Politica de prelucrare a datelor cu caracter personal

1. Cine vă prelucrează datele

Operator de date cu caracter personal este Digitme SRL, cu sediul în București, Sectorul 6, Strada Arieșul Mare nr. 3, parter, camera 1, spațiul nr. 49, bl. I10, sc. 5, ap. 63.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), aplicabil din 25 mai 2018, și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a acestuia în România.

Pentru orice întrebare legată de datele dumneavoastră, scrieți la [email protected] sau sunați la +40 764 671 177.

2. Pe scurt

Pe digitme.net nu există analitică, contoare, pixeli de publicitate și nici fișiere cookie — nici ale noastre, nici ale altora. De aceea nu vă cerem consimțământul printr-un banner.

Primim date doar atunci când ni le trimiteți singur: prin formularul de pe site, prin e-mail sau la telefon. În plus, serverul păstrează jurnale tehnice obișnuite, fără de care niciun site nu poate fi apărat de abuzuri.

3. Ce date prelucrăm

Nu solicităm și nu prelucrăm intenționat categorii speciale de date: informații despre sănătate, convingeri religioase sau politice, date biometrice. Vă rugăm să nu le indicați în comentariu.

3.1. Din formularul de pe site

Numărul de telefon (obligatoriu), comentariul (doar dacă îl scrieți) și adresa paginii de pe care ați trimis formularul. Nimic altceva: nici etichete de campanii publicitare, nici identificatori de clic sau de vizitator.

3.2. Din corespondență și apeluri

Ceea ce ne comunicați singur prin e-mail sau la telefon: numele, datele de contact, descrierea sarcinii.

3.3. Jurnale tehnice ale serverului

Adresa IP, tipul browserului, adresa paginii solicitate, data și ora. Le folosim doar pentru securitate și pentru depistarea defecțiunilor, nu pentru a vă urmări.

3.4. Date pentru executarea contractului

Datele de identificare ale companiei și informațiile necesare pentru emiterea documentelor, dacă începem o colaborare.

4. De ce prelucrăm datele și în ce temei

Nu folosim datele pentru publicitate, nu construim profiluri și nu luăm decizii automate care să vă afecteze.

Ca să răspundem solicitării dumneavoastră

Să vă sunăm, să lămurim sarcina, să pregătim o ofertă. Temeiul: demersurile premergătoare încheierii unui contract, făcute la cererea dumneavoastră (art. 6 alin. (1) lit. b) GDPR).

Ca să executăm contractul

Să prestăm serviciile, să purtăm corespondența și să raportăm rezultatele. Temeiul: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Ca să ținem evidența contabilă și fiscală

Păstrarea documentelor în termenele stabilite de lege. Temeiul: obligația legală (art. 6 alin. (1) lit. c) GDPR).

Ca să apărăm site-ul și drepturile noastre

Jurnalele tehnice, protecția împotriva spamului și a atacurilor, evidența internă a solicitărilor, apărarea în caz de litigiu. Temeiul: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR), pe care îl punem în balanță cu drepturile dumneavoastră.

5. Fișierele cookie și analitica

Nu le folosim. Site-ul nu setează fișiere cookie, nu încarcă scripturi de analitică sau de publicitate (Google Analytics, Google Ads, Meta și altele asemenea) și nu transmite nimic despre vizita dumneavoastră către sisteme de publicitate. Mai detaliat — pe pagina Cookie.

6. Cui transmitem datele

Nu vindem datele dumneavoastră și nu le transmitem terților pentru scopurile lor proprii. Acces au doar cei fără de care serviciul este imposibil:

Angajații noștri

Doar cei care lucrează cu solicitarea dumneavoastră.

Sistemul CRM Bitrix24

Solicitările de pe site ajung în CRM-ul nostru, unde se lucrează cu ele.

Telegram

O notificare internă despre o solicitare nouă, ca să nu o scăpăm.

Cloudflare

Site-ul este livrat prin rețeaua Cloudflare, care îl protejează de atacuri și îl face mai rapid. Pentru asta, Cloudflare procesează date tehnice ale conexiunii, de exemplu adresa IP.

Autoritățile publice

Doar în temei legal și în volumul prevăzut de lege.

7. Transferul datelor în afara UE și a SEE

O parte dintre serviciile de mai sus pot prelucra date în afara Uniunii Europene și a Spațiului Economic European. Un astfel de transfer se face doar în prezența unui temei prevăzut de GDPR: o decizie a Comisiei Europene privind nivelul adecvat de protecție sau garanții adecvate, cum sunt clauzele contractuale standard.

8. Cât timp păstrăm datele

La expirarea termenului, datele se șterg sau se anonimizează.

Solicitări care nu au devenit colaborare

Nu mai mult de trei ani de la ultimul contact — pentru evidența solicitărilor și apărarea drepturilor noastre.

Datele clienților din contract

Pe durata contractului și apoi în termenele stabilite de lege pentru documentele contabile și fiscale.

Jurnalele tehnice ale serverului

Pe o perioadă scurtă, cât este necesar pentru securitate, după care se șterg.

9. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice pe măsura riscurilor: accesul la date este delimitat și se acordă doar la nevoie, conexiunea cu site-ul este criptată, accesele la sisteme sunt protejate și revizuite periodic, se fac copii de rezervă.

Dacă se produce o încălcare a securității datelor de natură să creeze un risc pentru drepturile dumneavoastră, anunțăm ANSPDCP în termenul prevăzut de GDPR și, atunci când legea o cere, pe dumneavoastră.

10. Drepturile dumneavoastră

Pentru a vă exercita drepturile, scrieți la [email protected]. Vă răspundem în cel mult o lună, cum prevede GDPR. Vă putem ruga să vă confirmați identitatea — ca să nu transmitem datele dumneavoastră unei persoane străine.

Să primiți informații și acces

Să aflați ce date ale dumneavoastră avem și ce facem cu ele.

Să rectificați datele inexacte

Și să le completați pe cele incomplete.

Să cereți ștergerea datelor

Dacă pentru prelucrarea lor ulterioară nu există un temei legal.

Să restricționați prelucrarea

În cazurile prevăzute de GDPR.

Să vă opuneți prelucrării

Când ea se bazează pe interesul nostru legitim.

Să primiți datele într-o formă portabilă

Și să le transmiteți altui operator.

Să depuneți o plângere

La ANSPDCP sau în instanță.

11. Unde vă adresați cu o plângere

Dacă considerați că v-am încălcat drepturile, scrieți-ne mai întâi nouă — vom încerca să lămurim situația. Asta nu vă lipsește de dreptul de a vă adresa direct autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București. E-mail: [email protected], telefon: +40 318 059 211, site: www.dataprotection.ro.

12. Modificările politicii

Putem actualiza această politică: se schimbă instrumentele noastre, serviciile și cerințele legii. Redacția în vigoare este întotdeauna publicată pe această pagină, iar data ultimei actualizări este indicată lângă titlu.

Dacă vreodată vom adăuga pe site analitică sau fișiere cookie, vom actualiza mai întâi această politică și vom cere consimțământul acolo unde legea o cere.