Politica de Confidențialitate.

Cine este operatorul datelor

Pentru prelucrările descrise în această Politică, operatorul datelor este entitatea care operează TopWebsite.ro:

Dacă nu este desemnat un responsabil cu protecția datelor (DPO), solicitările privind datele personale pot fi transmise direct la contact@topwebsite.ro.

Domeniul politicii și principiile aplicate

Politica se aplică datelor prelucrate prin website, formulare, conturi, comenzi, comunicări, servicii de suport și tehnologii de măsurare. Aplicăm principiile GDPR privind legalitatea, transparența, limitarea scopului, minimizarea datelor, exactitatea, limitarea stocării și securitatea.

Ce categorii de date putem colecta

Formulare și Configurator Proiecte

Când trimiți o cerere putem prelucra numele, prenumele, compania, emailul, telefonul, website-ul, bugetul orientativ, serviciul de interes, obiectivele, modulele complementare selectate, mesajul și pagina de pe care a fost inițiată cererea.

Scopul este să răspundem solicitării, să înțelegem contextul, să pregătim o ofertă și să realizăm demersurile cerute înainte de încheierea unui contract. Temeiul principal este art. 6 alin. (1) lit. (b) GDPR.

Conturi și funcționalități B2B

Dacă website-ul oferă conturi, putem utiliza date necesare creării și administrării contului, istoricul relevant al comenzilor, rolul în organizație și informațiile necesare validării unui profil profesional.

Scopurile includ furnizarea funcționalităților contului, securitatea, administrarea relației contractuale și accesul la funcții sau condiții destinate clienților profesionali. Parolele nu trebuie stocate în clar.

Comenzi, contracte și facturare

Dacă plasezi o comandă sau contractezi un serviciu, prelucrăm datele necesare executării contractului, emiterii documentelor comerciale și îndeplinirii obligațiilor fiscale și contabile.

Temeiurile principale sunt executarea contractului, art. 6 alin. (1) lit. (b), și obligația legală, art. 6 alin. (1) lit. (c) GDPR.

Suport, email și comunicări operaționale

Putem păstra comunicările necesare soluționării solicitărilor, suportului, administrării proiectelor, confirmării instrucțiunilor și documentării relației comerciale.

Mesajele privind contul, securitatea, comenzile, documentele contractuale și suportul sunt comunicări operaționale și pot fi necesare pentru furnizarea serviciului sau pentru îndeplinirea unei obligații legale.

Newsletter și comunicări comerciale

Dacă te abonezi, putem utiliza numele, emailul, compania, preferințele și statutul abonării. Dacă funcția este activată, pot fi măsurate interacțiuni cu mesajele pentru optimizarea comunicării.

Comunicările comerciale sunt trimise pe baza consimțământului sau a unei alte excepții legale aplicabile. Te poți dezabona oricând. După dezabonare putem păstra o evidență minimă „nu trimite” pentru a respecta opțiunea exprimată.

purpose     : marketing communications
status      : subscribed / unsubscribed
control     : unsubscribe available
withdrawal  : no retroactive effect on lawful processing

Analytics și tracking

Putem utiliza tehnologii de analiză pentru a înțelege traficul, sursele vizitelor, performanța paginilor și conversiile. Aceste date pot include identificatori online, informații despre browser/dispozitiv, pagini și evenimente.

Tehnologiile neesențiale sunt activate numai în condițiile prevăzute de lege și conform preferințelor exprimate prin mecanismul de cookies. Furnizorii și duratele tehnice sunt descrise în Politica de cookies.

Cookies și gestionarea preferințelor

Website-ul poate utiliza cookies strict necesare pentru funcționare, sesiuni, securitate și preferințe. Pentru cookies neesențiale poți accepta, refuza sau modifica opțiunile disponibile.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Loguri și securitate

Pentru funcționare și securitate putem prelucra IP, data și ora, user-agent, pagini solicitate, erori, tentative de autentificare și alte evenimente tehnice. Scopurile includ prevenirea abuzurilor, detectarea incidentelor și protejarea infrastructurii.

În funcție de context, temeiul poate fi interesul legitim de a proteja website-ul și serviciile, art. 6 alin. (1) lit. (f) GDPR, după evaluarea intereselor și a impactului asupra persoanei.

De unde provin datele

Majoritatea datelor sunt furnizate direct de tine prin formulare, cont, comandă, email sau telefon. În relațiile B2B putem primi date profesionale și de la organizația pentru care lucrezi, din recomandări ori din surse profesionale publice, dacă există un temei juridic pentru utilizarea lor.

Când datele nu sunt obținute direct de la persoana vizată, oferim informațiile prevăzute de GDPR în condițiile aplicabile situației respective.

Temeiurile juridice

Dacă ne bazăm pe interes legitim, evaluăm dacă interesele sau drepturile persoanei prevalează asupra interesului urmărit.

Cui putem transmite datele

Nu vindem baze de date personale. Putem acorda acces numai când este necesar către categorii de destinatari precum:

Furnizorii care prelucrează date în numele nostru trebuie să ofere garanții adecvate și să respecte obligațiile contractuale și legale aplicabile.

Transferuri în afara Spațiului Economic European

Unii furnizori tehnologici pot utiliza infrastructură în afara SEE. Dacă are loc un transfer internațional, folosim un mecanism legal aplicabil, precum o decizie de adecvare, clauze contractuale standard sau alte garanții prevăzute de GDPR, împreună cu măsuri suplimentare când sunt necesare.

Poți solicita informații despre garanțiile relevante pentru un transfer specific la adresa de contact din această Politică.

Cât timp păstrăm datele

Aplicăm perioade de păstrare raportate la scop, obligații legale și necesitatea apărării drepturilor.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul și natura prelucrării.

Automatizări, segmentare și decizii automate

Sistemele de comunicare și CRM pot folosi reguli automate pentru organizarea contactelor, etichetare, segmentare și trimiterea unor mesaje în funcție de preferințe sau interacțiuni.

Aceste automatizări nu sunt concepute să producă prin ele însele efecte juridice sau efecte similare semnificative. Dacă vom introduce o decizie exclusiv automată cu astfel de efecte, Politica va fi actualizată și vor fi oferite garanțiile cerute de lege.

Drepturile tale

Drepturile pot avea condiții și excepții. De exemplu, nu putem șterge date pe care avem obligația legală să le păstrăm.

Cum îți exerciți drepturile

Trimite solicitarea la contact@topwebsite.ro. Putem cere informații rezonabile suplimentare pentru verificarea identității atunci când este necesar să prevenim divulgarea neautorizată.

Răspundem fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primire, cu posibilitatea prelungirii în cazurile permise de GDPR.

Minori, linkuri și servicii terțe

Serviciile sunt orientate către persoane care pot încheia valabil relații comerciale și către organizații/profesioniști. Nu solicităm intenționat date ale copiilor prin formularele de proiect.

Website-ul poate conține linkuri către platforme operate de alte organizații. Politicile și practicile lor sunt stabilite de acestea. Atunci când un proiect presupune configurarea unei platforme terțe, rolurile privind datele pot fi stabilite și prin documentele contractuale.

Incidente de securitate și încălcări ale datelor

Dacă apare un incident care afectează date personale, evaluăm natura, amploarea și riscurile, luăm măsuri pentru limitarea efectelor și, atunci când GDPR impune, notificăm autoritatea de supraveghere și/sau persoanele vizate în condițiile și termenele legale.

Actualizarea politicii, contact și reclamații

Putem actualiza Politica atunci când se schimbă website-ul, furnizorii, fluxurile de date ori cerințele legale. Versiunea curentă și data actualizării sunt afișate în partea de sus a paginii.

Dacă apreciezi că datele tale sunt prelucrate cu încălcarea legislației, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).