Această politică de confidențialitate descrie modul în care SC Infoart Andani SRL colectează, utilizează și protejează informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

SC Infoart Andani SRL Nr. Reg. Com.: J2013000601119 Email: contact@draftweb.ro Telefon: 0725323656 / 0727797809 Sediul social: str. Castanilor nr. 58, ap. 4, Reșița, Caraș-Severin, România SC Infoart Andani SRL este operatorul de date personale în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

În funcție de serviciile pe care le utilizați, putem colecta următoarele categorii de date personale: • Date de identificare: nume, prenume, adresă de email, număr de telefon • Date de contact: adresă de livrare, adresă de facturare • Date tehnice: adresa IP, tipul de browser, sistemul de operare, paginile vizitate • Date de utilizare: informații despre modul în care utilizați site-ul nostru web • Date de comunicare: conținutul mesajelor trimise prin formularele de contact • Date de plată: informații necesare pentru procesarea plăților (prin procesatori terți securizați) • Date de profil: preferințe, interese, comportament de navigare (cu consimțământul dumneavoastră)

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri: • Executarea contractelor de servicii (temei legal: executarea contractului) • Răspunderea la solicitările de contact și oferirea de suport tehnic (temei legal: interesul legitim) • Facturarea și procesarea plăților (temei legal: executarea contractului) • Îmbunătățirea serviciilor noastre și dezvoltarea de noi funcționalități (temei legal: interesul legitim) • Respectarea obligațiilor legale (temei legal: obligație legală) • Marketing direct și comunicări comerciale (temei legal: consimțământul) • Analiza utilizării site-ului web (temei legal: consimțământul) • Securitatea și prevenirea fraudelor (temei legal: interesul legitim)

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate: • Date de contact și comunicare: 3 ani de la ultima interacțiune • Date de facturare: 10 ani (conform legislației fiscale române) • Date de marketing: până la retragerea consimțământului • Date tehnice și de utilizare: maximum 2 ani • Date de securitate: 5 ani pentru investigații și prevenirea fraudelor La expirarea perioadei de păstrare, datele vor fi șterse în siguranță sau anonimizate.

Putem partaja datele dumneavoastră personale cu următoarele categorii de terți: • Furnizori de servicii IT și cloud computing (cu garanții de securitate adecvate) • Procesatori de plăți (pentru procesarea tranzacțiilor) • Servicii de email marketing (cu consimțământul dumneavoastră) • Google LLC (Google Analytics 4), analitica traficului web, numai după acordarea consimțământului • Autorități competente (când este cerut prin lege) • Parteneri de afaceri (doar datele necesare pentru executarea contractelor) Toți terții sunt obligați să respecte aceleași standarde de protecție a datelor și sunt supuși acordurilor stricte de confidențialitate.

În cazul în care transferăm date în afara Spațiului Economic European, ne asigurăm că: • Există o decizie de adecvare a Comisiei Europene pentru țara destinatar • Sunt implementate garanții adecvate (clauze contractuale standard, certificări de securitate) • Se obține consimțământul explicit al persoanei vizate • Se respectă principiile de protecție a datelor din GDPR Toate transferurile sunt documentate și monitorizate pentru a asigura conformitatea continuă.

Conform GDPR, aveți următoarele drepturi: • Dreptul de acces: să știți ce date avem despre dumneavoastră • Dreptul la rectificare: să corectați datele inexacte sau incomplete • Dreptul la ștergere: să ștergeți datele în anumite circumstanțe • Dreptul la restricționarea prelucrării: să limitați modul în care folosim datele • Dreptul la portabilitatea datelor: să primiți datele într-un format structurat • Dreptul de opoziție: să vă opuneți prelucrării pentru marketing direct • Dreptul de a nu fi supus deciziilor automatizate: să aveți controlul asupra deciziilor automate Pentru a exercita aceste drepturi, contactați-ne la: contact@draftweb.ro

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele dumneavoastră: • Criptarea datelor în tranzit și la repaus • Controlul accesului strict și autentificarea cu doi factori • Monitorizarea continuă a securității și detectarea intruziunilor • Backup-uri regulate și planuri de recuperare în caz de dezastru • Formarea angajaților privind protecția datelor • Audituri de securitate regulate • Actualizări de securitate prompte pentru toate sistemele Toate sistemele sunt monitorizate 24/7 pentru a detecta și preveni accesul neautorizat.

Site-ul nostru web utilizează cookie-uri și tehnologii similare. Cookie-urile strict necesare sunt active în mod implicit; toate celelalte categorii sunt activate numai după ce acordați consimțământul explicit prin banner-ul de cookie-uri. Tipuri de cookie-uri utilizate: • Cookie-uri strict necesare, esențiale pentru funcționarea site-ului (autentificare, sesiune, preferința de consimțământ). Nu pot fi dezactivate. • Cookie-uri analitice, utilizate pentru a înțelege cum interacționați cu site-ul și pentru îmbunătățirea performanței (numai cu consimțământul dumneavoastră). • Cookie-uri de preferințe, păstrează opțiunile dumneavoastră de navigare. • Cookie-uri de marketing, utilizate pentru publicitate personalizată (numai cu consimțământul dumneavoastră).

Google Analytics 4 (furnizor terț: Google LLC): Folosim Google Analytics 4 pentru a analiza traficul pe site și a înțelege comportamentul vizitatorilor. Implementarea respectă Google Consent Mode v2, scriptul GA4 este prezent în pagină, dar nu inițializează colectarea datelor și nu setează niciun cookie până când nu acordați consimțământul. Dacă refuzați sau ignorați banner-ul de cookie-uri, GA4 rămâne dezactivat complet. Cookie-uri Google Analytics (setate numai după acordarea consimțământului): • _ga - Identificator unic de vizitator, utilizat pentru a distinge utilizatorii și a analiza traficul (furnizor: Google LLC, durată: 2 ani) • _ga_* - Stare sesiune specifică proprietății Google Analytics 4 (furnizor: Google LLC, durată: 2 ani) Datele colectate prin Google Analytics sunt pseudonimizate și utilizate exclusiv în scop analitic. Google LLC poate prelucra aceste date în conformitate cu propria politică de confidențialitate. Puteți gestiona sau retrage consimțământul pentru cookie-uri în orice moment prin banner-ul de cookie-uri sau prin setările browser-ului dumneavoastră.

Serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm în mod conștient date personale de la copii sub această vârstă. Dacă descoperim că am colectat date de la un copil sub 16 ani fără consimțământul părinților, vom șterge imediat aceste informații. Dacă sunteți părinte sau tutore și știți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați pentru a putea lua măsurile necesare.

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic pentru a reflecta: • Modificările în legislația aplicabilă • Schimbările în practicile noastre de prelucrare a datelor • Îmbunătățirile tehnologice și de securitate • Feedback-ul utilizatorilor și cerințele pieței Vă vom notifica despre modificări semnificative prin: • Email la adresa de contact furnizată • Banner pe site-ul web • Actualizarea datei de modificare a politicii Modificările vor intra în vigoare la data specificată în notificare.

Pentru orice întrebări, solicitări sau plângeri privind prelucrarea datelor dumneavoastră personale: Email: contact@draftweb.ro Telefon: 0725323656 / 0727797809 Adresă: str. Castanilor nr. 58, ap. 4, Reșița, Caraș-Severin, România Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): Website: www.dataprotection.ro Email: anspdcp@dataprotection.ro Telefon: +40.318.059.211 Vă răspundem la toate solicitările în termen de 30 de zile.

Această politică de confidențialitate este reglementată de legislația română și este în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Dacă orice dispoziție din această politică ar fi considerată nevalidă sau inaplicabilă, celelalte dispoziții rămân în vigoare. Această politică de confidențialitate se aplică tuturor utilizatorilor serviciilor noastre, indiferent de locația geografică. Ultima actualizare: 30.03.2026