Politică de Confidențialitate
1. Introducere și Operatorul de Date
Prezenta Politică de Confidențialitate descrie modul în care RRV NODE TOP SOLUTIONS SRL, cu denumirea comercială RNBDesigns, colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului rnbdesigns.ro, precum și ale clienților și potențialilor clienți ai serviciilor noastre.
RRV NODE TOP SOLUTIONS SRL acționează în calitate de Operator de Date cu Caracter Personal, în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (denumit în continuare „GDPR") și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
Prin utilizarea site-ului rnbdesigns.ro, completarea oricărui formular, programarea unui apel consultativ sau solicitarea oricărui serviciu, confirmați că ați luat la cunoștință prezenta Politică de Confidențialitate.
| Câmp | Detalii |
|---|---|
| Operator | RRV NODE TOP SOLUTIONS SRL |
| Denumire comercială | RNBDesigns |
| Sediu social | Constanța, România |
| Email DPO / Contact GDPR | hi@rnbdesigns.ro |
| Website | rnbdesigns.ro |
| Autoritate de supraveghere | ANSPDCP — dataprotection.ro |
2. Definiții
În sensul prezentei Politici, termenii de mai jos au următoarele semnificații:
- Date cu caracter personal — orice informație care identifică sau poate identifica o persoană fizică (ex: nume, email, număr de telefon, adresă IP)
- Persoană vizată — orice persoană fizică ale cărei date sunt prelucrate de Operator
- Prelucrare — orice operațiune efectuată asupra datelor: colectare, stocare, utilizare, transmitere, ștergere etc.
- Operator — entitatea care stabilește scopul și mijloacele prelucrării (RRV NODE TOP SOLUTIONS SRL)
- Împuternicit — entitatea care prelucrează datele în numele Operatorului
- Consimțământ — manifestarea liberă, specifică, informată și neambiguă a acordului persoanei vizate
- Cookie — fișier text mic stocat pe dispozitivul utilizatorului la accesarea unui site web
3. Categoriile de Date Colectate
RNBDesigns colectează date cu caracter personal exclusiv în măsura necesară îndeplinirii scopurilor legitime descrise în prezenta Politică. Categoriile de date colectate sunt:
3.1. Date furnizate direct de dumneavoastră
- Formular de contact: nume și prenume, adresă de email, număr de telefon (opțional), mesajul transmis
- Sistem de programare (Amelia Booking): nume și prenume, adresă de email, număr de telefon, data și ora apelului solicitat
- Corespondență email: orice date incluse în mesajele trimise la adresa hi@rnbdesigns.ro
- Date contractuale (pentru clienți): date de identificare persoană fizică sau juridică, date de facturare, informații despre proiect
3.2. Date colectate automat
- Date tehnice: adresă IP, tipul browserului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile accesate, durata vizitei, pagina de referință (referrer), clicurile efectuate
- Cookie-uri: conform secțiunii 6 din prezenta Politică și Politicii noastre de Cookies
- Date de server: loguri de acces generate automat de serverul web (pentru securitate și diagnosticare)
3.3. Date pe care nu le colectăm
RNBDesigns nu colectează categorii speciale de date (date privind sănătatea, religia, orientarea politică sau sexuală, date biometrice) și nu efectuează profilare automată cu efecte juridice semnificative.
4. Scopul și Temeiul Legal al Prelucrării
Fiecare operațiune de prelucrare a datelor se bazează pe cel puțin unul dintre temeiurile legale prevăzute de Art. 6 GDPR:
| Scop prelucrare | Categorii date | Temei legal (Art. 6 GDPR) |
|---|---|---|
| Răspuns la solicitări prin formularul de contact | Nume, email, telefon, mesaj | Art. 6(1)(b) — executarea unui contract / măsuri precontractuale |
| Programare apel consultativ gratuit | Nume, email, telefon, slot orar | Art. 6(1)(b) — măsuri precontractuale la cerere |
| Executarea contractelor de prestări servicii | Date contractuale, date facturare | Art. 6(1)(b) — executarea contractului |
| Facturare și contabilitate | Date identificare, sume, servicii | Art. 6(1)(c) — obligație legală (Legea 227/2015, Legea 82/1991) |
| Securitatea site-ului și prevenirea atacurilor | Adresă IP, loguri server | Art. 6(1)(f) — interesul legitim al Operatorului |
| Îmbunătățirea experienței pe site (analytics) | Date navigare, cookies statistice | Art. 6(1)(a) — consimțământ (prin banner cookies) |
| Comunicări de marketing (newsletter, oferte) | Art. 6(1)(a) — consimțământ explicit și revocat |
5. Durata Păstrării Datelor
Datele cu caracter personal sunt păstrate exclusiv atât timp cât este necesar pentru scopul pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile:
| Categorie date | Durată păstrare | Justificare |
|---|---|---|
| Mesaje formular de contact (non-clienți) | 12 luni | Răspuns la solicitare și urmărire |
| Date programări (Amelia Booking) | 6 luni de la apel | Evidență consultații |
| Date contractuale și de facturare | 10 ani | Obligație legală fiscală (Legea 82/1991) |
| Corespondență email cu clienți | 3 ani de la finalizarea relației contractuale | Interes legitim — dovadă în caz de litigiu |
| Loguri server (adrese IP) | 30 de zile | Securitate și diagnosticare |
| Date analytics (cookies statistice) | Conform setărilor platformei (max. 26 luni) | Analiza traficului |
| Date marketing (consimțământ newsletter) | Până la retragerea consimțământului | Consimțământ explicit |
La expirarea duratelor de mai sus, datele sunt șterse securizat sau anonimizate ireversibil.
6. Cookie-uri și Tehnologii Similare
Site-ul rnbdesigns.ro utilizează cookie-uri și tehnologii similare. Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră la accesarea site-ului.
6.1. Tipuri de cookie-uri utilizate
- Cookie-uri strict necesare: indispensabile pentru funcționarea corectă a site-ului (sesiune WordPress, securitate CSRF). Nu necesită consimțământ.
- Cookie-uri funcționale: rețin preferințele dumneavoastră (ex: limba, preferințe formular). Nu necesită consimțământ.
- Cookie-uri statistice / analytics: colectează date anonimizate privind comportamentul de navigare pentru îmbunătățirea site-ului. Necesită consimțământ.
- Cookie-uri de marketing: utilizate pentru afișarea de conținut relevant și remarketing. Necesită consimțământ.
6.2. Gestionarea consimțământului pentru cookie-uri
La prima vizitare a site-ului, vi se afișează un banner de consimțământ pentru cookie-uri. Puteți accepta, refuza sau personaliza preferințele oricând prin setările de cookies disponibile pe site. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.
Puteți controla și șterge cookie-urile și din setările browserului dumneavoastră. Consultați Politica de Cookies pentru detalii complete privind fiecare cookie utilizat.
7. Partajarea Datelor cu Terți
RNBDesigns nu vinde, nu închiriază și nu comercializează datele dumneavoastră cu caracter personal către terți. Datele pot fi partajate exclusiv în următoarele situații:
7.1. Împuterniciți (sub-procesatori)
Utilizăm servicii terțe care pot procesa date în numele nostru, cu respectarea GDPR:
| Serviciu / Furnizor | Scop | Date partajate | Locație |
|---|---|---|---|
| Furnizor hosting (server rnbdesigns.ro) | Stocarea site-ului și a datelor | Toate datele stocate pe server | UE / SEE |
| Amelia Booking Plugin (TMS Plugins) | Gestionarea programărilor | Nume, email, telefon, slot orar | UE / SEE |
| Contact Form 7 | Procesarea formularelor de contact | Câmpurile formularului | Serverul site-ului (UE) |
| Google Analytics (dacă activat) | Analiza traficului web | Date anonimizate de navigare, IP anonimizat | SUA (clauze standard UE) |
| Furnizor servicii email | Transmiterea notificărilor și confirmărilor | Email, nume | UE / SEE |
7.2. Obligații legale
Datele pot fi divulgate autorităților publice competente (ANAF, instanțe judecătorești, poliție, ANSPDCP) atunci când legea sau o hotărâre judecătorească o impune, exclusiv în măsura cerută de respectiva obligație.
7.3. Succesiune sau restructurare
În cazul unei fuziuni, achiziții sau reorganizări a societății, datele pot fi transferate succesorului legal, cu respectarea GDPR și notificarea prealabilă a persoanelor vizate.
8. Transferuri Internaționale de Date
În principiu, datele sunt prelucrate în Uniunea Europeană / Spațiul Economic European. În cazul în care anumiți sub-procesatori (ex: Google Analytics) transferă date în țări terțe (ex: SUA), aceste transferuri se realizează exclusiv în baza unor garanții adecvate recunoscute de GDPR, respectiv:
- Clauze contractuale standard (CCS) aprobate de Comisia Europeană — Art. 46(2)(c) GDPR
- Decizie de adecvare a Comisiei Europene, acolo unde aceasta există
- EU-U.S. Data Privacy Framework pentru furnizorii certificați din SUA
Puteți solicita informații suplimentare privind garanțiile aplicate la adresa hi@rnbdesigns.ro.
9. Drepturile Dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR (Capitolul III), pe care le puteți exercita gratuit prin trimiterea unei solicitări scrise la @rnbdesigns.ro:
| Drept | Articol GDPR | Ce înseamnă |
|---|---|---|
| Dreptul de acces | Art. 15 | Să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora |
| Dreptul la rectificare | Art. 16 | Să solicitați corectarea datelor inexacte sau completarea datelor incomplete |
| Dreptul la ștergere („dreptul de a fi uitat") | Art. 17 | Să solicitați ștergerea datelor atunci când nu mai sunt necesare sau consimțământul a fost retras |
| Dreptul la restricționarea prelucrării | Art. 18 | Să blocați temporar prelucrarea datelor dumneavoastră în anumite circumstanțe |
| Dreptul la portabilitatea datelor | Art. 20 | Să primiți datele furnizate într-un format structurat, utilizat frecvent, lizibil automat |
| Dreptul la opoziție | Art. 21 | Să vă opuneți prelucrării bazate pe interes legitim sau în scop de marketing direct |
| Dreptul de a nu fi supus deciziilor automate | Art. 22 | Să nu fiți subiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice |
| Dreptul de a retrage consimțământul | Art. 7(3) | Oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii |
9.1. Cum vă exercitați drepturile
Trimiteți o solicitare scrisă la hi@rnbdesigns.ro, indicând: dreptul pe care îl exercitați, datele la care vă referiți și datele de identificare (necesare verificării identității). Vom răspunde în termen de maxim 30 de zile calendaristice de la primirea solicitării, termen ce poate fi prelungit cu maxim 60 de zile suplimentare în cazuri complexe, cu notificarea prealabilă a solicitantului.
9.2. Dreptul de a depune plângere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
- Telefon: +40 318 059 211
- Website: www.dataprotection.ro
- Email: anspdcp@dataprotection.ro
10. Securitatea Datelor
RNBDesigns implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii accidentale, modificării sau distrugerii, în conformitate cu Art. 32 GDPR:
- Criptare în transit: toate comunicațiile cu site-ul sunt protejate prin protocol HTTPS/TLS cu certificat SSL valid
- Acces restricționat: datele sunt accesibile exclusiv personalului autorizat, pe principiul „need-to-know"
- Backup periodic: copii de siguranță regulate pentru prevenirea pierderii datelor
- Actualizări de securitate: sistemele CMS, pluginurile și serverele sunt menținute actualizate
- Parole securizate: utilizăm politici de parole puternice și autentificare cu doi factori (2FA) pentru accesul la sisteme
- Monitorizare: sisteme de monitorizare pentru detectarea activităților suspecte
În eventualitatea unui incident de securitate care prezintă risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în maxim 72 de ore de la constatare, conform Art. 33 GDPR, și vom informa persoanele afectate dacă riscul este ridicat, conform Art. 34 GDPR.
11. Protecția Minorilor
Serviciile RNBDesigns se adresează exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă aveți cunoștință că un minor a furnizat date pe site-ul nostru fără consimțământul părintesc, vă rugăm să ne contactați la hi@rnbdesigns.ro pentru ștergerea imediată a datelor respective.
12. Link-uri către Site-uri Terțe
Site-ul rnbdesigns.ro poate conține link-uri sau butoane către rețele sociale și platforme externe (LinkedIn, Behance, Dribbble etc.). Accesarea acestor platforme este guvernată exclusiv de propriile lor politici de confidențialitate, asupra cărora RNBDesigns nu exercită niciun control și pentru care nu își asumă nicio responsabilitate.
Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu terț înainte de a furniza date personale.
13. Prelucrarea Datelor în Context Contractual
Atunci când RNBDesigns prestează servicii de web design, web development sau hosting pentru clienți, clientul poate furniza și date cu caracter personal ale terților (ex: imagini cu angajați, date de contact clienți finali). În acest context:
- Clientul acționează ca Operator de Date pentru datele terților aflate în proiect
- RNBDesigns acționează ca Împuternicit și prelucrează aceste date exclusiv conform instrucțiunilor clientului
- Relația de împuternicire este reglementată printr-un Acord de Prelucrare a Datelor (DPA) semnat odată cu contractul de prestări servicii
- Clientul este responsabil de legalitatea datelor furnizate și de obținerea consimțămintelor necesare de la terți
14. Modificarea Politicii de Confidențialitate
RNBDesigns își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate oricând, pentru a reflecta modificări legislative, schimbări în practicile de prelucrare sau actualizări ale serviciilor oferite.
Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Pentru modificări semnificative, vom transmite o notificare prin email utilizatorilor înscriși sau vom afișa un banner de informare pe site. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea noii versiuni.
Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele actualizări.
15. Contact și Responsabil cu Protecția Datelor
Pentru orice întrebări, solicitări sau preocupări privind prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:
- Email: hi@rnbdesigns.ro
- Website: rnbdesigns.ro
- Formular de contact: disponibil la rnbdesigns.ro/contact
Ne angajăm să răspundem oricărei solicitări privind datele personale în termen de maxim 30 de zile calendaristice.
Dacă solicitarea dumneavoastră nu poate fi soluționată de noi în mod satisfăcător, aveți dreptul de a vă adresa ANSPDCP la adresa www.dataprotection.ro.