Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrează Navitech Systems S.R.L. atunci când vizitezi site-ul navitech.systems sau ne contactezi, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Politica respectă Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.

1. Cine este operatorul datelor

Navitech Systems S.R.L.

• Sediu social: Str. Zimbrului nr. 3, Suceava, jud. Suceava, cod poștal 720217, România
• Birou și adresă de corespondență: Str. Universității nr. 15A, mansardă (etaj 2), Suceava, România
• CUI: RO44938033
• Nr. Registrul Comerțului: J2021001800334
• E-mail: contact@navitech.systems
• Telefon: +40 728 309 209

Pentru orice întrebare despre datele tale ne poți scrie la contact@navitech.systems, cu subiectul „Date personale”. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru conform art. 37 GDPR.

2. Ce date prelucrăm și de unde le avem

2.1. Date pe care ni le dai tu

Formularul de contact (pagina Contact): nume, adresă de e-mail, companie (opțional), buget estimat (opțional), număr de telefon (opțional) și mesajul tău. Te rugăm să nu incluzi în mesaj date sensibile (de exemplu, date despre sănătate) sau date ale altor persoane.

Corespondența pe e-mail sau telefon: datele de contact și conținutul discuției.

Clienții și partenerii: dacă ajungem să colaborăm, prelucrăm datele persoanelor de contact (nume, funcție, e-mail, telefon) și datele necesare pentru contract și facturare. Aceste prelucrări sunt detaliate în contractul încheiat.

2.2. Date colectate automat

Date tehnice necesare: adresa IP, tipul de browser și sistemul de operare, data și ora accesării, paginile cerute. Serverele le folosesc pentru a livra paginile și pentru securitate. Adresa IP este folosită și pentru a determina țara din care accesezi site-ul (printr-un serviciu propriu de geolocalizare), ca să știm dacă trebuie să-ți afișăm bannerul de consimțământ pentru cookie-uri. Nu păstrăm adresa IP în acest scop, ci doar folosim rezultatul (codul țării).

Statistici de vizitare, numai cu acordul tău (categoria „Analiză” din bannerul de cookie-uri):

• Analytics propriu: un identificator aleatoriu de vizitator, paginile vizitate și titlul lor, durata vizitei, pagina de proveniență (referrer) și parametrii de campanie (UTM), tipul și versiunea browserului, tipul dispozitivului, țara (derivată din adresa IP, fără păstrarea IP-ului) și evenimente de interacțiune (de exemplu, când comuți între file sau închizi pagina).
• Google Analytics 4 (Google Ireland Limited): date despre utilizarea site-ului, identificatori online și informații despre dispozitiv și browser.
• LiveVisitor (serviciu dezvoltat și operat de Navitech): înregistrarea sesiunii de navigare, adică interacțiunile cu pagina (clicuri, derulare, mișcarea mouse-ului, conținutul afișat), pentru a înțelege cum este folosit site-ul și pentru a-l îmbunătăți. Câmpurile de tip parolă nu sunt înregistrate.

Detaliile despre cookie-uri și tehnologiile similare sunt în Politica de cookies.

Fonturi: site-ul încarcă fonturi de pe Google Fonts (Google). Pentru aceasta, browserul tău transmite adresa IP către serverele Google.

2.3. Contul de administrare

Zona de administrare a site-ului este folosită doar de echipa Navitech. Pentru conturile de administrator prelucrăm numele de utilizator, parola (stocată doar criptat, sub formă de hash) și sesiunea de autentificare.

3. Scopuri și temeiuri legale

Scop	Date	Temei legal (GDPR)
Răspunsul la cererile trimise prin formular, e-mail sau telefon și pregătirea unei oferte	date de contact, mesaj	art. 6 alin. (1) lit. b) – demersuri înainte de încheierea unui contract, la cererea ta; art. 6 alin. (1) lit. f) – interesul nostru legitim de a răspunde solicitărilor
Încheierea și executarea contractelor cu clienții	date de contact, date contractuale	art. 6 alin. (1) lit. b) – executarea contractului
Facturare, contabilitate, arhivare	date de facturare	art. 6 alin. (1) lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal)
Funcționarea și securitatea site-ului, prevenirea abuzurilor	date tehnice, adresa IP	art. 6 alin. (1) lit. f) – interesul legitim de a avea un site sigur și funcțional
Afișarea bannerului de consimțământ în funcție de țară	adresa IP (doar pentru determinarea țării)	art. 6 alin. (1) lit. c) și f) – respectarea Legii 506/2004 și interesul legitim
Statistici de vizitare și îmbunătățirea site-ului (analytics propriu, Google Analytics, LiveVisitor)	date de navigare, identificatori online	art. 6 alin. (1) lit. a) – consimțământ, conform art. 4 alin. (5) din Legea 506/2004
Afișarea fonturilor	adresa IP	art. 6 alin. (1) lit. f) – interesul legitim de a afișa corect site-ul
Constatarea, exercitarea sau apărarea unor drepturi în instanță	datele relevante	art. 6 alin. (1) lit. f) – interes legitim

Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând din Politica de cookies, butonul „Modifică preferințele”, fără a afecta legalitatea prelucrării de dinainte de retragere.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar în măsura necesară:

• furnizorilor de găzduire și infrastructură (servere, baze de date, stocare), care ne prestează servicii;
• furnizorului de e-mail, prin care primim notificarea cu mesajul trimis din formularul de contact și prin care îți răspundem;
• Google Ireland Limited / Google LLC, pentru Google Analytics (doar cu acordul tău) și Google Fonts;
• contabilului, consultanților juridici și auditorilor, sub obligație de confidențialitate;
• autorităților publice, atunci când legea ne obligă.

Furnizorii care prelucrează date în numele nostru (persoane împuternicite) au obligații contractuale de confidențialitate și securitate, conform art. 28 GDPR.

5. Transferuri în afara Spațiului Economic European

Google poate transfera date în Statele Unite ale Americii. Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie de adecvare (10 iulie 2023), iar în plus Google folosește clauzele contractuale standard aprobate de Comisie. Alte transferuri în afara SEE nu facem decât cu garanții adecvate conform capitolului V din GDPR.

6. Cât timp păstrăm datele

Date	Durata maximă
Mesaje primite prin formular sau e-mail fără colaborare ulterioară	până la 2 ani de la ultima comunicare
Date ale clienților și din contracte	pe durata contractului și 3 ani după încheierea lui (termenul general de prescripție)
Documente financiar-contabile	5 ani, respectiv 10 ani pentru registrele și documentele pentru care legea impune acest termen
Statistici proprii de vizitare (analytics)	cel mult 26 de luni
Google Analytics	14 luni (setarea de păstrare a datelor din Google Analytics)
Înregistrări LiveVisitor	cel mult 90 de zile
Sesiunea de administrator	30 de zile de la ultima utilizare

Acestea sunt termene maxime. Verificăm periodic datele păstrate și le ștergem sau le anonimizăm pe cele care au depășit termenul, cu excepția cazului în care legea ne obligă să le păstrăm mai mult sau avem nevoie de ele pentru apărarea unor drepturi.

7. Drepturile tale

Conform GDPR (art. 15–22), ai dreptul:

• de acces: să afli dacă îți prelucrăm datele și să primești o copie a lor;
• la rectificare: să corectezi datele inexacte sau să le completezi;
• la ștergere („dreptul de a fi uitat”), în condițiile art. 17;
• la restricționarea prelucrării, în condițiile art. 18;
• la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent;
• la opoziție față de prelucrarea bazată pe interesul legitim, din motive legate de situația ta particulară;
• de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru a-ți exercita drepturile, scrie-ne la contact@navitech.systems. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem să-ți cerem informații suplimentare pentru a-ți confirma identitatea.

Plângere la autoritate

Dacă consideri că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București, România
• e-mail: anspdcp@dataprotection.ro
• site: www.dataprotection.ro

Te rugăm să ne contactezi mai întâi, ca să putem rezolva problema direct.

8. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces la zona de administrare doar pentru persoane autorizate, parole stocate sub formă de hash, acces restricționat la baze de date și copii de siguranță. Niciun sistem nu este însă complet sigur; dacă apare o încălcare a securității datelor, procedăm conform art. 33–34 GDPR.

9. Minori

Site-ul și serviciile noastre se adresează companiilor și persoanelor adulte. Nu colectăm cu bună știință date ale copiilor sub 16 ani. Dacă afli că un minor ne-a trimis date, scrie-ne și le vom șterge.

10. Linkuri către alte site-uri

Site-ul poate conține linkuri către site-uri terțe (de exemplu, rețele sociale sau proiecte realizate pentru clienți). Nu răspundem de practicile de confidențialitate ale acestora; te rugăm să le citești politicile.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, te vom informa printr-un mesaj vizibil pe site.