Protecția Datelor & Politica de Cookies

1. Operatorul de date

Operatorul de date cu caracter personal este LechiSoft SRL, persoană juridică română cu sediul social în Târgu Mureș, județul Mureș, România, înregistrată la Oficiul Registrului Comerțului sub nr. J26/343/2015, Cod Unic de Înregistrare (CUI): 34324508.

Prezenta politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal prin intermediul site-ului Startup Delivery, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația națională aplicabilă.

2. Datele colectate

În funcție de interacțiunea dumneavoastră cu site-ul și serviciile noastre, colectăm următoarele categorii de date:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date ale companiei: denumire firmă, CUI, nr. registrul comerțului, adresa sediului social
• Date contractuale: informații legate de abonamentul și serviciile utilizate
• Date tehnice: adresă IP, tip și versiune browser, sistem de operare, rezoluția ecranului, dispozitiv utilizat
• Date de utilizare: pagini vizitate, durata sesiunii, acțiuni în cadrul platformei
• Date din formularul de contact: nume, email, telefon, mesajul transmis

Nu colectăm date sensibile (origine etnică, convingeri religioase, date biometrice, sănătate) cu excepția cazurilor în care legislația impune acest lucru.

3. Scopul prelucrării

Datele dumneavoastră sunt prelucrate pentru următoarele scopuri:

• Furnizarea serviciilor contractate — configurarea contului, acces la platformă, suport tehnic
• Comunicarea cu clienții — răspuns la solicitări, notificări privind serviciul, informări despre actualizări
• Facturare și contabilitate — emiterea facturilor, evidența plăților, respectarea obligațiilor fiscale
• Îmbunătățirea serviciilor — analiza utilizării platformei pentru optimizarea funcționalităților și a experienței utilizatorilor
• Marketing — trimiterea de oferte și noutăți (doar cu consimțământul dumneavoastră explicit)
• Securitate — prevenirea fraudelor, protecția infrastructurii și a datelor clienților
• Obligații legale — conformarea cu cerințele legale și reglementările aplicabile

4. Temeiul juridic al prelucrării

Prelucrarea datelor dumneavoastră se fundamentează pe următoarele temeiuri juridice prevăzute de GDPR:

• Art. 6 alin. (1) lit. b) — Executarea contractului — datele necesare pentru furnizarea serviciilor contractate
• Art. 6 alin. (1) lit. a) — Consimțământul — pentru cookies analitice, de marketing și trimiterea de comunicări comerciale
• Art. 6 alin. (1) lit. f) — Interesul legitim — pentru îmbunătățirea serviciilor, securitatea platformei și prevenirea fraudelor
• Art. 6 alin. (1) lit. c) — Obligația legală — pentru conformarea cu legislația fiscală, contabilă și alte reglementări

5. Cookies

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră de către browser-ul web atunci când vizitați site-ul nostru. Le utilizăm pentru a asigura funcționarea corectă a site-ului și pentru a înțelege cum este utilizat acesta.

5.1. Tipuri de cookies utilizate

• Cookies esențiale (strict necesare): necesare funcționării de bază a site-ului. Includ cookies de sesiune, preferințe de consimțământ și autentificare. Nu pot fi dezactivate.
  Durată: sesiune sau maxim 1 an.
• Cookies analitice (Google Analytics): ne ajută să înțelegem cum este utilizat site-ul (pagini vizitate, sursa traficului, durata sesiunilor). Datele sunt anonimizate.
  Cookies: _ga, _gid, _gat
  Durată: _ga — 2 ani, _gid — 24 ore, _gat — 1 minut.
• Cookies de marketing: utilizate pentru a personaliza conținutul publicitar și a măsura eficiența campaniilor (Facebook Pixel, Google Ads).
  Cookies: _fbp, _fbc, _gcl_au
  Durată: până la 2 ani.

5.2. Gestionarea preferințelor cookie

La prima vizitare a site-ului, veți vedea un banner care vă solicită consimțământul pentru cookies. Puteți accepta sau refuza cookie-urile non-esențiale.

Puteți modifica oricând preferințele cookie prin:

• Setările browser-ului dumneavoastră (Chrome, Firefox, Safari, Edge)
• Ștergerea cookie-urilor existente din browser

Notă: dezactivarea cookie-urilor esențiale poate afecta funcționarea corectă a site-ului.

6. Partajarea datelor cu terți

Nu vindem și nu închiriem datele dumneavoastră personale. Putem partaja date cu:

• Furnizori de servicii: hosting, email, procesare plăți — doar în măsura necesară furnizării serviciilor și pe bază de contracte de prelucrare (DPA)
• Servicii de analiză: Google Analytics (date anonimizate)
• Autorități publice: atunci când legislația impune divulgarea datelor

Toți furnizorii terți sunt selectați cu grijă și obligați contractual să respecte standardele GDPR de protecție a datelor.

7. Durata stocării datelor

Datele personale sunt stocate pe durate diferite în funcție de scop:

• Date contractuale: pe durata contractului plus 3 ani după încetarea acestuia
• Date de facturare: 10 ani conform legislației fiscale din România
• Date din formularul de contact: maxim 2 ani de la ultima interacțiune
• Date tehnice (logs): maxim 12 luni
• Cookies analitice: conform duratelor menționate la secțiunea 5

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (Art. 15) — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor personale („dreptul de a fi uitat"), sub rezerva obligațiilor legale de păstrare
• Dreptul la restricționare (Art. 18) — puteți solicita limitarea prelucrării în anumite circumstanțe
• Dreptul la portabilitate (Art. 20) — puteți primi datele într-un format structurat, utilizat în mod curent și interoperabil
• Dreptul la opoziție (Art. 21) — puteți vă opuneți prelucrării bazate pe interesul legitim sau în scopuri de marketing direct
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o solicitare la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

• Criptare SSL/TLS pentru toate conexiunile
• Acces restricționat pe bază de roluri și autentificare securizată
• Backup-uri automate zilnice pe servere din Uniunea Europeană
• Monitorizare continuă a infrastructurii
• Actualizări regulate de securitate ale software-ului și serverelor

Datele sunt stocate pe servere situate în Uniunea Europeană. Nu transferăm date personale în afara Spațiului Economic European (SEE) fără garanții adecvate conform Art. 46 GDPR (clauze contractuale standard, decizii de adecvare).

10. Contact

Pentru orice întrebări, solicitări sau reclamații privind protecția datelor personale sau politica de cookies, ne puteți contacta:

LechiSoft SRL
Târgu Mureș, județul Mureș, România
CUI: 34324508 | Nr. Reg. Com.: J26/343/2015
Email: [email protected]
Telefon: +40 747 033 777