Cine răspunde de datele dumneavoastră
Operatorul datelor cu caracter personal descrise în această politică este Solandrix S.R.L. (CUI RO52108197, Reg. Com. J2025/049507/008), București, România. Noi stabilim de ce și cum sunt prelucrate aceste date.
Pentru orice ține de datele dumneavoastră personale - întrebări, cereri sau reclamații - scrieți-ne la office@solandrix.com sau sunați la +40 754 492 028 sau +40 724 070 818. Nu am desemnat un Responsabil cu Protecția Datelor, întrucât prelucrările noastre nu se încadrează în criteriile art. 37 GDPR; adresa de mai sus ajunge direct la persoanele care se ocupă de aceste cereri.
Ce date colectăm
Acesta este un site de prezentare. Nu vindem nimic prin el, nu există conturi de utilizator și nu construim profiluri ale vizitatorilor. Datele ajung la noi pe câteva căi:
- Formularul de contact. Numele, adresa de email și mesajul pe care îl scrieți sunt obligatorii. Numărul de telefon și numele companiei sunt opționale - formularul funcționează și fără ele. Alegeți de asemenea serviciul la care se referă solicitarea dumneavoastră.
- Dovada consimțământului. Când bifați căsuța de acord, păstrăm faptul că ați bifat-o și momentul în care ați făcut-o. Aceasta este dovada că aveam dreptul să prelucrăm mesajul dumneavoastră, așa cum art. 7 alin. (1) GDPR ne obligă să putem demonstra.
- Jurnale tehnice. Furnizorul nostru de găzduire înregistrează informațiile obișnuite de server pentru fiecare cerere - adresa IP, momentul aproximativ, pagina solicitată și identificatorul browserului. Așa sunt detectate atacurile și abuzurile.
- Analiză de trafic fără cookie-uri. Cloudflare Web Analytics raportează tipare agregate de trafic pentru fiecare vizită. Nu setează cookie-uri, nu vă urmărește între site-uri și nu stochează date care să vă identifice individual.
- Analiză de trafic și comportament, doar cu acordul dumneavoastră. Dacă acceptați categoria Analitice din bannerul de cookie-uri, Google Analytics 4 și Microsoft Clarity încep să ruleze prin Google Tag Manager. Acestea raportează ce pagini sunt vizitate, locația aproximativă și tipul de dispozitiv, iar Clarity înregistrează suplimentar, anonimizat, comportamentul pe pagină. Niciunul dintre ele nu pornește înainte să acceptați, iar ambele se opresc imediat ce vă retrageți acordul.
- Alegerea dumneavoastră privind cookie-urile. Indiferent ce alegeți în banner - acceptare sau refuz - CookieHub reține alegerea pe dispozitivul dumneavoastră, ca să nu fiți întrebat din nou la fiecare vizită.
Nu solicităm și nu dorim date din categoriile speciale prevăzute de art. 9 GDPR - informații despre sănătate, date biometrice, opinii politice, convingeri religioase sau similare. Vă rugăm să nu includeți astfel de informații în mesaj.
De ce prelucrăm datele și în ce temei
Fiecare scop de mai jos are un temei legal precis din art. 6 alin. (1) GDPR.
- Pentru a răspunde solicitării dumneavoastră - consimțământ, art. 6 alin. (1) lit. (a). Bifați căsuța din formular; vă puteți retrage acordul oricând, iar retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.
- Pentru a continua o discuție de business pe care ați inițiat-o și a păstra o evidență a celor discutate - interes legitim, art. 6 alin. (1) lit. (f). Interesul nostru este acela de a purta și documenta corespondența comercială inițiată de dumneavoastră; l-am pus în balanță cu interesele dumneavoastră și îl considerăm proporțional, întrucât dumneavoastră ne-ați contactat, iar datele implicate sunt date obișnuite de contact profesional.
- Pentru a menține site-ul disponibil și sigur și pentru a preveni spamul și abuzurile - interes legitim, art. 6 alin. (1) lit. (f).
- Pentru a înțelege cum este folosit site-ul (Google Analytics 4, Microsoft Clarity) - consimțământ, art. 6 alin. (1) lit. (a), acordat separat prin bannerul de cookie-uri, nu prin formular. Refuzul, sau retragerea ulterioară a acordului, oprește această colectare de aici înainte.
- Pentru îndeplinirea obligațiilor contabile și fiscale, dacă ajungem să colaborăm - obligație legală, art. 6 alin. (1) lit. (c).
Nu folosim datele dumneavoastră pentru decizii automate sau creare de profiluri în sensul art. 22 GDPR și nu trimitem mesaje de marketing către adresele colectate prin acest formular decât dacă ne cereți separat acest lucru.
Cât timp le păstrăm
Păstrăm datele cu caracter personal doar atât timp cât scopul pentru care au fost colectate încă există.
- Solicitări care nu se transformă într-o colaborare: până la 24 de luni de la ultimul schimb de mesaje, apoi sunt șterse. Discuțiile de business se reiau adesea după o pauză lungă, iar reluarea de la zero de fiecare dată nu ajută pe nimeni.
- Solicitări care devin proiecte: pe durata colaborării, apoi pe perioadele impuse de legislația contabilă și fiscală din România pentru documentele rezultate.
- Dovezile de consimțământ: atât timp cât păstrăm mesajul la care se referă, pentru a putea demonstra legalitatea prelucrării.
- Jurnalele de server: o fereastră scurtă, de regulă nu mai mult de 30 de zile.
- Datele de analiză și comportament: păstrate conform setărilor proprii de retenție ale fiecărui furnizor, odată ce v-ați dat acordul - Google Analytics 4 folosește implicit 14 luni, iar Microsoft Clarity 12 luni, ambele calculate de la colectare.
- Alegerea dumneavoastră privind cookie-urile: păstrată 12 luni, apoi bannerul vă întreabă din nou.
Dacă ne cereți ștergerea mai devreme, o facem - vedeți secțiunea privind drepturile dumneavoastră.
Cine mai are acces
Nu vindem date cu caracter personal și nu le punem la dispoziția nimănui în scop de marketing. Un număr restrâns de furnizori prelucrează date în numele nostru, în baza unor contracte scrise conforme cu art. 28 GDPR, care le permit să acționeze exclusiv pe baza instrucțiunilor noastre:
- Găzduire web și livrare de conținut - servesc paginile și rulează endpointul formularului.
- Livrare de email - transmite solicitarea dumneavoastră către căsuța noastră și răspunsul nostru înapoi către dumneavoastră.
- Email de business și stocare de fișiere - locul unde corespondența este citită și păstrată.
- Protecție împotriva roboților la formularul de contact - Cloudflare, Inc. asigură verificarea Turnstile, care distinge o persoană de un script automat. Primește adresa dumneavoastră IP și informații de bază despre browser, și doar din momentul în care începeți să completați formularul: verificarea nu se încarcă atât timp cât doar citiți site-ul. O folosim pentru ca formularul să rămână utilizabil, nu inundat de mesaje automate, iar aceasta nu vă profilează și nu vă urmărește pe alte site-uri.
- Analiză de trafic - Cloudflare Web Analytics, de la același furnizor, ne arată ce pagini sunt citite și, aproximativ, de unde vin cititorii. Spre deosebire de verificarea anti-robot de mai sus, aceasta rulează pe fiecare pagină. Nu setează cookie-uri, nu scrie nimic în stocarea browserului dumneavoastră și nu vă identifică după adresa IP sau după amprenta browserului; ceea ce vedem sunt totaluri, niciodată persoane sau parcursuri individuale.
- Gestionarea consimțământului - CookieHub rulează bannerul de cookie-uri, reține alegerea dumneavoastră și transmite administratorului nostru de etichete ce categorii ați acceptat. Setează un singur cookie, cel care reține răspunsul dumneavoastră, și nimic altceva.
- Administrare de etichete și analiză, doar după ce vă dați acordul - Google Tag Manager încarcă Google Analytics 4 (Google Ireland Limited) și Microsoft Clarity (Microsoft Ireland Operations Limited) numai dacă acceptați categoria Analitice. Google Analytics raportează vizualizări de pagini, locația aproximativă și tipul de dispozitiv; Clarity înregistrează suplimentar, anonimizat, comportamentul pe pagină. Niciunul nu rulează înainte de acordul dumneavoastră, iar ambele se opresc imediat ce vi-l retrageți.
Putem divulga date și atunci când legea ne obligă - de exemplu unei instanțe sau unei autorități competente care acționează în limitele atribuțiilor sale.
O parte dintre acești furnizori prelucrează date în afara Spațiului Economic European. Atunci când se întâmplă acest lucru, transferul este acoperit de o decizie de adecvare a Comisiei Europene sau de Clauze Contractuale Standard, însoțite de măsuri suplimentare acolo unde sunt necesare. Scrieți-ne dacă doriți detalii despre garanțiile aplicabile unui anumit furnizor.
Cum le protejăm
Site-ul este servit prin HTTPS, mesajele din formular sunt transmise criptat, iar accesul la căsuța de email care le primește este limitat la persoanele care au nevoie de el și protejat prin autentificare cu mai mulți factori. Niciun sistem nu este perfect sigur, dar acestea sunt măsurile pe care le considerăm adecvate conform art. 32 GDPR pentru tipul de date implicate. Dacă va exista vreodată o încălcare de securitate susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom informa așa cum prevede art. 34.
Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi asupra datelor dumneavoastră cu caracter personal:
- Acces (art. 15) - o copie a datelor pe care le deținem despre dumneavoastră și o explicație a ceea ce facem cu ele.
- Rectificare (art. 16) - corectarea a ceea ce este inexact sau incomplet.
- Ștergere (art. 17) - eliminarea datelor, atunci când nu mai avem temei să le păstrăm.
- Restricționare (art. 18) - suspendarea prelucrării cât timp se clarifică o contestație privind exactitatea sau temeiul.
- Portabilitate (art. 20) - datele pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, transmise altui operator acolo unde este fezabil tehnic.
- Opoziție (art. 21) - vă puteți opune oricând prelucrării întemeiate pe interesul nostru legitim, iar noi trebuie să încetăm, cu excepția cazului în care demonstrăm motive imperioase care prevalează asupra intereselor dumneavoastră.
- Retragerea consimțământului (art. 7 alin. (3)) - la fel de simplu de retras pe cât a fost de acordat.
Pentru a exercita oricare dintre aceste drepturi, scrieți la office@solandrix.com. Răspundem în termen de o lună, așa cum prevede art. 12 alin. (3); dacă o cerere este neobișnuit de complexă, putem prelungi termenul cu cel mult două luni și îți vom comunica motivul în prima lună. Este posibil să vă cerem confirmarea identității, dar numai atunci când chiar nu putem stabili altfel cine solicită. Exercitarea acestor drepturi este gratuită.
Reclamații
Dacă sunteți de părere că am gestionat greșit datele dumneavoastră, spuneți-ne mai întâi nouă - cele mai multe probleme se rezolvă mai repede direct. Aveți de asemenea dreptul, conform art. 77 GDPR, de a depune o plângere la o autoritate de supraveghere, iar pentru asta nu sunteți obligat să ne contactați întâi pe noi.
Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București - anspdcp.ro. Dacă locuiți sau lucrați în alt stat din UE sau SEE, puteți depune plângerea la autoritatea de acolo.
Modificări ale acestei politici
Actualizăm această pagină atunci când se schimbă modul în care prelucrăm datele. Data revizuirii din partea de sus a paginii reflectă întotdeauna versiunea curentă. Atunci când o modificare vă afectează în mod semnificativ drepturile, o vom semnala clar, nu vom rescrie textul pe tăcute.