Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este EDIL PLAN S.R.L., cu sediul în Str. Bradului 2A, Oradea, jud. Bihor, 410103, înregistrată la Registrul Comerțului sub nr. J05/1054/2005, CUI 17567280 („EDIL PLAN”, „noi”). Serviciul este prezentat pe site sub brandul PROASCON.

Pentru întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor tale, ne poți contacta la:

• E-mail: contact.proascon@gmail.com
• Telefon: +40 722 772 378
• Poștă: Str. Bradului 2A, Oradea, 410103

2. Ce date colectăm

În funcție de modul în care interacționezi cu noi, putem prelucra:

• Date de identificare și contact: nume, prenume, companie, adresă de e-mail, număr de telefon.
• Date de facturare: adresă, localitate, județ, țară, CUI, nr. registrul comerțului, statut TVA și alte date necesare emiterii facturii.
• Date despre comandă și plată: planul ales, suma, metoda de plată, statusul plății, identificatori de tranzacție NETOPIA și statusuri de facturare Oblio/e-Factura.
• Date de programare: specialistul sau durata aleasă, intervalul selectat, statusul programării, identificatorul rezervării Cal.com și datele introduse în calendar.
• Date despre solicitarea tehnică: informații, explicații sau documente pe care ni le transmiți despre proiectul ori problema discutată.
• Corespondență: mesajele trimise prin e-mail, telefon, WhatsApp sau alte canale folosite pentru comunicare.
• Date tehnice și de securitate: adresă IP, user-agent, loguri de acces, evenimente de webhook, date de audit, tip browser/dispozitiv și pagini vizitate.
• Date prin cookie-uri: preferințe cookie, statistici sau marketing, numai în condițiile descrise în Politica de cookie-uri.

Te rugăm să nu ne transmiți date sensibile sau documente care nu sunt necesare consultanței, decât dacă sunt relevante și ai dreptul să le comunici.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele pentru scopuri determinate, pe baza următoarelor temeiuri legale:

• Răspuns la solicitări și pași precontractuali — art. 6 alin. 1 lit. b GDPR sau interes legitim, art. 6 alin. 1 lit. f GDPR.
• Procesarea comenzii, plata, programarea și prestarea consultanței — executarea contractului, art. 6 alin. 1 lit. b GDPR.
• Facturare, contabilitate, e-Factura și obligații fiscale — obligație legală, art. 6 alin. 1 lit. c GDPR.
• Securitatea site-ului, prevenirea fraudelor, auditul webhook-urilor și apărarea drepturilor — interes legitim, art. 6 alin. 1 lit. f GDPR.
• Statistici de trafic și cookie-uri neesențiale — consimțământ, art. 6 alin. 1 lit. a GDPR.
• Comunicări comerciale sau remarketing — numai dacă există consimțământ sau un alt temei permis de lege.

4. Cât timp păstrăm datele

Aplicăm principiul limitării stocării: păstrăm datele doar cât este necesar pentru scopul colectării, pentru obligații legale, securitate, audit sau apărarea drepturilor noastre. În practică folosim următoarele repere:

• Solicitări care nu duc la o comandă: până la 24 de luni de la ultima interacțiune, dacă nu există un motiv legitim de păstrare mai lungă.
• Date de comandă și consultanță: pe durata prestării serviciului și până la 3 ani după finalizare, pentru clarificări, reclamații sau apărarea drepturilor.
• Date de facturare, documente financiar-contabile și e-Factura: 5 ani calculați de la data de 1 iulie a anului următor celui în care au fost întocmite, sau alt termen prevăzut de legislația fiscal-contabilă aplicabilă.
• Date de plată și audit NETOPIA: cât este necesar pentru confirmarea plății, prevenirea fraudelor, soluționarea disputelor și reconcilierea contabilă; de regulă până la 24 de luni, cu păstrarea documentelor fiscale conform termenului legal.
• Date de programare Cal.com: pe durata prestării serviciului și, de regulă, până la 24 de luni după programare, pentru confirmări, reprogramări, reclamații sau audit.
• Loguri tehnice și de securitate: de regulă până la 12 luni, cu excepția incidentelor, disputelor sau obligațiilor legale care justifică păstrarea mai lungă.
• Cookie-uri și preferințe: conform duratelor din Politica de cookie-uri sau până la ștergerea lor din browser.
• Date prelucrate pe bază de consimțământ: până la retragerea consimțământului sau până când scopul nu mai este necesar.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate doar dacă legea ori un interes legitim justifică păstrarea lor în continuare.

5. Cui dezvăluim datele

Nu vindem datele tale. Le putem transmite numai când este necesar, către:

• furnizori tehnici pentru găzduire, securitate, bază de date, mentenanță site și email;
• procesatori de plată, precum NETOPIA, pentru inițierea, confirmarea și auditarea plăților;
• servicii de facturare și contabilitate, precum Oblio și contabilul/consultantul fiscal;
• servicii de programare, precum Cal.com, pentru alegerea și gestionarea intervalului de consultanță;
• servicii de analiză sau marketing, precum Google Analytics, Google Ads sau Meta Pixel, numai conform preferințelor tale de cookie-uri;
• autorități publice, instanțe, avocați sau consultanți, atunci când avem o obligație legală sau un interes legitim de apărare.

Furnizorii care prelucrează date pentru noi trebuie să aplice măsuri de securitate și confidențialitate adecvate și să folosească datele doar pentru scopurile stabilite.

6. Transferuri în afara UE/SEE

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European. În aceste situații folosim furnizori care oferă garanții adecvate, precum clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare sau alte mecanisme permise de GDPR.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale;
• Dreptul la rectificare a datelor inexacte sau incomplete;
• Dreptul la ștergere, în condițiile legii;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție la prelucrarea bazată pe interes legitim;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu fi supus unei decizii automate cu efecte juridice semnificative; nu folosim astfel de decizii.

Îți poți exercita drepturile printr-o cerere la contact.proascon@gmail.com. Răspundem, de regulă, în cel mult 30 de zile. În anumite cazuri, putem solicita informații suplimentare pentru verificarea identității sau putem refuza o cerere dacă legea ne obligă să păstrăm datele.

8. Dreptul de a depune plângere

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 București
• E-mail: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: transmisie criptată, acces restricționat, parole și secrete de acces, loguri de audit, copii de siguranță, limitarea accesului la persoanele care au nevoie de date și verificări tehnice rezonabile.

Nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc. Dacă identificăm un incident de securitate care îți poate afecta drepturile, vom lua măsurile necesare potrivit legii.

10. Minori

Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă fără acordul titularului răspunderii părintești.

11. Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare. Detalii despre tipurile folosite, scopuri, durate și opțiuni de control găsești în Politica de cookie-uri.

12. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus. Modificările importante vor fi afișate într-un mod rezonabil pe site.