Politică de confidențialitate

Ultima actualizare: 2026-05-16

Această politică explică în limbaj clar ce date personale colectăm, de ce le folosim, cu cine le împărtășim și ce drepturi ai conform Regulamentului General privind Protecția Datelor (UE) 2016/679 — GDPR — și Legii 190/2018.

1. Cine suntem (Operator de date)

ActiveLogics SRL
Sediul: [completat după constituire/actualizare CUI]
CUI: [completat]
Reg. com.: [completat]
Email contact protecția datelor: contact@activelogics.ro

2. Ce date colectăm

  • Date de contact aplicare audit/program: nume, email, telefon, companie, rol, mesaj
  • Răspunsuri quiz (opțional): opțiuni selectate pentru personalizarea recomandării
  • Date abonare newsletter: doar adresa de email
  • Date tehnice automate: adresa IP, tipul de browser, paginile vizitate (în log-urile serverului, max. 30 zile)
  • Date contractuale (clienți activi): CUI, sediu, reprezentant legal — necesare pentru emiterea facturilor

3. De ce le colectăm (temei legal)

ScopTemei GDPRDurată
Procesare aplicare audit/programArt. 6(1)(b) — măsuri precontractuale3 ani după ultim contact
NewsletterArt. 6(1)(a) — consimțământPână la dezabonare
Contracte și facturareArt. 6(1)(b) + Art. 6(1)(c) — obligație legală10 ani (Cod Fiscal RO)
Log-uri securitateArt. 6(1)(f) — interes legitim30 zile

4. Cu cine partajăm (subîmputerniciți)

Nu vindem niciodată date. Datele sunt procesate de furnizorii noștri tehnici, toți cu DPA semnat conform Art. 28 GDPR:

  • Supabase Inc. (SUA) — bază de date și autentificare. Date stocate în Frankfurt, Germania. Transfer SUA în baza Standard Contractual Clauses.
  • Vercel Inc. (SUA) — hosting site. Edge global. SCCs aplicate.
  • Resend Inc. (SUA) — trimitere emailuri tranzacționale (confirmări aplicații, follow-up). SCCs aplicate.
  • Cloudflare Inc. (SUA) — CAPTCHA Turnstile pe formulare (anti-bot, fără cookies). SCCs aplicate.
  • FGO SRL (RO) — emitere facturi, când integrarea va fi activă (Faza 2).

5. Drepturile tale

Conform Art. 15-22 GDPR, ai următoarele drepturi:

  • Dreptul de acces — să afli ce date avem despre tine
  • Dreptul la rectificare — să corectezi date inexacte
  • Dreptul la ștergere ("right to be forgotten") — să soliciți ștergerea (cu excepția obligațiilor legale, ex. facturi)
  • Dreptul la restricționarea procesării
  • Dreptul la portabilitatea datelor — export într-un format structurat
  • Dreptul de opoziție — în special pentru marketing direct
  • Dreptul de a nu fi supus deciziilor automate (nu folosim profiling)
  • Dreptul de retragere a consimțământului — pentru newsletter, oricând (link în fiecare email)

Pentru exercitarea oricărui drept, trimite email la contact@activelogics.ro. Răspundem în maxim 30 zile.

6. Cookies

Site-ul folosește exclusiv cookies strict necesare pentru funcționare (sesiune autentificare, preferințe de afișare). Acestea nu necesită consimțământ conform legislației. Nu folosim cookies de tracking, de marketing sau de profilare. Dacă vom adăuga astfel de tehnologii în viitor, vei vedea un banner de consimțământ explicit.

7. Securitate

Aplicăm măsuri tehnice și organizatorice conform Art. 32 GDPR: criptare HTTPS pe toate conexiunile, autentificare multifactor pentru conturile admin, Row Level Security pe baza de date, audit log, backup zilnic, principiul minimei expuneri în acces.

8. Plângeri

Dacă consideri că prelucrăm datele tale ilegal, ai dreptul să te adresezi:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. Magheru nr. 28-30, sector 1, București
Telefon: +40 318 059 211
Web: dataprotection.ro

9. Modificări ale acestei politici

Vom anunța orice modificare semnificativă prin email (pentru abonați) și prin actualizarea datei "Ultima actualizare" de mai sus. Versiunile anterioare sunt disponibile la cerere.