Legal

Politică de confidențialitate

Ce date prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai conform GDPR.

Ultima actualizare:

1. Cine suntem și cum ne contactezi

Operatorul datelor cu caracter personal procesate prin acest site este Brandorum SRL, cu sediul în Jud. Brașov, Municipiul Brașov, Strada Parcul Mic, Nr. 14, înregistrată la Registrul Comerțului sub nr. J202506459700, CUI 52398325.

Pentru orice întrebare legată de această politică sau pentru exercitarea drepturilor de mai jos, ne poți scrie la office@brandorum.ro sau la +40 756 581 422.

2. Ce date colectăm

Colectăm strict ce e necesar ca să răspundem când ne contactezi sau să măsurăm agregat traficul pe site:

  • Date pe care ni le trimiți direct prin email, telefon sau prin chatbot-ul de pe site (când va fi activ): nume, prenume, adresă de email, telefon, conținutul mesajului tău, plus orice alte date pe care alegi să le incluzi.
  • Date tehnice agregate: statistici de trafic colectate prin Plausible Analytics (cookieless) — pagină vizitată, sursă de trafic, țară, tip de dispozitiv. Aceste date nu sunt asociate cu un utilizator individual și nu permit identificarea ta.
  • Logs minime de server pentru securitate și debugging (adresă IP, user-agent, timestamp) păstrate de Vercel ca procesator.

Nu colectăm date sensibile, nu cumpărăm liste de contacte și nu profilăm vizitatorii.

3. De ce le procesăm

| Scop | Temei legal | |---|---| | Răspuns la solicitarea ta de contact | Demersuri precontractuale la cererea ta (Art. 6(1)(b) GDPR) | | Furnizarea de servicii contractate | Executarea unui contract (Art. 6(1)(b) GDPR) | | Statistici agregate de trafic (Plausible) | Interes legitim — îmbunătățirea site-ului (Art. 6(1)(f) GDPR) | | Securitatea site-ului (logs) | Interes legitim — protecția infrastructurii (Art. 6(1)(f) GDPR) | | Comunicări de marketing | Consimțământul tău explicit (Art. 6(1)(a) GDPR) — opt-in clar |

4. Cui transmitem datele

Datele tale rămân la Brandorum. Singurii procesatori la care apelăm sunt furnizori tehnici stricti pentru funcționarea site-ului:

  • Vercel Inc. (hosting site, edge network) — date prelucrate în infrastructura UE/SUA conform EU-US Data Privacy Framework.
  • Plausible Analytics (analytics agregat, găzduit în UE) — fără cookies, fără date personale identificabile.
  • Furnizor chatbot (când va fi integrat) — la momentul activării, lista de mai sus va fi actualizată cu detalii specifice.

Nu vindem date către terți și nu transmitem date în scopuri de marketing fără acordul tău explicit.

5. Cât timp păstrăm datele

  • Conversații și emailuri: până la 36 de luni de la ultimul contact, pentru continuitate. Le poți cere șterse oricând.
  • Date contractuale: pe durata contractului plus perioadele impuse de legislația fiscală română (de regulă 10 ani pentru evidențele contabile).
  • Statistici agregate (Plausible): anonime, nu se aplică retenție individuală.
  • Logs de server: maximum 30 de zile.

6. Drepturile tale (GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

  • Acces la datele pe care le procesăm despre tine
  • Rectificare a datelor incorecte sau incomplete
  • Ștergere („dreptul de a fi uitat")
  • Restricționarea procesării în anumite situații
  • Portabilitatea datelor către alt operator
  • Opoziție la procesare bazată pe interes legitim
  • Retragerea consimțământului oricând, fără afectarea legalității procesării anterioare

Pentru exercitarea oricărui drept, scrie la office@brandorum.ro. Răspundem în maximum 30 de zile.

Dacă ești nemulțumit de modul în care îți procesăm datele, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)www.dataprotection.ro.

7. Modificări ale acestei politici

Ne rezervăm dreptul să actualizăm această politică pentru a reflecta schimbări tehnice, legale sau de servicii. Versiunea curentă e cea publicată aici, cu data ultimei actualizări vizibilă în partea de sus.

Pentru modificări substanțiale (de exemplu, la integrarea unui chatbot), vom semnala explicit pe site înainte ca schimbarea să intre în vigoare.

Întrebări sau cereri legate de datele tale?

Scrie-ne direct și răspundem în maximum 30 de zile, conform GDPR.