Politica de Confidențialitate
Ultima actualizare: 13 aprilie 2026
Cuprins
- 1. Cine suntem (Operatorul de date)
- 2. Ce date colectăm
- 3. Scopurile și temeiul juridic al prelucrării
- 4. Destinatarii datelor (împartășire cu terți)
- 5. Transferuri internaționale de date
- 6. Drepturile dumneavoastră
- 7. Autoritatea de supraveghere
- 8. Cookie-uri
- 9. Securitatea datelor
- 10. Prelucrarea datelor minorilor
- 11. Modificări ale politicii
1. Cine suntem (Operatorul de date)
Operatorul datelor cu caracter personal este SELFGO S.R.L., cu sediul social la Str. Valeni, nr. 141, Ploiești, România, CUI RO39955968, înregistrată la Registrul Comerțului sub numărul J2018002003291.
Contact privind protecția datelor: office.selfgo@gmail.com sau +40 729 937 395.
Procesarea datelor se efectuează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă (Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR).
2. Ce date colectăm
Colectăm exclusiv datele necesare scopurilor descrise mai jos:
| Categorie | Date concrete | Sursa |
|---|---|---|
| Date de identificare | Nume complet, denumire companie (opțional) | Formulare website |
| Date de contact | Adresă email, număr de telefon | Formulare website, cont utilizator |
| Date de autentificare | Email, parolă (hash Bcrypt via Supabase Auth) | Înregistrare cont |
| Date comerciale | Produse solicitate, cantitate, buget estimat | Cereri de ofertă |
| Date tehnice | Adresa IP, browser, sistem de operare, pagini accesate | Cookie-uri / loguri server |
| Comunicări | Conținut mesaje trimise prin formular sau chat | Interacțiune directă |
Nu colectăm categorii speciale de date (date de sănătate, date biometrice, date privind originea rasială etc.).
3. Scopurile și temeiul juridic al prelucrării
| Scop | Temei juridic (GDPR) | Retenție |
|---|---|---|
| Gestionarea contului de utilizator | Art. 6(1)(b) – executarea unui contract | Pe durata contului + 1 an după ștergere |
| Procesarea cererilor de ofertă | Art. 6(1)(b) – executarea unui contract / măsuri precontractuale | 36 de luni de la ultima interacțiune |
| Răspuns la mesajele de contact | Art. 6(1)(f) – interes legitim (servicii clienți) | 24 de luni |
| Notificări email privind starea ofertei | Art. 6(1)(b) – executarea unui contract | Pe durata ofertei |
| Securitatea platformei (rate limiting, loguri) | Art. 6(1)(f) – interes legitim (securitate IT) | 30 de zile |
| Conformitate contabilă/fiscală | Art. 6(1)(c) – obligație legală | 5 ani (Legea contabilității nr. 82/1991) |
| Cookie-uri esențiale | Art. 6(1)(f) – interes legitim (funcționare website) | Sesiune / max. 12 luni |
| Cookie-uri analitice (dacă sunt activate) | Art. 6(1)(a) – consimțământ | Max. 24 luni |
4. Destinatarii datelor (împartășire cu terți)
Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră. Partajăm date strict limitat cu:
Supabase Inc. (SUA)
Furnizor de bază de date și autentificare
Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană; certificat SOC 2 Type II
Politica de confidențialitate →Resend / furnizor SMTP
Livrare email tranzacțional
Acord de procesare date (DPA); date procesate în UE sau cu SCC
Vercel Inc. (SUA)
Găzduire website și funcții serverless
Clauze Contractuale Standard; certificat SOC 2
Politica de confidențialitate →Autorități publice
La cerere legală (poliție, ANAF, instanțe)
Numai în temeiul unei obligații legale
5. Transferuri internaționale de date
Unii furnizori de servicii (Supabase, Vercel) sunt stabiliți în Statele Unite ale Americii. Transferurile se efectuează pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană conform art. 46(2)(c) GDPR, asigurând un nivel de protecție echivalent celui din Spațiul Economic European. La cerere, puteți obține o copie a garanțiilor aplicabile contactându-ne la office.selfgo@gmail.com.
6. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi, exercitabile gratuit:
Dreptul de acces (art. 15)
Să aflați ce date deținem despre dumneavoastră.
Dreptul la rectificare (art. 16)
Să corectați datele inexacte sau incomplete.
Dreptul la ștergere (art. 17)
"Dreptul de a fi uitat" — ștergerea datelor când nu mai sunt necesare.
Dreptul la restricționare (art. 18)
Limitarea prelucrării în anumite situații.
Dreptul la portabilitate (art. 20)
Primirea datelor într-un format structurat, citibil automat.
Dreptul la opoziție (art. 21)
Opoziție față de prelucrarea bazată pe interes legitim sau marketing direct.
Retragerea consimțământului (art. 7)
Retragere oricând, fără a afecta legalitatea prelucrării anterioare.
Dreptul de a depune plângere (art. 77)
Sesizarea Autorității Naționale de Supraveghere (ANSPDCP).
Exercitarea drepturilor se face prin email la office.selfgo@gmail.com. Răspundem în termen de 30 de zile calendaristice. Termenul poate fi prelungit cu 2 luni suplimentare pentru cereri complexe, cu notificarea dumneavoastră.
7. Autoritatea de supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București 010336
Telefon: +40 318 059 211
www.dataprotection.ro →9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate, printre care:
- ✓Comunicații criptate TLS 1.2+ pentru toate cererile web
- ✓Parole stocate exclusiv ca hash Bcrypt (gestionate de Supabase Auth)
- ✓Politici Row-Level Security (RLS) pe baza de date — utilizatorii accesează doar propriile date
- ✓Rate limiting pe toate endpoint-urile publice (max. 3 cereri / IP / 10 minute pentru formulare)
- ✓Acces administrativ protejat prin autentificare în doi pași (2FA) și roluri distincte
- ✓Loguri de acces reținute 30 de zile și auditate periodic
- ✓Actualizări de securitate aplicate în maxim 72 de ore de la publicarea unui patch critic
În caz de incident de securitate care vă afectează, veți fi notificat în termen de 72 de ore de la constatare, conform art. 34 GDPR.
10. Prelucrarea datelor minorilor
Website-ul este destinat exclusiv persoanelor cu vârsta de cel puțin 16 ani sau persoanelor juridice. Nu colectăm în mod intenționat date de la minori sub 16 ani. Dacă aveți cunoștință că un minor ne-a furnizat date personale, vă rugăm să ne contactați la office.selfgo@gmail.compentru ștergerea imediată a acestora.
11. Modificări ale politicii
Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau operaționale. Data ultimei modificări este indicată în antetul documentului. Modificările semnificative vor fi comunicate prin email sau printr-un banner vizibil pe website cu cel puțin 14 zile înainte de intrarea în vigoare.
© 2026 SELFGO S.R.L.. Toate drepturile rezervate.