1. Cine suntem — Operatorul de date
Operatorul de date cu caracter personal este:
| Denumire | Păstrăvanu Daniel PFA |
|---|---|
| Activitate | Web Design, Dezvoltare Software, Consultanță Digitalizare IMM |
| Sediu legal | B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCURESTI |
| Operare | Operăm din Piatra Neamț · proiecte remote în toată România |
| Email contact | hello@digitalspace.ro |
| Website | digitalspace.ro |
| Formă juridică | Persoană Fizică Autorizată (PFA), înregistrată în România |
DigitalSpace nu a desemnat un Responsabil cu Protecția Datelor (DPO), deoarece volumul de date prelucrate nu impune această obligație conform art. 37 GDPR. Pentru orice întrebare legată de confidențialitate, contactați-ne la adresa de email de mai sus.
2. Ce date colectăm
2.1 Formulare de contact și ofertă
Când completezi un formular pe site-ul nostru, colectăm:
- Nume și prenume — identificare
- Adresă email — comunicare și trimitere răspuns
- Număr de telefon — contact direct (opțional, doar dacă îl furnizezi)
- Mesajul transmis — conținutul cererii sau întrebării
- Firma / industria — pentru a personaliza oferta (opțional)
- Buget estimat — pentru calibrarea ofertei (opțional)
2.2 Date tehnice colectate automat
Serverul nostru înregistrează automat:
- Adresa IP (anonimizată)
- Tipul browserului și sistemul de operare
- Paginile vizitate și durata sesiunii (prin Google Analytics, cu consimțământ)
- Data și ora accesului
Aceste date sunt prelucrate în scop statistic și de securitate.
3. Scopul și temeiul legal al prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Răspuns la cereri de contact și ofertă | Art. 6(1)(b) — executarea unui contract / pași precontractuali |
| Marketing și retargeting (cu acordul tău) | Art. 6(1)(a) — consimțământ explicit |
| Statistici web (Google Analytics) | Art. 6(1)(a) — consimțământ explicit (banner cookie-uri) |
| Facturare și evidență contabilă | Art. 6(1)(c) — obligație legală |
| Securitate și prevenirea fraudei | Art. 6(1)(f) — interes legitim |
Consimțământul (Art. 6(1)(a)) poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
4. Cât timp păstrăm datele
| Categorie | Perioadă de retenție | Motivul |
|---|---|---|
| Leaduri (cereri de ofertă, contact) | 2 ani | Urmărire și referință pentru servicii viitoare |
| Date contractuale (clienți activi) | 5 ani | Obligații legale contabile și fiscale (Legea 82/1991) |
| Log-uri tehnice și IP | 90 zile | Securitate și depanare |
| Cookie-uri analitice | 2 ani (conform Google Analytics) | Statistici anonime |
La expirarea perioadei de retenție, datele sunt șterse definitiv sau anonimizate. Poți solicita ștergerea anticipată (drept la ștergere, see §6).
5. Cu cine partajăm datele
DigitalSpace nu vinde și nu închiriază datele personale. Datele pot fi transferate exclusiv către:
| Partener | Date transferate | Scop | Baza legală transfer |
|---|---|---|---|
| Google LLC (SUA) — Analytics | Date anonimizate de utilizare | Statistici web | Consimțământ explicit + Privacy Shield |
Autorități publice pot solicita date în baza unor obligații legale sau hotărâri judecătorești, caz în care DigitalSpace va comunica strict datele cerute prin acel mecanism.
6. Drepturile tale conform GDPR
Dreptul de acces
Poți solicita o copie a datelor personale pe care le deținem despre tine (Art. 15 GDPR).
Dreptul la rectificare
Dacă datele sunt incorecte sau incomplete, le putem corecta la cerere (Art. 16 GDPR).
Dreptul la ștergere
Poți solicita ștergerea datelor, cu excepția celor necesare unor obligații legale (Art. 17 GDPR).
Dreptul la restricționare
Poți solicita limitarea temporară a prelucrării în anumite situații (Art. 18 GDPR).
Dreptul la portabilitate
Datele furnizate cu consimțământ pot fi solicitate în format structurat (JSON/CSV) (Art. 20 GDPR).
Dreptul la opoziție
Poți obiecta față de prelucrarea în scop de marketing direct sau interes legitim (Art. 21 GDPR).
7. Cum îți exerciți drepturile
Trimite un email la hello@digitalspace.ro cu:
- Subiectul: "Cerere GDPR — [tipul dreptului]"
- Numele complet și adresa email folosită la înregistrare
- Descrierea cererii
Vom răspunde în termen de 30 de zile (termen extins la 60 de zile pentru cereri complexe, cu notificare în primele 30 de zile). Verificarea identității poate fi necesară înainte de dezvăluirea datelor.
8. Reclamații
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București 010336
📞 +40 318 059 211
📧 anspdcp@dataprotection.ro
🌐 www.dataprotection.ro
Înainte de a depune o plângere la ANSPDCP, te rugăm să ne contactezi direct — vom rezolva orice problemă prompt și transparent.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate, inclusiv:
- Conexiune HTTPS/TLS pe întregul site
- Accesul la baza de date limitat la sisteme autorizate
- Parole hashed (bcrypt) pentru conturile utilizatorilor WordPress
- Backup-uri criptate regulate
- Actualizări regulate ale platformei și pluginurilor
În caz de incident de securitate care afectează datele personale, vom notifica ANSPDCP în termen de 72 de ore și persoanele afectate fără întârzieri nejustificate.
11. Modificări ale politicii
Această politică poate fi actualizată pentru a reflecta schimbări legislative sau modificări ale serviciilor noastre. Data ultimei actualizări este afișată în antetul documentului. Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați sau prin banner pe site, cu minimum 15 zile înainte de intrarea în vigoare.
Versiunea curentă: 19 martie 2025