Politica de Confidențialitate

1. Introducere

SIMA ALEXANDRU GRIGORE PFA, operând sub numele comercial NextJourney ("noi", "nouă", "NextJourney"), respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Această Politică de Confidențialitate explică ce date personale colectăm, cum le utilizăm, cu cine le partajăm și care sunt drepturile dumneavoastră în legătură cu aceste date.

2. Operatorul de Date

3. Datele Personale Colectate

3.1 Date furnizate direct de dumneavoastră

Colectăm următoarele categorii de date personale pe care ni le furnizați voluntar:

• Date de identificare: nume, prenume
• Date de contact: adresă email, număr de telefon
• Date profesionale: numele companiei, poziția, domeniul de activitate
• Informații despre proiect: cerințe tehnice, buget, preferințe
• Comunicări: mesajele și corespondența cu echipa noastră

3.2 Date colectate automat

Prin utilizarea site-ului nostru, colectăm automat:

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de navigare: paginile vizitate, timpul petrecut, căutări
• Cookie-uri: preferințe, sesiuni, analize statistice

4. Scopurile și Temeiurile Legale pentru Prelucrare

4.1 Prestarea serviciilor

Temei legal: Executarea contractului sau măsuri precontractuale

• Evaluarea și planificarea proiectelor
• Dezvoltarea soluțiilor tehnologice
• Comunicarea cu clienții despre progresul proiectelor
• Suportul tehnic și mentenanța

4.2 Marketing și comunicare

Temei legal: Consimțământul sau interesul legitim

• Trimiterea newsletter-ului (cu consimțământ)
• Informații despre servicii noi relevante
• Invitații la evenimente sau webinarii
• Studii de caz și testimoniale (cu consimțământ)

4.3 Îmbunătățirea serviciilor

Temei legal: Interesul legitim

• Analizarea utilizării site-ului web
• Optimizarea experienței utilizatorului
• Dezvoltarea de noi funcționalități
• Cercetare și dezvoltare

5. Partajarea Datelor cu Terți

5.1 Furnizori de servicii

Partajăm datele cu furnizori de încredere pentru:

• Hosting și infrastructură: pentru menținerea site-ului funcțional
• Email marketing: pentru trimiterea newsletter-ului
• Analize: pentru înțelegerea traficului web
• Plăți: pentru procesarea tranzacțiilor

5.2 Cerințe legale

Putem dezvălui datele personale dacă este necesar pentru:

• Respectarea unei obligații legale
• Protejarea drepturilor și siguranței NextJourney
• Investigații privind fraude sau activități ilegale

5.3 Procesatori de Date Terți

NextJourney utilizează următorii procesatori autorizați pentru prestarea serviciilor noastre. Toți procesatorii au fost verificați pentru conformitatea cu GDPR și există acorduri de prelucrare a datelor (DPA) în vigoare:

6. Transferuri Internaționale

Unii dintre furnizorii noștri de servicii pot fi localizați în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferurile sunt protejate prin:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard
• Certificări de securitate recunoscute

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor personale:

• Criptarea datelor în tranzit și în repaus
• Controlul accesului prin autentificare cu doi factori
• Monitorizarea sistemelor pentru activități suspecte
• Formarea regulată a echipei în securitatea datelor
• Backup-uri regulate și planuri de recuperare

8. Perioada de Păstrare

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Date contractuale: 10 ani conform legislației fiscale
• Marketing: până la retragerea consimțământului
• Analize web: 26 de luni maximum
• Corespondență: 3 ani de la ultimul contact

9. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: să obțineți o copie a datelor personale procesate
• Dreptul de rectificare: să corectați datele inexacte
• Dreptul la ștergere: să solicitați ștergerea datelor în anumite condiții
• Dreptul la restricționare: să limitați anumite prelucrări
• Dreptul la portabilitate: să primiți datele într-un format structurat
• Dreptul de opoziție: să vă opuneți anumitor prelucrări
• Dreptul de retragere: să vă retrageți consimțământul oricând

9.1 Exercitarea drepturilor

Pentru a vă exercita drepturile, contactați-ne la privacy@nextjourney.ro. Vom răspunde în termen de 30 de zile de la primirea cererii.

10. Cookie-uri

10.1 Tipuri de cookie-uri utilizate

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Cookie-uri de analiză: pentru înțelegerea traficului (Google Analytics)
• Cookie-uri de preferințe: pentru salvarea setărilor dumneavoastră
• Cookie-uri de marketing: pentru conținut personalizat (cu consimțământ)

10.2 Gestionarea cookie-urilor

Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin panoul nostru de consimțământ disponibil pe site.

11. Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la minori fără consimțământul părinților sau tutorilor legali.

12. Modificări ale Politicii

Această politică poate fi actualizată pentru a reflecta modificările în practicile noastre sau cerințele legale. Vă vom notifica prin email sau pe site despre modificările semnificative.

13. Reclamații

Dacă aveți îngrijorări privind modul în care prelucrăm datele dumneavoastră personale, vă încurajăm să ne contactați mai întâi. De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

14. Notificarea Încălcărilor de Securitate

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate (în termen de maxim 72 de ore de la luarea la cunoștință) prin email la adresa din contul dumneavoastră sau printr-un anunț public pe site-ul nostru, explicând natura încălcării și măsurile luate.

Prin utilizarea serviciilor NextJourney, confirmați că ați citit și înțeles această Politică de Confidențialitate și acceptați prelucrarea datelor personale în condițiile descrise.