Politica de Confidențialitate

1. Cine este operatorul datelor tale

Operatorul de date cu caracter personal este TECHNIMEA EVENTS SRL, societate care operează site-ul webcraftagency.ro sub marca „Webcraft”.

• Denumire: TECHNIMEA EVENTS SRL
• Cod Unic de Înregistrare (CUI): 44680090
• Număr de ordine în Registrul Comerțului: J2021002199088 (EUID: ROONRC.J2021002199088)
• Sediul social: Str. Brândușelor nr. 86, bl. 71, sc. A, ap. 14, Municipiul Brașov, Jud. Brașov, România
• E-mail pentru protecția datelor: contact@webcraftagency.ro
• Telefon: +40 757 030 316

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute de art. 37 din GDPR. Orice solicitare privind datele tale poate fi trimisă la adresa de e-mail de mai sus.

2. Ce date colectăm

Date pe care ni le furnizezi direct (prin formularul de contact, e-mail sau telefon):

• Nume și prenume;
• Adresă de e-mail;
• Număr de telefon (opțional);
• Tipul de serviciu care te interesează;
• Conținutul mesajului transmis și orice alte informații pe care alegi să le incluzi în acesta.

Date colectate automat la navigarea pe site: adresa IP (în formă anonimizată sau agregată, acolo unde este posibil), tipul și versiunea browserului, sistemul de operare, tipul de dispozitiv, paginile vizitate, durata vizitei, sursa de proveniență a traficului și data/ora accesării.

Date colectate în cadrul relației contractuale (pentru clienți): date de facturare (denumire societate, CUI, număr de înregistrare, sediu, cont bancar), date ale persoanelor de contact, corespondență, date de acces la platforme puse la dispoziție de tine pentru executarea proiectului.

Nu colectăm în mod intenționat categorii speciale de date (date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, datele biometrice sau cele privind viața sexuală). Te rugăm să nu ne transmiți astfel de informații prin formularul de contact.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele tale numai atunci când avem un temei legal pentru aceasta, conform art. 6 din GDPR:

• Pentru a răspunde solicitărilor tale transmise prin formularul de contact, e-mail sau telefon — temei: măsuri precontractuale la cererea persoanei vizate, art. 6 alin. (1) lit. b) GDPR;
• Pentru încheierea și executarea contractului de prestări servicii, inclusiv comunicarea pe parcursul proiectului și livrarea rezultatelor — temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR;
• Pentru emiterea facturilor, evidența contabilă și îndeplinirea obligațiilor fiscale — temei: obligație legală, art. 6 alin. (1) lit. c) GDPR (Legea contabilității nr. 82/1991, Codul fiscal);
• Pentru asigurarea securității site-ului, prevenirea fraudei și a abuzurilor — temei: interes legitim, art. 6 alin. (1) lit. f) GDPR;
• Pentru analiza statistică a traficului și îmbunătățirea site-ului — temei: interes legitim pentru statistici agregate și anonimizate, respectiv consimțământ, art. 6 alin. (1) lit. a) GDPR, pentru cookie-urile care nu sunt strict necesare;
• Pentru transmiterea de comunicări comerciale și newslettere, dacă te-ai abonat — temei: consimțământ, art. 6 alin. (1) lit. a) GDPR, retractabil oricând;
• Pentru prezentarea proiectelor realizate în portofoliul nostru — temei: interes legitim de promovare a activității, art. 6 alin. (1) lit. f) GDPR, respectiv acordul clientului acolo unde este cazul;
• Pentru constatarea, exercitarea sau apărarea unui drept în instanță — temei: interes legitim, art. 6 alin. (1) lit. f) GDPR.

Furnizarea datelor solicitate prin formularul de contact este voluntară, dar necesară pentru a putea răspunde solicitării tale. Fără aceste date nu te putem contacta înapoi.

4. Cui divulgăm datele tale

Nu vindem și nu închiriem datele tale personale către terți. Le putem divulga doar următoarelor categorii de destinatari, strict în măsura necesară:

• Furnizori de servicii de găzduire și infrastructură cloud, care găzduiesc site-ul și aplicațiile noastre;
• Furnizori de servicii de e-mail, prin care se transmit mesajele din formularul de contact;
• Furnizori de servicii de analiză a traficului web;
• Furnizori de servicii de contabilitate și consultanță fiscală;
• Furnizori de servicii juridice, atunci când este necesar pentru apărarea drepturilor noastre;
• Autorități publice, instanțe de judecată sau organe de urmărire penală, atunci când legea ne obligă.

Toți furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și acționează pe baza unor contracte care includ garanții privind protecția datelor, conform art. 28 din GDPR.

5. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii noștri de servicii tehnice pot avea sediul sau pot stoca date în afara Spațiului Economic European (de exemplu, în Statele Unite ale Americii).

În aceste situații, transferul se realizează numai pe baza unor garanții adecvate prevăzute de art. 44–49 din GDPR: o decizie de adecvare a Comisiei Europene (cum este Cadrul UE–SUA privind confidențialitatea datelor) sau clauzele contractuale standard aprobate de Comisia Europeană.

Poți solicita informații suplimentare despre garanțiile aplicate, scriindu-ne la contact@webcraftagency.ro.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât ne obligă legea:

• Datele din formularul de contact, în cazul în care nu se încheie un contract: maximum 12 luni de la ultima comunicare;
• Datele contractuale și corespondența aferentă: pe durata contractului și 3 ani după încetarea acestuia, corespunzător termenului general de prescripție;
• Documentele financiar-contabile (facturi, chitanțe): 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991;
• Datele prelucrate în baza consimțământului (newsletter): până la retragerea consimțământului;
• Datele de trafic și statistice: cel mult 26 de luni, în formă agregată sau anonimizată.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
• Dreptul la rectificare (art. 16) — să ceri corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere, „dreptul de a fi uitat” (art. 17) — să ceri ștergerea datelor, atunci când nu mai există un temei pentru prelucrare;
• Dreptul la restricționarea prelucrării (art. 18) — să ceri limitarea prelucrării în anumite situații;
• Dreptul la portabilitatea datelor (art. 20) — să primești datele într-un format structurat, uzual și care poate fi citit automat, sau să ceri transmiterea lor către alt operator;
• Dreptul la opoziție (art. 21) — să te opui prelucrărilor întemeiate pe interesul nostru legitim, inclusiv creării de profiluri, și oricând prelucrării în scop de marketing direct;
• Dreptul de a-ți retrage consimțământul, oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22);
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Îți poți exercita aceste drepturi trimițând o cerere la contact@webcraftagency.ro. Vom răspunde în termen de o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni, în funcție de complexitatea solicitării, situație în care te vom informa. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza cererea.

Pentru a-ți proteja datele, este posibil să îți solicităm informații suplimentare necesare confirmării identității.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, web: www.dataprotection.ro. Ai, de asemenea, dreptul de a te adresa justiției.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale:

• Criptarea traficului prin certificat SSL/TLS (HTTPS) pe întregul site;
• Limitarea accesului la date doar la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor;
• Autentificare securizată și parole puternice pentru conturile de administrare;
• Actualizarea periodică a componentelor software și a măsurilor de securitate;
• Copii de siguranță ale datelor și proceduri de restaurare;
• Obligații de confidențialitate pentru colaboratorii noștri.

Cu toate acestea, transmiterea informațiilor prin internet nu este niciodată complet sigură. În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile și libertățile tale, te vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 din GDPR.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

10. Datele minorilor

Serviciile noastre se adresează exclusiv persoanelor cu vârsta de peste 16 ani și mediului de afaceri. Nu colectăm în mod conștient date de la copii sub 16 ani.

Dacă afli că un minor ne-a furnizat date personale fără acordul titularului răspunderii părintești, te rugăm să ne contactezi pentru ștergerea imediată a acestora.

11. Cookie-uri și tehnologii similare

Site-ul nostru utilizează cookie-uri și tehnologii similare. Informațiile detaliate despre tipurile de cookie-uri folosite, scopul lor, durata de viață și modul în care le poți gestiona sau dezactiva se regăsesc în Politica de Cookie, disponibilă pe acest site.

12. Linkuri către alte site-uri

Site-ul nostru poate conține linkuri către site-uri administrate de terți (rețele sociale, site-uri ale clienților sau partenerilor). Nu răspundem pentru practicile de confidențialitate ale acestora și îți recomandăm să consulți politicile lor de confidențialitate înainte de a le furniza date personale.

13. Modificări ale acestei politici

Putem actualiza periodic această Politică de Confidențialitate, pentru a reflecta modificări legislative sau schimbări în modul în care prelucrăm datele.

Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată în partea de sus a documentului. Dacă modificările sunt semnificative, te vom informa printr-un anunț vizibil pe site sau prin e-mail, acolo unde este posibil.

14. Contact

Pentru orice întrebare, solicitare sau reclamație privind prelucrarea datelor tale cu caracter personal, ne poți contacta:

• TECHNIMEA EVENTS SRL
• E-mail: contact@webcraftagency.ro
• Telefon: +40 757 030 316
• Adresă: Str. Brândușelor nr. 86, bl. 71, sc. A, ap. 14, Municipiul Brașov, Jud. Brașov, România
• Program: Luni – Vineri, 08:00 – 18:00