Politica de confidențialitate
Ultima actualizare:
1. Operatorul de date
SUCCES SERVICII INTEGRATE SRL, cu sediul în Bulevardul Chișinău Nr. 1, Complex Delfinului, Et. 1, Sector 2, București, cod poștal 022141, înregistrată la Registrul Comerțului sub nr. J2018006844401, CUI 39359167, EUID ROONRC.J2018006844401 (denumită în continuare „Succes Grup”, „noi” sau „Societatea”).
Date de contact: email [email protected], telefon 0771 430 955.
Societatea prelucrează date cu caracter personal în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și, pentru stocarea de informații pe dispozitivul tău și comunicările electronice, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (care transpune Directiva 2002/58/CE).
2. Ce date prelucrăm și de unde provin
- Date transmise voluntar prin formularul de contact — obligatorii pentru a-ți putea răspunde: nume, adresă de email și mesaj; opționale: număr de telefon, serviciile care te interesează, bugetul orientativ. Dacă ai folosit o unealtă din Laborator și ai apăsat „Trimite rezultatul către noi”, formularul reține și numele uneltei (câmpul „sursă”), iar mesajul conține rezultatul pe care ai ales să ni-l trimiți. Orice alte informații (de exemplu denumirea firmei sau adresa site-ului) ajung la noi doar dacă le scrii tu în mesaj. La fel prelucrăm datele pe care ni le dai prin email sau telefon. Formularul nu este destinat categoriilor speciale de date — te rugăm să nu ni le trimiți;
- Cum circulă datele din formular — sunt trimise către server prin conexiune HTTPS, iar serverul le transmite sub formă de email către adresa [email protected]. Nu sunt stocate în baze de date pe site. După trimitere, ele se află în căsuța noastră de email și, pe perioade scurte, în coada și jurnalele serverelor de email implicate. Emailul primit conține, pe lângă datele de mai sus, adresa IP de pe care a fost trimisă cererea și data/ora, pentru securitate și identificarea abuzurilor;
- Date contractuale și de facturare — pentru clienții cu care încheiem contracte: date de identificare ale firmei și ale reprezentantului, date bancare, conform obligațiilor legale;
- Date tehnice minime — jurnalele standard ale serverului web (adresă IP, dată/oră, pagina accesată), generate automat la accesarea oricărui site și folosite exclusiv pentru securitate și funcționare;
- Protecție anti-spam la formular — pentru a limita trimiterile abuzive, serverul păstrează, într-un fișier temporar, o valoare pseudonimizată (HMAC) derivată din adresa IP, împreună cu momentele trimiterilor din ultima oră. Fișierul nu conține adresa IP în clar și nu este folosit în alt scop; este șters de formular la prima trimitere ulterioară după expirarea a două ore sau de curățarea periodică a fișierelor temporare ale serverului. În plus, formularul conține un câmp ascuns pe care îl completează boții și o marcă de timp a încărcării paginii, folosite doar pentru a respinge trimiterile automate; ele nu sunt păstrate;
- Uneltele din Laborator (calculatoare, simulatoare, previzualizări, generatoare) rulează integral în browserul tău: valorile introduse nu sunt trimise către noi și nu sunt stocate pe server. Le primim doar dacă alegi tu să trimiți rezultatul prin formularul de contact. Asistentul din site caută în materialele publice ale site-ului, local, în browser, și nu trimite întrebările tale către noi sau către terți;
- Preferințe în browser — tema vizuală, limba, opțiunile de accesibilitate, moneda (în versiunea în engleză) și, la cererea ta, istoricul linkurilor UTM sau progresul auditului sunt salvate doar în browserul tău (localStorage / sessionStorage), nu ajung la noi și nu sunt folosite pentru urmărire. Lista completă este în Politica de cookie-uri;
- Harta Google Maps (pagina Contact) — se încarcă numai dacă o deschizi tu. În acel moment, browserul tău se conectează la Google, care primește adresa ta IP și datele tehnice ale browserului și poate seta cookie-uri, ca operator independent, conform politicii sale de confidențialitate. Fără acțiunea ta, nicio resursă Google nu este încărcată.
Site-ul nu folosește cookie-uri, instrumente de analiză, pixeli sau alte instrumente de urmărire publicitară și nu încarcă fonturi sau scripturi de la terți — vezi Politica de cookie-uri.
3. Scopurile și temeiurile prelucrării
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Răspuns la solicitările primite prin formular, email sau telefon și transmiterea ofertelor cerute | Demersuri precontractuale la cererea persoanei vizate — art. 6 (1) b; pentru mesajele fără intenție contractuală, interesul legitim de a răspunde — art. 6 (1) f |
| Executarea contractelor de servicii | Executarea contractului — art. 6 (1) b |
| Facturare, evidențe contabile și fiscale | Obligație legală — art. 6 (1) c |
| Securitatea site-ului și a sistemelor, limitarea trimiterilor abuzive (anti-spam), jurnalele serverului | Interes legitim — art. 6 (1) f |
| Comunicări comerciale ulterioare (doar cu acord separat și expres) | Consimțământ — art. 6 (1) a și Legea nr. 506/2004 |
Bifa din formular. Casuța din formular (nebifată implicit, obligatorie pentru trimitere) confirmă că ai luat la cunoștință această politică și că ești de acord ca datele transmise să fie folosite pentru a-ți răspunde la cerere. Trimiterea formularului nu te abonează la niciun newsletter și nu ne dă dreptul să îți trimitem comunicări comerciale; pentru acestea am cere un acord separat. Pentru prelucrările bazate pe interes legitim (art. 6 (1) f) poți formula oricând o opoziție, conform secțiunii 7.
4. Destinatarii datelor
Datele pot fi accesate, strict în măsura necesară, de: furnizorul de găzduire web și de servicii de email (în calitate de persoană împuternicită), contabilul/expertul fiscal al Societății și autoritățile publice, atunci când legea o impune. Google (pentru harta încărcată la cererea ta) acționează ca operator independent. Nu vindem și nu închiriem date personale către terți.
5. Transferuri în afara UE/SEE
Nu inițiem transferuri de date personale în afara Spațiului Economic European. Singurul transfer posibil, declanșat de o acțiune a ta, este către Google, dacă încarci harta; acesta are loc conform politicii Google. Dacă un furnizor al nostru ar implica un transfer către o țară terță, acesta se va realiza doar cu garanții adecvate conform capitolului V din GDPR (de exemplu, clauze contractuale standard sau o decizie de adecvare).
6. Durata stocării
- Corespondența de ofertare și cererile primite prin formular: maximum 2 ani de la ultimul contact, apoi se șterg sau se anonimizează; dacă se încheie un contract, datele se păstrează conform punctului următor;
- Datele contractuale și de facturare: pe durata impusă de legislația fiscală și contabilă (în general 5–10 ani);
- Valoarea pseudonimizată pentru limitarea abuzurilor: se ia în calcul o oră; fișierul temporar este șters la prima trimitere ulterioară după două ore sau de curățarea periodică a serverului;
- Jurnalele tehnice de server: perioade scurte, conform practicilor furnizorului de găzduire;
- Datele salvate în browserul tău: rămân pe dispozitivul tău până le ștergi tu (din butoanele uneltelor sau din setările browserului), cu excepția rezumatului din sessionStorage, care dispare la închiderea filei.
7. Drepturile tale
Conform GDPR, ai dreptul de acces la date, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție (inclusiv față de prelucrările bazate pe interes legitim) și dreptul de a-ți retrage oricând consimțământul, acolo unde prelucrarea se bazează pe acesta (fără a afecta legalitatea prelucrărilor anterioare). Pentru exercitarea acestor drepturi, scrie-ne la [email protected]; răspundem în cel mult o lună, iar pentru a evita divulgarea datelor către o altă persoană putem cere o confirmare rezonabilă a identității tale.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. General Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336, email [email protected] — dataprotection.ro — și de a te adresa instanțelor competente. Te rugăm să ne scrii mai întâi, pentru a încerca să rezolvăm problema.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS, antete de securitate și politică strictă de conținut (fără scripturi externe), acces restricționat la corespondență și date, parole puternice și actualizarea sistemelor utilizate. În cazul unei încălcări a securității datelor, procedăm conform art. 33–34 GDPR.
9. Procese decizionale automatizate și minori
Nu folosim procese decizionale exclusiv automatizate și nu realizăm profilare cu efecte juridice asupra persoanelor vizate. Site-ul și formularul nu se adresează minorilor sub 16 ani.
10. Actualizări
Această politică poate fi actualizată; versiunea în vigoare, cu data ultimei actualizări, este publicată permanent pe această pagină.
Ai o întrebare?
Spune-ne ce ai nevoie și îți răspundem într-o zi lucrătoare.