Această politică explică ce date personale prelucrăm când vizitezi site-ul sau ne contactezi, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este:
- WHY DESIGN EXCLUSIVE SRL
- Adresă: str. Anul 1907 nr. 49, Sibiu
- Email: office@whydesign.ro
- Telefon: 0748 122 078
Pentru orice întrebare despre datele tale ne poți scrie la office@whydesign.ro.
2. Ce date prelucrăm
- Când completezi formularul de contact: nume, adresă de e-mail, telefon (opțional), serviciul dorit, tipul proiectului, localitatea și suprafața aproximativă.
- Când ne scrii sau ne suni direct: datele pe care alegi să ni le transmiți și conținutul conversației.
- Date tehnice: adresa IP, tipul browserului și paginile accesate apar în jurnalele serverului de găzduire, iar site-ul folosește cookie-urile strict necesare descrise în Politica de cookie-uri.
- Dovada alegerii privind cookie-urile: un cod aleator, alegerea făcută, versiunea politicii și data. Nu salvăm adresa IP și nu putem lega această înregistrare de numele tău.
Nu folosim instrumente de analiză a traficului, nu facem profilare și nu afișăm reclame.
3. De ce le prelucrăm și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Să răspundem cererii tale și să îți pregătim o ofertă | Art. 6 alin. (1) lit. b) — demersuri la cererea ta înainte de încheierea unui contract |
| Derularea contractului de design, dacă lucrăm împreună | Art. 6 alin. (1) lit. b) — executarea contractului |
| Evidența contabilă și fiscală (facturi, contracte) | Art. 6 alin. (1) lit. c) — obligație legală |
| Securitatea site-ului, prevenirea mesajelor automate și a abuzurilor | Art. 6 alin. (1) lit. f) — interesul nostru legitim de a proteja site-ul |
| Dovada consimțământului pentru cookie-uri | Art. 6 alin. (1) lit. c) coroborat cu art. 7 alin. (1) |
| Redarea clipurilor YouTube de pe pagina Media | Art. 6 alin. (1) lit. a) — consimțământul tău, pe care îl poți retrage oricând |
Furnizarea datelor nu este obligatorie, dar fără nume și e-mail nu îți putem răspunde la cerere. Nu luăm decizii bazate exclusiv pe prelucrare automată.
4. Cât timp păstrăm datele
- Cererile trimise prin formular: 24 de luni de la primire, apoi se șterg automat. Dacă încheiem un contract, datele necesare intră în dosarul proiectului.
- Contracte și documente contabile: perioada impusă de legislația fiscală și contabilă (de regulă 10 ani, conform Legii nr. 82/1991).
- Dovada alegerii privind cookie-urile: 3 ani, apoi se șterge automat.
- Jurnalele serverului: perioada stabilită de furnizorul de găzduire, strict pentru securitate.
5. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le pot accesa, numai în măsura necesară:
- furnizorul de găzduire web și e-mail, care acționează ca persoană împuternicită, pe baza unui contract;
- contabilul și consultanții noștri, care au obligație de confidențialitate;
- autoritățile publice, doar când legea ne obligă;
- YouTube (Google Ireland Limited), doar dacă alegi să redai un clip pe pagina Media.
6. Transferuri în afara Spațiului Economic European
Noi nu transferăm datele în afara SEE. Dacă accepți redarea clipurilor YouTube, Google poate transfera date către Google LLC (SUA), care este certificată în cadrul EU-U.S. Data Privacy Framework, recunoscut de Comisia Europeană prin decizia de adecvare din 10 iulie 2023.
7. Drepturile tale
Ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării bazate pe interes legitim;
- de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte (pentru cookie-uri, din butonul „Setări cookie-uri” din subsolul paginii).
Pentru a-ți exercita drepturile, scrie-ne la office@whydesign.ro. Răspundem în cel mult o lună de la primirea cererii.
Ai, de asemenea, dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.
8. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS), anteturi de securitate care blochează încărcarea de cod din alte surse, protecție împotriva falsificării formularelor (CSRF) și limitarea numărului de trimiteri. Accesul la cererile primite este restricționat la persoanele care se ocupă de ele.
9. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele.
10. Modificări
Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Data ultimei actualizări apare la începutul paginii.