Politică de Confidențialitate

WebRyzen („noi”) este operatorul datelor personale descrise în această politică. Ne puteți contacta pentru orice întrebare legată de datele personale la raul.bancea.business@gmail.com.

Politica explică ce date prelucrăm atunci când vizitați webryzen.ro, ne scrieți sau programați un apel, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

• Mesajele trimise prin email: numele, adresa de email și detaliile despre proiect pe care alegeți să le includeți.
• Datele introduse la programarea unui apel prin Cal.com: numele, adresa de email, data și ora aleasă și eventualele note.
• Datele clienților, pe durata colaborării: datele de contact ale persoanelor de legătură și informațiile necesare pentru contract și facturare.
• Date tehnice: la fiecare vizită, furnizorul de hosting (Vercel) înregistrează automat adresa IP, tipul de browser și dispozitiv (user agent), pagina accesată și momentul accesării.

Site-ul nu are formulare de contact, conturi de utilizator, instrumente de analiză a traficului (analytics) sau pixeli de marketing.

Site-ul nu setează cookie-uri. Salvăm în browserul dumneavoastră (localStorage) un singur element, „wr-lang”, care reține limba aleasă (română sau engleză), ca să nu fie nevoie să o selectați la fiecare vizită. Informația rămâne pe dispozitivul dumneavoastră, nu ne este transmisă și poate fi ștearsă oricând din setările browserului. Fiind strict necesară pentru o funcție cerută explicit de dumneavoastră, această stocare nu necesită consimțământ (art. 4 alin. (5) din Legea nr. 506/2004).

Fereastra de programare Cal.com se încarcă doar după ce apăsați un buton de programare a unui apel. Din acel moment, Cal.com poate seta propriile cookie-uri, necesare funcționării serviciului său, conform politicii Cal.com (vezi secțiunea 5).

• Răspunsul la mesaje și cereri de ofertă și discuțiile dinaintea unui contract, inclusiv apelurile programate: art. 6 alin. (1) lit. b) GDPR, adică demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract.
• Executarea contractului cu clienții: art. 6 alin. (1) lit. b) GDPR.
• Facturare, contabilitate și alte obligații legale: art. 6 alin. (1) lit. c) GDPR.
• Securitatea și funcționarea site-ului (loguri tehnice, prevenirea abuzurilor): art. 6 alin. (1) lit. f) GDPR, adică interesul nostru legitim de a menține site-ul sigur și funcțional.

Când ne scrieți în numele unei firme, folosim datele dumneavoastră de contact pe baza interesului legitim de a comunica cu firma pe care o reprezentați (art. 6 alin. (1) lit. f) GDPR).

Nu prelucrăm date pe bază de consimțământ, deoarece site-ul nu folosește instrumente neesențiale.

Nu vindem și nu închiriem datele personale. Le transmitem doar furnizorilor de servicii de care avem nevoie pentru a funcționa:

• Vercel Inc. (SUA): găzduiește site-ul și procesează logurile de acces (adresa IP, user agent), în numele nostru. Politica de confidențialitate: https://vercel.com/legal/privacy-policy
• Google (Google Ireland Limited și Google LLC): furnizorul serviciului de email Gmail, prin care primim și trimitem mesaje. Politica de confidențialitate: https://policies.google.com/privacy
• Cal.com, Inc. (SUA): serviciul de programare a apelurilor, care prelucrează datele introduse la programare. Politica de confidențialitate: https://cal.com/privacy

Putem transmite date autorităților publice doar atunci când legea ne obligă.

Domeniul webryzen.ro folosește Cloudflare doar pentru gestionarea înregistrărilor DNS. Traficul vizitatorilor nu trece prin Cloudflare, așa că acesta nu primește datele dumneavoastră.

Vercel, Google și Cal.com pot prelucra date în Statele Unite. Vercel Inc. și Google LLC sunt certificate în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie de adecvare în iulie 2023. Cal.com declară în politica sa că se bazează pe același cadru și, acolo unde este cazul, pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

Lista companiilor certificate poate fi verificată la https://www.dataprivacyframework.gov/list

• Mesaje și cereri care nu duc la o colaborare: cel mult 12 luni de la ultimul mesaj, apoi le ștergem.
• Programări Cal.com: le ștergem odată cu corespondența aferentă, după aceleași reguli.
• Datele clienților și corespondența legată de proiect: pe durata contractului și încă 3 ani după încheierea lui (termenul general de prescripție), pentru eventuale pretenții.
• Documente financiar-contabile (facturi, contracte): pe durata prevăzută de Legea contabilității nr. 82/1991 (în prezent 5 sau 10 ani, în funcție de tipul documentului).
• Loguri tehnice: sunt păstrate de Vercel pentru o perioadă scurtă, de ordinul orelor sau zilelor, apoi sunt șterse automat.
• Preferința de limbă: rămâne în browserul dumneavoastră până când o ștergeți.

Aveți dreptul de acces la date (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitate (art. 20), dreptul de opoziție, inclusiv față de prelucrarea bazată pe interes legitim (art. 21), și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Dacă o prelucrare s-ar baza pe consimțământ, îl puteți retrage oricând, fără a afecta prelucrarea făcută până atunci.

Pentru a vă exercita drepturile, scrieți-ne la raul.bancea.business@gmail.com. Răspundem în cel mult o lună de la primirea cererii. Pentru cereri complexe, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunțăm în prima lună. Exercitarea drepturilor este gratuită. Putem cere informații suplimentare doar dacă este necesar să vă confirmăm identitatea.

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.dataprotection.ro

Ne puteți contacta oricând și înainte, ca să încercăm să rezolvăm problema direct.

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri ale vizitatorilor sau clienților.

Site-ul este servit exclusiv prin HTTPS și folosește antete de securitate, precum HSTS și Content Security Policy.

Site-ul și serviciile noastre se adresează firmelor și nu sunt destinate persoanelor sub 16 ani. Nu colectăm intenționat date despre acestea.

Când, în cadrul unui proiect (de exemplu un chatbot sau o automatizare), prelucrăm date personale în numele unui client, acționăm ca persoană împuternicită (art. 28 GDPR), iar clientul este operatorul. Condițiile se stabilesc prin contractul încheiat cu clientul.

Putem actualiza această politică atunci când se schimbă serviciile folosite sau legislația. Versiunea în vigoare este publicată pe această pagină, iar data ultimei actualizări apare la începutul ei.