Politica de Confidențialitate

1Introducere

SIMA ALEXANDRU GRIGORE PFA, operând sub numele comercial NextJourney ("noi", "nouă", "NextJourney"), respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Această Politică de Confidențialitate explică ce date personale colectăm, cum le utilizăm, cu cine le partajăm și care sunt drepturile dumneavoastră în legătură cu aceste date.

2Operatorul de Date

3Datele Personale Colectate

3.1Date furnizate direct de dumneavoastră

Colectăm următoarele categorii de date personale pe care ni le furnizați voluntar:

• Date de identificare: nume, prenume
• Date de contact: adresă email, număr de telefon
• Date profesionale: numele companiei, poziția, domeniul de activitate
• Informații despre proiect: cerințe tehnice, buget, preferințe
• Comunicări: mesajele și corespondența cu echipa noastră

3.2Date colectate automat

Prin utilizarea site-ului nostru, colectăm automat:

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de navigare: paginile vizitate, timpul petrecut, căutări
• Cookie-uri și tehnologii similare: doar cele descrise în Politica Cookie; cele de analiză, numai cu acordul dumneavoastră

3.3Asistentul AI și asistentul vocal

Când folosiți asistentul AI din chat, mesajele pe care le scrieți (și conversația din fereastra respectivă) sunt trimise furnizorului de inteligență artificială pentru a genera răspunsul. Vă rugăm să nu introduceți în chat date sensibile sau date despre alte persoane. Dacă ați acceptat cookie-urile de marketing și porniți asistentul vocal, vocea și conversația sunt prelucrate de ElevenLabs.

4Scopurile și Temeiurile Legale pentru Prelucrare

4.1Prestarea serviciilor

Temei legal: Executarea contractului sau măsuri precontractuale

• Evaluarea și planificarea proiectelor
• Dezvoltarea soluțiilor tehnologice
• Comunicarea cu clienții despre progresul proiectelor
• Suportul tehnic și mentenanța

4.2Marketing și comunicare

Temei legal: Consimțământul sau interesul legitim

• Trimiterea newsletter-ului (cu consimțământ)
• Informații despre servicii noi relevante
• Invitații la evenimente sau webinarii
• Studii de caz și testimoniale (cu consimțământ)

4.3Îmbunătățirea serviciilor

Temei legal: Consimțământul (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004)

• Statistici despre utilizarea site-ului și măsurarea conversiilor (de exemplu trimiterea unui formular), prin Vercel Web Analytics și Google Analytics 4, doar dacă acceptați categoria „Analiză”
• Măsurarea vitezei paginilor

4.4Securitate și prevenirea abuzurilor

Temei legal: Interesul legitim (art. 6 alin. (1) lit. f) GDPR)

• Limitarea numărului de cereri trimise de la aceeași adresă IP (formulare, chat, newsletter)
• Detectarea trimiterilor automate (boți, spam)

4.5Asistentul AI

Temei legal: Măsuri precontractuale la cererea dumneavoastră și interesul legitim de a răspunde la întrebări despre servicii (art. 6 alin. (1) lit. b) și f) GDPR)

• Generarea răspunsurilor la întrebările scrise în chat

5Partajarea Datelor cu Terți

5.1Furnizori de servicii

Partajăm datele cu furnizori de încredere pentru:

• Hosting și infrastructură: pentru menținerea site-ului funcțional
• Email: pentru primirea mesajelor din formulare și trimiterea newsletter-ului
• Stocarea cererilor: pentru păstrarea cererilor trimise prin formularul de contact
• Analize: pentru statistici de trafic și măsurarea conversiilor (Vercel Web Analytics și Google Analytics 4, furnizat de Google Ireland Ltd și Google LLC), doar cu acord
• Inteligență artificială: pentru răspunsurile asistentului din chat și ale asistentului vocal

5.2Cerințe legale

Putem dezvălui datele personale dacă este necesar pentru:

• Respectarea unei obligații legale
• Protejarea drepturilor și siguranței NextJourney
• Investigații privind fraude sau activități ilegale

5.3Procesatori de Date Terți

NextJourney utilizează următorii procesatori. Fiecare prelucrează datele doar pentru scopul indicat, în baza termenilor săi de prelucrare a datelor (DPA). În plus, doar dacă acceptați categoria „Analiză”, folosim Google Analytics 4 pentru măsurarea traficului și a conversiilor: NextJourney decide scopul (operator), iar Google Ireland Ltd și Google LLC prelucrează datele în numele nostru, în baza termenilor Google de prelucrare a datelor:

6Transferuri Internaționale

Unii dintre furnizorii noștri de servicii pot fi localizați în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferurile sunt protejate prin:

• Decizia de adecvare a Comisiei Europene pentru EU-US Data Privacy Framework, acolo unde furnizorul este certificat (de exemplu Vercel Inc. și Google LLC, pentru datele Google Analytics transferate în SUA)
• Clauzele contractuale standard ale Comisiei Europene

7Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor personale:

• Criptarea datelor în tranzit (HTTPS)
• Acces la conturile furnizorilor limitat la operator
• Limitarea numărului de cereri și protecție anti-bot pe formulare
• Păstrarea datelor doar pe perioadele de la secțiunea 8

8Perioada de Păstrare

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Date contractuale: 10 ani conform legislației fiscale
• Marketing: până la retragerea consimțământului
• Statistici de trafic: Vercel Web Analytics — date agregate, fără identificarea vizitatorului, păstrate conform politicii Vercel; Google Analytics 4 — cookie-urile _ga și _ga_<container-id> expiră după aproximativ 2 ani, iar datele la nivel de vizitator și eveniment sunt păstrate în Google Analytics pe perioada configurată în contul nostru (de regulă 2 sau 14 luni), apoi sunt șterse automat
• Corespondență și cereri din formularul de contact: 3 ani de la ultimul contact
• Conversațiile din chat: nu le stocăm; sunt trimise furnizorului AI doar pentru a genera răspunsul

9Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: să obțineți o copie a datelor personale procesate
• Dreptul de rectificare: să corectați datele inexacte
• Dreptul la ștergere: să solicitați ștergerea datelor în anumite condiții
• Dreptul la restricționare: să limitați anumite prelucrări
• Dreptul la portabilitate: să primiți datele într-un format structurat
• Dreptul de opoziție: să vă opuneți anumitor prelucrări
• Dreptul de retragere: să vă retrageți consimțământul oricând

9.1Exercitarea drepturilor

Pentru a vă exercita drepturile, contactați-ne la privacy@nextjourney.ro. Vom răspunde în termen de 30 de zile de la primirea cererii.

10Cookie-uri

10.1Tipuri de cookie-uri utilizate

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Analiză: statistici de trafic și conversii (Vercel Web Analytics, fără cookie; Google Analytics 4, cu cookie-urile _ga și _ga_<container-id>), doar cu acord. Detalii în Politica Cookie și în politica de confidențialitate Google: https://policies.google.com/privacy
• Preferințe: în prezent nefolosite
• Marketing: widget-ul de asistent vocal ElevenLabs, doar cu acord. Lista completă este în Politica Cookie.

10.2Gestionarea cookie-urilor

Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin panoul nostru de consimțământ disponibil pe site.

11Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la minori fără consimțământul părinților sau tutorilor legali.

12Modificări ale Politicii

Această politică poate fi actualizată pentru a reflecta modificările în practicile noastre sau cerințele legale. Vă vom notifica prin email sau pe site despre modificările semnificative.

13Reclamații

Dacă aveți îngrijorări privind modul în care prelucrăm datele dumneavoastră personale, vă încurajăm să ne contactați mai întâi. De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

14Notificarea Încălcărilor de Securitate

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate (în termen de maxim 72 de ore de la luarea la cunoștință) prin email la adresa din contul dumneavoastră sau printr-un anunț public pe site-ul nostru, explicând natura încălcării și măsurile luate.

Prin utilizarea serviciilor NextJourney, confirmați că ați citit și înțeles această Politică de Confidențialitate și acceptați prelucrarea datelor personale în condițiile descrise.