Politică de Confidențialitate

1 Cine suntem — Operatorul de date

Prezenta Politică de Confidențialitate descrie modul în care LAVALI ONLINE SHOP SRL, prin platforma AuditSite.ro, prelucrează datele dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și cu legislația națională aplicabilă.

2 Ce date personale colectăm

Colectăm doar datele strict necesare furnizării serviciilor noastre, aplicând principiul minimizării datelor (Art. 5 alin. 1 lit. c GDPR).

2.1 Date furnizate direct de dumneavoastră

2.2 Date colectate automat (tehnice)

3 Temeiul legal al prelucrării

Conform Art. 6 GDPR, prelucrăm datele dumneavoastră pe baza unuia sau mai multor temeiuri legale:

4 Scopurile prelucrării datelor

Datele dumneavoastră sunt prelucrate exclusiv pentru scopurile legitime specificate mai jos. Nu utilizăm datele pentru profilare automată sau luare de decizii exclusiv automatizate (Art. 22 GDPR).

4.1 Furnizarea serviciilor contractate

• Diagnosticarea și repararea problemelor tehnice ale site-ului dvs.
• Comunicarea rezultatelor auditului și a intervențiilor efectuate
• Suport tehnic post-intervenție (48 de ore incluse în pachet)
• Gestionarea contractelor de mentenanță lunară

4.2 Obligații legale și fiscale

• Emiterea facturilor fiscale (dacă serviciile sunt plătite)
• Arhivarea documentelor contabile (10 ani conform legislației fiscale)
• Cooperarea cu autoritățile competente la solicitare justificată

4.3 Interese legitime

• Îmbunătățirea calității serviciilor pe baza feedback-ului
• Securizarea infrastructurii și prevenirea accesului neautorizat
• Statistici anonimizate privind tipurile de probleme întâlnite

4.4 Pe baza consimțământului explicit

• Trimiterea de comunicări comerciale / newsletter (doar dacă v-ați abonat explicit)
• Cookie-uri de analiză și marketing (dacă ați acceptat în bannerul de cookie-uri)

5 Cât timp păstrăm datele

Aplicăm principiul limitării stocării (Art. 5 alin. 1 lit. e GDPR): datele sunt păstrate doar atât timp cât este necesar scopului pentru care au fost colectate.

6 Cui transmitem datele — Destinatari

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile indicate:

6.1 Persoane împuternicite (procesatori de date)

6.2 Autorități publice

Putem transmite datele dumneavoastră autorităților fiscale (ANAF), judecătorești sau de urmărire penală exclusiv la solicitare legală justificată și în limitele prevăzute de lege.

7 Transferuri internaționale de date

Unii furnizori de servicii (ex. Meta/WhatsApp, Google) sunt stabiliți în Statele Unite ale Americii. Aceste transferuri se realizează cu garanții adecvate conform Art. 46 GDPR:

• Standard Contractual Clauses (SCC) — clauze contractuale standard adoptate de Comisia Europeană (Decizia de implementare 2021/914)
• Data Privacy Framework UE-SUA — acordul de adecvare adoptat de Comisia Europeană la 10 iulie 2023
• Mecanisme tehnice — criptare end-to-end, pseudonimizare, anonimizare IP

Puteți solicita o copie a garanțiilor aplicabile contactând gdpr@auditsite.ro.

8 Drepturile dumneavoastră

Conform GDPR, beneficiați de 8 drepturi fundamentale privind datele dvs. personale. Le puteți exercita oricând, gratuit, contactând gdpr@auditsite.ro.

8.1 Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul să depuneți o plângere la:

9 Protecția minorilor

Serviciile AuditSite.ro sunt adresate exclusiv persoanelor cu vârsta de minimum 18 ani sau persoanelor juridice. Nu colectăm în mod deliberat date de la minori sub vârsta de 16 ani.

Dacă aveți cunoștință că un minor ne-a furnizat date personale fără consimțământul părintelui sau tutorelui, vă rugăm să ne contactați la gdpr@auditsite.ro pentru ștergerea imediată a acestor date.

10 Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate, conform Art. 32 GDPR, pentru protecția datelor dvs.:

Măsuri tehnice

• Transport criptat HTTPS/TLS 1.3 pentru toate comunicările
• Credențialele de acces (FTP/cPanel) sunt șterse imediat după intervenție
• Parole de administrare stocate exclusiv în managere de parole criptate
• Comunicații sensibile exclusiv prin canale criptate
• Actualizări de securitate aplicate prompt pe toate sistemele

Măsuri organizatorice

• Acces la datele clienților limitat la personalul cu necesitate demonstrată
• Instruire periodică privind securitatea datelor și GDPR
• Politică internă de gestionare a incidentelor de securitate
• Revizuire anuală a măsurilor de securitate

Notificarea încălcărilor de securitate

În cazul unui incident de securitate care afectează datele dvs. personale și care prezintă un risc ridicat pentru drepturile și libertățile dvs., vă vom notifica în termen de 72 de ore de la momentul în care am luat cunoștință de incident (Art. 33-34 GDPR), cu detalii despre natura incidentului și măsurile corective adoptate.

11 Modificări ale politicii

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări ale practicilor noastre, actualizări legislative sau schimbări ale serviciilor oferite.

Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei actualizări în antetul documentului. Pentru modificări semnificative care afectează drepturile dvs., vă vom notifica prin email (dacă deținem adresa dvs.) sau printr-un banner pe site cu minim 30 de zile înainte de intrarea în vigoare.

Vă recomandăm să consultați periodic această pagină. Utilizarea continuă a serviciilor după publicarea modificărilor constituie acceptarea versiunii actualizate.

12 Contact și exercitarea drepturilor

Pentru orice întrebare legată de această Politică sau pentru exercitarea drepturilor dvs. GDPR, ne puteți contacta prin oricare din metodele de mai jos: