1. Cine suntem
Operatorul datelor este PETRISOR DESIGN CONSTRUCT S.R.L., cu sediul în Str. Crângului nr. 1, 910157 Călărași, jud. Călărași, înregistrată la Registrul Comerțului sub nr. J2024000409511, CUI 50145768 („Orphid” sau „noi”).
Pentru orice întrebare despre datele tale ne poți scrie la orphid@gmail.com.
Nu am desemnat un responsabil cu protecția datelor, deoarece activitatea noastră nu îndeplinește condițiile prevăzute de art. 37 GDPR.
2. Ce date colectăm
Colectăm doar datele pe care ni le trimiți tu, prin formularele site-ului, și datele tehnice strict necesare funcționării serverului:
- Formularul de contact: numele, adresa de email, compania (opțional) și mesajul.
- Configuratorul de proiect: răspunsurile despre proiect, numele, adresa de email și, opțional, compania, telefonul și observațiile tale.
- Programarea unei discuții: tipul și ziua întâlnirii, numele, adresa de email, compania (opțional), subiectul discuției și, dacă ai completat configuratorul, rezumatul acestuia.
- Date tehnice: adresa IP și informațiile pe care browserul le trimite automat la accesarea unei pagini (tipul browserului, pagina accesată, data și ora).
Nu îți cerem date sensibile, de exemplu despre sănătate, și te rugăm să nu le incluzi în mesaje. Nu folosim instrumente de analiză a traficului, pixeli de urmărire sau publicitate.
3. De ce le folosim și pe ce temei
- Ca să îți răspundem la mesaje, briefuri și cereri de programare și să pregătim o ofertă. Temeiul este efectuarea de demersuri, la cererea ta, înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR). Dacă ne scrii în numele unei companii, temeiul este interesul nostru legitim de a comunica cu potențiali clienți (art. 6 alin. (1) lit. f) GDPR).
- Ca să protejăm site-ul de spam și abuzuri, limitând numărul de trimiteri de pe aceeași adresă IP. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
- Ca să asigurăm funcționarea și securitatea serverului, prin jurnalele tehnice. Temeiul este interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
- Ca să respectăm obligațiile legale, de exemplu cele financiar-contabile, dacă ajungem să colaborăm. Temeiul este obligația legală (art. 6 alin. (1) lit. c) GDPR).
Nu luăm decizii bazate exclusiv pe prelucrarea automată, nu creăm profiluri și nu îți trimitem mesaje de marketing.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le pot accesa doar:
- Resend, Inc. (SUA), serviciul prin care formularele ne sunt livrate pe email, în calitate de persoană împuternicită de operator;
- furnizorul de găzduire al site-ului, cu servere în Uniunea Europeană, în calitate de persoană împuternicită de operator;
- furnizorul serviciului nostru de email, care stochează corespondența;
- colaboratorii care lucrează cu noi la un proiect (design, conținut, dezvoltare), doar dacă ajungem să colaborăm, doar în măsura necesară și sub obligație de confidențialitate;
- autoritățile publice, atunci când legea ne obligă.
5. Transferuri în afara Uniunii Europene
Datele pot ajunge în afara Spațiului Economic European (SEE) în următoarele situații:
- Resend prelucrează datele în Statele Unite. Transferul are loc pe baza participării Resend la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), inclusiv extensia pentru Regatul Unit, și a clauzelor contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene, cu adaptările pentru Regatul Unit și Elveția (art. 45 și 46 GDPR).
- Dacă tu sau compania ta vă aflați în afara SEE, corespondența și livrabilele ajung, firesc, în țara ta. Pentru Regatul Unit și Elveția, Comisia Europeană a constatat un nivel adecvat de protecție. Pentru alte țări, inclusiv Statele Unite, transferul este necesar pentru a răspunde cererii tale și pentru a încheia sau executa contractul cu tine (art. 49 alin. (1) lit. b) și c) GDPR).
- Dacă un colaborator care lucrează la proiectul tău se află într-o țară fără decizie de adecvare, transferul se face doar pe baza clauzelor contractuale standard (art. 46 GDPR).
În afara acestor situații, datele rămân în SEE.
6. Cât timp păstrăm datele
- Mesajele, briefurile și cererile de programare care nu duc la o colaborare: cel mult 2 ani de la ultimul contact, apoi le ștergem.
- Dacă devii client: pe durata colaborării și, după aceea, cât timp o impun termenele de prescripție și legislația financiar-contabilă.
- Jurnalele tehnice ale serverului: cel mult 30 de zile.
- Adresa IP folosită pentru protecția împotriva spamului: doar în memoria serverului, cel mult un minut. Nu o salvăm.
8. Drepturile tale
Conform art. 15–22 GDPR, ai dreptul:
- să afli dacă îți prelucrăm datele și să primești o copie a lor (dreptul de acces);
- să ceri corectarea datelor inexacte sau completarea celor incomplete (dreptul la rectificare);
- să ceri ștergerea datelor (dreptul de a fi uitat), în condițiile legii;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator (dreptul la portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată.
Pentru a-ți exercita drepturile, scrie-ne la orphid@gmail.com. Exercitarea drepturilor este gratuită. Îți răspundem în cel mult o lună de la primirea cererii; pentru cereri complexe, termenul se poate prelungi cu încă două luni, cu informarea ta (art. 12 alin. (3) GDPR).
9. Dreptul de a depune o plângere
Dacă consideri că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii mai întâi, ca să rezolvăm împreună. Ai oricând dreptul să depui o plângere la autoritatea de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
- anspdcp@dataprotection.ro · www.dataprotection.ro
Dacă locuiești sau lucrezi în alt stat al Uniunii Europene ori al SEE, poți depune plângerea și la autoritatea din țara ta (art. 77 GDPR), de exemplu CNIL în Franța sau Garante per la protezione dei dati personali în Italia. Lista completă a autorităților este publicată de Comitetul European pentru Protecția Datelor, pe edpb.europa.eu.
10. Regatul Unit, Elveția, Statele Unite și alte țări
- Regatul Unit: prelucrarea datelor persoanelor aflate în Regatul Unit intră și sub incidența UK GDPR și a Data Protection Act 2018. Ai aceleași drepturi descrise mai sus și poți depune plângere la Information Commissioner’s Office (ICO), pe ico.org.uk. Nu am desemnat un reprezentant în Regatul Unit, deoarece prelucrarea este ocazională și nu prezintă un risc ridicat (art. 27 alin. (2) UK GDPR).
- Elveția: prelucrarea datelor persoanelor aflate în Elveția intră și sub incidența Legii federale privind protecția datelor (nLPD). Poți depune plângere la Préposé fédéral à la protection des données et à la transparence (PFPDT), pe edoeb.admin.ch. Nu am desemnat un reprezentant în Elveția, deoarece nu prelucrăm date în mod regulat și la scară largă (art. 14 nLPD).
- Statele Unite: nu vindem și nu „partajăm” informații personale în sensul California Consumer Privacy Act (CCPA), nu le folosim pentru publicitate comportamentală și nu urmărim vizitatorii de la un site la altul sau în timp. Din acest motiv, semnalele Do Not Track și Global Privacy Control nu schimbă nimic pe site-ul nostru: nu există urmărire pe care să o oprească. Pentru rezidenții din California (CalOPPA): categoriile de date și de destinatari sunt descrise în secțiunile 2 și 4, cum poți vedea sau corecta datele în secțiunea „Drepturile tale”, iar cum anunțăm modificările, în secțiunea „Modificări ale politicii”.
- Alte țări: indiferent unde te afli, îți acordăm drepturile descrise în această politică.
11. Cum protejăm datele
Site-ul folosește o conexiune criptată (HTTPS), accesul la date este limitat la persoanele care au nevoie de ele, iar formularele sunt protejate împotriva trimiterilor automate. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, notificăm autoritatea și, după caz, pe tine, conform art. 33 și 34 GDPR.
12. Minori
Serviciile noastre se adresează firmelor. Nu colectăm intenționat date de la persoane sub 16 ani. Dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.
13. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă site-ul, serviciile sau legislația. Data ultimei actualizări apare la începutul paginii. Modificările importante le semnalăm vizibil pe site.