Protecția datelor, explicată clar.

1. Cine este operatorul datelor

Operatorul datelor este WM DESIGN BRASOV SRL, cu sediul declarat în Brașov, Str. Zizinului nr. 15, bl. 8, sc. A, ap. 12, înregistrată la Registrul Comerțului sub nr. J08/3359/2021, CUI 45254378.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor, ne poți contacta la office@wmdesign.ro sau la +40 761 333 521.

2. Ce date cu caracter personal putem prelucra

În funcție de relația cu noi și de serviciile utilizate, putem prelucra una sau mai multe dintre următoarele categorii:

• Date de identificare și contact: nume, prenume, adresă, adresă de email, număr de telefon și, după caz, semnătură;
• Date profesionale sau de companie: denumire societate, funcție, CUI/cod fiscal și alte date necesare ofertării, contractării sau facturării;
• Date financiare și tranzacționale: informații necesare facturării, identificarea plății și istoricul operațiunilor comerciale; datele complete ale cardului sunt procesate de procesatorul de plăți, nu prin formularele obișnuite ale site-ului;
• Date de proiect și suport: mesaje, fișiere, cerințe, materiale, accesuri sau alte informații furnizate pentru realizarea ori administrarea serviciilor contractate;
• Date tehnice: adresă IP, informații despre browser, dispozitiv, sistem de operare, momentul accesării, pagini vizitate și date tehnice de securitate sau diagnostic;
• Date provenite din comunicare: informațiile transmise voluntar prin formulare, email, telefon sau alte canale de contact.

3. De unde colectăm datele

Datele pot fi obținute direct de la persoana vizată, în timpul utilizării website-ului, din relația contractuală sau, atunci când este necesar și permis, din surse externe relevante pentru furnizarea serviciilor ori pentru îndeplinirea obligațiilor legale.

• formulare de contact, solicitări de ofertă, comenzi și contracte;
• email, telefon și comunicări de suport;
• date tehnice generate la accesarea website-ului;
• cookie-uri și tehnologii similare, în măsura în care sunt utilizate;
• operațiuni de plată și documente financiar-contabile;
• informații transmise de parteneri sau instituții, atunci când există un temei legal.

4. Scopurile prelucrării

Folosim datele numai pentru scopuri determinate și compatibile cu relația în care au fost colectate, în principal pentru:

• răspuns la solicitări și pregătirea ofertelor;
• încheierea și executarea contractelor de web design, web development, e-commerce, SEO, branding, mentenanță, hosting sau alte servicii digitale;
• comunicarea privind proiectul, suportul tehnic, mentenanța și administrarea serviciilor;
• emiterea facturilor, evidența plăților și respectarea obligațiilor contabile și fiscale;
• securizarea și funcționarea website-ului, prevenirea utilizării abuzive și diagnosticarea problemelor;
• analize interne pentru îmbunătățirea serviciilor și experienței utilizatorilor;
• marketing și comunicări comerciale numai atunci când există consimțământul sau un alt temei legal aplicabil;
• constatarea, exercitarea sau apărarea unor drepturi în cadrul unor proceduri juridice.

5. Temeiurile legale

Prelucrarea poate avea la bază, după caz:

• executarea unui contract sau demersuri precontractuale solicitate de persoana vizată;
• îndeplinirea unei obligații legale, inclusiv în materie contabilă și fiscală;
• consimțământul, atunci când acesta este necesar, de exemplu pentru anumite comunicări de marketing sau tehnologii neesențiale;
• interesul legitim pentru securitatea, administrarea, protejarea și optimizarea serviciilor noastre, cu respectarea drepturilor persoanei vizate.

6. Cui putem transmite datele

Datele nu sunt vândute și nu sunt închiriate către terți. Atunci când este necesar pentru furnizarea serviciilor, putem transmite date limitate către categorii precum:

• furnizori de hosting, infrastructură, email, servicii tehnice și securitate;
• procesatori de plăți și instituții bancare implicate în tranzacții;
• contabili, auditori, consultanți juridici sau alți furnizori profesionali;
• parteneri contractuali implicați în executarea serviciului;
• autorități și instituții publice, atunci când comunicarea este impusă sau permisă de lege.

Furnizorilor li se transmit numai datele necesare scopului pentru care sunt implicați, în limitele relației contractuale și legale aplicabile.

7. Cât timp păstrăm datele

Datele sunt păstrate numai cât timp sunt necesare pentru scopul în care au fost colectate, pentru apărarea drepturilor contractuale și pentru respectarea obligațiilor legale.

Documentul de politică furnizat de companie indică, ca repere operaționale, o perioadă de până la 3 ani pentru datele contractuale și de până la 10 ani pentru anumite date financiar-contabile. Dacă legislația aplicabilă impune un alt termen, prevalează termenul legal relevant. După expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate conform obligațiilor legale.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate naturii datelor și riscurilor prelucrării. Acestea pot include conexiuni securizate, controlul accesului, conturi individuale, limitarea accesului la personalul autorizat, jurnalizarea anumitor operațiuni, backup-uri și măsuri de protecție a infrastructurii.

Nicio soluție conectată la internet nu poate elimina complet orice risc, însă urmărim limitarea accesului și a prelucrării la ceea ce este necesar pentru activitatea legitimă.

9. Cookie-uri și date de trafic

Website-ul poate utiliza cookie-uri de sesiune, cookie-uri necesare funcționării și, dacă sunt activate, tehnologii pentru preferințe, analiză sau alte funcții. Datele tehnice pot include IP-ul, ora accesării, paginile vizitate și informații despre dispozitiv.

Acolo unde legislația impune consimțământul pentru tehnologii neesențiale, acestea trebuie utilizate conform opțiunilor exprimate de utilizator.

10. Drepturile persoanei vizate

În condițiile prevăzute de Regulamentul (UE) 2016/679, poți beneficia de:

• dreptul de a fi informat cu privire la prelucrare;
• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergere, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul de opoziție, inclusiv față de marketingul direct;
• dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii;
• dreptul de a depune o plângere la autoritatea competentă și de a te adresa instanțelor competente.

11. Actualizarea acestei informări

Politica poate fi actualizată atunci când se modifică serviciile, fluxurile de date sau cerințele aplicabile. Versiunea actualizată este publicată pe website, împreună cu data ultimei revizuiri.