Politica de confidențialitate

Cuprins18 capitole

01Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului Digital Nest Advisor („DNA”, „noi”) este:

Denumire: [DENUMIREA LEGALĂ A OPERATORULUI]
CUI: [CUI]
Registrul Comerțului: [NR. REGISTRUL COMERȚULUI]
Sediu social: [SEDIU SOCIAL]
Email pentru protecția datelor: [EMAIL CONFIDENȚIALITATE]

În calitate de operator, stabilim scopurile și mijloacele prin care sunt prelucrate datele dumneavoastră și răspundem de respectarea Regulamentului (UE) 2016/679 („GDPR”) și a legislației române aplicabile în materia protecției datelor.

Această politică se aplică datelor prelucrate prin website și prin comunicările inițiate de pe acesta. Prelucrările efectuate în cadrul unei colaborări contractuale pot face obiectul unor informări sau clauze distincte.

02Ce date putem colecta

Categoriile de mai jos descriu datele pe care le-am putea prelucra, în funcție de modul în care interacționați cu website-ul. Nu toate aceste date sunt colectate în fiecare situație: prelucrăm numai datele necesare scopului pentru care ne-au fost transmise.

Date pe care ni le furnizați direct

date de identificare și contact: nume, adresă de email și, dacă formularul îl solicită, număr de telefon;
date profesionale: compania sau organizația pe care o reprezentați și rolul ori poziția dumneavoastră;
informații despre proiect: tipul, descrierea, stadiul și calendarul estimat al proiectului;
informațiile introduse în formularul „Start a project” (detaliate în secțiunea 3);
conținutul comunicărilor pe care ni le trimiteți, inclusiv eventualele documente atașate.

Vă rugăm să nu includeți în solicitări categorii speciale de date (de exemplu, date privind sănătatea) și nici date personale ale altor persoane, decât dacă este strict necesar și aveți dreptul să le comunicați.

Date tehnice

Atunci când accesați website-ul, anumite informații tehnice pot fi prelucrate automat, în măsura în care infrastructura utilizată o face, pentru ca paginile să poată fi afișate și protejate. Detaliile sunt prezentate în secțiunea 8.

03Formularul „Start a project”

Prin „Start a project” ne puteți transmite o solicitare privind un posibil proiect. În funcție de câmpurile disponibile în versiunea publicată a formularului, ne puteți comunica:

numele;
adresa de email;
compania sau organizația;
rolul ori poziția;
numărul de telefon, dacă acest câmp este oferit;
tipul de proiect;
descrierea proiectului;
stadiul în care se află proiectul;
calendarul estimat;
bugetul orientativ, dacă acest câmp există;
alte informații pe care alegeți să ni le transmiteți.

Folosim aceste informații pentru a gestiona solicitarea, a înțelege nevoile proiectului și a iniția o conversație despre o posibilă colaborare. Câmpurile marcate ca obligatorii sunt necesare pentru a vă putea răspunde; celelalte sunt opționale.

Transmiterea unei solicitări nu reprezintă acordul dumneavoastră pentru primirea de comunicări de marketing.

04Formularul de contact și comunicările

Când ne contactați prin formularul de contact, prin email sau prin alte date de contact afișate pe website, folosim informațiile transmise pentru:

a răspunde solicitării dumneavoastră;
a vă cere clarificări, atunci când sunt necesare;
a evalua o posibilă colaborare;
a vă transmite comunicările necesare în legătură cu solicitarea.

O solicitare de proiect sau de informații nu vă înscrie automat pe liste de newsletter ori de marketing. Dacă vom trimite în viitor astfel de comunicări, o vom face numai pe un temei legal adecvat și cu posibilitatea de a vă dezabona oricând.

05Scopurile prelucrării

Prelucrăm datele cu caracter personal numai pentru scopuri determinate, și anume:

răspunsul la solicitările și întrebările transmise;
gestionarea discuțiilor precontractuale, inclusiv evaluarea proiectului și pregătirea unei eventuale propuneri;
asigurarea funcționării, securității și integrității website-ului;
respectarea obligațiilor legale care ne revin;
constatarea, exercitarea sau apărarea unor drepturi ori interese legitime, atunci când este cazul.

Dacă vom dori să folosim datele pentru un alt scop decât cele de mai sus, vă vom informa în prealabil și, acolo unde legea o cere, vă vom solicita consimțământul.

06Temeiul juridic

Temeiul juridic depinde de scopul fiecărei prelucrări. Nu folosim consimțământul ca temei general pentru toate prelucrările.

Scopurile prelucrării și temeiurile juridice corespunzătoare, conform art. 6 GDPR
Scop	Temei juridic
Răspunsul la o solicitare de proiect și discuțiile precontractuale	Demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contractart. 6 alin. (1) lit. b)
Răspunsul la întrebări generale care nu privesc un posibil contract	Interesul legitim de a comunica cu persoanele care ne contacteazăart. 6 alin. (1) lit. f)
Derularea unei colaborări, dacă se încheie un contract	Executarea contractuluiart. 6 alin. (1) lit. b)
Păstrarea documentelor impusă de lege, de exemplu în materie financiar-contabilă	Obligație legalăart. 6 alin. (1) lit. c)
Funcționarea și securitatea website-ului	Interes legitimart. 6 alin. (1) lit. f)
Apărarea drepturilor în cazul unui litigiu	Interes legitimart. 6 alin. (1) lit. f)
Activități pentru care legea cere acord prealabil, de exemplu cookie-uri neesențiale sau comunicări de marketing, dacă vor fi utilizate	Consimțământ, care poate fi retras oricândart. 6 alin. (1) lit. a)

Atunci când ne bazăm pe interesul legitim, verificăm ca acesta să nu prevaleze asupra intereselor, drepturilor și libertăților dumneavoastră. Puteți cere informații suplimentare despre această evaluare la [EMAIL CONFIDENȚIALITATE].

07Cookie-uri și tehnologii similare

Informațiile despre cookie-uri și tehnologii similare, inclusiv categoriile utilizate și modul în care vă puteți exprima opțiunile, sunt prezentate în Politica Cookies.

Această politică nu enumeră cookie-uri sau instrumente de măsurare specifice. Lista efectivă este menținută în Politica Cookies, pe baza implementării reale a website-ului.

08Date tehnice și log-uri

Pentru a livra paginile solicitate și a proteja website-ul împotriva utilizării abuzive, serverele și serviciile tehnice folosite pot înregistra automat anumite informații (log-uri), precum adresa IP, data și ora cererii, pagina accesată, tipul browserului și codurile de răspuns ale serverului.

Aceste informații sunt utilizate pentru funcționarea website-ului, diagnosticarea erorilor și securitate. Natura exactă a log-urilor și durata păstrării lor depind de infrastructura de găzduire: [FURNIZORI / PERSOANE ÎMPUTERNICITE — DE COMPLETAT]; durata de păstrare: [PERIOADA DE STOCARE — DE CONFIRMAT].

Fonturi încărcate de la un serviciu extern

În implementarea actuală, website-ul încarcă fonturile tipografice prin serviciul Google Fonts. Pentru afișarea acestora, browserul dumneavoastră se conectează la serverele furnizorului, care poate primi adresa IP și informații tehnice despre browser.

09Cui putem divulga datele

Divulgăm datele numai în măsura necesară scopurilor descrise în această politică. În funcție de context, ele pot fi accesate de următoarele categorii de destinatari:

furnizori tehnici care asigură funcționarea website-ului;
furnizori de servicii de găzduire (hosting);
furnizori de servicii de email și comunicare;
colaboratori autorizați implicați în evaluarea sau derularea unui proiect;
consultanți profesionali, precum cei juridici sau contabili, care au obligația de confidențialitate;
autorități și instituții publice, atunci când există o obligație legală în acest sens.

Furnizorii care prelucrează date în numele nostru acționează ca persoane împuternicite: pot prelucra datele numai pe baza instrucțiunilor noastre, în temeiul unui contract conform art. 28 GDPR. Accesul este limitat la datele necesare serviciului prestat și este supus obligațiilor de confidențialitate și securitate aplicabile.

Furnizorii utilizați în prezent: [FURNIZORI / PERSOANE ÎMPUTERNICITE — DE COMPLETAT].

10Transferuri internaționale

Unii furnizori de servicii pot prelucra date în afara Spațiului Economic European (SEE). Un astfel de transfer are loc numai în condițiile prevăzute de capitolul V din GDPR, de exemplu pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard adoptate de Comisie, împreună cu măsurile suplimentare necesare.

Situația transferurilor pentru furnizorii utilizați: [DE CONFIRMAT — EXISTĂ SAU NU TRANSFERURI ÎN AFARA SEE ȘI GARANȚIILE APLICABILE].

Puteți solicita informații despre garanțiile aplicate la [EMAIL CONFIDENȚIALITATE].

11Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar pentru scopul în care au fost colectate. Durata depinde de:

scopul prelucrării și stadiul solicitării;
existența unei colaborări ulterioare;
obligațiile legale de arhivare;
necesitatea de a apăra anumite drepturi în cazul unui litigiu, în limitele termenelor de prescripție.

Solicitări care nu devin o colaborare: [PERIOADA DE STOCARE — DE CONFIRMAT]
Corespondență și documente legate de un contract: [PERIOADA DE STOCARE — DE CONFIRMAT]
Log-uri tehnice: [PERIOADA DE STOCARE — DE CONFIRMAT]

La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate.

12Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Accesul la date este limitat la persoanele care au nevoie de ele pentru a-și îndeplini atribuțiile.

Nicio metodă de transmitere sau stocare electronică nu este complet sigură, așa că nu putem garanta securitatea absolută a datelor. Dacă are loc o încălcare a securității care poate afecta drepturile dumneavoastră, vom acționa potrivit obligațiilor prevăzute de GDPR, inclusiv prin notificarea autorității de supraveghere și, unde este cazul, a persoanelor vizate.

13Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi. Unele dintre ele se aplică numai în anumite situații și pot fi supuse condițiilor și excepțiilor prevăzute de lege.

Dreptul de acces: Puteți afla dacă prelucrăm date despre dumneavoastră și puteți obține o copie a acestora, împreună cu informații despre prelucrare.
Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere: Puteți cere ștergerea datelor, de exemplu atunci când nu mai sunt necesare scopului pentru care au fost colectate, cu excepția situațiilor în care legea ne permite sau ne obligă să le păstrăm.
Dreptul la restricționarea prelucrării: Puteți cere limitarea temporară a prelucrării, de exemplu cât timp verificăm exactitatea datelor contestate.
Dreptul la opoziție: Vă puteți opune prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră particulară. În acest caz, încetăm prelucrarea, cu excepția situației în care demonstrăm motive legitime și imperioase sau prelucrarea este necesară pentru apărarea unor drepturi.
Dreptul la portabilitate: Puteți primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent, sau puteți cere transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se realizează prin mijloace automate.
Retragerea consimțământului: Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a depune plângere: Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau autorității de supraveghere din statul membru în care locuiți ori lucrați.

Cum vă exercitați drepturile

Ne puteți scrie la [EMAIL CONFIDENȚIALITATE]. Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră.

Pentru a vă proteja datele, vă putem cere informații suplimentare pentru confirmarea identității. Exercitarea drepturilor este, de regulă, gratuită.

14Decizii automate și profilare

În funcționalitățile actuale ale website-ului, solicitările nu sunt evaluate prin decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ.

Dacă vom introduce astfel de procese, vom actualiza această politică și vă vom informa despre logica utilizată și consecințele prelucrării, conform art. 22 GDPR.

15Date despre minori

Website-ul și serviciile DNA se adresează în principal companiilor, organizațiilor și profesioniștilor, iar comunicările inițiate prin website privesc colaborări de natură profesională. Nu urmărim să colectăm date despre minori.

Dacă aflați că un minor ne-a transmis date personale, ne puteți contacta la [EMAIL CONFIDENȚIALITATE], pentru a analiza situația și, după caz, a șterge datele.

16Link-uri către terți

Website-ul poate conține link-uri către website-uri, platforme sau rețele sociale administrate de terți, inclusiv profilurile DNA de pe rețelele sociale. Acestea au propriile politici de confidențialitate, iar noi nu controlăm modul în care prelucrează datele.

Vă recomandăm să consultați politicile lor înainte de a le furniza informații.

17Modificarea politicii

Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau operaționale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată la începutul documentului.

Atunci când modificările sunt semnificative, le vom aduce la cunoștință printr-un mijloc adecvat.

18Contact privind datele personale

Pentru orice întrebare despre această politică sau despre modul în care prelucrăm datele dumneavoastră, ne puteți contacta:

Operator: [DENUMIREA LEGALĂ A OPERATORULUI]
Email: [EMAIL CONFIDENȚIALITATE]
DPO: [DATE DPO — DACĂ ESTE CAZUL]
Adresă: [SEDIU SOCIAL]