Politica de confidențialitate

1. Cine este operatorul de date

Operatorul datelor tale personale este NAGY FRANCISC-DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 47133739, nr. reg. com. F40/5694/2022, cu sediul în B-dul Bucureștii Noi 136, et. parter, ap. 5, Sector 1, București, denumită în continuare „DioxDigital". Activitatea principală: consultanță în tehnologia informației (CAEN 6220), respectiv creare de website-uri, mentenanță, implementare GA4/GTM, implementare AI și automatizări pentru business-uri.

Pentru orice întrebare legată de această politică sau de datele tale, mă poți contacta direct la contact@diox-digital.ro sau la +40 750 455 437. Fiind o activitate independentă, nu un call-center, răspunsul vine de la aceeași persoană care prelucrează efectiv datele.

2. Câteva definiții, pe scurt

„Date personale" înseamnă orice informație despre o persoană fizică identificată sau identificabilă (nume, email, telefon, adresă IP). „Prelucrare" înseamnă orice operațiune efectuată asupra lor: colectare, stocare, consultare, transmitere, ștergere. „Persoana vizată" ești tu, vizitatorul sau clientul ale cărui date sunt prelucrate. „Operator" este cel care decide scopul și mijloacele prelucrării, adică DioxDigital.

3. Ce date prelucrez

Date trimise voluntar de tine, prin formularul de contact sau prin email/telefon: nume, adresă de email, număr de telefon (opțional), conținutul mesajului și detaliile pe care alegi să le oferi despre proiect (tip, buget estimativ, termen). Câmpurile marcate „opțional" pot fi lăsate goale fără nicio consecință.

Date colectate automat, tehnic: serverul de găzduire înregistrează, ca orice server web, date de jurnal (adresa IP, data și ora cererii, pagina accesată, browserul folosit), necesare funcționării și securității site-ului. Aceste jurnale nu sunt folosite pentru identificarea vizitatorilor.

Date de măsurare: doar dacă accepți categoria Analytics din bannerul de consimțământ, instrumentele de măsurare (Google Analytics 4) colectează date agregate despre utilizarea site-ului, conform politicii de cookies. Implicit, măsurarea este oprită.

Date pe care NU le prelucrez: site-ul nu are conturi de utilizator, nu procesează plăți online, nu colectează date sensibile (sănătate, convingeri, date biometrice) și nu este destinat minorilor sub 16 ani.

4. Cum colectez datele

• Direct de la tine, când completezi formularul de contact sau îmi scrii pe email
• Direct de la tine, când mă contactezi telefonic sau prin rețele sociale (LinkedIn, Facebook)
• Automat și limitat, prin jurnalele tehnice ale serverului și, doar cu acordul tău, prin instrumentele de măsurare

Nu cumpăr baze de date, nu colectez date de la brokeri și nu îmbogățesc profilurile vizitatorilor cu informații din alte surse.

5. În ce scopuri folosesc datele

• Să răspund solicitării tale și să pregătesc o ofertă sau o recomandare pentru proiect
• Să derulez colaborarea, dacă aceasta începe: comunicare, livrare, facturare
• Să îndeplinesc obligațiile legale, în special cele fiscale și contabile
• Să asigur funcționarea și securitatea site-ului
• Să înțeleg, în formă agregată și doar cu acordul tău, cum este folosit site-ul

Datele tale nu sunt folosite pentru marketing prin email nesolicitat, nu sunt vândute și nu sunt închiriate nimănui, în niciun scop.

6. Temeiurile legale ale prelucrării

Conform art. 6 alin. (1) din GDPR, fiecare prelucrare are un temei precis:

• Demersuri precontractuale la cererea ta (lit. b): răspunsul la solicitările din formular și pregătirea ofertelor
• Executarea contractului (lit. b): comunicarea și livrarea serviciilor, când colaborarea începe
• Obligație legală (lit. c): emiterea și păstrarea documentelor fiscale și contabile
• Interes legitim (lit. f): funcționarea și securitatea site-ului, inclusiv jurnalele tehnice ale serverului
• Consimțământ (lit. a): măsurarea traficului prin instrumente de analiză, activată exclusiv prin bannerul de consimțământ și revocabilă oricând

7. Cui pot fi divulgate datele

Datele tale rămân la DioxDigital, cu următoarele excepții limitate:

• Furnizorul de găzduire al site-ului și al căsuței de email, care stochează tehnic datele pe servere din Uniunea Europeană
• Google, exclusiv pentru datele agregate de măsurare și doar dacă ai acceptat categoria Analytics
• Contabilul, pentru documentele fiscale aferente colaborărilor facturate
• Autoritățile publice, doar când legea o impune și în limitele cerute de aceasta

Nu partajez datele cu parteneri comerciali, rețele de publicitate sau alte terțe părți în scop de marketing.

8. Transferuri internaționale

Datele din formular și corespondență sunt stocate în Uniunea Europeană. Singurul transfer în afara UE poate apărea la datele de măsurare (Google Analytics), unde Google poate prelucra date pe servere din Statele Unite, în baza mecanismelor recunoscute de Comisia Europeană (EU-U.S. Data Privacy Framework și clauze contractuale standard). Acest transfer există doar dacă ai acceptat categoria Analytics.

9. Cât timp păstrez datele

• Mesajele de contact fără colaborare ulterioară: maximum 3 ani de la ultimul contact, apoi sunt șterse
• Documentele aferente colaborărilor (oferte acceptate, facturi): pe durata impusă de legislația fiscală și contabilă, în prezent 10 ani pentru documentele financiar-contabile
• Alegerea de consimțământ: local, în browserul tău, până când o schimbi sau o ștergi
• Jurnalele tehnice ale serverului: pe perioada scurtă configurată de furnizorul de găzduire, în scop de securitate

10. Cum sunt protejate datele

Site-ul folosește conexiuni criptate (HTTPS), accesul la căsuța de email și la zona de administrare este protejat prin autentificare, iar datele nu sunt stocate în mai multe locuri decât este necesar. Ca regulă generală, transmiterea informațiilor prin internet nu poate fi niciodată garantată ca fiind complet sigură; aplic însă măsuri tehnice și organizatorice rezonabile, proporționale cu volumul mic și sensibilitatea redusă a datelor prelucrate.

11. Minimizare, acuratețe, fără decizii automate

Colectez doar datele strict necesare scopurilor de mai sus: formularul de contact nu are câmpuri obligatorii în plus față de ce e nevoie pentru un răspuns. La cerere, datele inexacte se corectează. Nu folosesc procese decizionale automate și nu creez profiluri care să producă efecte juridice asupra ta.

12. Drepturile tale conform GDPR

Pentru orice date personale prelucrate de DioxDigital, ai următoarele drepturi:

• Dreptul de acces (art. 15): să afli ce date am despre tine și să primești o copie a lor
• Dreptul la rectificare (art. 16): corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere (art. 17, „dreptul de a fi uitat"): ștergerea datelor, cu excepția celor pe care legea mă obligă să le păstrez
• Dreptul la restricționarea prelucrării (art. 18): limitarea prelucrării în situațiile prevăzute de regulament
• Dreptul la portabilitate (art. 20): primirea datelor într-un format structurat, uzual și transmiterea lor către alt operator
• Dreptul la opoziție (art. 21): opoziția față de prelucrările bazate pe interes legitim
• Dreptul de retragere a consimțământului (art. 7): oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere (art. 77): la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro

Pentru exercitarea oricărui drept, scrie la contact@diox-digital.ro. Răspund în cel mult 30 de zile, gratuit. Pentru siguranța ta, pot cere o confirmare rezonabilă a identității înainte de a transmite date.

13. Cookie-uri și tehnologii similare

Identificatorii folosiți de site, categoriile lor, duratele și modul în care îți controlezi consimțământul sunt descrise complet în politica de cookies.

14. Modificările acestei politici

Politica se actualizează atunci când practicile de prelucrare se schimbă: de exemplu, la activarea măsurării de trafic sau la introducerea unui nou instrument. Versiunea curentă și data ultimei revizuiri sunt afișate la începutul paginii; modificările semnificative vor fi semnalate vizibil pe site.