Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este [DE COMPLETAT: denumirea firmei SRL/PFA], care lucrează sub numele Solvra, cu sediul în [sediu], CUI [CUI].

Pentru orice întrebare despre datele tale ne scrii la [e-mail] sau ne suni la [telefon]. Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă; de cererile tale se ocupă direct [DE COMPLETAT: numele persoanei].

2. Ce date avem și de unde

Când doar vizitezi site-ul

• Site-ul nu are formulare și nu folosește cookie-uri, Google Analytics, Meta Pixel sau alte instrumente de urmărire. Fonturile sunt pe serverul nostru, deci nu se încarcă de la Google.
• Furnizorul de găzduire înregistrează automat, pentru securitate, date tehnice despre fiecare accesare: adresa IP, browserul, pagina cerută și ora. [DE CONFIRMAT: furnizorul de găzduire și cât păstrează aceste jurnale]
• Două alegeri ale tale rămân doar în browserul tău și nu ajung la noi: dacă ai oprit animațiile și numele firmei scris la „Vezi-ți firma pe hartă” (vezi punctul 8).
• Butoanele de WhatsApp deschid aplicația cu un mesaj scris dinainte. Nu se trimite nimic până nu apeși tu „Trimite”.

Când ne scrii sau ne suni

Pe WhatsApp, la telefon sau pe e-mail primim numele tău, numărul de telefon, adresa de e-mail, numele firmei, ce ne scrii și materialele pe care ni le trimiți: texte, poze, logo, liste de prețuri. Dacă în poze apar oameni, trimite-le doar dacă ai acordul lor.

Când devii client

Datele de facturare ale firmei, numele persoanei de contact, plățile și discuțiile despre proiect.

3. De ce le folosim și pe ce bază legală

Fără datele de contact nu îți putem răspunde și nu putem face site-ul. Nu luăm decizii automate despre tine și nu îți facem un profil.

4. Cui le dăm

Doar celor de care avem nevoie ca să lucrăm pentru tine:

• WhatsApp (Meta Platforms Ireland), când ne scrii pe WhatsApp. Meta prelucrează aceste date și după propria politică.
• Furnizorii noștri de e-mail și de găzduire: [DE COMPLETAT: furnizorii folosiți efectiv, ex. Google Workspace, Cloudflare].
• Registratorul de domenii, când înregistrăm domeniul pe numele firmei tale.
• Contabilul nostru [DE COMPLETAT: firma de contabilitate] și banca, pentru plăți și facturi.
• ANAF, prin sistemul RO e-Factura, și alte autorități, când legea ne obligă.

Nu vindem și nu închiriem datele nimănui.

Unii furnizori pot prelucra date în afara Spațiului Economic European, de exemplu în Statele Unite. Asta se întâmplă doar cu garanțiile cerute de GDPR: o decizie de adecvare a Comisiei Europene (cum e cadrul UE–SUA privind protecția datelor) sau clauzele contractuale standard aprobate de Comisie.

5. Cât timp le păstrăm

• Discuțiile care nu devin comandă: un an de la ultimul mesaj.
• Materialele pentru un site de o pagină pe care nu l-ai vrut: le ștergem în cel mult 30 de zile.
• Oferta acceptată, contractul și discuțiile despre proiect: cât lucrăm împreună și încă 3 ani după aceea (termenul general de prescripție, art. 2517 din Codul civil).
• Facturile și celelalte documente contabile: 5 ani, socotiți de la 1 iulie a anului de după cel în care s-au emis (art. 25 din Legea nr. 82/1991).
• Jurnalele serverului: [DE CONFIRMAT: cât le păstrează furnizorul de găzduire].

[DE CONFIRMAT: termenele de mai sus, cu proprietarul și cu contabilul]

6. Drepturile tale

Ne poți cere oricând:

• să vezi ce date avem despre tine și să primești o copie (art. 15 din GDPR);
• să le corectăm (art. 16);
• să le ștergem (art. 17), cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile;
• să le folosim doar limitat, de exemplu cât verificăm o reclamație (art. 18);
• să le primești într-un format pe care îl poți duce în altă parte (art. 20);
• să nu le mai folosim pe baza interesului nostru legitim, de exemplu în portofoliu (art. 21);
• să îți retragi acordul, acolo unde ni l-ai dat (art. 7 alin. 3).

Ne scrii la [e-mail]. Îți răspundem gratuit, în cel mult o lună (art. 12 alin. 3 din GDPR). Dacă cererea e complicată, termenul se poate prelungi cu încă două luni, iar atunci te anunțăm și îți spunem de ce.

Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, cod 010336, anspdcp@dataprotection.ro, dataprotection.ro. Te poți adresa și instanței.

7. Cum le protejăm

Folosim conexiune criptată (HTTPS), autentificare în doi pași pe conturile de lucru, acces la date doar pentru cine are nevoie de ele și copii de siguranță. [DE CONFIRMAT: măsurile folosite efectiv]

8. Cookie-uri și stocarea în browser

Site-ul nu folosește cookie-uri. Folosește stocarea din browser doar pentru două lucruri pe care le alegi tu:

Aceste informații nu ne sunt trimise. Sunt strict necesare pentru funcțiile pe care le folosești, deci nu au nevoie de acordul tău (art. 4 alin. 6 lit. b din Legea nr. 506/2004). Le poți șterge oricând din setările browserului.

[actualizează dacă adaugi Google Analytics sau Meta Pixel: atunci e nevoie și de un banner de acord pentru cookie-uri]

9. Datele clienților tăi, pe site-urile făcute de noi

Dacă site-ul tău primește date de la clienții tăi și noi îl găzduim sau îl întreținem, tu ești operatorul acelor date, iar noi suntem persoana împuternicită. Regulile sunt în Termeni și condiții, punctul 14.

10. Copii

Serviciile noastre sunt pentru firme. Nu strângem intenționat date despre copii sub 16 ani.

11. Schimbări

Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea e importantă și ești client, te anunțăm.