Politica de Confidențialitate

1.1. Operator de Date: NETCRAFT DIGITAL SRL, societate comercială înregistrată în România, cu sediul social în Cluj-Napoca, județul Cluj, înregistrată la Registrul Comerțului sub nr. J12/XXXX/2024, cod unic de înregistrare RO XXXXXXXX (denumită în continuare "Operator", "Netcraft Digital", "noi" sau "Furnizor"), este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

1.2. Date de Contact pentru Protecția Datelor:

1.3. Obiectul Politicii: Prezenta Politică de Confidențialitate explică modul în care Netcraft Digital colectează, utilizează, stochează, protejează și procesează datele cu caracter personal ale:

• (a) Vizitatorilor site-ului web https://netcraft.digital (denumiți "Vizitatori");
• (b) Clienților care utilizează serviciile noastre Website as a Service (denumiți "Clienți");
• (c) Reprezentanților persoanelor juridice care intră în relații contractuale cu noi;
• (d) Persoanelor de contact, parteneri și furnizori;
• (e) Utilizatorilor finali ai website-urilor dezvoltate pentru Clienți (când acționăm ca persoană împuternicită).

1.4. Angajamentul nostru: Netcraft Digital este dedicat protejării confidențialității și securității datelor dumneavoastră personale. Ne angajăm să procesăm datele în conformitate cu principiile GDPR: legalitate, echitate, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea perioadei de stocare, integritate și confidențialitate.

În funcție de natura interacțiunii dumneavoastră cu Netcraft Digital, colectăm următoarele categorii de date personale:

2.1. Date de Identificare și Contact

• Nume și prenume (persoană fizică) sau denumire (persoană juridică)
• Adresă de email
• Număr de telefon
• Adresă poștală (sediu social sau domiciliu)
• Funcția/rolul în cadrul organizației (pentru reprezentanți persoane juridice)

2.2. Date de Identificare Fiscală și Comercială (Clienți Persoane Juridice)

• Cod Unic de Înregistrare (CUI)
• Număr de înregistrare la Registrul Comerțului
• Date de înregistrare fiscală (TVA)
• Cont bancar IBAN
• Date reprezentant legal

2.3. Date de Navigare și Tehnice (Vizitatori Website)

• Adresă IP
• Tip de browser și versiune
• Sistem de operare
• Furnizor de servicii internet (ISP)
• Data și ora accesării
• Pagini vizitate și durata vizitei
• Sursă de recomandare (referrer URL)
• Țară și locație geografică aproximativă (la nivel de oraș)
• Date din cookies și tehnologii similare

2.4. Date de Tranzacție și Facturare

• Istoric de plăți și facturare
• Metoda de plată utilizată (fără date complete ale cardului)
• Date de comandă și abonament
• Comunicări comerciale și corespondență

2.5. Conținut și Date Furnizate de Client

• Conținut website (texte, imagini, documente furnizate de Client)
• Date transmise prin formulare de contact
• Comunicări prin email, telefon sau ticketing system
• Feedback, recenzii și evaluări
• Mesaje și solicitări de suport tehnic

2.6. Date Analytics și Comportamentale

• Date Google Analytics (demografice, interese, comportament de navigare)
• Heatmaps și înregistrări anonimizate ale sesiunilor (cu consimțământ)
• Date de performanță website (viteza de încărcare, erori tehnice)
• Interacțiuni cu emailuri (rate de deschidere, click-uri)

Notă importantă: Nu colectăm date sensibile în sensul art. 9 GDPR (date despre origine rasială sau etnică, opinii politice, convingeri religioase, apartenență sindicală, date genetice, biometrice, sănătate, viață sexuală) cu excepția cazului în care aveți o înțelegere explicită separată cu noi în acest sens și ne furnizați consimțământul explicit.

Procesăm datele dumneavoastră personale pentru următoarele scopuri legitime și legale:

3.1. Executarea Contractului (art. 6(1)(b) GDPR)

• Furnizarea serviciilor Website as a Service conform Contractului încheiat
• Dezvoltare, implementare și mentenanță website
• Hosting, securitate și suport tehnic
• Comunicare cu Clienții referitor la servicii
• Gestionarea contului Client și a accesului la platformă
• Procesare plăți și facturare
• Raportare performanță și analytics

3.2. Respectarea Obligațiilor Legale (art. 6(1)(c) GDPR)

• Îndeplinirea obligațiilor contabile și fiscale (păstrare facturi, evidențe conform Codului Fiscal)
• Răspunsuri la solicitări ale autorităților competente (ANAF, ANSPDCP, instanțe judecătorești)
• Prevenirea fraudei și spălării banilor (conform Legii 129/2019)
• Arhivare în interes public, cercetare științifică sau statistică

3.3. Interese Legitime (art. 6(1)(f) GDPR)

• Îmbunătățirea și optimizarea serviciilor și a platformei
• Securitatea și integritatea sistemelor informatice
• Prevenirea utilizării frauduloase sau ilegale a serviciilor
• Analiza și cercetare de piață, statistici anonimizate
• Gestionarea cererilor de pre-vânzare și ofertare
• Protecția drepturilor și proprietății Netcraft Digital
• Detectarea și prevenirea abuzurilor tehnice (spam, atacuri DDoS)

3.4. Consimțământ Explicit (art. 6(1)(a) GDPR)

• Marketing direct (newsletter, oferte promoționale, informări despre produse noi)
• Personalizarea conținutului și reclamelor pe bază de preferințe
• Utilizarea unor cookie-uri și tehnologii de tracking non-esențiale
• Partajarea datelor cu parteneri terți pentru scopuri de marketing (cu opt-in explicit)
• Colectare feedback și testimoniale publice

Notă: Consimțământul poate fi retras în orice moment fără a afecta legalitatea procesării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea se poate face prin email la privacy@netcraft.digital sau prin link-ul de dezabonare din emailuri.

3.5. Scopuri Suplimentare Specifice

• Automatizare Marketing: Comunicări automate pe baza comportamentului (ex: email de follow-up după o solicitare de ofertă), pe bază de consimțământ sau interes legitim
• Servicii de Asistență: Înregistrarea și gestionarea tichetelor de suport, istoricul conversațiilor pentru îmbunătățirea calității serviciului
• Training și Calitate: Înregistrări ale interacțiunilor pentru training echipă și asigurarea calității (cu informare prealabilă)

Procesarea datelor dumneavoastră personale se bazează pe următoarele temeiuri juridice, conform art. 6 GDPR:

Balanța intereselor (art. 6(1)(f)): Atunci când ne bazăm pe interese legitime, efectuăm o evaluare a balanței de interese (Legitimate Interest Assessment - LIA) pentru a ne asigura că drepturile dumneavoastră nu sunt afectate în mod nejustificat. Aveți dreptul să vă opuneți procesării bazate pe interese legitime.

Legislație Aplicabilă: Pe lângă GDPR, respectăm: Legea nr. 190/2018 (implementare GDPR în România), Legea nr. 506/2004 privind protecția datelor personale (în partea aplicabilă), Legea nr. 365/2002 privind comerțul electronic, Legea nr. 506/2004 actualizată privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice.

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând următoarele perioade:

Ștergere Automată: Implementăm proceduri automate de ștergere a datelor la expirarea perioadelor menționate, cu excepția datelor care trebuie păstrate conform obligațiilor legale sau pentru apărarea drepturilor noastre în instanță.

Anonimizare: Atunci când este posibil, preferăm anonimizarea sau pseudonimizarea datelor în loc de ștergere, pentru a le putea utiliza în scopuri statistice fără a mai fi identificabile.

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

12.1. Date de Contact:

12.2. Modificări ale Politicii de Confidențialitate:

Netcraft Digital își rezervă dreptul de a modifica prezenta Politică de Confidențialitate pentru a reflecta schimbări în practicile de prelucrare a datelor, cerințe legale sau îmbunătățiri ale serviciilor. Orice modificare substanțială va fi comunicată prin:

• Notificare prin email către Clienți activi (cu minimum 30 de zile înainte)
• Banner vizibil pe website pentru Vizitatori
• Publicarea versiunii actualizate cu evidențierea modificărilor
• Actualizarea datei "Ultima actualizare" din footer-ul documentului

Vă recomandăm să consultați periodic această Politică de Confidențialitate pentru a rămâne informați despre modul în care protejăm datele dumneavoastră.

12.3. Acceptare și Consimțământ:

Prin utilizarea serviciilor Netcraft Digital, confirmați că ați citit, ați înțeles și sunteți de acord cu termenii prezentei Politici de Confidențialitate. Pentru procesările bazate pe consimțământ, vă vom solicita acordul explicit separat.