Politica de confidențialitate

1. Cine prelucrează datele dumneavoastră

Operatorul datelor cu caracter personal este:

CITEDA S.R.L.
Cod unic de înregistrare: 53864903
Nr. de ordine în Registrul Comerțului: J2026008867003
Sediul social: București, Sector 3, Strada Nerva Traian nr. 27–33, birou 6, Scara B, Etaj 1
E-mail: office@citeda.ro

În prezenta politică, CITEDA S.R.L. este denumită „CITeda”, „societatea” sau „operatorul”.

2. Cui se aplică această politică

Politica se aplică persoanelor care:

• vizitează site-ul citeda.ro;
• utilizează formularul de contact;
• comunică cu CITeda prin e-mail;
• își exprimă preferințele privind cookie-urile și tehnologiile similare.

Prezenta politică explică ce date prelucrăm, în ce scop, pe ce temei legal, cui le putem comunica, cât timp le păstrăm și ce drepturi aveți.

3. Ce date prelucrăm

3.1. Date transmise prin formularul de contact

În funcție de câmpurile completate, formularul de contact poate colecta:

• numele;
• adresa de e-mail;
• numărul de telefon, dacă este furnizat;
• tipul solicitării;
• conținutul mesajului;
• confirmarea faptului că ați citit Politica de confidențialitate.

Vă rugăm să nu transmiteți prin formular date sensibile sau informații care nu sunt necesare pentru analizarea solicitării.

3.2. Date asociate comunicărilor

Atunci când comunicați cu CITeda, putem păstra:

• mesajele trimise și primite;
• datele dumneavoastră de contact;
• data și ora comunicării;
• informațiile necesare pentru analizarea și soluționarea solicitării;
• eventualele documente transmise în cadrul unei comunicări ulterioare.

3.3. Date tehnice și de securitate

La accesarea site-ului sau la transmiterea formularului pot fi înregistrate automat:

• adresa IP;
• tipul și versiunea browserului;
• informații despre dispozitiv și sistemul de operare;
• data și ora accesării;
• pagina accesată sau pagina de la care a fost transmis formularul;
• informații privind validarea și livrarea mesajului;
• erori tehnice și evenimente de securitate;
• rezultatul verificărilor anti-spam.

3.4. Preferințe privind cookie-urile

Mecanismul de gestionare a cookie-urilor poate păstra:

• opțiunea exprimată;
• data și ora opțiunii;
• categoriile de cookie-uri acceptate sau respinse;
• un identificator tehnic al preferinței;
• informații tehnice necesare pentru memorarea alegerii.

4. Scopurile și temeiurile prelucrării

4.1. Gestionarea solicitărilor și pregătirea unei posibile colaborări

Prelucrăm datele pentru:

• analizarea mesajului transmis;
• contactarea persoanei care a formulat solicitarea;
• furnizarea unui răspuns;
• clarificarea cerințelor;
• pregătirea unei oferte sau a unei posibile relații contractuale.

Atunci când solicitarea privește o posibilă colaborare, temeiul prelucrării îl reprezintă efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract.

4.2. Gestionarea comunicărilor generale

Pentru solicitările care nu urmăresc direct încheierea unui contract, prelucrarea se bazează pe interesul legitim al CITeda de a comunica cu persoanele interesate și de a administra corespondența primită.

4.3. Securitatea site-ului și prevenirea abuzurilor

Datele tehnice sunt utilizate pentru:

• prevenirea mesajelor automate și a spamului;
• detectarea tentativelor de acces neautorizat;
• prevenirea fraudelor și atacurilor informatice;
• diagnosticarea erorilor;
• protejarea site-ului și a sistemelor informatice.

Temeiul prelucrării este interesul legitim al CITeda de a asigura securitatea serviciilor sale informatice.

4.4. Respectarea obligațiilor legale și apărarea drepturilor

Anumite date pot fi păstrate sau comunicate atunci când acest lucru este necesar pentru:

• respectarea unei obligații legale;
• soluționarea unei solicitări primite de la o autoritate;
• constatarea, exercitarea sau apărarea unui drept în instanță;
• gestionarea unui incident de securitate.

4.5. Cookie-uri opționale

În cazul în care site-ul utilizează cookie-uri care nu sunt strict necesare, acestea sunt activate numai după exprimarea opțiunii prin mecanismul de gestionare a cookie-urilor.

Datele transmise prin formular nu sunt utilizate pentru newslettere, publicitate sau comunicări comerciale nesolicitate.

5. Cum este procesat formularul de contact

Formularul de contact este administrat prin Contact Form 7.

O copie a mesajului și a datelor asociate poate fi stocată în sistemul WordPress prin extensia Flamingo. Mesajul este transmis și către adresa de e-mail utilizată de CITeda, prin sistemul SMTP configurat pentru site.

Confirmarea din formular atestă faptul că persoana a citit prezenta politică. Aceasta nu reprezintă consimțământ pentru marketing și nu este utilizată pentru transmiterea de comunicări comerciale nesolicitate.

6. Protecția anti-spam prin Google reCAPTCHA

Site-ul utilizează Google reCAPTCHA pentru detectarea și limitarea mesajelor automate, a spamului și a utilizării abuzive a formularului.

Pentru efectuarea analizei de risc, Google poate primi informații tehnice referitoare la:

• adresa IP;
• browser și dispozitiv;
• data și ora interacțiunii;
• pagina accesată;
• modul în care utilizatorul interacționează cu site-ul.

Serviciul poate seta cookie-uri tehnice necesare efectuării analizei de risc.

Prelucrarea este realizată pentru protejarea site-ului și a formularului împotriva abuzurilor. Utilizarea reCAPTCHA este supusă politicii de confidențialitate și condițiilor aplicabile serviciilor Google.

7. Cui pot fi comunicate datele

Datele pot fi accesate sau prelucrate, în limita necesară, de:

• persoanele autorizate din cadrul CITeda;
• furnizorul serviciilor de găzduire;
• furnizorul serviciilor de e-mail;
• furnizorii de mentenanță, securitate și copii de siguranță;
• Google, prin serviciul reCAPTCHA;
• consultanți juridici, fiscali sau tehnici, atunci când accesul este justificat;
• autorități și instituții publice, atunci când comunicarea este cerută de lege.

Furnizorilor le sunt comunicate numai datele necesare prestării serviciilor respective.

CITeda nu vinde și nu închiriază date cu caracter personal.

8. Transferuri internaționale de date

Utilizarea unor servicii furnizate de companii internaționale, inclusiv Google, poate implica prelucrarea unor date în afara Spațiului Economic European.

În astfel de situații, transferul trebuie să se bazeze pe un mecanism recunoscut de legislația aplicabilă, precum o decizie de adecvare sau clauze contractuale standard, după caz.

Informațiile privind modul în care Google prelucrează și transferă datele sunt disponibile în documentația sa de confidențialitate.

9. Cât timp păstrăm datele

CITeda aplică, în principiu, următoarele perioade de păstrare:

• solicitările care nu conduc la o colaborare: 12 luni de la ultima comunicare;
• copiile mesajelor salvate prin Flamingo: 12 luni de la ultima comunicare;
• jurnalele tehnice, de securitate și de livrare a e-mailurilor: maximum 90 de zile, dacă nu este identificat un incident;
• preferințele privind cookie-urile: 12 luni;
• datele incluse temporar în copiile de siguranță: până la eliminarea lor conform ciclului de rotație a backupurilor, dar nu mai mult de 90 de zile;
• datele și documentele aferente unei relații contractuale: pe durata relației și ulterior, conform obligațiilor legale și termenelor aplicabile pentru apărarea drepturilor.

Datele pot fi păstrate pentru o perioadă mai lungă atunci când există o obligație legală, un litigiu, o investigație sau un incident de securitate.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

10. Securitatea datelor

CITeda utilizează măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile prelucrării, inclusiv:

• conexiuni securizate HTTPS;
• controlul accesului la administrarea site-ului;
• protecție împotriva tentativelor de autentificare neautorizată;
• actualizarea componentelor site-ului;
• protecție anti-spam;
• copii de siguranță;
• limitarea accesului la persoanele care au nevoie de date;
• monitorizarea erorilor și incidentelor tehnice.

Nicio metodă de transmitere sau stocare electronică nu poate elimina complet toate riscurile de securitate.

11. Decizii automate

CITeda nu utilizează datele colectate prin site pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra persoanelor.

Google reCAPTCHA efectuează o evaluare automată exclusiv în scopul identificării riscului de spam sau abuz.

12. Drepturile dumneavoastră

În condițiile prevăzute de legislația privind protecția datelor, puteți solicita:

• confirmarea faptului că prelucrăm sau nu date care vă privesc;
• accesul la date și la informațiile privind prelucrarea;
• rectificarea datelor inexacte sau completarea celor incomplete;
• ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• restricționarea prelucrării;
• opoziția față de prelucrarea bazată pe interes legitim;
• portabilitatea datelor, atunci când este aplicabilă;
• retragerea consimțământului pentru cookie-urile opționale, fără afectarea prelucrărilor anterioare;
• informații privind garanțiile utilizate pentru eventualele transferuri internaționale;
• depunerea unei plângeri la autoritatea de supraveghere.

Pentru exercitarea drepturilor, transmiteți solicitarea la:

office@citeda.ro

Pentru protejarea datelor, CITeda poate solicita informații suplimentare necesare verificării identității solicitantului.

Solicitările vor fi soluționate în termenul prevăzut de legislația aplicabilă, de regulă în cel mult o lună.

13. Dreptul de a depune o plângere

În cazul în care considerați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP

Adresa: B-dul General Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336
E-mail: anspdcp@dataprotection.ro
Telefon: +40 31 805 92 11

Înainte de depunerea unei plângeri, vă încurajăm să ne transmiteți solicitarea la office@citeda.ro, pentru a încerca soluționarea directă a situației.

14. Cookie-uri

Site-ul poate utiliza:

• cookie-uri strict necesare funcționării și securității;
• cookie-uri necesare memorării preferințelor;
• cookie-uri asociate serviciului reCAPTCHA;
• alte cookie-uri opționale, numai în cazul în care sunt configurate și acceptate.

Preferințele pot fi modificate ulterior prin mecanismul de administrare a cookie-urilor disponibil pe site.

Detaliile tehnice și categoriile active sunt prezentate în bannerul și în panoul de administrare a preferințelor privind cookie-urile.

15. Modificarea politicii

Prezenta politică poate fi actualizată atunci când se modifică:

• funcționalitățile site-ului;
• categoriile de date prelucrate;
• furnizorii utilizați;
• perioadele de păstrare;
• cerințele legale aplicabile.

Versiunea actuală și data ultimei actualizări vor fi publicate pe această pagină