Politica de Confidențialitate

1. Operatorul de date și datele de contact

Operatorul datelor cu caracter personal prelucrate prin intermediul acestui site web este societatea:

CORE ADVISORY S.R.L. nu a desemnat un responsabil cu protecția datelor (DPO). Pentru întrebări privind prelucrarea datelor sau exercitarea drepturilor, ne puteți contacta la dumitruim@gmail.com.

2. Datele cu caracter personal avute în vedere

În funcție de modul în care interacționați cu noi (prin intermediul formularului de contact sau prin corespondență directă), putem prelucra următoarele categorii de date:

• Date furnizate prin formularul de contact: Nume, adresă de e-mail și mesajul transmis (detalii despre proiect sau situație), acestea fiind câmpuri necesare funcționării comunicării. Opțional, puteți include numele companiei/cramei și numărul de telefon.
• Date din corespondența ulterioară: Informațiile transmise prin conversații telefonice, e-mail sau întâlniri de evaluare a proiectului dumneavoastră vitivinicol.
• Date tehnice de securitate: Doar în măsura în care sunt colectate tehnic de infrastructura de găzduire a site-ului (de exemplu, adresa IP a dispozitivului și identificatori tehnici în jurnalele de securitate pentru prevenirea atacurilor).

Furnizarea datelor prin formular sau prin e-mail nu reprezintă o obligație legală. Totuși, numele, e-mailul și mesajul descriptiv sunt necesare în mod practic pentru a putea analiza solicitarea dumneavoastră și pentru a vă răspunde. În lipsa acestora, este posibil să nu putem procesa solicitarea.

Vă recomandăm să evitați transmiterea prin intermediul formularului a datelor cu caracter sensibil (de exemplu, date privind sănătatea, convingerile politice sau religioase) sau a datelor personale inutile privind alte persoane fizice.

3. Starea tehnică a formularului de contact

Datele sunt procesate pe serverul de găzduire și expediate către căsuța Gmail utilizată pentru gestionarea solicitărilor. Protecția antispam folosește un câmp capcană, limite de frecvență și identificatori calculați cu o cheie secretă; nu stochează mesajul într-o bază de date a site-ului.

Dacă ne contactați direct prin e-mail la contact@coreadvisory.ro ori la dumitruim@gmail.com, sau telefonic la +40 732 710 103, datele pe care ni le furnizați sunt prelucrate conform prezentei politici.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră exclusiv pentru scopuri legitime și transparente, în baza următoarelor temeiuri prevăzute de Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679):

• Demersuri precontractuale la solicitarea persoanei vizate (art. 6 alin. (1) lit. (b) GDPR): Atunci când o persoană fizică ne contactează în nume propriu pentru a solicita o evaluare sau servicii de consultanță în vederea încheierii unui contract la care va fi parte.
• Interes legitim (art. 6 alin. (1) lit. (f) GDPR): Pentru comunicarea și corespondența de afaceri cu reprezentanții, persoanele de contact sau colaboratorii societăților comerciale care solicită consultanță vitivinicolă; pentru gestionarea generală a mesajelor primite; precum și pentru securitatea infrastructurii informatice și prevenirea mesajelor abuzive sau de tip spam, sub rezerva evaluării proporționalității și a echilibrului cu drepturile dumneavoastră.
• Obligații legale (art. 6 alin. (1) lit. (c) GDPR): În situațiile în care corespondența sau serviciile furnizate fac obiectul unor cerințe legale exprese (de exemplu, păstrarea evidențelor fiscale sau contabile în cazul formalizării contractuale).

Nu utilizăm consimțământul ca temei universal pentru toate interacțiunile. Transmiterea unei solicitări de informații sau de ofertă nu constituie acord pentru marketing și nu vă va înscrie în liste de distribuție comercială nesolicitată. CORE Advisory nu desfășoară campanii de marketing direct automatizat.

5. Accesul la date și destinatarii

În cadrul CORE ADVISORY S.R.L., mesajele și solicitările de consultanță sunt gestionate intern de persoana desemnată din echipă, Mihai Dumitru-Paverman. Datele nu sunt accesibile altor persoane neautorizate din cadrul societății.

Din perspectivă tehnică, datele pot tranzita sau pot fi stocate temporar prin intermediul furnizorilor de servicii strict necesari funcționării comunicațiilor:

• Furnizorii de servicii de e-mail: Corespondența purtată prin adresa dumitruim@gmail.com implică infrastructura tehnică a furnizorului serviciului Gmail. Entitatea specifică care prelucrează datele, locațiile serverelor și garanțiile aplicabile vor fi identificate înainte de lansare.
• Furnizorii de găzduire web și infrastructură: Furnizorul ales este DataHost, pentru găzduirea site-ului și serviciul de e-mail contact@coreadvisory.ro. Infrastructura acestuia procesează cererile web și mesajele transmise prin serviciul de e-mail.

CORE ADVISORY S.R.L. nu vinde, nu închiriază și nu înstrăinează datele dumneavoastră personale către terți în scopuri comerciale sau de marketing.

6. Locațiile prelucrării și transferuri în afara SEE

Nu afirmăm că toate datele rămân exclusiv pe teritoriul Uniunii Europene. Utilizarea serviciilor globale de comunicații (cum ar fi Gmail) poate implica stocarea sau tranzitul tehnic prin centre de date situate în afara Spațiului Economic European. Mecanismele de transfer aplicabile și garanțiile corespunzătoare vor fi identificate la finalizarea contractării furnizorilor de producție.

7. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Solicitări fără contract: Mesajele și datele de contact primite prin solicitări care nu se concretizează într-un contract de consultanță sunt păstrate pentru o perioadă de maximum 12 luni de la data ultimei interacțiuni relevante, după care sunt șterse, cu excepția cazului în care solicitați ștergerea mai devreme și nu există un interes legitim contrar.
• Relații contractuale derulate: Datele aferente unei relații contractuale sunt păstrate pe durata necesară executării contractului și îndeplinirii obligațiilor legale aplicabile. Termenele diferă în funcție de categoria documentelor și de scopul prelucrării.
• Date tehnice de infrastructură: Durata de păstrare a datelor din contoarele anti-spam, jurnalele de securitate ale serverului și copiile de siguranță tehnice va fi confirmată la configurarea infrastructurii de producție.

Nu putem garanta ștergerea instantanee din toate sistemele de backup pasiv sau din arhivele tehnice ale furnizorului de e-mail, însă datele nu vor mai fi prelucrate activ.

8. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi legale în legătură cu datele dumneavoastră personale, exercitabile în condițiile prevăzute de legislația aplicabilă:

• Dreptul de acces (art. 15 GDPR): Dreptul de a obține o confirmare din partea noastră dacă prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, acces la datele respective și la informațiile despre prelucrare.
• Dreptul la rectificare (art. 16 GDPR): Dreptul de a solicita corectarea fără întârzieri nejustificate a datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”, art. 17 GDPR): Dreptul de a cere ștergerea datelor atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă vă opuneți prelucrării și nu există motive legitime prevalente.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): Dreptul de a solicita blocarea temporară a prelucrării în cazurile prevăzute de lege (de exemplu, pe perioada verificării exactității datelor).
• Dreptul la portabilitatea datelor (art. 20 GDPR): Dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat, atunci când prelucrarea se bazează pe contract și se efectuează prin mijloace automate.
• Dreptul la opoziție (art. 21 GDPR): Dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul nostru legitim.
• Dreptul de a retrage consimțământul: Dacă o prelucrare specifică s-ar întemeia pe consimțământ, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrării efectuate pe baza acestuia înainte de retragere.
• Dreptul de a depune o plângere la autoritatea de supraveghere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
  Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
  Website: www.dataprotection.ro
  E-mail: anspdcp@dataprotection.ro
• Dreptul de a vă adresa justiției: Dreptul de a vă adresa instanțelor judecătorești competente pentru apărarea oricăror drepturi garantate de lege.

Pentru exercitarea acestor drepturi, ne puteți transmite o cerere scrisă la adresa de e-mail dedicată: dumitruim@gmail.com.

Termenul general de răspuns este de maximum o lună de la data primirii cererii. Acest termen poate fi prelungit cu până la două luni în cazul unor cereri complexe sau a unui număr mare de cereri, situație în care vă vom informa cu privire la motivele prelungirii în termen de o lună de la primirea cererii. Drepturile nu sunt absolute și pot fi limitate în măsura în care există temeiuri legitime imperative prevăzute de lege.

9. Decizii automatizate și profilare

CORE ADVISORY S.R.L. nu adoptă decizii bazate exclusiv pe prelucrarea automată a datelor și nu realizează activități de profilare a utilizatorilor care să producă efecte juridice privitoare la dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă.

Eventualele mecanisme de filtrare tehnică împotriva mesajelor nesolicitate (cum ar fi câmpul capcană honeypot sau limitarea frecvenței solicitărilor de la aceeași adresă) au un rol exclusiv tehnic de protecție a sistemului informatic și nu constituie decizii automatizate individuale în sensul art. 22 din GDPR.

10. Actualizări ale politicii de confidențialitate

Prezenta politică poate fi revizuită periodic pe măsură ce serviciile noastre sau soluțiile tehnice ale site-ului evoluează. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei revizuirii.