Politica de Confidentialitate

1. Introducere

INVENT EVOLUTION S.R.L. (CUI: 49679100) respecta confidentialitatea datelor dumneavoastra personale. Aceasta politica descrie modul in care colectam, utilizam, stocam si protejam informatiile personale in conformitate cu Regulamentul General privind Protectia Datelor (GDPR - Regulamentul UE 2016/679) si legislatia nationala aplicabila.

2. Operatorul de Date

3. Datele pe Care le Colectam

Colectam urmatoarele categorii de date personale:

3.1 Date furnizate direct de dumneavoastra

• Nume si prenume (la crearea contului sau completarea formularelor)
• Adresa de email
• Numar de telefon
• Denumirea companiei (optional)
• Informatii de facturare (nume firma, CUI, adresa)

3.2 Date colectate automat

• Adresa IP
• Tipul browserului si dispozitivului
• Paginile vizitate si durata vizitei
• Cookie-uri si tehnologii similare (vezi Politica de Cookies)

4. Scopul Prelucrarii Datelor

• Furnizarea serviciilor — crearea si administrarea contului, procesarea comenzilor, livrarea serviciilor contractate
• Comunicare — raspunsuri la solicitari, notificari despre servicii, actualizari de cont
• Marketing — cu consimtamantul dumneavoastra, trimiterea de newslettere si oferte personalizate
• Imbunatatirea serviciilor — analiza utilizarii Platformei pentru optimizare
• Obligatii legale — conformare cu legislatia fiscala si comerciala
• Securitate — prevenirea fraudelor si protejarea Platformei

5. Temeiul Juridic al Prelucrarii

Prelucram datele in baza urmatoarelor temeiuri juridice (Art. 6 GDPR):

• Consimtamantul — pentru marketing si cookie-uri optionale
• Executarea contractului — pentru furnizarea serviciilor achizitionate
• Obligatie legala — pentru pastrarea facturilor si documentelor fiscale
• Interes legitim — pentru imbunatatirea serviciilor si securitate

6. Partajarea Datelor cu Terti

Nu vindem datele dumneavoastra personale. Putem partaja date cu:

• Procesatori de plati — pentru procesarea tranzactiilor in conditii de securitate
• Furnizori de hosting — servere securizate in UE/SEE
• Servicii de analiza — date agregate, anonimizate
• Autoritati publice — cand legislatia ne obliga

Toti tertii cu care colaboram sunt obligati contractual sa respecte confidentialitatea si securitatea datelor conform GDPR.

7. Transferuri Internationale de Date

Unii dintre sub-procesatorii nostri sunt localizati in Statele Unite ale Americii sau in alte tari din afara SEE. Acesti furnizori includ: Anthropic, OpenAI, Google, Stripe si Meta.

• Clauze Contractuale Standard (SCCs) — aprobate de Comisia Europeana
• Decizii de adecvare — pentru tarile cu nivel adecvat de protectie recunoscut de UE
• EU-U.S. Data Privacy Framework — pentru furnizorii certificati din SUA

Lista completa a sub-procesatorilor este disponibila la pagina Sub-procesatori.

8. Sub-procesatori

Lista detaliata: Lista completa Sub-procesatori.

9. Durata Stocarii Datelor

• Date de cont: pe durata existentei contului + 30 zile dupa stergere
• Date de facturare: 10 ani (conform legislatiei fiscale)
• Date de marketing: pana la retragerea consimtamantului
• Log-uri de acces: maximum 12 luni

10. Cookie-uri

• Cookie-uri esentiale — necesare functionarii Platformei
• Cookie-uri de analiza — pentru intelegerea modului de utilizare (cu consimtamant)
• Cookie-uri de preferinte — salvarea setarilor utilizatorului

Detalii complete: Politica de Cookies.

11. Drepturile Dumneavoastra

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor personale
• Dreptul la rectificare — sa corectati datele inexacte
• Dreptul la stergere — sa solicitati stergerea datelor
• Dreptul la restrictionare — sa limitati prelucrarea datelor
• Dreptul la portabilitate — sa primiti datele intr-un format structurat
• Dreptul de opozitie — sa va opuneti prelucrarii in anumite situatii
• Dreptul de a retrage consimtamantul — in orice moment

Contact: contact@inventevolution.com. Raspuns in maximum 30 de zile.

12. Securitatea Datelor

• Criptare SSL/TLS pentru toate comunicatiile
• Acces restrictionat pe baza principiului "need to know"
• Backup-uri regulate si securizate
• Monitorizare continua a securitatii serverelor
• Servere gazduite in centre de date cu certificari de securitate

13. Plangeri

Daca considerati ca prelucrarea datelor incalca GDPR, aveti dreptul sa depuneti o plangere la ANSPDCP: