Politica de Confidențialitate

Operatorul de date

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor tale personale este:

Prin „date personale" înțelegem orice informație care te identifică direct sau indirect, în sensul art. 4 pct. 1 din GDPR.

Definiții cheie

• Date personale, orice informație privind o persoană fizică identificată sau identificabilă (nume, email, telefon, CUI pentru PFA, adresă IP etc.);
• Prelucrare, orice operațiune efectuată asupra datelor (colectare, stocare, utilizare, transmitere, ștergere);
• Operator, persoana juridică ce stabilește scopurile și mijloacele prelucrării, respectiv SETTEFIORI S.R.L.;
• Persoană împuternicită, un terț care prelucrează date în numele operatorului, pe bază de contract (ex.: contabilul, furnizorul de email);
• Persoană vizată, tu, clientul sau vizitatorul ale cărui date sunt prelucrate;
• Consimțământ, acordul liber, specific, informat și fără echivoc al persoanei vizate;
• ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Categoriile de date colectate

Colectăm exclusiv datele necesare pentru scopurile declarate. Nu cerem și nu procesăm categorii speciale de date (origine etnică, convingeri religioase, date de sănătate etc.).

3.1. Date de identificare și contact

• Nume și prenume (sau denumirea firmei);
• Adresa de email;
• Numărul de telefon / WhatsApp;
• Denumirea companiei, CUI, nr. Registrul Comerțului (dacă ești persoană juridică sau PFA);
• Adresa sediului / domiciliului (pentru facturare).

3.2. Date contractuale și de facturare

• Datele din contract și din facturile emise;
• Istoricul comunicărilor purtate pe parcursul colaborării (email, WhatsApp, eventuale apeluri);
• Istoricul plăților.

3.3. Date tehnice de navigare

La accesarea site-ului settefiori.ro, platforma de găzduire (Netlify) poate înregistra automat:

• Adresa IP (anonimizată / trunchiată după caz);
• Data și ora accesării;
• Tipul de browser și sistem de operare;
• Paginile vizitate și durata vizitei;
• Sursa de unde ai ajuns pe site (referrer).

Aceste date sunt folosite exclusiv pentru securitate și pentru statistici agregate, niciodată pentru identificare individuală în scopuri comerciale.

3.4. Materialele furnizate pentru proiect

Pentru realizarea site-ului tău, ne furnizezi texte, imagini, logo și alte materiale. Acestea pot conține date personale (de exemplu, fotografii cu persoane, nume de angajați, testimoniale). Răspunzi că ai dreptul să ni le furnizezi și ne asigurăm că le folosim exclusiv în cadrul proiectului tău.

Scopurile și temeiul legal al prelucrării

Fiecare scop are un temei legal clar, conform art. 6 din GDPR.

Sursa datelor

Colectăm datele direct de la tine, prin următoarele canale:

• Formulare de contact, mesaje email, WhatsApp, apeluri telefonice;
• Informațiile din contractul semnat;
• Materialele pe care ni le trimiți pentru proiect;
• Datele publice de la Registrul Comerțului (pentru verificarea persoanelor juridice beneficiare).

Nu achiziționăm baze de date cu clienți potențiali, nu folosim listele altor companii și nu colectăm date din surse publice fără temei legal.

Destinatari și transferuri

Datele tale pot fi partajate, strict pe bază de necesitate și cu obligații contractuale de confidențialitate, cu următoarele categorii de destinatari:

6.1. Persoane împuternicite (processors)

• Furnizorul de servicii contabile, pentru emiterea facturilor și ținerea evidenței contabile (date de facturare);
• Furnizorul de email profesional (ex.: Google Workspace sau echivalent), pentru stocarea corespondenței;
• Platforma de găzduire (Netlify), folosită la cererea ta pentru publicarea site-ului, datele tehnice de navigare ale vizitatorilor site-ului tău sunt procesate de Netlify conform propriei politici.

6.2. Autorități publice

Datele pot fi transmise autorităților competente (ANAF, ANPC, instanțe judecătorești, organe de cercetare penală) doar în baza unei cereri legale și în limitele acesteia.

6.3. Transferuri internaționale de date

Unii dintre furnizorii noștri (ex.: Netlify, Google) pot stoca date pe servere din afara Spațiului Economic European (în special SUA). Aceste transferuri se realizează pe baza garanțiilor prevăzute de GDPR:

• Clauzele Contractuale Standard aprobate de Comisia Europeană (SCC);
• Mecanismele EU–U.S. Data Privacy Framework, pentru furnizorii certificați;
• Decizii de adecvare, dacă sunt aplicabile.

6.4. Nu vindem date

Nu vindem, nu închiriem și nu tranzacționăm datele tale personale către terți pentru scopuri comerciale sau publicitare.

Durata de păstrare

Datele sunt păstrate doar cât este necesar pentru scopul pentru care au fost colectate sau cât impune legea:

După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

Drepturile tale (GDPR)

În calitate de persoană vizată, beneficiezi de toate drepturile prevăzute de art. 15, 22 GDPR:

Cum îți exerciți drepturile

Pentru a-ți exercita oricare dintre drepturile de mai sus, ne scrii la salut@settefiori.ro cu subiectul „Cerere GDPR" și o descriere a solicitării. Pentru verificarea identității, îți putem cere date suplimentare minim necesare.

Termene de răspuns

• Răspundem în maxim 30 de zile calendaristice de la primirea cererii;
• În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificare prealabilă;
• Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau repetitive.

Dacă nu ești mulțumit de răspunsul primit, poți escalada la ANSPDCP (vezi Art. 10).

Dreptul de plângere la ANSPDCP

Dacă apreciezi că prelucrarea datelor tale încalcă prevederile GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

De asemenea, poți introduce o acțiune în justiție împotriva operatorului la instanțele din România.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau dezvăluirii accidentale, în conformitate cu art. 32 GDPR:

• Criptare HTTPS (TLS) pentru site-ul și comunicările online;
• Parole puternice și autentificare pe două factori (2FA) pentru conturile noastre esențiale;
• Acces restricționat la date, doar pe bază de necesitate operațională;
• Copii de siguranță (backups) periodice pentru datele contractuale;
• Contracte de confidențialitate cu persoanele împuternicite (contabilitate, furnizori de servicii);
• Ștergerea definitivă a codului sursă și a materialelor de proiect după 30 de zile de la livrare.

Incidente de securitate

În cazul unei breșe de securitate care ar putea afecta drepturile sau libertățile tale, te vom notifica în maxim 72 de ore de la constatarea incidentului, împreună cu notificarea către ANSPDCP, conform art. 33–34 GDPR.

Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care ar produce efecte juridice asupra ta sau care te-ar afecta în mod similar într-o măsură semnificativă. Toate deciziile privind acceptarea proiectelor, prețurilor sau condițiilor contractuale sunt luate de oameni, nu de algoritmi.

Datele minorilor

Serviciile noastre sunt destinate exclusiv persoanelor juridice (firme, PFA) sau persoanelor fizice majore (peste 18 ani). Nu colectăm intenționat date personale ale minorilor. Dacă afli că un minor ne-a furnizat date personale, te rugăm să ne anunți la salut@settefiori.ro și vom șterge acele date fără întârziere.

Modificări ale politicii

Putem actualiza această politică din timp în timp, pentru a reflecta modificări legislative sau ale practicilor noastre. Orice modificare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.

Pentru modificări substanțiale (scopuri noi de prelucrare, destinatari noi etc.), te vom notifica direct prin email și, după caz, îți vom cere un nou consimțământ.

Te încurajăm să revizuiești periodic această pagină.

Contact

Pentru orice întrebare privind datele tale personale sau această politică, ne scrii la: