Legal - Protecția datelor

Notificare de conformitate GDPR

Regulamentul general privind protecția datelor (UE) 2016/679 · Ultima actualizare: ianuarie 2025

GDPR UE 2016/679 GDPR · Regulamentul UE 2016/679 Operator de date: HSW Pro

Drepturile tale privind datele, conform GDPR

HSW Pro - High Solutions Web se angajează pe deplin să-ți protejeze datele cu caracter personal și să-ți respecte drepturile conform Regulamentului general privind protecția datelor (GDPR). Această notificare explică cum colectăm, prelucrăm și protejăm datele tale cu caracter personal și ce drepturi ai ca persoană vizată.

Cele 8 drepturi GDPR, pe scurt

👁

Dreptul de acces

Poți cere o copie a tuturor datelor cu caracter personal pe care le deținem despre tine (art. 15 GDPR)

✏️

Dreptul la rectificare

Poți cere corectarea datelor cu caracter personal inexacte sau incomplete (art. 16)

🗑

Dreptul la ștergere

Poți cere ștergerea datelor tale cu caracter personal („dreptul de a fi uitat”) (art. 17)

⏸

Dreptul la restricționare

Poți cere restricționarea prelucrării datelor tale cu caracter personal (art. 18)

📦

Portabilitatea datelor

Poți primi datele tale într-un format structurat, care poate fi citit automat (art. 20)

🚫

Dreptul la opoziție

Te poți opune prelucrării datelor în scop de marketing direct sau creare de profiluri (art. 21)

🤖

Decizii automatizate

Ai dreptul să nu faci obiectul unor decizii bazate exclusiv pe prelucrare automată, cu efecte juridice (art. 22)

↩️

Retragerea consimțământului

Îți poți retrage oricând consimțământul, fără a afecta prelucrarea anterioară (art. 7)

🏢

1. Identitatea și datele de contact ale operatorului

Operatorul de date

HSW Pro - High Solutions Web
UE
Stat membru UE

Email: contact@hswpro.com
Telefon: +40 775 153 368
Web: www.hswpro.ro

Autoritatea de supraveghere

ANSPDCP
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Dacă te consideri lezat în drepturile tale conform GDPR, ai dreptul să depui o plângere la ANSPDCP, la:

www.dataprotection.ro

📋

2. Ce date cu caracter personal colectăm și de ce

Categoria de date	Exemple	Temeiul legal (art. GDPR)	Scop
Date de contact și de identificare	Nume, email, telefon, numele companiei	Art. 6 alin. (1) lit. (b) - executarea contractului Art. 6 alin. (1) lit. (a) - consimțământ	Răspunsul la solicitări, furnizarea serviciilor
Date despre proiect și afacere	Cerințele proiectului, brief-uri, bugete	Art. 6 alin. (1) lit. (b) - executarea contractului	Furnizarea serviciilor solicitate
Date tehnice și de utilizare	Adresă IP, browser, pagini vizitate, durata sesiunii	Art. 6 alin. (1) lit. (f) - interes legitim	Analiza traficului, securitate, îmbunătățirea performanței
Date din comunicări	Corespondență pe email, formulare trimise	Art. 6 alin. (1) lit. (b) - executarea contractului	Comunicarea cu clienții, managementul proiectelor
Preferințe de marketing	Starea abonării la email, preferințe de comunicare	Art. 6 alin. (1) lit. (a) - consimțământ	Trimiterea de newslettere și noutăți (doar cu acordul tău)

🔐

3. Securitatea datelor și măsurile de protecție

Aplicăm măsuri tehnice și organizatorice de securitate adecvate, conform articolului 32 din GDPR, pentru a-ți proteja datele cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării.

🔒 Criptare

Toate datele sunt transmise prin HTTPS/TLS 1.3. Datele sensibile sunt criptate la stocare cu AES-256. Parolele sunt stocate ca hash bcrypt.

🛡 Controlul accesului

Control al accesului pe roluri (RBAC). Autentificare cu mai mulți factori pentru toate sistemele personalului. Se aplică principiul privilegiului minim.

📋 Proceduri

Audituri de securitate regulate. Instruire GDPR pentru personal. Procedură de notificare a încălcărilor de securitate (raportare către ANSPDCP în 72 de ore, conform art. 33).

⏰

4. Perioadele de păstrare a datelor

Păstrăm datele cu caracter personal doar atât cât este necesar pentru scopul în care au fost colectate sau cât cere legea.

Tipul de date	Perioada de păstrare	Motiv
Solicitări din formularul de contact	2 ani	Follow-up, gestionarea relației de afaceri
Date din proiectele clienților	5 ani de la finalizarea proiectului	Obligații legale, contabile și de garanție
Facturi și evidențe financiare	10 ani	Cerințe de conformitate contabilă și fiscală în UE
Date de analiză a traficului	26 de luni (implicit în Google Analytics)	Monitorizarea și îmbunătățirea performanței
Liste de email marketing	Până la dezabonare sau retragerea consimțământului	Bazate pe consimțământ - șterse imediat la cerere
Comunicări de suport	3 ani	Calitatea serviciilor, soluționarea disputelor

🌍

5. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii pot prelucra date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că există garanții adecvate, conform capitolului V din GDPR.

Google (Analytics, Workspace)

Clauze contractuale standard (SCC) · Cadrul UE-SUA privind protecția datelor (Data Privacy Framework)

Amazon Web Services

Date stocate în UE (regiunile Frankfurt / Irlanda) · SCC pentru prelucrarea între regiuni

Furnizori de servicii de email

Acorduri de prelucrare a datelor conforme GDPR, încheiate cu toți furnizorii de email

📬

6. Cum îți exerciți drepturile

Pentru a-ți exercita oricare dintre drepturile GDPR, contactează-ne folosind datele de mai jos. Îți răspundem în 30 de zile, așa cum cere articolul 12 din GDPR. În cazurile complexe, putem prelungi acest termen cu încă 2 luni și te vom anunța în acest sens.

Trimite o cerere privind datele tale

Email: contact@hswpro.com · Subiect: Cerere GDPR - [Numele tău]

Te rugăm să incluzi: numele complet, adresa de email, dreptul pe care vrei să-l exerciți și orice detalii relevante. Este posibil să-ți verificăm identitatea înainte de a procesa cererea.

Verificarea identității

Îți putem cere să-ți confirmi identitatea, ca să prevenim cererile de acces neautorizate. Nu percepem nicio taxă pentru cereri, cu excepția celor vădit nefondate sau excesive.

Răspuns în 30 de zile

Îți confirmăm primirea cererii în 72 de ore și îți dăm un răspuns complet în cel mult 30 de zile calendaristice, conform cerințelor articolului 12 din GDPR.

Dreptul de a depune plângere

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la ANSPDCP, pe dataprotection.ro.

Cadrul legal

Practicile noastre de prelucrare a datelor respectă următoarele acte normative:

GDPR UE 2016/679

Principalul regulament care guvernează prelucrarea datelor cu caracter personal pentru toți rezidenții UE/SEE, aplicabil din 25 mai 2018.

Regulamentul GDPR al UE 2016/679

Regulamentul general al UE privind protecția datelor, care stabilește regulile privind protecția, prelucrarea și libera circulație a datelor cu caracter personal.

Directiva ePrivacy 2009/136/CE

Guvernează comunicațiile electronice, cookie-urile și marketingul direct. Este în curs de înlocuire cu Regulamentul ePrivacy.

Politica de confidențialitate → Politica de cookie-uri → Termeni și condiții → Trimite o cerere privind datele →