Politică de Confidențialitate

1. Operatorul de date

Servsoft Mag Web S.R.L. (denumită în continuare „OpsDeck" sau „noi") este operatorul datelor cu caracter personal colectate prin intermediul site-ului opsdeck.ro și opsdeck.eu.

• CUI: 47928164
• Sediu social: Sat Florești, Comuna Florești, Str. Stejarului, Nr. 13, corp C2, Sc. 1, Et. 2, Ap. 7, Județ Cluj, cod poștal 407280, România
• Telefon: +40 745 007 399
• Email DPO / responsabil protecție date: contact@opsdeck.ro
• Reprezentant legal: Mădălin Gelu Florin (Administrator)

2. Ce date colectăm

2.1 Date pe care ni le furnizați direct

• Formular cerere ofertă (pagina /pnrr și formulare similare): nume firmă, CUI, persoană contact, funcție, telefon, email, modul de interes, sumă PNRR aprobată (opțional), detalii liber-text.
• Comunicări directe pe email/telefon: orice informații pe care le împărtășiți voluntar.
• Înscriere la evenimente / webinarii (când vor exista): nume, email, firmă.

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, timpul petrecut, sursa traficului (referrer);
• Cookie-uri (vezi Politica de Cookie-uri);
• Date de analytics anonime (DACĂ acceptați cookie-uri de analiză): comportament agregat, pentru a înțelege cum e folosit site-ul.

2.3 Date pe care NU le colectăm

NU colectăm date sensibile (origine etnică, opinii politice, date medicale, date biometrice). Dacă ne furnizați astfel de date din greșeală, le ștergem imediat la sesizare.

3. Scopurile prelucrării

Folosim datele dumneavoastră EXCLUSIV pentru:

• Răspuns la solicitări: când completați formularul, vă contactăm cu o ofertă personalizată;
• Comunicare comercială (doar dacă ați solicitat): trimiterea de informații despre OpsDeck, noi module, oferte;
• Îmbunătățirea site-ului: analiză anonimă a comportamentului pentru a optimiza UX;
• Conformitate legală: răspuns la cereri ale autorităților, în limitele legale;
• Securitate: detectarea atacurilor, prevenirea fraudei.

NU folosim datele pentru: vânzare către terți, profilare comercială invazivă, marketing nesolicitat, decizii automate cu impact semnificativ asupra dumneavoastră.

4. Temeiul legal al prelucrării

Conform GDPR (Art. 6), prelucrarea datelor are unul din următoarele temeiuri:

• Consimțământ (Art. 6(1)(a)): pentru cookie-uri de analiză, pentru abonarea la newsletter (când va exista);
• Interes legitim (Art. 6(1)(f)): pentru securitatea site-ului, prevenirea fraudei, comunicarea cu cei care ne-au contactat;
• Executare contract (Art. 6(1)(b)): după ce deveniți client OpsDeck;
• Obligație legală (Art. 6(1)(c)): păstrarea facturilor 10 ani conform legii fiscale.

5. Cu cine partajăm datele

Datele dumneavoastră NU sunt vândute, închiriate sau cedate terților în scopuri comerciale. Le partajăm DOAR cu:

• Furnizorul de hosting (Hetzner Online GmbH, Germania) — pentru rularea site-ului, cu DPA semnat conform GDPR;
• Furnizorul de email (Cyberfolks RO sau Google Workspace, după caz) — pentru a primi/trimite emailuri;
• Servicii de analytics (când vor fi configurate, ex: Plausible, Google Analytics) — DOAR cu acordul dumneavoastră prin cookie banner;
• Autorități publice — DOAR la cerere oficială, justificată legal (ex: investigare fraudă);
• Consultantul juridic / contabil — strict pentru obligații profesionale.

6. Perioada de păstrare

• Date din formulare cerere ofertă: maxim 24 luni de la ultimul contact, sau până cereți ștergerea;
• Comunicări email: 36 luni;
• Date despre clienți activi: pe toată durata contractului + 10 ani după (obligație fiscală);
• Date analytics anonime: agregate la 14 luni;
• Date de log tehnic: 90 zile.

7. Drepturile dumneavoastră (conform GDPR)

Aveți următoarele drepturi privind datele dumneavoastră personale:

• Acces — să primiți o copie a datelor pe care le avem despre dumneavoastră;
• Rectificare — să corectați date inexacte;
• Ștergere („dreptul de a fi uitat") — să cereți ștergerea datelor în anumite condiții;
• Restricționare — să cereți limitarea prelucrării;
• Portabilitate — să primiți datele într-un format structurat, citibil de mașini (JSON/CSV);
• Opoziție — să vă opuneți prelucrării bazate pe interes legitim;
• Retragere consimțământ — în orice moment, fără efect retroactiv;
• Plângere la ANSPDCP — autoritatea română pentru protecția datelor (vezi mai jos).

Pentru a exercita orice drept, scrieți la contact@opsdeck.ro. Răspundem în maxim 30 de zile.

8. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor:

• Criptare HTTPS/TLS 1.3 pentru tot traficul site-ului;
• Hosting la furnizor cu certificare ISO 27001 (Hetzner);
• Acces restrictiv la datele primite din formulare (doar persoane autorizate);
• Backup regulat;
• Update-uri de securitate aplicate prompt;
• Audit periodic al practicilor de securitate.

În cazul unui incident de securitate care poate afecta datele dumneavoastră, vă vom notifica conform GDPR Art. 34, în maxim 72 de ore.

9. Cookie-uri

Folosim cookie-uri esențiale (necesare pentru funcționarea site-ului) și, cu acordul dumneavoastră prin cookie banner, cookie-uri de analiză anonimă. Detalii complete: Politica de Cookie-uri.

10. Date despre minori

Site-ul opsdeck.ro este destinat exclusiv adulților (decidenți de business). Nu colectăm intenționat date despre persoane sub 16 ani. Dacă identificăm astfel de date colectate accidental, le ștergem imediat.

11. Transfer internațional de date

Datele dumneavoastră sunt prelucrate exclusiv în Spațiul Economic European (SEE). Furnizorul nostru de hosting (Hetzner) operează în Germania. NU transferăm date în afara SEE fără măsuri de siguranță suplimentare conform GDPR (clauze contractuale standard, decizie de adecvare etc.).

12. Modificări ale politicii

Această Politică poate fi actualizată periodic. Versiunea curentă, cu data ultimei modificări, este publicată permanent pe această pagină. Pentru modificări semnificative ce vă afectează drepturile, vă vom anunța prin email (dacă avem datele).

13. Contact și plângeri

Contact direct

Pentru orice întrebare sau cerere privind datele dumneavoastră:

• Email: contact@opsdeck.ro
• Telefon: +40 750 416 977
• Poștă: Servsoft Mag Web SRL, [adresa]

Plângere la autoritatea de supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune plângere la:

• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro