Politica de Confidențialitate

SoftWaves prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018. Această politică descrie ce date colectăm prin site-ul softwaves.ro, în ce scop, cât timp le păstrăm și care sunt drepturile tale.

1. Operatorul de date

Operatorul datelor este [Denumirea legală a societății — de completat], CUI [de completat], înregistrată la Registrul Comerțului sub nr. [de completat], cu sediul în [adresa sediului social — de completat]. Pentru orice aspect legat de protecția datelor ne poți scrie la contact@softwaves.ro.

2. Ce date prelucrăm

• Datele din formularul de contact: nume, adresă de email, conținutul mesajului și, dacă este cazul, produsul care te interesează. Împreună cu mesajul stocăm și adresa IP de la care a fost trimis, pentru prevenirea abuzurilor.
• Date tehnice de securitate: contorizări temporare pe adresă IP și pe email pentru limitarea numărului de mesaje (protecție anti-spam), precum și jurnale tehnice de audit care rețin o formă criptată ireversibil (hash) a adresei IP și informații sumare despre browser.
• Date de trafic și statistică: doar dacă accepți cookie-urile de statistică, Google Analytics 4 colectează date despre modul de utilizare a site-ului, cu adresa IP anonimizată. Detalii în Politica de Cookies.
• Semnale anti-abuz: la trimiterea formularului, Google reCAPTCHA evaluează dacă solicitarea provine de la o persoană reală. Google poate prelucra în acest scop date despre dispozitiv și comportamentul de navigare.

Nu colectăm categorii speciale de date și nu îți cerem mai multe date decât cele necesare pentru a-ți răspunde.

3. Scopurile și temeiurile prelucrării

• Răspunsul la solicitările tale și demersurile precontractuale — art. 6 alin. (1) lit. b) și f) GDPR.
• Securitatea site-ului și prevenirea abuzurilor (limitare de trafic, reCAPTCHA, jurnale de audit) — interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR.
• Statistică de utilizare — exclusiv pe baza consimțământului tău, art. 6 alin. (1) lit. a) GDPR, exprimat prin bannerul de cookie-uri.
• Îndeplinirea obligațiilor legale (de ex. facturare, arhivare) — art. 6 alin. (1) lit. c) GDPR, atunci când devii client.

4. Cui transmitem datele

Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm site-ul, în baza unor contracte de prelucrare conforme GDPR:

• Vercel Inc. — găzduirea site-ului;
• Neon — baza de date, găzduită în Uniunea Europeană (Frankfurt, Germania);
• Resend — trimiterea notificărilor email către noi atunci când completezi formularul;
• Google Ireland Ltd. — reCAPTCHA (securitate) și Google Analytics 4 (statistică, doar cu acordul tău).

Datele pot fi dezvăluite autorităților publice atunci când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (Vercel, Google, Resend) pot prelucra date și în afara SEE, în special în Statele Unite. Astfel de transferuri se fac pe baza garanțiilor prevăzute de GDPR: decizia de adecvare privind Cadrul UE–SUA de protecție a datelor (EU–US Data Privacy Framework) și/sau clauzele contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Mesajele din formularul de contact — cât timp este necesar pentru a-ți răspunde și a ține evidența corespondenței, dar nu mai mult de 3 ani de la ultimul contact, cu excepția cazului în care ceri ștergerea mai devreme sau devine necesară păstrarea pentru un raport contractual.
• Contoarele de limitare a traficului — maximum 24 de ore.
• Jurnalele tehnice de audit — perioade scurte, strict pentru securitate; adresa IP este stocată doar sub formă de hash ireversibil.
• Cookie-ul de consimțământ — 180 de zile.

7. Drepturile tale

Conform GDPR, ai dreptul de acces la date, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție și dreptul de a-ți retrage oricând consimțământul (fără a afecta prelucrările anterioare retragerii).

Pentru exercitarea acestor drepturi, scrie-ne la contact@softwaves.ro — răspundem în cel mult o lună. Dacă apreciezi că prelucrarea încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), acces restricționat la datele din formulare (doar operatorul site-ului, pe bază de autentificare), protecție anti-spam și jurnalizare de securitate.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Evaluarea reCAPTCHA servește doar la filtrarea traficului automat (boți) și nu este folosită în alte scopuri.

10. Minori

Site-ul se adresează profesioniștilor și nu vizează persoane sub 16 ani; nu colectăm cu bună știință date despre minori.

11. Actualizări

Putem actualiza această politică atunci când se schimbă modul de prelucrare sau cerințele legale; versiunea curentă este cea publicată pe această pagină.