Politica de Confidentialitate

1. Operatorul de date cu caracter personal

Prezenta Politica de Confidentialitate este elaborata in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (denumit in continuare "GDPR"), precum si cu Legea nr. 190/2018 privind masurile de punere in aplicare a Regulamentului (UE) 2016/679 in Romania.

Operatorul de date cu caracter personal este Moldovan & Fii, cu sediul in Cluj-Napoca, Romania. Pentru orice intrebare sau solicitare legata de prelucrarea datelor dumneavoastra personale, ne puteti contacta prin urmatoarele mijloace:

Adresa de email:

Telefon: 0745 213 887

Website: example.com

Moldovan & Fii actioneaza in calitate de operator de date in sensul art. 4 alin. (7) din GDPR, determinand scopurile si mijloacele prelucrarii datelor cu caracter personal colectate prin intermediul site-ului web example.com si prin alte mijloace de comunicare directa cu utilizatorii si clientii sai.

Ne angajam sa protejam confidentialitatea si securitatea datelor dumneavoastra cu caracter personal si sa respectam drepturile pe care vi le confera legislatia aplicabila. Va incurajam sa cititi cu atentie prezenta politica pentru a intelege modul in care colectam, utilizam si protejam informatiile dumneavoastra.

2. Categoriile de date cu caracter personal prelucrate

In functie de modul in care interactionati cu site-ul nostru web si cu serviciile noastre, prelucram urmatoarele categorii de date cu caracter personal:

2.1 Date de navigare si date de tip jurnal (log data)

Atunci cand accesati site-ul nostru web example.com, serverele noastre si furnizorii de servicii tehnice pot colecta automat anumite informatii tehnice necesare pentru functionarea corecta a site-ului. Aceste date includ, fara a se limita la: adresa IP a dispozitivului dumneavoastra, tipul si versiunea browserului utilizat, sistemul de operare al dispozitivului, paginile accesate in cadrul site-ului si ordinea in care au fost accesate, data si ora accesului, durata sesiunii de navigare, adresa URL de referinta (site-ul de pe care ati ajuns pe pagina noastra), codul de stare HTTP si volumul de date transferat. Aceste informatii sunt colectate automat si sunt necesare pentru a asigura functionarea tehnica a site-ului, pentru a detecta si remedia eventualele erori, precum si pentru a analiza si imbunatati performanta site-ului nostru. Aceste date pot fi asociate, in anumite situatii, cu alte informatii detinute despre dumneavoastra, in special in cazul in care sunteti autentificat intr-un cont sau daca ati consimtit la utilizarea anumitor cookie-uri de analiza.

2.2 Date furnizate prin formularele de contact

In cazul in care completati si trimiteti un formular de contact disponibil pe site-ul nostru sau ne contactati direct prin email ori telefon, colectam datele pe care ni le furnizati in mod voluntar. Acestea pot include, in functie de formularul utilizat: numele si prenumele dumneavoastra, adresa de email, numarul de telefon, subiectul mesajului si continutul solicitarii sau intrebarii adresate. Aceste date sunt utilizate exclusiv in scopul procesarii si solutionarii solicitarii dumneavoastra. Furnizarea acestor date este voluntara, insa nevurnizarea informatiilor minime necesare (de exemplu, adresa de email pentru a va putea raspunde) poate face imposibila prelucrarea cererii dumneavoastra.

2.3 Date colectate prin intermediul cookie-urilor

Site-ul nostru utilizeaza cookie-uri si tehnologii similare pentru a asigura functionarea corecta a paginilor, pentru a analiza traficul si pentru a imbunatati experienta utilizatorilor. Informatiile colectate prin intermediul cookie-urilor pot constitui date cu caracter personal in masura in care permit identificarea sau individualizarea unui utilizator. Pentru informatii detaliate cu privire la tipurile de cookie-uri utilizate, scopul acestora, durata lor de viata si modul in care va puteti gestiona preferintele in materie de cookie-uri, va rugam sa consultati Politica noastra de Cookie-uri, disponibila pe site-ul example.com. Consimtamantul dumneavoastra pentru utilizarea cookie-urilor neobigatorie este colectat printr-un banner dedicat la prima vizita pe site.

3. Scopurile prelucrarii si temeiul juridic aplicabil

Prelucram datele dumneavoastra cu caracter personal numai in scopuri determinate, explicite si legitime. Mai jos sunt detaliate fiecare scop, impreuna cu temeiul juridic corespunzator din GDPR:

3.1 Operarea si furnizarea serviciilor site-ului web

Prelucram datele de navigare si datele tehnice pentru a asigura functionarea corecta, securitatea si accesibilitatea site-ului nostru web. Temeiul juridic al acestei prelucrari este art. 6 alin. (1) lit. (f) din GDPR, respectiv interesul legitim al operatorului de a mentine functionarea tehnica a site-ului, de a preveni atacurile informatice si de a asigura securitatea infrastructurii IT. Am efectuat o balanta a intereselor si consideram ca acest interes legitim nu este suprimat de drepturile si libertatile fundamentale ale persoanelor vizate, avand in vedere ca prelucrarea este limitata la datele strict necesare si nu produce efecte semnificative asupra vietii private a utilizatorilor.

3.2 Raspunsul la solicitarile si intrebarile utilizatorilor

Atunci cand ne trimiteti o solicitare prin formularul de contact sau pe orice alta cale, prelucram datele furnizate pentru a putea analiza si solutiona cererea dumneavoastra si pentru a va transmite raspunsul corespunzator. Temeiul juridic al acestei prelucrari este art. 6 alin. (1) lit. (b) din GDPR, in masura in care solicitarea este legata de executarea unui contract sau de masuri precontractuale luate la cererea dumneavoastra, sau art. 6 alin. (1) lit. (f) din GDPR (interesul nostru legitim de a raspunde cererilor primite si de a mentine o relatie corespunzatoare cu utilizatorii si potentialii clienti), atunci cand solicitarea nu are caracter contractual.

3.3 Trimiterea de newsletter si comunicari de marketing

In cazul in care va abonati la newsletter-ul nostru sau va exprimati in mod explicit acordul pentru a primi comunicari de marketing, vom prelucra adresa dumneavoastra de email si, daca este cazul, numele dumneavoastra, in scopul trimiterii de informatii despre serviciile, promotiile si noutarile Moldovan & Fii. Temeiul juridic al acestei prelucrari este art. 6 alin. (1) lit. (a) din GDPR, respectiv consimtamantul dumneavoastra explicit si liber exprimat. Va puteti retrage consimtamantul in orice moment, fara ca aceasta sa afecteze legalitatea prelucrarii efectuate anterior retragerii, prin trimiterea unei solicitari la adresa sau prin utilizarea link-ului de dezabonare inclus in fiecare comunicare de marketing transmisa.

3.4 Analiza statistica si imbunatatirea site-ului

Utilizam instrumente de analiza a traficului web pentru a intelege modul in care utilizatorii interactioneaza cu site-ul nostru, pentru a identifica cele mai accesate sectiuni, pentru a evalua eficienta continutului si pentru a lua decizii privind imbunatatirea experientei utilizatorilor. Temeiul juridic depinde de tipul de date si de instrumentele utilizate: in cazul cookie-urilor de analiza, temeiul este art. 6 alin. (1) lit. (a) din GDPR (consimtamantul dumneavoastra), iar in cazul datelor tehnice agregate si anonimizate, temeiul poate fi art. 6 alin. (1) lit. (f) din GDPR (interesul nostru legitim de a imbunatatii site-ul).

3.5 Respectarea obligatiilor legale

Prelucram anumite date cu caracter personal in scopul respectarii obligatiilor legale care ne revin in calitate de operator economic, inclusiv obligatii de natura contabila, fiscala sau de raportare catre autoritatile competente. Temeiul juridic al acestei prelucrari este art. 6 alin. (1) lit. (c) din GDPR, respectiv necesitatea prelucrarii pentru respectarea unei obligatii legale care ii revine operatorului, in conformitate cu legislatia nationala si europeana aplicabila.

4. Destinatarii datelor cu caracter personal

Moldovan & Fii nu vinde si nu inchiriaza datele dumneavoastra cu caracter personal catre terti. Datele colectate pot fi transmise sau accesate de urmatoarele categorii de destinatari, in masura in care acest lucru este necesar pentru indeplinirea scopurilor descrise in prezenta politica:

Furnizori de servicii de gazduire web (hosting): Serverele pe care ruleaza site-ul nostru sunt gestionate de furnizori de servicii de gazduire, care pot procesa datele tehnice de navigare in calitate de persoane imputernicite de operator, in conformitate cu art. 28 din GDPR. Acesti furnizori actioneaza exclusiv conform instructiunilor noastre si nu sunt autorizati sa utilizeze datele in alte scopuri.

Furnizori de servicii de analiza a traficului web: Utilizam instrumente de analiza furnizate de terti (de exemplu, servicii de tip web analytics) care pot colecta informatii despre modul in care utilizatorii interactioneaza cu site-ul nostru. Acesti furnizori actioneaza in calitate de persoane imputernicite sau, in unele cazuri, de operatori independenti, conform propriilor politici de confidentialitate.

Consultanti si colaboratori externi: In anumite situatii, datele dumneavoastra pot fi accesate de consultanti juridici, contabili, specialisti IT sau alti colaboratori externi ai Moldovan & Fii, in masura strict necesara pentru furnizarea serviciilor contractate si cu obligatia pastrarii confidentialitatii.

Autoritati publice si organe de control: Putem divulga date cu caracter personal autoritatilor publice, organelor fiscale, instantelor judecatoresti sau altor organisme de aplicare a legii, atunci cand suntem obligati prin lege sau in baza unui ordin judecatoresc, ori atunci cand este necesar pentru apararea drepturilor si intereselor noastre legitime in cadrul unor proceduri legale.

In toate situatiile in care datele sunt transmise catre persoane imputernicite de operator, ne asiguram ca acestea ofera garantii suficiente privind implementarea masurilor tehnice si organizatorice adecvate, in conformitate cu cerintele GDPR.

5. Transferuri de date in afara Spatiului Economic European

In principiu, datele dumneavoastra cu caracter personal sunt prelucrate pe teritoriul Romaniei si al Spatiului Economic European (SEE). Cu toate acestea, unii dintre furnizorii nostri de servicii tehnice (de exemplu, servicii de analiza web sau platforme de email marketing) pot fi stabiliti in afara SEE sau pot transfera date catre servere situate in tari terte.

Atunci cand are loc un astfel de transfer, ne asiguram ca acesta se desfasoara cu respectarea garantiilor prevazute de GDPR, si anume:

In cazul transferurilor catre tari pentru care Comisia Europeana a emis o decizie de adecvare in temeiul art. 45 din GDPR, transferul se realizeaza in baza acestei decizii, care atesta ca tara terta asigura un nivel de protectie echivalent cu cel din SEE.

In absenta unei decizii de adecvare, transferurile se realizeaza pe baza unor garantii adecvate, cum ar fi clauzele contractuale standard adoptate sau aprobate de Comisia Europeana in temeiul art. 46 din GDPR, sau pe baza altor mecanisme de transfer recunoscute de GDPR.

Va rugam sa consultati politicile de confidentialitate ale furnizorilor nostri de servicii pentru informatii suplimentare cu privire la transferurile internationale de date pe care acestia le efectueaza. Ne puteti contacta la adresa pentru a solicita informatii suplimentare despre garantiile aplicate transferurilor internationale de date efectuate de Moldovan & Fii.

6. Perioadele de retentie a datelor cu caracter personal

Datele dumneavoastra cu caracter personal sunt pastrate numai pe durata necesara indeplinirii scopurilor pentru care au fost colectate, cu respectarea obligatiilor legale aplicabile si a principiului limitarii legate de scop si minimizarii datelor prevazute la art. 5 din GDPR. Mai jos sunt detaliate perioadele de retentie aplicabile fiecarei categorii de date:

Date de navigare si date de tip jurnal: Datele tehnice colectate automat in timpul vizitelor pe site (adrese IP, jurnale de acces etc.) sunt pastrate pentru o perioada de maximum 24 de luni de la data colectarii, dupa care sunt sterse sau anonimizate ireversibil.

Date colectate prin formularele de contact: Datele furnizate prin formularele de contact sau prin corespondenta directa (email, telefon) sunt pastrate pentru o perioada de maximum 12 luni de la data inchiderii sau solutionarii solicitarii respective. In cazul in care solicitarea evolueaza intr-o relatie contractuala, se aplica perioadele de retentie corespunzatoare datelor contractuale.

Date prelucrate in scopuri de newsletter si marketing: Adresa de email si celelalte date furnizate in vederea primirii newsletterului sau a altor comunicari de marketing sunt pastrate pana la retragerea consimtamantului dumneavoastra. Dupa retragerea consimtamantului, datele vor fi sterse sau anonimizate intr-un termen rezonabil, cu exceptia situatiei in care retentia este necesara in baza unui alt temei juridic.

Date prelucrate pentru indeplinirea obligatiilor contabile si fiscale: Documentele contabile si datele cu caracter personal incluse in acestea (de exemplu, date de facturare) sunt pastrate pe durata prevazuta de legislatia nationala in materie contabila si fiscala, in prezent 10 ani de la data intocmirii documentului, in conformitate cu prevederile Legii contabilitatii nr. 82/1991 si ale reglementarilor fiscale aplicabile.

La expirarea perioadei de retentie aplicabile, datele vor fi sterse in mod securizat sau anonimizate, astfel incat sa nu mai poata fi atribuite unei persoane identificate sau identificabile.