Politica de Confidențialitate
1. Operatorul de Date
AVi Kairos Srl
Sediul social: Strada Lunga 188, Brașov, România
Email: info@avikairos.com
CUI: 52477194
Responsabil cu Protecția Datelor (DPO): privacy@avikairos.com
2. Tipurile de Date Colectate
2.1 Date furnizate voluntar
Când folosești formularul nostru de contact sau soliciți serviciile noastre, colectăm:
- Date identificative: nume, prenume
- Date de contact: adresa de email, numărul de telefon
- Date referitoare la servicii: tipul de serviciu solicitat, mesajul
- Preferințe lingvistice: limba selectată pe site
2.2 Date colectate automat
În timpul navigării pe site-ul nostru, sunt colectate automat:
- Date tehnice: adresa IP, tipul de browser, sistemul de operare
- Date de navigare: paginile vizitate, durata sesiunii, referrer
- Cookie-uri și tehnologii similare: după cum este descris în secțiunea dedicată
3. Scopurile și Baza Juridică a Prelucrării
Scopul | Baza Juridică | Păstrarea |
---|---|---|
Răspunsul la solicitările de contact | Consimțământ (art. 6.1.a GDPR) | 2 ani de la răspuns |
Furnizarea serviciilor de consultanță și dezvoltare | Executarea contractului (art. 6.1.b GDPR) | 10 ani (obligație fiscală) |
Îmbunătățirea experienței utilizatorului pe site | Interesul legitim (art. 6.1.f GDPR) | 2 ani |
Analize și statistici anonime | Consimțământ (art. 6.1.a GDPR) | 26 luni (Google Analytics) |
Obligații fiscale și legale | Obligația legală (art. 6.1.c GDPR) | 10 ani |
4. Cookie-uri și Tehnologii de Urmărire
4.1 Tipurile de Cookie-uri utilizate
Cookie-uri Tehnice (întotdeauna active):
- Sesiune: mențin preferințele în timpul navigării
- Preferințe de limbă: rețin limba selectată
- Consimțământ cookie-uri: memorează preferințele tale despre cookie-uri
Cookie-uri de Analiză (necesită consimțământ):
- Google Analytics: analizează traficul și comportamentele de navigare în mod agregat și anonim
- Durata: 26 luni
- Scopul: îmbunătățirea experienței utilizatorului și optimizarea site-ului
Cookie-uri de Marketing (necesită consimțământ):
- În prezent nu folosim cookie-uri de marketing
- În viitor ar putea fi implementate pentru campanii publicitare țintite
5. Partajarea Datelor
Datele tale personale pot fi partajate cu:
5.1 Furnizori de servicii (Procesatori de Date)
- Provider de hosting: pentru furnizarea serviciului web
- Servicii email: pentru trimiterea comunicărilor (SMTP provider)
- Google Analytics: pentru analiza traficului (date anonime)
- Furnizori de securitate: pentru protecția site-ului împotriva atacurilor
5.2 Transferuri internaționale
Unii dintre furnizorii noștri de servicii ar putea fi localizați în afara UE. În astfel de cazuri, garantăm că:
- Sunt utilizate clauzele contractuale standard aprobate de Comisia Europeană
- Furnizorii aderă la programe de certificare recunoscute
- Sunt implementate măsuri de securitate adecvate
6. Drepturile Tale (GDPR)
În calitate de persoană vizată, ai următoarele drepturi:
6.1 Dreptul de Acces (art. 15 GDPR)
Poți solicita o copie a datelor personale pe care le prelucrăm despre tine.
6.2 Dreptul de Rectificare (art. 16 GDPR)
Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.
6.3 Dreptul la Ștergere (art. 17 GDPR)
Poți solicita ștergerea datelor tale când:
- Nu mai sunt necesare pentru scopurile pentru care au fost colectate
- Retragi consimțământul și nu există altă bază juridică
- Te opui prelucrării și nu există motive legitime prevalente
6.4 Dreptul de Limitare (art. 18 GDPR)
Poți solicita limitarea prelucrării în cazuri specifice.
6.5 Dreptul la Portabilitate (art. 20 GDPR)
Poți solicita să primești datele tale într-un format structurat și lizibil.
6.6 Dreptul de Opoziție (art. 21 GDPR)
Te poți opune prelucrării bazate pe interesul legitim.
6.7 Retragerea Consimțământului
Poți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării bazate pe consimțământul acordat înainte de retragere.
7. Cum să-ți Exerciți Drepturile
Pentru a-ți exercita drepturile, contactează-ne:
- Email: privacy@avikairos.com
- Email general: info@avikairos.com
- Subiect: "Cerere GDPR - [Tipul cererii]"
Termene de răspuns: în termen de 30 de zile de la primirea cererii
Documente necesare: copie după actul de identitate pentru verificarea identității
8. Securitatea Datelor
Implementăm măsuri de securitate tehnice și organizatorice adecvate pentru a proteja datele tale:
8.1 Măsuri Tehnice
- Criptografia: toate datele sunt transmise prin conexiuni HTTPS/TLS
- Backup-uri securizate: copii de siguranță regulate cu criptare
- Firewall: protecție perimetrală avansată
- Actualizări: sisteme mereu actualizate cu cele mai recente patch-uri de securitate
8.2 Măsuri Organizatorice
- Acces limitat: doar personalul autorizat poate accesa datele
- Formare: training regulat al personalului despre confidențialitate și securitate
- Proceduri: protocoale definite pentru gestionarea datelor
- Audit: verificări periodice ale măsurilor de securitate
9. Încălcări ale Datelor (Data Breach)
În cazul unei încălcări a datelor personale care comportă un risc pentru drepturile și libertățile persoanelor vizate:
- Notificare către Autoritate: în termen de 72 de ore de la descoperire
- Comunicare către persoane vizate: în termen de 72 de ore dacă riscul este ridicat
- Măsuri corective: implementarea imediată a acțiunilor pentru limitarea daunelor
10. Minori
Serviciile noastre sunt destinate persoanelor cu vârsta de peste 16 ani. Nu colectăm în mod conștient date personale ale minorilor sub 16 ani fără consimțământul părinților sau tutorilot legali.
Dacă aflăm că am colectat date ale unui minor fără consimțământul adecvat, vom proceda imediat la ștergerea acestora.
11. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a modifica această Politică de Confidențialitate în orice moment. Modificările vor fi:
- Comunicate: prin publicare pe site cu evidențierea modificărilor
- Notificate: prin email dacă modificările sunt substanțiale
- Efective: din data publicării pe site
Te sfătuim să consulți periodic această pagină pentru a rămâne la curent.
12. Dreptul de Plângere
Ai dreptul să prezinți o plângere la Autoritatea de control competentă dacă consideri că prelucrarea datelor tale personale încalcă GDPR.
Autoritatea de Control
România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
13. Contact
Pentru orice întrebare privind această Politică de Confidențialitate sau prelucrarea datelor tale personale:
- Responsabil Protecția Datelor: privacy@avikairos.com
- Departament Juridic: legal@avikairos.com
- Suport Clienți: info@avikairos.com
Adresa poștală: AVi Kairos Srl, Strada Lunga 188, Brașov, România
Această Politică de Confidențialitate a fost redactată în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și normativele naționale aplicabile. Este disponibilă și în versiunile italiană și engleză.