Politică de confidențialitate

1. Operatorul de date

2. Tipurile de date colectate

Datele personale colectate de acest site, în mod autonom sau prin terți, includ:

• Date de navigare: adresă IP, tip de browser, sistem de operare, pagini vizitate, data și ora accesului
• Date furnizate voluntar: nume, prenume, email, telefon, companie și alte date introduse în formularele de contact
• Cookie-uri și tehnologii similare: cookie-uri tehnice, analitice și de profilare (vezi Politica de cookie-uri)

3. Scopurile prelucrării

Datele personale sunt prelucrate în următoarele scopuri:

• Prestarea serviciului: a răspunde solicitărilor de contact și de ofertă
• Îndeplinirea contractelor: gestionarea proiectelor și a colaborărilor
• Obligații legale: obligații fiscale, contabile și administrative
• Analize statistice: îmbunătățirea site-ului (în formă anonimă și agregată)
• Marketing (cu consimțământ): trimiterea de comunicări comerciale și newsletter

4. Temeiul juridic al prelucrării

Prelucrarea datelor personale se bazează pe:

• Consimțământul persoanei vizate (Art. 6 alin. 1 lit. a GDPR)
• Executarea unui contract (Art. 6 alin. 1 lit. b GDPR)
• Îndeplinirea unor obligații legale (Art. 6 alin. 1 lit. c GDPR)
• Interesul legitim al operatorului (Art. 6 alin. 1 lit. f GDPR)

5. Modalitatea de prelucrare

Datele personale sunt prelucrate cu instrumente automatizate și neautomatizate, cu logici strict legate de scopurile indicate mai sus și, în orice caz, astfel încât să se garanteze securitatea și confidențialitatea datelor, respectând măsurile tehnice și organizatorice adecvate prevăzute de GDPR.

6. Păstrarea datelor

Datele personale sunt păstrate pe perioada strict necesară atingerii scopurilor pentru care au fost colectate și, în orice caz:

• Date de contact: 24 de luni de la colectare
• Date contractuale: 10 ani de la încetarea raportului (obligații fiscale)
• Date de navigare: 12 luni

7. Comunicarea și difuzarea

Datele personale nu vor fi difuzate și pot fi comunicate către:

• Consultanți și profesioniști desemnați (contabil, avocat)
• Furnizori de servicii tehnologice (găzduire, email, analytics)
• Autorități competente, la cerere

Datele nu vor fi transferate în afara UE, cu excepția utilizării unor servicii care oferă garanții adecvate de protecție (ex. Clauze Contractuale Standard).

8. Drepturile persoanei vizate

În temeiul articolelor 15-22 din GDPR, persoana vizată are dreptul la:

• Acces: obținerea confirmării existenței datelor personale și a informațiilor privind prelucrarea
• Rectificare: corectarea datelor inexacte sau incomplete
• Ștergere: solicitarea ștergerii datelor (dreptul de a fi uitat)
• Restricționare: restricționarea prelucrării în anumite situații
• Portabilitate: primirea datelor într-un format structurat și lizibil
• Opoziție: opoziția la prelucrare din motive legitime
• Retragerea consimțământului: retragerea consimțământului în orice moment

Pentru exercitarea drepturilor, contactează: info@cosimo.dev

9. Dreptul de a depune plângere

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere. În România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
www.dataprotection.ro

10. Modificări ale politicii de confidențialitate

Operatorul își rezervă dreptul de a modifica prezenta politică de confidențialitate în orice moment. Se recomandă consultarea periodică a acestei pagini pentru a verifica eventualele actualizări.