Termeni și Confidențialitate

1.1Cine prelucrează datele tale

Pe scurt: e o firmă românească, cu sediu real, cu CUI.

Datele pe care ni le încredințezi sunt prelucrate de:

Pentru orice chestiune legată de datele tale personale — întrebări, exercitarea drepturilor, reclamații — folosește adresa de mai sus.

1.2Ce date colectăm

Doar ce ne dai tu prin formular, plus minimul tehnic pe care orice site îl colectează.

Date pe care le completezi tu în formular:

• Identificare personală: nume, email, telefon, rol în companie
• Date despre firmă: CUI, denumire, domeniu de activitate, număr angajați
• Răspunsuri operaționale: alegeri (radio buttons) și texte libere despre situația firmei tale — echipă, clienți, ședințe, autonomie, ce merge bine, ce poate fi îmbunătățit, oameni cheie, nevoi specifice
• Sursa de aflare a SmartCEO (LinkedIn, Google, recomandare etc.)

Date colectate automat la trimiterea formularului (de către Formspree, pentru protecție anti-spam):

• Adresă IP
• Timestamp trimitere
• User-agent browser

Date colectate la vizitarea site-ului (Cloudflare Web Analytics):

• Trafic agregat și anonim: țară, browser, pagini vizitate
• Fără cookies. Fără identificator unic per utilizator.

Ce NU colectăm:

• Date financiare sensibile (conturi bancare, carduri)
• Date despre angajații tăi nominal
• Date sensibile GDPR (sănătate, religie, orientare politică, apartenență sindicală etc.)

1.3De ce colectăm aceste date

Pentru un singur scop: să înțelegem dacă și cum te putem ajuta concret.

Folosim datele pentru:

• Pregătirea unui diagnostic personalizat înainte de discuția cu tine
• Stabilirea contactului pentru programarea call-ului de 30 minute
• Trimiterea unor materiale relevante pe email (studiu de caz, propunere de colaborare) — doar la cerere explicită
• Comunicarea ulterioară legată de proiect, dacă alegem să colaborăm

Marketing limitat. Dacă bifezi opțiunea „opt-in newsletter" la trimiterea formularului, putem să-ți trimitem ocazional (maximum 4 emailuri/an) update-uri despre servicii noi SmartCEO, similare cu cele pentru care ne-ai contactat. Fiecare email conține link de dezabonare. Niciodată nu trimitem newsletter generic, oferte de la terți, sau emailuri de la entități afiliate.

Ce NU facem:

• Vânzare sau partajare date către terți pentru marketing
• Profilare automată cu efecte juridice asupra ta
• Spam comercial nesolicitat

1.4Temei legal

Pe scurt: tu ne dai voie când completezi formularul, plus interesul nostru legitim de a pregăti o propunere serioasă.

Prelucrăm datele tale personale pe baza a două temeiuri legale GDPR:

1. Consimțământ explicit (Art. 6(1)(a) GDPR) — bifa pe care o pui în formular când îl trimiți. Poți retrage consimțământul oricând, prin email la [email protected]. Retragerea nu afectează legalitatea prelucrării anterioare.

2. Interes legitim pentru pregătirea propunerii serioase (Art. 6(1)(f) GDPR) — ne permite să consultăm date publice despre firma ta (vezi 1.5) și să folosim datele pe care ni le furnizezi pentru a pregăti o propunere de colaborare relevantă.

1.5Verificarea informațiilor publice despre firma ta

Înainte de discuție, ne uităm pe scurt la firma ta în surse publice oficiale. Ca să intrăm pregătiți, nu ca să te luăm prin surprindere.

Pentru firmele care completează formularul, consultăm informații din surse publice oficiale:

• listafirme.ro — date financiare și de identificare publicate oficial
• mfinante.gov.ro — situația financiară directă de la ANAF
• ONRC — Registrul Comerțului
• OSIM — pentru mărci înregistrate

Verificăm: cifră de afaceri, profit, număr angajați, mărci înregistrate, cod CAEN, structură juridică, sediu, asociați, administratori. Toate aceste informații sunt publice prin lege, accesibile oricărui terț.

Bifa separată din formular reprezintă consimțământul tău specific pentru această verificare. Temeiul legal de bază: interes legitim pentru pregătirea propunerii comerciale (Art. 6(1)(f) GDPR), pe baza acelorași principii pe care o bancă verifică un client B2B sau orice partener comercial verifică un colaborator nou.

1.6Cu cine partajăm datele (subprocesatori)

Folosim 3 servicii externe pentru lucruri tehnice. Le listăm aici cu link la politicile lor.

Transfer date în SUA. Formspree și Google sunt entități cu sediul în Statele Unite. Transferurile de date personale se fac pe baza Standard Contractual Clauses (SCC) aprobate de Comisia Europeană, conform Art. 46 GDPR.

1.7Cât timp păstrăm datele

Atât cât are sens pentru relația noastră. Nu mai mult.

• Date din formular și corespondență email: 24 luni de la ultima interacțiune
• Date contractuale (dacă devii client plătitor): conform legislației fiscale române — 10 ani pentru documentele financiare
• Date de trafic Cloudflare: maximum 30 zile

După 24 luni de inactivitate, datele se șterg sau se anonimizează ireversibil. Prin „ultima interacțiune" înțelegem ultima ta acțiune detectabilă — email trimis, vizită identificată, completare nou formular.

1.8Drepturile tale

Ai 8 drepturi GDPR. Le poți exercita oricând, fără explicații, prin email la [email protected].

1. Dreptul la informare — să știi ce facem cu datele (acest document)
2. Dreptul de acces — îți trimitem o copie cu tot ce avem despre tine
3. Dreptul la rectificare — corectăm date greșite sau incomplete
4. Dreptul la ștergere („dreptul de a fi uitat") — ștergem tot, în limita obligațiilor legale (de ex. cele fiscale)
5. Dreptul la restricționare — oprim temporar prelucrarea
6. Dreptul la portabilitate — îți dăm datele în format structurat pentru a le transfera la alt operator
7. Dreptul la opoziție — refuzi anumite tipuri de prelucrare
8. Dreptul de a retrage consimțământul — oricând, fără efect retroactiv

Termen de răspuns: maximum 30 zile (cerință GDPR). În cazuri complexe, putem extinde cu încă 60 zile, anunțându-te.

Plângere. Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — dataprotection.ro).

1.9Cookies și analytics

Site-ul nostru NU folosește cookies de tracking. De asta nu vezi banner.

• Cloudflare Web Analytics: complet anonim, fără cookies, fără identificator unic per utilizator. Vedem trafic agregat (de ex. „270 vizitatori din România săptămâna asta"), nu persoane.
• NU folosim: Google Analytics, Facebook Pixel, sau alte tool-uri de tracking comportamental
• NU facem: retargeting publicitar, profilare comportamentală, vânzare date analytics
• Browser-ul tău poate seta cookies tehnice esențiale (sesiune, preferințe) — nu pentru tracking

1.10Securitatea datelor

Facem ce e rezonabil pentru o firmă de mărimea noastră. Nu promitem perfecțiune.

Măsurile pe care le aplicăm:

• HTTPS pe tot site-ul (certificat SSL Cloudflare)
• Acces restricționat la date — doar persoanele care lucrează direct cu lead-ul
• Email business cu autentificare 2FA
• Backup-uri criptate
• Parole complexe gestionate prin password manager

Onestitate: niciun sistem nu e 100% sigur. În cazul unui incident de securitate care îți poate afecta datele, te vom anunța în maximum 72 de ore, conform Art. 33-34 GDPR.

1.11Modificări ale acestei politici

Putem actualiza politica. Te anunțăm dacă schimbarea contează.

• Modificările minore (clarificări, corectare formulări) — update la pagină + dată actualizată
• Modificările majore (de ex. adăugare subprocesator nou, schimbare durată păstrare) — notificare email persoanelor active
• Versiunile vechi pot fi cerute prin email la [email protected]