Politica de confidențialitate
Această politică explică ce date cu caracter personal prelucrăm când folosești site-ul webplan.ro, când ne ceri o ofertă, când completezi un brief sau când ai un cont de client. O scriem pe înțelesul tuturor și în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.
1. Cine suntem
Operatorul datelor tale este LSSMEDIA DEVELOPMENT GROUP SRL (LSS Media), CUI 28394916 („noi”), care administrează serviciul WebPlan.ro.
Pentru orice întrebare despre datele tale ne poți scrie la [email protected] sau suna la +40 748 280 305. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece legea nu ne obligă la acest lucru; întrebările privind datele personale sunt tratate direct de noi.
2. Ce date prelucrăm, de ce și cât timp
Prelucrăm doar datele de care avem nevoie pentru scopurile de mai jos. Câmpurile marcate cu * din formulare sunt necesare — fără ele nu putem răspunde cererii tale.
| Scop | Date prelucrate | Temei legal | Cât le păstrăm |
|---|---|---|---|
| Răspuns la cererile de ofertă (formularul de contact) | Nume, telefon, e-mail, subiectul ales și mesajul tău | Măsuri precontractuale, la cererea ta — art. 6 alin. (1) lit. b GDPR | 12 luni de la ultima comunicare, dacă nu se încheie un contract |
| Pregătirea ofertei și a site-ului (brieful, cu sau fără cont, inclusiv brieful ITP) | Datele de contact plus denumirea afacerii, tipul ei, domeniul, descrierea și serviciile; pentru stații ITP: adresa, programul, categoriile de vehicule și tarifele | Măsuri precontractuale și executarea contractului — art. 6 alin. (1) lit. b GDPR | 12 luni, dacă nu se încheie un contract; altfel, ca la „Cont de client” |
| Contul de client și serviciile contractate (panou, site-uri, tichete de suport, comunicări legate de serviciu) | Nume, e-mail, telefon (opțional), parola (stocată doar sub formă criptată), data acceptării termenilor, datele de facturare (firmă, CUI, adresă), site-urile și abonamentele tale, mesajele din tichete | Executarea contractului — art. 6 alin. (1) lit. b GDPR | Cât timp contul este activ și 3 ani după încetarea contractului (termenul general de prescripție), apoi contul, brieful, site-urile și tichetele se șterg automat; un cont fără contract se șterge după 3 ani fără activitate. Facturile se păstrează cât cere legea (rândul următor) |
| Facturare și evidențe contabile | Datele de facturare, sumele, scadențele și statusul plăților | Obligație legală — art. 6 alin. (1) lit. c GDPR (legislația contabilă și fiscală) | Perioadele impuse de lege (în general între 5 și 10 ani) |
| Statistici despre utilizarea site-ului (Google Analytics 4) | Identificatori online (cookie), pagini vizitate, tip de dispozitiv și browser, locație aproximativă, sursa vizitei | Consimțământul tău — art. 6 alin. (1) lit. a GDPR și Legea nr. 506/2004. Se activează doar dacă accepți cookie-urile analitice | Cel mult 14 luni în Google Analytics |
| Securitatea și buna funcționare a site-ului | Adresa IP, tipul de browser, data și ora accesării (jurnale de server); jurnalul de securitate al contului (autentificări, schimbări de parolă și acțiuni în cont, cu adresa IP scurtată și e-mailul mascat); semnalele tehnice ale browserului folosite de verificarea anti-robot de la formulare | Interes legitim — art. 6 alin. (1) lit. f GDPR (protejarea site-ului împotriva abuzurilor) | Până la 90 de zile |
Nu îți trimitem newslettere sau mesaje promoționale, nu vindem datele tale, nu facem profilare și nu luăm decizii bazate exclusiv pe prelucrare automată.
3. Cui dezvăluim datele
Datele tale pot fi accesate doar de persoanele din echipa noastră care au nevoie de ele și de următoarele categorii de destinatari, care acționează ca persoane împuternicite sau operatori independenți:
- Furnizori de găzduire și infrastructură, care asigură funcționarea și protecția site-ului.
- Google Ireland Limited — Google Analytics, doar dacă ești de acord cu cookie-urile analitice.
- Partenerul pentru oferta ITP (itp-bucuresti.ro) — doar informațiile despre stație pe care le-ai transmis pentru a fi promovate (denumire, adresă, program, categorii, tarife), în scopul promovării pe platforma partenerului.
- Contabili și consultanți (contabilitate, juridic), în limita necesară îndeplinirii obligațiilor legale.
- Autorități publice, atunci când legea ne obligă.
Cu furnizorii care prelucrează date în numele nostru avem sau încheiem acorduri de prelucrare conform art. 28 GDPR.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu Google) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR: decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU–US Data Privacy Framework sau clauzele contractuale standard.
5. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). Parolele sunt stocate doar sub formă de hash (nu le putem vedea), accesul la panoul de administrare este limitat la persoane autorizate, iar documentele (de exemplu facturile) pot fi descărcate doar de contul căruia îi aparțin. Niciun sistem nu este perfect, dar aplicăm măsuri tehnice și organizatorice potrivite riscului. Dacă apare o încălcare a securității care te afectează, te anunțăm și anunțăm autoritatea, conform legii.
6. Drepturile tale
În legătură cu datele tale ai următoarele drepturi:
- acces — să afli dacă prelucrăm date despre tine și să primești o copie;
- rectificare — să corectăm datele inexacte sau incomplete;
- ștergere („dreptul de a fi uitat”) — când datele nu mai sunt necesare sau ți-ai retras consimțământul, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu facturile);
- restricționarea prelucrării, în cazurile prevăzute de lege;
- portabilitatea — să primești datele furnizate de tine într-un format structurat și să le transmiți altui operator;
- opoziție — față de prelucrările întemeiate pe interesul nostru legitim;
- retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării de până atunci. Pentru cookie-urile analitice o poți face aici: .
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună (termen prelungibil cu încă două luni pentru cereri complexe, caz în care te informăm). Este posibil să îți cerem să îți confirmi identitatea, pentru a proteja datele tale.
7. Cookie-uri și Google Analytics
Folosim cookie-uri strict necesare (limbă, autentificare) și, doar cu acordul tău, cookie-uri analitice Google Analytics. Până la acordul tău nu se trimite nicio informație către Google și nu se setează cookie-uri analitice. Detalii, lista cookie-urilor și modul de gestionare găsești în Politica de cookie-uri.
8. Minori
Serviciile noastre se adresează firmelor și persoanelor care au împlinit 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă crezi că un minor ne-a transmis date, scrie-ne și le ștergem.
9. Modificări ale politicii
Putem actualiza această politică, de exemplu când adăugăm un serviciu sau când se schimbă legea. Versiunea în vigoare este mereu cea de pe această pagină, cu data ultimei actualizări afișată sus. Pentru modificările importante te anunțăm prin contul tău sau pe e-mail.
10. Contact și plângeri
Ne poți contacta oricând la [email protected]. Dacă consideri că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București — www.dataprotection.ro — sau la instanța competentă. Te încurajăm să ne scrii mai întâi, ca să încercăm să rezolvăm împreună.