Politica de confidențialitate

Operatorii datelor cu caracter personal

Brandul comercial „Vicentra" și site-ul vicentra.ro sunt operate de două entități juridice distincte, fiecare îndeplinind roluri operaționale diferite. Pentru anumite operațiuni specifice, cele două entități pot acționa ca operatori asociați (joint controllers), în condițiile articolului 26 din GDPR.

Categoriile de persoane vizate

Prelucrăm date cu caracter personal aparținând următoarelor categorii de persoane:

Sursele datelor

Colectăm datele din multiple surse, întotdeauna în limitele legale și cu transparență:

• Direct de la dumneavoastră: formulare, e-mail, telefon, întâlniri, contracte.
• Tehnologii automate: cookies, pixeli, jurnale de server atunci când utilizați Site-ul.
• Platforme terțe: Google, Meta, TikTok când interacționați cu anunțurile sau paginile noastre.
• Surse publice: site-uri ale companiei, ONRC, LinkedIn pentru cercetare comercială.
• De la clienții noștri: date despre angajații sau colaboratorii lor pentru execuția proiectelor.

Scopurile și temeiurile prelucrării

Fiecare categorie de date este prelucrată pentru scopuri specifice, cu un temei juridic clar definit conform GDPR:

Scop	Temei juridic (GDPR)	Categorii de date
Funcționarea de bază a Site-ului	Interes legitim: art. 6(1)(f)	Date tehnice strict necesare
Răspuns la cereri de ofertă, întrebări, formulare	Demersuri precontractuale: art. 6(1)(b) și interes legitim: art. 6(1)(f)	Date de identificare, contact, conținut mesaj
Încheierea și executarea contractelor	Executarea contractului: art. 6(1)(b)	Date de identificare, contact, contractuale, financiare
Facturare, plăți, obligații financiar-contabile	Obligație legală: art. 6(1)(c) și executarea contractului	Date contractuale, financiare, fiscale
Comunicare operațională în proiecte	Executarea contractului și interes legitim	Date de contact, mesaje, notițe
Analiza traficului și comportamentului pe Site	Consimțământ: art. 6(1)(a)	Date tehnice, identificatori cookies, date de analytics
Publicitate online, remarketing, personalizare	Consimțământ: art. 6(1)(a)	Date tehnice, identificatori publicitari, segmente de audiență
Marketing direct (newsletter, promoții)	Consimțământ: art. 6(1)(a) sau interes legitim	Date de contact
Securitatea Site-ului, prevenirea fraudei	Interes legitim și obligație legală	Date tehnice, IP, jurnale
Soluționarea reclamațiilor și apărarea în justiție	Interes legitim și obligație legală	Toate categoriile relevante

Tehnologii de publicitate, analiză și măsurare

Site-ul utilizează tehnologii furnizate de terți. Tehnologiile care nu sunt strict necesare se activează numai cu consimțământul dumneavoastră, exprimat prin bannerul de cookies.

Aceste tehnologii pot prelucra adresa IP, identificatori cookie, identificatori de dispozitiv, date despre paginile vizitate, evenimente de conversie și alte semnale tehnice. Pentru detalii, consultați Politica privind cookie-urile și tehnologiile similare.

Destinatari și împuterniciți

Putem împărtăși datele dumneavoastră cu următoarele categorii de destinatari. Nu vindem datele dumneavoastră cu caracter personal.

• Furnizori care acționează ca procesatori: HostRiver (hosting), servicii e-mail/CRM/management proiect, servicii contabile/juridice/fiscale, servicii cloud și backup, instrumente de marketing și automatizare.
• Furnizori de tehnologii publicitare și analitice: Google (Google Ireland Limited / Google LLC), Meta (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited).
• Colaboratori externi și subcontractori: fotografi, videografi, copywriteri, dezvoltatori, specialiști SEO/AEO, consultanți specialiști pe proiect.
• Autorități publice: ANSPDCP, ANAF, instanțe de judecată, organe de urmărire penală, alte autorități competente (obligație legală).
• Achizitori potențiali sau parteneri strategici: în caz de reorganizare, transfer de business sau parteneriat strategic, sub clauze de confidențialitate.

Transferuri în afara Spațiului Economic European

Anumiți furnizori (în special Google, Meta și TikTok) pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii sau în alte jurisdicții. Pentru aceste transferuri, ne bazăm pe garanții adecvate prevăzute de GDPR:

• Decizii de adecvare: EU-US Data Privacy Framework, atunci când furnizorul este certificat.
• Clauze contractuale standard: Standard Contractual Clauses (SCC) adoptate de Comisia Europeană.
• Măsuri suplimentare: măsuri tehnice și organizaționale suplimentare, după caz.

Puteți obține o copie a garanțiilor relevante printr-o solicitare scrisă la contact@vicentra.ro.

Durata stocării datelor

Păstrăm datele dumneavoastră numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru îndeplinirea obligațiilor legale. După expirarea termenelor, datele sunt șterse sau anonimizate.

Categorie de date	Durată indicativă
Date despre lead-uri/oferte care nu au generat contract	Maxim 24 de luni de la ultima interacțiune
Date contractuale și financiare	10 ani de la încheierea contractului (conform Legii nr. 82/1991)
Corespondență operațională cu clienții	Pe durata contractului + 30 de zile de la încheiere
Loguri de server și loguri de securitate	12 luni
Cookies și tehnologii similare	Conform tabelului din „Politica privind cookie-urile"
Date pentru marketing direct (pe bază de consimțământ)	Până la retragerea consimțământului
CV-uri și aplicații de colaborare	12 luni de la primire

Securitatea datelor

Implementăm măsuri tehnice și organizaționale rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării.

Drepturile dumneavoastră

Conform GDPR și legislației române aplicabile, aveți următoarele drepturi:

• Dreptul de acces: de a obține confirmarea prelucrării datelor și o copie a acestora.
• Dreptul de rectificare: de a solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere: „dreptul de a fi uitat", în condițiile prevăzute de art. 17 GDPR.
• Dreptul la restricționare: în situațiile prevăzute de art. 18 GDPR.
• Dreptul la portabilitate: pentru datele prelucrate prin mijloace automate, în baza consimțământului sau a contractului.
• Dreptul de opoziție: în special față de prelucrările bazate pe interes legitim și față de marketingul direct.
• Dreptul la decizie umană: de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
• Retragerea consimțământului: în orice moment, fără a afecta legalitatea prelucrării anterioare.

Cum vă exercitați drepturile

La contact@vicentra.ro, la 0724 608 800 sau la sediile entităților indicate mai sus. Vă vom răspunde în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe.

Plângere la ANSPDCP

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro

Contact

Pentru orice întrebări privind această Politică sau despre prelucrarea datelor, ne puteți contacta la contact@vicentra.ro · 0724 608 800 sau prin formularul de contact.