Politica de Confidențialitate

1. Introducere

INVENT EVOLUTION S.R.L. (CUI: 49679100) respectă confidențialitatea datelor dumneavoastră personale. Aceasta politica descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislatia națională aplicabila.

2. Operatorul de Date

3. Datele pe Care le Colectăm

Colectăm următoarele categorii de date personale:

3.1 Date furnizate direct de dumneavoastră

• Nume și prenume (la crearea contului sau completarea formularelor)
• Adresa de email
• Număr de telefon
• Denumirea companiei (optional)
• Informații de facturare (nume firma, CUI, adresa)

3.2 Date colectate automat

• Adresa IP
• Tipul browserului și dispozitivului
• Paginile vizitate și durată vizitei
• Cookie-uri și tehnologii similare (vezi Politica de Cookies)

4. Scopul Prelucrarii Datelor

• Furnizarea serviciilor — crearea și administrarea contului, procesarea comenzilor, livrarea serviciilor contractate
• Comunicare — răspunsuri la solicitari, notificari despre servicii, actualizari de cont
• Marketing — cu consimțământul dumneavoastră, trimiterea de newslettere și oferte personalizate
• Imbunatatirea serviciilor — analiza utilizarii Platformei pentru optimizare
• Obligații legale — conformare cu legislatia fiscală și comercială
• Securitate — prevenirea fraudelor și protejarea Platformei

5. Temeiul Juridic al Prelucrarii

Prelucrăm datele in baza urmatoarelor temeiuri juridice (Art. 6 GDPR):

• Consimțământul — pentru marketing și cookie-uri opționale
• Executarea contractului — pentru furnizarea serviciilor achizitionate
• Obligatie legală — pentru pastrarea facturilor și documentelor fiscale
• Interes legitim — pentru imbunatatirea serviciilor și securitate

6. Partajarea Datelor cu Terți

Nu vindem datele dumneavoastră personale. Putem partaja date cu:

• Procesatori de plăți — pentru procesarea tranzactiilor in condiții de securitate
• Furnizori de hosting — servere securizate in UE/SEE
• Servicii de analiza — date agregate, anonimizate
• Autorități publice — când legislatia ne obliga

Toți tertii cu care colaborăm sunt obligati contractual sa respecte confidențialitatea și securitatea datelor conform GDPR.

7. Transferuri Internationale de Date

Unii dintre sub-procesatorii noștri sunt localizati in Statele Unite ale Americii sau in alte tari din afara SEE. Acesti furnizori includ: Anthropic, OpenAI, Google, Stripe și Meta.

• Clauze Contractuale Standard (SCCs) — aprobate de Comisia Europeană
• Decizii de adecvare — pentru tarile cu nivel adecvat de protecție recunoscut de UE
• EU-U.S. Data Privacy Framework — pentru furnizorii certificati din SUA

Lista completă a sub-procesatorilor este disponibilă la pagina Sub-procesatori.

8. Sub-procesatori

Lista detaliată: Lista completă Sub-procesatori.

9. Durată Stocarii Datelor

• Date de cont: pe durată existentei contului + 30 zile după ștergere
• Date de facturare: 10 ani (conform legislației fiscale)
• Date de marketing: până la retragerea consimtamantului
• Log-uri de acces: maximum 12 luni

10. Cookie-uri

• Cookie-uri esențiale — necesare funcționării Platformei
• Cookie-uri de analiza — pentru intelegerea modului de utilizare (cu consimțământ)
• Cookie-uri de preferințe — salvarea setarilor utilizatorului

Detalii complete: Politica de Cookies.

11. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor personale
• Dreptul la rectificare — sa corectati datele inexacte
• Dreptul la ștergere — sa solicitati stergerea datelor
• Dreptul la restrictionare — sa limitati prelucrarea datelor
• Dreptul la portabilitate — sa primiti datele într-un format structurat
• Dreptul de opozitie — sa va opuneti prelucrarii in anumite situații
• Dreptul de a retrage consimțământul — in orice moment

Contact: contact@inventevolution.com. Răspuns in maximum 30 de zile.

12. Securitatea Datelor

• Criptare SSL/TLS pentru toate comunicatiile
• Acces restricționat pe baza principiului "need to know"
• Backup-uri regulate și securizate
• Monitorizare continuă a securitatii serverelor
• Servere găzduite in centre de date cu certificări de securitate

13. Plangeri

Dacă considerati ca prelucrarea datelor încalcă GDPR, aveți dreptul sa depuneti o plangere la ANSPDCP: