare și plată (cont bancar, sume)
- Detalii ceremonie: biserică, cimitir, preot, dată, invitați
- Comunicări cu echipa noastră (apeluri, mesaje WhatsApp, email)
Date colectate prin site (formulare online)
Pe lângă datele din relația directă (contract, acte, ceremonie), site-ul sobru.ro colectează date prin formularele publice. Le folosim exclusiv pentru a răspunde solicitării dumneavoastră sau pentru moderarea conținutului publicat cu acordul familiei.
- Formular contact / callback / consultanță: nume, telefon, email (opțional), mesaj, localitate, serviciu de interes, urgență, limba paginii
- Metadate tehnice la trimitere: adresă IP, user-agent (browser), referrer (pagina de proveniență) — pentru securitate anti-spam și jurnal tehnic
- Mesaje de condoleanțe (pagini necrolog): nume autor, text mesaj, identificator necrolog — publicate doar după moderare, cu consimțământ explicit
- Cookie-uri analitice (Google Analytics 4) — doar cu acord, prin banner; detalii în /cookies/
| Serviciu | Rol | Date transferate |
|---|---|---|
| Supabase (UE) | Stocare securizată leads și condoleanțe | Date formular + IP + user-agent |
| Resend (email tranzacțional) | Notificare internă la lead nou | Nume, telefon, email, mesaj (fără IP în email) |
| Vercel | Hosting site + analytics fără cookies | Jurnal tehnic agregat (fără identificare directă) |
| Google (GTM/GA4) | Analiză trafic — doar cu consimțământ | Identificatori analytics (cookies) |
Cum folosim datele
- Pentru livrarea serviciilor funerare contractate (transport, formalități, ceremonie)
- Pentru emiterea documentelor oficiale (certificat deces, aviz sanitar) în numele familiei
- Pentru depunerea dosarului de ajutor de înmormântare la CNPP (prin cesiune)
- Pentru emiterea facturii și încasarea plății
- Pentru coordonarea cu părți terțe necesare (biserică, cimitir, crematoriu, DSP)
- Pentru asistență post-ceremonie (dacă familia ne contactează pentru întrebări)
- Pentru obligații legale (Codul Fiscal, Lege 102/2014, ANPC)
Temeiul legal al prelucrării
Prelucrăm datele dumneavoastră pe următoarele temeiuri din Art. 6 GDPR:
- Executarea contractului (Art. 6 alin. 1 lit. b) — livrarea serviciilor funerare, emiterea documentelor, organizarea ceremoniei
- Obligația legală (Art. 6 alin. 1 lit. c) — facturare și raportări fiscale (Cod Fiscal), dosarul de ajutor de înmormântare la CNPP, evidențele cerute de Legea 102/2014
- Interesul legitim (Art. 6 alin. 1 lit. f) — comunicări operaționale despre caz și asistență post-ceremonie
- Consimțământul (Art. 6 alin. 1 lit. a) — comunicări de marketing, doar dacă îl acordați explicit; îl puteți retrage oricând
- Consimțământul (Art. 6 alin. 1 lit. a) — trimiterea formularelor online și mesajele de condoleanțe pe site
- Interesul legitim (Art. 6 alin. 1 lit. f) — securitate anti-spam (IP, rate limit) la formularele publice
Cu cine partajăm datele
Datele sunt partajate doar cu părți strict necesare pentru livrarea serviciilor:
- Casa Națională de Pensii Publice (CNPP) — pentru ajutorul de înmormântare
- Direcția de Sănătate Publică (DSP) — pentru avizul sanitar
- Starea Civilă — pentru certificatul de deces oficial
- Biserica aleasă de familie — pentru organizarea slujbei
- Cimitirul sau crematoriul — pentru programarea ceremoniei
- Furnizori de servicii (catering, florărie, monumente) — doar elementele relevante
- Băncile noastre — pentru încasarea plății
- Autoritățile fiscale — la cerere, conform Codului Fiscal
Cât timp păstrăm datele
Datele financiare (facturi, plăți) — 10 ani, conform Codului Fiscal român.
Datele contractuale (contract servicii funerare) — 5 ani de la încheierea contractului.
Datele de marketing (newsletter, mesaje promoționale, dacă aveți acord) — până la retragerea acordului.
Datele de comunicare (apeluri, WhatsApp, email) — 2 ani de la ultima comunicare.
După aceste perioade, datele sunt șterse sau anonimizate ireversibil.
Drepturile dumneavoastră
- Dreptul de acces — puteți cere o copie a datelor pe care le avem despre dumneavoastră
- Dreptul de rectificare — corectarea datelor incorecte sau incomplete
- Dreptul de ștergere („dreptul de a fi uitat”) — în anumite condiții
- Dreptul de restricționare a procesării — în anumite cazuri
- Dreptul de portabilitate — primirea datelor într-un format structurat
- Dreptul de opoziție la marketing direct
- Dreptul de a depune plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cookies și tehnologii similare
Site-ul folosește un cookie tehnic (necesar pentru reținerea limbii alese). Pentru analiză folosim Vercel Analytics și Speed Insights (fără cookies) și Google Analytics 4, încărcat prin Google Tag Manager — acesta din urmă doar cu consimțământul dumneavoastră (Consent Mode v2): fără acord nu se setează cookies și nu se stochează identificatori. Detalii complete în /cookies/.