Politica de Confidențialitate

Articolul 1. Introducere

DLG TECH S.R.L., în calitate de operator de date cu caracter personal, se angajează să protejeze și să respecte confidențialitatea și drepturile persoanelor ale căror date le prelucrează, în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR" sau „Regulamentul");
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, cu modificările și completările ulterioare;
• Orice altă reglementare națională sau europeană aplicabilă în domeniul protecției datelor cu caracter personal.

Prezenta Politică de Confidențialitate descrie modul în care DLG TECH S.R.L. colectează, prelucrează, stochează, protejează și utilizează datele cu caracter personal ale persoanelor care vizitează și/sau utilizează site-ul dlgtech.ro, în special prin intermediul formularului de contact.

Vă rugăm să citiți cu atenție prezenta Politică înainte de a utiliza Site-ul sau de a transmite date prin formularul de contact.

Articolul 2. Operatorul de Date

În sensul GDPR și al legislației române aplicabile, operatorul de date cu caracter personal este:

DLG TECH S.R.L. nu a desemnat un Responsabil cu Protecția Datelor (Data Protection Officer — DPO) în temeiul art. 37 GDPR, întrucât prelucrarea de date se realizează la o scară redusă și nu corespunde criteriilor obligatorii prevăzute de Regulament. Toate solicitările legate de protecția datelor pot fi adresate la adresa de email office@dlgtech.ro, cu mențiunea „Protecția Datelor".

Articolul 3. Datele Personale Colectate

3.1. Date furnizate voluntar prin formularul de contact

Atunci când Utilizatorul completează și transmite formularul de contact disponibil pe Site, DLG TECH S.R.L. colectează următoarele categorii de date cu caracter personal:

• Numele și prenumele — pentru identificarea persoanei care formulează solicitarea;
• Numărul de telefon — pentru contactarea Utilizatorului în scopul discutării solicitării;
• Adresa de email — pentru corespondența electronică cu Utilizatorul;
• Tipul serviciului dorit — pentru înțelegerea nevoilor și direcționarea solicitării;
• Mesajul/conținutul solicitării — pentru înțelegerea detaliată a cererii.

DLG TECH S.R.L. nu solicită și nu colectează prin formular date speciale (sensibile) în sensul art. 9 GDPR (date privind sănătatea, originea rasială sau etnică, convingerile religioase, datele biometrice etc.).

3.2. Date colectate automat (date tehnice)

La accesarea Site-ului, serverele de găzduire pot colecta automat anumite date tehnice, inclusiv:

• Adresa IP a dispozitivului utilizat pentru accesarea Site-ului;
• Tipul și versiunea browserului utilizat;
• Sistemul de operare al dispozitivului;
• Data și ora accesării;
• Paginile vizitate și durata vizitei.

Aceste date tehnice sunt colectate prin jurnalele (logurile) serverului de găzduire și sunt utilizate exclusiv în scopuri de securitate și mentenanță tehnică a Site-ului. DLG TECH S.R.L. nu utilizează aceste date pentru a crea profiluri ale utilizatorilor și nu le coroborează cu datele furnizate prin formular în absența unui temei legal specific.

Articolul 4. Scopul Prelucrării

DLG TECH S.R.L. prelucrează datele cu caracter personal colectate prin formularul de contact pentru următoarele scopuri:

• Răspuns la solicitările primite — soluționarea și răspunderea la întrebările, cererile de ofertă sau solicitările de informații transmise de Utilizator prin formularul de contact;
• Comunicare cu potențiali clienți — stabilirea și menținerea comunicării necesare în vederea prezentării serviciilor DLG TECH S.R.L. și pregătirii unui potențial contract de prestări servicii;
• Îmbunătățirea calității serviciilor — analiza generală (anonimizată) a tipurilor de solicitări primite, în vederea adaptării și îmbunătățirii ofertei de servicii a DLG TECH S.R.L.;
• Securitatea și integritatea Site-ului — utilizarea datelor tehnice (IP, browser, OS) pentru identificarea și prevenirea accesurilor neautorizate, a atacurilor informatice sau a utilizărilor abuzive ale Site-ului.

DLG TECH S.R.L. nu va utiliza datele colectate pentru activități de marketing direct sau publicitate, fără consimțământul explicit și prealabil al persoanei vizate.

Articolul 5. Temeiul Legal al Prelucrării

Prelucrarea datelor cu caracter personal de către DLG TECH S.R.L. se întemeiază pe următoarele baze juridice, prevăzute de art. 6 din GDPR:

5.1. Consimțământul persoanei vizate art. 6 alin. (1) lit. (a) GDPR

Prin completarea și trimiterea voluntară a formularului de contact, Utilizatorul consimte la prelucrarea datelor sale cu caracter personal în scopul primirii unui răspuns la solicitarea sa. Consimțământul este dat în mod liber, specific, în cunoștință de cauză și neechivoc, prin acțiunea pozitivă de completare și trimitere a formularului.

Utilizatorul poate retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere, prin transmiterea unei cereri la adresa office@dlgtech.ro.

5.2. Interesul legitim al operatorului art. 6 alin. (1) lit. (f) GDPR

DLG TECH S.R.L. poate prelucra datele tehnice colectate automat (adresa IP, date de jurnal ale serverului) în temeiul interesului legitim de a asigura securitatea, integritatea și buna funcționare a Site-ului și a infrastructurii informatice, cu condiția că acest interes nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate.

5.3. Măsuri precontractuale art. 6 alin. (1) lit. (b) GDPR

În măsura în care solicitarea transmisă prin formular vizează în mod direct inițierea unei relații contractuale (de exemplu, o cerere de ofertă pentru realizarea unei lucrări electrice), prelucrarea datelor este necesară pentru luarea măsurilor precontractuale, la cererea persoanei vizate.

Articolul 6. Destinatarii Datelor

6.1. DLG TECH S.R.L. poate transmite datele cu caracter personal colectate prin formularul de contact către următoarele categorii de destinatari:

• FormSubmit.co — serviciu terț utilizat pentru procesarea și transmiterea mesajelor din formularul de contact. FormSubmit.co acționează în calitate de operator asociat sau persoană împuternicită de operator, în funcție de configurația serviciului. Transmiterea mesajelor din formular implică accesul FormSubmit.co la datele conținute în respectivele mesaje;
• Furnizori de servicii de găzduire web (hosting) — compania care asigură infrastructura tehnică pe care rulează Site-ul are acces tehnic la datele stocate pe serverele sale, în calitate de persoană împuternicită de operator;
• Autorități publice competente — DLG TECH S.R.L. poate transmite date cu caracter personal autorităților publice (instanțe judecătorești, organe de urmărire penală, autorități de supraveghere), exclusiv în cazul în care acest lucru este impus de o obligație legală.

6.2. DLG TECH S.R.L. nu vinde, nu închiriază și nu comercializează datele cu caracter personal ale Utilizatorilor către terți în scop publicitar sau comercial.

6.3. DLG TECH S.R.L. nu transmite datele cu caracter personal ale Utilizatorilor altor terți decât cei menționați la pct. 6.1, fără consimțământul explicit al persoanei vizate sau fără un temei legal adecvat.

Articolul 7. Transferul Datelor în Afara Spațiului Economic European (SEE)

7.1. DLG TECH S.R.L. prelucrează datele cu caracter personal, în principiu, pe teritoriul Uniunii Europene și al Spațiului Economic European.

7.2. Serviciul FormSubmit.co poate procesa datele furnizate prin formularul de contact pe servere situate în afara Uniunii Europene sau a Spațiului Economic European (SEE). DLG TECH S.R.L. ia măsuri rezonabile pentru a se asigura că orice transfer de date în afara SEE se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv, după caz, prin:

• Clauze contractuale standard adoptate de Comisia Europeană (Standard Contractual Clauses — SCC), conform art. 46 alin. (2) lit. (c) GDPR;
• Alte mecanisme de transfer adecvate, recunoscute de legislația UE aplicabilă.

7.3. Utilizatorii pot solicita informații suplimentare cu privire la garanțiile aplicate în cazul transferurilor internaționale de date, prin transmiterea unei cereri la adresa office@dlgtech.ro.

Articolul 8. Durata de Stocare a Datelor

8.1. DLG TECH S.R.L. păstrează datele cu caracter personal colectate prin formularul de contact pe durata necesară atingerii scopurilor pentru care au fost colectate, în conformitate cu principiul minimizării stocării prevăzut de art. 5 alin. (1) lit. (e) GDPR.

8.2. Ca regulă generală:

• Datele din formularul de contact (nume, telefon, email, mesaj, serviciu dorit) vor fi stocate pe durata soluționării solicitării și, ulterior, pentru o perioadă de maximum 2 (doi) ani de la data primirii solicitării, în scopul gestionării eventualelor urmări ale relației precontractuale sau contractuale;
• Datele tehnice colectate automat prin jurnalele serverului (adresa IP, date de browser, OS) sunt stocate pe durata standard de retenție a jurnalelor serverului de găzduire, care nu depășește, de regulă, 12 (douăsprezece) luni;
• În cazul în care o solicitare transmisă prin formular conduce la încheierea unui contract de prestări servicii, datele relevante vor fi stocate pe durata relației contractuale și ulterior, conform obligațiilor legale aplicabile (în special obligații fiscale și contabile — până la 10 ani, conform Legii contabilității nr. 82/1991).

8.3. La expirarea perioadei de stocare, datele cu caracter personal vor fi șterse sau anonimizate în mod ireversibil.

Articolul 9. Drepturile Persoanelor Vizate

În temeiul GDPR și al Legii nr. 190/2018, persoanele ale căror date sunt prelucrate de DLG TECH S.R.L. beneficiază de următoarele drepturi:

Cum se exercită drepturile

Toate drepturile enumerate mai sus pot fi exercitate prin transmiterea unei cereri scrise la:

DLG TECH S.R.L. va răspunde cererii în termen de maximum 30 (treizeci) de zile calendaristice de la primire, conform art. 12 alin. (3) GDPR. În cazuri complexe sau al unui număr mare de cereri, termenul poate fi prelungit cu maximum 60 (șaizeci) de zile suplimentare, cu notificarea prealabilă a persoanei vizate.

Exercitarea acestor drepturi este gratuită. DLG TECH S.R.L. poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii numai dacă aceasta este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv al acesteia.

Articolul 10. Cookie-uri și Tehnologii Similare

10.1. Site-ul dlgtech.ro nu utilizează cookie-uri proprii de urmărire (tracking cookies), cookie-uri de profilare sau instrumente de analiză a comportamentului utilizatorilor (cum ar fi Google Analytics sau instrumente similare).

10.2. Site-ul nu utilizează sisteme publicitare și nu afișează reclame targetate bazate pe comportamentul de navigare al Utilizatorului.

10.3. Site-ul utilizează resurse externe încărcate de la rețele de distribuție de conținut (CDN) ale unor terți:

• Google Fonts (fonts.googleapis.com / fonts.gstatic.com) — serviciu de fonturi web furnizat de Google LLC. La accesarea paginilor Site-ului, browserul Utilizatorului poate efectua cereri directe către serverele Google pentru încărcarea fonturilor. Prin aceste cereri, Google poate colecta adresa IP a Utilizatorului și alte date tehnice. Utilizatorul poate consulta Politica de Confidențialitate a Google la: policies.google.com/privacy;
• Font Awesome (cdnjs.cloudflare.com / fontawesome.com) — serviciu de pictograme web (icon font). La accesarea paginilor Site-ului, browserul Utilizatorului poate efectua cereri directe către serverele Cloudflare / Font Awesome. Utilizatorul poate consulta politicile de confidențialitate ale acestor servicii pe site-urile lor oficiale.

10.5. Întrucât Site-ul nu plasează cookie-uri proprii care necesită consimțământ conform Directivei 2009/136/CE (Directiva ePrivacy), nu există un banner de consimțământ pentru cookie-uri proprii.

Articolul 11. Securitatea Datelor

11.1. DLG TECH S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii neautorizate sau accesului neautorizat, conform art. 32 GDPR.

Măsuri tehnice

• Utilizarea protocolului HTTPS (TLS/SSL) pentru criptarea datelor transmise între browserul Utilizatorului și serverele Site-ului;
• Actualizarea periodică a software-ului și componentelor tehnice ale Site-ului;
• Restricționarea accesului la datele cu caracter personal numai pentru persoanele autorizate care au nevoie de acces în scop profesional.

Măsuri organizatorice

• Prelucrarea datelor cu caracter personal exclusiv în scopurile declarate în prezenta Politică;
• Instruirea persoanelor care au acces la datele cu caracter personal cu privire la obligațiile de confidențialitate și protecție a datelor;
• Revizuirea periodică a practicilor de securitate.

11.4. Cu toate acestea, DLG TECH S.R.L. nu poate garanta securitatea absolută a transmiterii datelor prin internet. Utilizatorul transmite datele pe propria răspundere. În cazul în care DLG TECH S.R.L. ia cunoștință de o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile Utilizatorului, acesta va fi notificat fără întârzieri nejustificate, în conformitate cu art. 34 GDPR.

Articolul 12. Dreptul de a Depune Plângere la Autoritatea de Supraveghere

12.1. Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, orice persoană vizată care consideră că prelucrarea datelor sale cu caracter personal de către DLG TECH S.R.L. încalcă prevederile GDPR sau ale legislației române aplicabile are dreptul de a depune o plângere la autoritatea națională de supraveghere competentă.

12.2. Autoritatea națională de supraveghere în domeniul protecției datelor cu caracter personal din România este:

12.3. DLG TECH S.R.L. încurajează persoanele vizate să contacteze mai întâi DLG TECH S.R.L. direct (la adresa office@dlgtech.ro) pentru soluționarea amiabilă a oricăror nelămuriri privind prelucrarea datelor, înainte de a formula o plângere formală la ANSPDCP.

Articolul 13. Modificări ale Politicii de Confidențialitate

13.1. DLG TECH S.R.L. își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate în orice moment, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare a datelor sau alte considerente relevante.

13.2. Versiunea actualizată a Politicii de Confidențialitate va fi publicată pe Site, împreună cu data ultimei actualizări indicată în antetul documentului.

13.3. Utilizatorii sunt încurajați să verifice periodic prezenta Politică pentru a fi la curent cu eventualele modificări. Continuarea utilizării Site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor aduse Politicii de Confidențialitate.

13.4. În cazul unor modificări semnificative care afectează drepturile persoanelor vizate sau care implică noi scopuri de prelucrare ce necesită consimțământ, DLG TECH S.R.L. va depune eforturi rezonabile pentru a notifica utilizatorii afectați în mod direct, în măsura în care acest lucru este posibil.

Articolul 14. Date de Contact

Pentru orice întrebări, solicitări sau nelămuriri legate de prezenta Politică de Confidențialitate, de prelucrarea datelor cu caracter personal de către DLG TECH S.R.L. sau pentru exercitarea drepturilor prevăzute de GDPR, persoanele vizate pot contacta DLG TECH S.R.L. prin:

DLG TECH S.R.L. va răspunde solicitărilor legate de protecția datelor în termenele prevăzute de GDPR.