Politica de confidențialitate

Operatorul datelor cu caracter personal este REAL GROW SOFT SRL („Real Grow Soft”, „noi”).

Pentru orice întrebare legată de datele dumneavoastră ne puteți scrie la [email protected] sau ne puteți suna la +40 746 857 568.

Politica descrie modul în care prelucrăm datele persoanelor care vizitează site-ul realgrowsoft.com și ale celor care ne contactează (prin formular, email sau telefon). Prelucrarea datelor în cadrul proiectelor derulate pentru clienți este reglementată separat, prin contractele încheiate cu aceștia.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.

• Date de contact pe care ni le transmiteți voluntar prin formularul de contact, email sau telefon: nume, adresă de email, companie, număr de telefon (dacă îl furnizați) și conținutul mesajului.
• Date tehnice înregistrate automat de serverul care găzduiește site-ul: adresa IP, tipul și versiunea browserului, sistemul de operare, data și ora accesării și paginile solicitate. Adresa IP este considerată dată cu caracter personal.
• Date de utilizare, numai dacă acceptați cookies de analiză: paginile vizitate, sursa vizitei, interacțiunile cu site-ul (de exemplu click-uri pe butoane), tipul de dispozitiv, localizarea aproximativă (la nivel de oraș/țară) și, eventual, înregistrări ale sesiunii de navigare în care câmpurile formularelor sunt mascate.
• Preferințe (tema luminoasă/întunecată și alegerea privind cookies), salvate doar în browserul dumneavoastră.

Nu prelucrăm categorii speciale de date (de exemplu date privind sănătatea) și vă rugăm să nu le includeți în mesaje.

• Răspunsul la solicitări și ofertare: pentru a vă răspunde și, dacă doriți, pentru a vă transmite o ofertă. Temei: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a comunica cu potențialii clienți (art. 6 alin. (1) lit. f) GDPR).
• Funcționarea și securitatea site-ului: prevenirea abuzurilor, diagnosticarea erorilor și protejarea infrastructurii. Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Statistici de utilizare și îmbunătățirea site-ului (Google Analytics 4 și PostHog). Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl puteți retrage oricând.
• Respectarea obligațiilor legale, de exemplu cele financiar-contabile, dacă devenim parteneri contractuali. Temei: obligație legală (art. 6 alin. (1) lit. c) GDPR).
• Constatarea, exercitarea sau apărarea unor drepturi în instanță. Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).

Nu folosim datele pentru marketing nesolicitat, nu le vindem și nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv profilare.

• Mesajele și corespondența: cel mult 12 luni de la ultima comunicare, dacă nu se încheie un contract.
• Jurnalele tehnice ale serverului: cel mult 90 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate.
• Datele de analiză (Google Analytics, PostHog): cel mult 14 luni; cookies de analiză expiră după cel mult 13 luni.
• Documentele aferente unei relații contractuale: pe durata contractului și ulterior, pe perioadele impuse de legislația financiar-contabilă.

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

Datele sunt accesate doar de personalul nostru care are nevoie de ele. Le putem transmite numai către:

• furnizori care prelucrează date în numele nostru (împuterniciți), pe bază de contract și cu obligații de confidențialitate: furnizorul de găzduire [Furnizor hosting, țara/regiunea centrului de date] și furnizorul de email Google Workspace (Google Ireland Limited);
• furnizorii serviciilor de analiză, numai dacă ați acceptat cookies de analiză: Google Ireland Limited (Google Analytics 4) și PostHog Inc. (date găzduite în Uniunea Europeană);
• consultanți profesionali (de exemplu contabil sau avocat), atunci când este necesar;
• autorități publice, numai atunci când legea ne obligă.

Preferăm furnizori care stochează datele în Spațiul Economic European (SEE); datele PostHog sunt găzduite în Uniunea Europeană. Google poate transfera date către Google LLC din SUA; acest transfer se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), la care Google este certificat, și pe clauze contractuale standard aprobate de Comisia Europeană. Pentru orice alt transfer în afara SEE ne asigurăm că există o decizie de adecvare a Comisiei Europene sau clauze contractuale standard. La cerere, vă putem oferi detalii despre aceste garanții.

Folosim două categorii de tehnologii de stocare pe dispozitivul dumneavoastră:

• Strict necesare (fără consimțământ): stocarea locală a browserului (localStorage) pentru temă (rgs-theme) și alegerea privind cookies (rgs-consent).
• De analiză (doar cu acordul dumneavoastră): cookies Google Analytics (_ga, _ga_*) și PostHog (ph_*), care ne arată cum este folosit site-ul. Până la acord, aceste instrumente nu sunt încărcate deloc și nu ne este transmisă nicio informație despre vizită. Dacă refuzați sau vă retrageți ulterior acordul, le oprim și ștergem cookies-urile lor.

Nu folosim cookies de publicitate sau de remarketing. La prima vizită vă cerem acordul printr-un banner; vă puteți schimba oricând alegerea din link-ul „Preferințe cookies” din subsolul paginii sau ștergând datele site-ului din setările browserului.

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces restricționat pe bază de roluri, autentificare securizată pentru sistemele interne și furnizori care oferă garanții de securitate corespunzătoare.

În condițiile GDPR, aveți dreptul:

• de acces la datele pe care le prelucrăm despre dumneavoastră;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de a vă opune prelucrării bazate pe interesul nostru legitim;
• de a vă retrage oricând consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi scrieți-ne la [email protected]. Vă răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră.

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro. Vă încurajăm să ne contactați mai întâi, pentru a putea rezolva împreună situația.

Nu. Furnizarea datelor este voluntară. Fără un nume și o adresă de email (sau un număr de telefon) nu vă putem însă răspunde la solicitare.

Site-ul și serviciile noastre se adresează companiilor și profesioniștilor. Nu colectăm în mod intenționat date de la persoane sub 16 ani.

Site-ul conține link-uri către rețele sociale (LinkedIn, Facebook, Instagram). Acestea au propriile politici de confidențialitate, pentru care nu suntem responsabili. Vă recomandăm să le consultați.

Putem actualiza această politică pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Vezi și Termenii și condițiile.