Politica de confidențialitate

Operatorul datelor colectate prin acest site este BREJE STUDIO, cu activitatea desfășurată din Oradea, România.

[DE COMPLETAT: denumirea juridică completă, sediul social, codul unic de înregistrare și numărul de ordine din registrul comerțului ale operatorului]

Prin formularul de contact ne transmiți: numele, adresa de email, opțional numărul de telefon și informațiile pe care alegi să le scrii despre afacerea și despre proiectul tău (industrie, situația actuală, bugetul orientativ, mesajul liber). Nu îți cerem date din categorii speciale și te rugăm să nu incluzi astfel de informații în mesaj.

[DE COMPLETAT: lista datelor colectate automat de infrastructura site-ului (adresă IP, user-agent, jurnale de acces ale găzduirii, date de măsurare a traficului) - se completează după ce sunt fixate serviciile de găzduire și de analiză]

Fiecare prelucrare are un scop determinat și un temei juridic din art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR):

• Răspunsul la solicitările primite prin formular sau pe email și pregătirea unei oferte.
• Executarea contractului și comunicarea pe durata proiectului, pentru clienți.
• Respectarea obligațiilor legale, în special cele contabile și fiscale.
• Măsurarea traficului pe site, doar dacă ți-ai dat acordul în bannerul de cookie-uri.

[DE COMPLETAT: temeiul juridic exact pentru fiecare scop de mai sus, confirmat de un jurist (de discutat: art. 6 alin. (1) lit. b pentru demersurile precontractuale și contract, lit. c pentru obligațiile legale, lit. f pentru interesul legitim, lit. a pentru consimțământ), precum și interesul legitim descris în concret acolo unde se invocă]

Păstrăm datele doar atât cât este necesar pentru scopul în care au fost colectate sau cât ne obligă legea, apoi le ștergem.

[DE COMPLETAT: perioada concretă de păstrare pentru fiecare categorie: mesajele primite prin formular și corespondența cu prospecții, dosarul clienților și documentele contractuale, documentele financiar-contabile (termen impus de lege), jurnalele tehnice și datele de analiză. Fără aceste termene, secțiunea nu respectă cerința de informare din GDPR]

Nu vindem datele personale. Le pot accesa, strict pentru a-și presta serviciul către noi, furnizorii pe care îi folosim pentru găzduire, trimiterea emailurilor și măsurarea traficului, în calitate de persoane împuternicite, precum și autoritățile publice, la cererea acestora, în condițiile legii.

[DE COMPLETAT: lista concretă a furnizorilor: denumirea, rolul (găzduire, email tranzacțional, analiză de trafic, backup), țara de stocare a datelor și existența unui contract de împuternicire încheiat cu fiecare]

[DE COMPLETAT: dacă vreunul dintre furnizorii folosiți stochează sau accesează datele din afara SEE și, în caz afirmativ, mecanismul de transfer pe care se întemeiază (decizie de adecvare, clauze contractuale standard) și modul în care poate fi obținută o copie a garanțiilor]

În legătură cu datele tale personale ai următoarele drepturi:

• Dreptul de acces. Poți afla dacă prelucrăm date despre tine și poți primi o copie a lor.
• Dreptul la rectificare. Poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere. Poți cere ștergerea datelor, în situațiile prevăzute de lege.
• Dreptul la restricționarea prelucrării. Poți cere ca datele să fie doar stocate, fără alte operațiuni, cât timp se verifică o contestație.
• Dreptul la portabilitate. Poți primi datele într-un format structurat, folosit în mod curent și citibil automat.
• Dreptul la opoziție. Te poți opune prelucrărilor întemeiate pe interesul legitim, inclusiv creării de profiluri.
• Retragerea consimțământului. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să fie afectată legalitatea prelucrării de dinainte.
• Dreptul de a depune o plângere. Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau instanței de judecată.

[DE COMPLETAT: datele de contact actuale ale ANSPDCP (adresă și pagină oficială), verificate la data publicării]

Ne scrii și îți răspundem în termenul prevăzut de lege. Îți putem cere informații suplimentare doar cât să ne asigurăm că cererea vine chiar de la tine.

[DE COMPLETAT: adresa de email dedicată cererilor privind datele personale și adresa poștală la care pot fi trimise în scris]

[DE COMPLETAT: dacă a fost desemnat un responsabil cu protecția datelor (DPO) și, în caz afirmativ, datele lui de contact; dacă nu a fost desemnat, se păstrează doar adresa de contact de la secțiunea anterioară]

Site-ul este servit prin conexiune criptată, iar accesul la mesajele primite este limitat la persoanele care au nevoie de ele pentru a-ți răspunde.

[DE COMPLETAT: măsurile tehnice și organizatorice efectiv implementate (autentificare în doi pași, politica de parole, criptarea copiilor de siguranță, procedura de notificare a unei breșe de securitate)]

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

Ce se salvează în browserul tău, în ce scop și cum îți retragi acordul sunt descrise separat, în politica de cookie-uri.

Actualizăm acest document ori de câte ori se schimbă modul în care prelucrăm datele. Versiunea în vigoare este cea publicată aici.

[DE COMPLETAT: data ultimei actualizări a documentului]