Politica de confidențialitate

1. Cine este operatorul datelor

2. Ce date putem prelucra

• Date de identificare și contact: nume, e-mail, număr de telefon și, dacă le comunici, compania sau funcția.
• Conținutul solicitării: tipul serviciului, întrebarea, mesajul și informațiile incluse voluntar.
• Date despre companie: CUI și informații publice asociate, inclusiv la folosirea verificării CAEN.
• Date tehnice și de securitate: adresă IP, momentul accesării, tipul browserului, jurnale tehnice și date necesare prevenirii abuzurilor, în măsura în care sunt înregistrate de infrastructura de găzduire.
• Date din comunicări ulterioare: corespondența prin e-mail, telefon sau WhatsApp.

Te rugăm să nu introduci în formularele generale CNP-uri, parole, date bancare, date medicale sau documente confidențiale. Pentru documente profesionale vom stabili un canal adecvat și securizat.

3. Scopuri și temeiuri juridice

• Răspunsul la solicitări și pregătirea unei oferte — demersuri efectuate la cererea ta înaintea unui contract și, după caz, interesul legitim de a comunica despre serviciile solicitate.
• Prestarea serviciilor și administrarea relației contractuale — executarea contractului și îndeplinirea obligațiilor legale, dacă devii client.
• Securitatea website-ului și prevenirea abuzurilor — interesul legitim de a proteja sistemele, comunicările și utilizatorii.
• Respectarea obligațiilor legale și apărarea drepturilor — obligație legală și interes legitim, după caz.
• Comunicări de marketing opționale sau cookie-uri neesențiale — numai pe baza consimțământului, dacă astfel de funcții vor fi introduse.

Nu folosim datele transmise prin formularele website-ului pentru decizii exclusiv automatizate cu efecte juridice asupra ta.

4. Instrumentul de verificare CAEN

Pentru verificarea orientativă, CUI-ul introdus este transmis serviciului public ANAF pentru a obține informații publice despre entitate. Website-ul nu îl stochează într-o bază de date proprie prin această funcție. Pot exista însă jurnale tehnice temporare la nivelul serverului, folosite pentru securitate și diagnosticare.

În cazul PFA, II sau altor forme în care informațiile pot identifica o persoană fizică, tratăm datele conform acestei politici. Rezultatul este orientativ și nu constituie profilare ori decizie automată.

5. Cui pot fi comunicate datele

Datele pot fi accesate, strict în măsura necesară, de furnizorii de găzduire și e-mail, furnizori IT, colaboratori profesionali obligați la confidențialitate, precum și de autorități atunci când există o obligație legală. Nu vindem datele personale.

Pentru verificarea CAEN, CUI-ul este transmis către serviciul public ANAF. Dacă alegi comunicarea prin WhatsApp sau accesezi Facebook, prelucrarea ulterioară este realizată și de operatorii acelor servicii.

6. Transferuri în afara Spațiului Economic European

Nu intenționăm să transferăm direct datele colectate prin formular în afara Spațiului Economic European. Unele servicii externe accesate la alegerea ta, precum Facebook sau WhatsApp, pot implica prelucrări internaționale potrivit propriilor politici și mecanisme legale.

7. Cât timp păstrăm datele

Păstrăm datele numai atât cât este necesar scopului pentru care au fost colectate. Solicitările care nu duc la un contract sunt păstrate, de regulă, cel mult 3 ani de la ultima comunicare, dacă nu este necesară o perioadă diferită pentru apărarea unui drept. Datele clienților și documentele financiar-contabile sunt păstrate potrivit termenelor contractuale și legale aplicabile.

Jurnalele tehnice sunt păstrate pentru perioade limitate stabilite de furnizorul de găzduire și de nevoile rezonabile de securitate.

8. Drepturile persoanelor vizate

În condițiile Regulamentului (UE) 2016/679, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și, când temeiul este interesul legitim, te poți opune prelucrării. Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru soluționarea cererii putem solicita informații rezonabile pentru confirmarea identității. Vom răspunde în termenul prevăzut de lege.

9. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice rezonabile, precum conexiuni HTTPS, acces limitat la comunicări, protecții anti-spam și actualizarea componentelor. Nicio metodă de transmitere online nu poate garanta însă securitate absolută.

10. Contact și dreptul de a depune o plângere

Pentru exercitarea drepturilor sau întrebări privind datele tale, scrie la office@gnnaccounting.ro, cu subiectul „Protecția datelor”.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro ↗.

Putem actualiza această politică atunci când se schimbă serviciile sau cerințele legale. Versiunea curentă este publicată permanent pe această pagină.