Politica de confidențialitate

1. Cine este responsabil pentru datele tale

Operatorul de date este Nedora, cu sediul în București, România. Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor tale, contactează-ne folosind datele de la finalul acestei politici.

2. Ce date colectăm

Colectăm doar informațiile necesare pentru a opera site-ul și a răspunde solicitărilor.

• Formular de contact: prenume, nume, email de serviciu, companie, tip proiect, model de colaborare, termen și mesajul tău.
• Date tehnice: adresă IP, tip browser, informații despre dispozitiv și jurnale similare generate la vizitarea site-ului (prin furnizorul de hosting).
• Date de comunicare: conținutul emailurilor sau mesajelor pe care ni le trimiți și răspunsurile noastre.

3. De ce folosim datele tale

Prelucrăm datele personale în scopurile și pe temeiurile legale prevăzute de GDPR:

• Pentru a răspunde cererii tale de proiect și a continua discuția despre o posibilă colaborare (interes legitim și măsuri precontractuale la solicitarea ta).
• Pentru a opera, securiza și îmbunătăți site-ul (interes legitim).
• Pentru a respecta obligații legale, inclusiv păstrarea evidențelor unde legea o impune (obligație legală).
• Pentru newsletter sau comunicări de marketing doar cu consimțământul tău explicit (consimțământ). Nu te abonăm la marketing doar pentru că ai trimis formularul de contact.

4. Cât timp păstrăm datele

Cererile de proiect sunt păstrate atât timp cât este necesar pentru a răspunde solicitării și pentru o eventuală relație comercială, apoi arhivate sau șterse conform politicii interne de retenție.

Jurnalele tehnice sunt păstrate o perioadă limitată, potrivită pentru securitate și depanare, de regulă nu mai mult de 90 de zile, cu excepția cazurilor în care o perioadă mai lungă este necesară pentru investigarea unui incident.

5. Cu cine partajăm datele

Nu vindem datele tale personale. Folosim furnizori de încredere care prelucrează date în numele nostru, pe baza unor acorduri adecvate:

• Supabase (bază de date și infrastructură de autentificare) — stochează datele de contact și cererile de proiect pentru CRM-ul nostru intern.
• Vercel (hosting site) — poate prelucra jurnale tehnice și de cereri.
• Resend sau furnizori similari de email — pentru notificări operaționale către echipa noastră, unde sunt configurate.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În astfel de cazuri, ne bazăm pe garanții adecvate, cum ar fi Clauzele Contractuale Standard sau mecanisme echivalente recunoscute în GDPR.

7. Drepturile tale

În funcție de locație, poți avea dreptul de acces, rectificare, ștergere, restricționare sau opoziție la prelucrare, precum și la portabilitatea datelor, acolo unde se aplică. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere din țara ta.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate naturii datelor pe care le deținem, inclusiv controale de acces, criptare în tranzit și acces intern restricționat la datele CRM.

Aplicăm o strategie de criptare implicită: datele personale sunt protejate ori de câte ori sunt stocate sau gestionate în sistemele noastre. În instrumentele interne, informațiile personale sunt ascunse implicit și sunt afișate doar membrilor autorizați ai echipei, când este necesar în scopuri comerciale legitime.

9. Cookie-uri

Site-ul nostru de prezentare folosește cookie-uri și tehnologii similare esențiale pentru funcționare, securitate și preferințe de limbă. Nu folosim cookie-uri de publicitate sau tracking de la terți pe acest site. Dacă acest lucru se schimbă, vom actualiza politica.

10. Modificări ale politicii

Putem actualiza această politică periodic. Data „ultima actualizare” de sus reflectă versiunea curentă. Modificările importante vor fi publicate pe această pagină.