1. Cine prelucrează datele
Operatorul datelor cu caracter personal colectate prin site-ul h24studio.ro este:
| Denumire | [DENUMIRE PFA / SRL] |
|---|---|
| CUI | [CUI] |
| Sediu | [adresă completă], Ploiești, jud. Prahova |
| Email pentru chestiuni de date | contact@h24studio.ro |
Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
[Dacă e cazul: nu a fost desemnat un responsabil cu protecția datelor, întrucât activitatea nu se încadrează în situațiile prevăzute la art. 37 din GDPR.]
2. Pe scurt
- Colectăm doar datele necesare pentru a răspunde solicitării tale și a livra serviciul.
- Nu vindem și nu închiriem date nimănui.
- Nu te înscriem automat la newsletter.
- Statisticile de trafic se activează doar dacă îți dai acordul din bannerul de cookies.
3. Ce date colectăm
3.1. Prin formularul de contact
- nume și prenume;
- adresă de email;
- numele afacerii și adresa site-ului sau a paginii de rețea socială;
- tipul de serviciu care te interesează;
- descrierea problemei, în măsura în care alegi să o completezi.
Te rugăm să nu introduci în câmpul liber date sensibile (privind sănătatea, convingerile politice sau religioase, apartenența sindicală) ori date personale ale terților.
3.2. În cadrul colaborării
- date de facturare: denumire, CUI sau CNP, adresă, cont bancar;
- date de contact ale persoanelor desemnate de client;
- corespondența purtată pe email;
- accesele sau informațiile de afaceri pe care ni le pui la dispoziție pentru realizarea auditului.
3.3. Automat, la vizitarea site-ului
- adresa IP, tipul de browser și de dispozitiv, pagina de proveniență, momentul vizitei — colectate în jurnalele tehnice ale furnizorului de găzduire, pentru securitate și funcționare;
- date statistice agregate, doar dacă ai acceptat cookie-urile de analiză.
4. Scopuri și temeiuri juridice
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Răspunsul la solicitarea trimisă prin formular și livrarea Auditului Express | Consimțământ — art. 6 alin. (1) lit. a); după caz, măsuri precontractuale — lit. b) |
| Executarea contractului de prestări servicii | Executarea contractului — lit. b) |
| Emiterea și păstrarea facturilor, evidența contabilă | Obligație legală — lit. c) |
| Securitatea site-ului, prevenirea abuzurilor și a spamului | Interes legitim — lit. f) |
| Apărarea unui drept în justiție | Interes legitim — lit. f) |
| Statistici de trafic (analiză) | Consimțământ — lit. a) |
| Trimiterea de comunicări comerciale, dacă te abonezi | Consimțământ — lit. a) |
5. Cât păstrăm datele
| Categorie | Durată |
|---|---|
| Solicitări prin formular care nu devin colaborare | [12] luni de la ultimul contact |
| Documente contractuale și corespondență de proiect | [3] ani de la finalizare, pentru eventuale reclamații |
| Facturi și documente contabile | 10 ani, conform Legii contabilității nr. 82/1991 |
| Jurnale tehnice ale serverului | conform politicii furnizorului de găzduire |
| Date prelucrate pe bază de consimțământ | până la retragerea consimțământului |
La expirarea termenelor, datele sunt șterse sau anonimizate.
6. Cui transmitem datele
Nu vindem și nu punem la dispoziția terților datele tale în scopuri de marketing. Ele sunt accesibile doar următoarelor categorii de destinatari, în limita strictă a scopului:
| Destinatar | Rol |
|---|---|
| Netlify, Inc. | Găzduirea site-ului și procesarea trimiterilor de formular |
| [Furnizor de email, ex. Google Workspace / Zoho] | Serviciu de poștă electronică |
| [Platformă de videoconferință, ex. Google Meet / Zoom] | Sesiunile online de prezentare a auditului |
| [Furnizor de facturare / contabil] | Emiterea facturilor și evidența contabilă |
| [Furnizor de statistici, dacă îl activezi] | Măsurarea traficului, doar cu consimțământ |
| Autorități publice | Doar la cerere întemeiată pe lege |
Cu furnizorii care prelucrează date în numele nostru sunt încheiate acorduri de prelucrare conform art. 28 din GDPR.
7. Transferuri în afara Spațiului Economic European
Unii furnizori de servicii tehnice au sediul în Statele Unite. Transferurile se realizează pe baza mecanismelor prevăzute de capitolul V din GDPR — clauze contractuale standard adoptate de Comisia Europeană sau, după caz, decizia de adecvare privind cadrul UE–SUA de protecție a datelor. Poți solicita informații suplimentare despre garanțiile aplicabile la adresa de email de mai sus.
8. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi:
- Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
- Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
- Dreptul la ștergere — să ceri eliminarea datelor, atunci când nu mai există un temei pentru păstrarea lor.
- Dreptul la restricționarea prelucrării — să ceri „înghețarea" prelucrării în anumite situații.
- Dreptul la portabilitate — să primești datele într-un format structurat, citit automat.
- Dreptul de opoziție — să te opui prelucrărilor întemeiate pe interes legitim.
- Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a depune plângere la autoritatea de supraveghere.
9. Cum îți exerciți drepturile
Trimite o cerere la contact@h24studio.ro. Răspundem în cel mult 30 de zile de la primire. Dacă cererea este complexă, termenul poate fi prelungit cu două luni, cu informarea ta prealabilă. Putem solicita informații suplimentare pentru a-ți confirma identitatea.
Autoritatea de supraveghere
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28–30, sector 1, București
www.dataprotection.ro
10. Securitate
Site-ul este servit exclusiv prin conexiune criptată HTTPS. Accesul la mesajele primite prin formular este restricționat, protejat prin parolă și autentificare în doi pași. Datele nu sunt stocate pe dispozitive nesecurizate. În cazul unei încălcări a securității care prezintă un risc ridicat pentru drepturile tale, vei fi informat fără întârzieri nejustificate, iar incidentul va fi notificat ANSPDCP în termen de 72 de ore, conform art. 33–34 din GDPR.
11. Minori
Serviciile se adresează exclusiv persoanelor majore care reprezintă o activitate economică. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.
12. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze semnificativ. Scorul din fișa de audit este atribuit manual, de o persoană, pe baza analizei.
13. Cookies
Detaliile privind modulele cookie folosite, durata lor și modul în care îți poți schimba opțiunile se găsesc în Politica de cookies.
14. Modificări ale acestei politici
Putem actualiza acest document atunci când se schimbă instrumentele folosite sau cerințele legale. Versiunea curentă și data ultimei actualizări sunt afișate în antet. Modificările substanțiale sunt anunțate pe prima pagină a site-ului.