GDPR

1. 数据控制者

CORE829 SRL（Str. Mihai Eminescu, 10, Roman, Romania，商业登记号 J2026029428009，CUI/CIF 54616345）是数据控制者。您可通过电子邮件 hello@core829.net 或电话 +40 766 668 482 / +39 375 946 8881 联系我们。

2. 我们处理的数据

我们处理您通过联系、报价和咨询表单自愿提供的数据：姓名、电子邮件、公司、感兴趣的服务、预估预算和留言内容。在合同关系存续期间，我们还处理开票和账单数据。我们为网站的安全和运行处理最少的技术数据（IP 地址、浏览器类型、访问的页面）。

3. 处理的法律依据

我们基于以下法律依据处理个人数据：

- 您的同意（GDPR 第 6 条第(1)款(a)项）用于商业通信；

- 履行合同或采取订立合同前的措施（GDPR 第 6 条第(1)款(b)项）用于报价请求和服务交付；

- 遵守法律义务（GDPR 第 6 条第(1)款(c)项）用于会计和税务目的；

- 合法利益（GDPR 第 6 条第(1)款(f)项）用于网站的安全和改进。

4. 数据主体权利

您有权访问、更正、删除、限制和转移您的个人数据，并有权反对其处理。您可随时撤回您的同意。您可通过致信 hello@core829.net 行使这些权利；我们将在 30 天内作出回应。

5. 数据保留期限

个人数据仅在回应请求和管理合同关系所需的时间内保留，并遵守法定保留期限。会计数据按法律要求的期限保存，之后将被安全删除或匿名化。

6. 接收方和数据处理者

仅在必要时，个人数据可能被共享给托管、电子邮件、支付和开票服务提供商、专业顾问以及法律要求的公共机构。所有处理者均受符合 GDPR 第 28 条的数据处理协议约束。

7. 数据传输

我们不会将个人数据传输至欧洲经济区之外。如通过第三方处理者发生传输，则适用 GDPR 第五章规定的适当保障措施。

8. 自动化决策

我们不会仅基于自动化处理（包括画像）作出对您产生法律效力或类似重大影响的决定。

9. 数据安全

根据 GDPR 第 32 条，我们实施技术和组织措施以确保与风险相适应的安全水平，包括传输中数据的加密、访问控制和定期审查。

10. 联系与投诉

如对您个人数据的处理有任何疑问，或为行使您的权利，请致信 hello@core829.net。

您还有权向罗马尼亚监督机构 ANSPDCP（www.dataprotection.ro）或您居住地的监督机构提出投诉。