Această politică explică ce date personale colectează EPIC DIGITAL HUB S.R.L. prin site-ul epicdigitalhub.ro, în ce scop, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Politica se aplică vizitatorilor site-ului, persoanelor care completează formularele de pe site și persoanelor care ne contactează prin email sau telefon.
Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
1. Cine suntem
Operatorul datelor personale este:
| Denumire | EPIC DIGITAL HUB S.R.L. |
| Cod unic de înregistrare (CUI) | 51214505 |
| Nr. de ordine în Registrul Comerțului | J2025006853005 |
| Sediu social | Piața Nucetului nr. 24, bl. DE4, et. 3, ap. 308, Oradea, județul Bihor, România |
| contact@epicdigitalhub.ro | |
| Telefon | 0755 473 154 |
| Website | https://epicdigitalhub.ro |
În această politică, „Epic Digital Hub", „noi" și „al nostru" se referă la EPIC DIGITAL HUB S.R.L.
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu se încadrează în situațiile în care desemnarea este obligatorie potrivit art. 37 GDPR. Pentru orice întrebare legată de datele dumneavoastră personale, ne puteți scrie la contact@epicdigitalhub.ro.
2. Ce date personale colectăm
2.1. Date pe care ni le furnizați direct
Formularul „Generează raportul gratuit" (pagina Audit):
- nume;
- adresă de email;
- adresa site-ului pe care doriți să îl analizăm.
Formularul „Verifică disponibilitatea" (pagina Aplică):
- nume;
- denumirea afacerii;
- orașul;
- domeniul de activitate (nișa);
- site-ul afacerii;
- bugetul estimat;
- obiectivul declarat.
Formularul „Trimite o solicitare" (disponibil în subsolul paginilor):
- nume;
- adresă de email.
Corespondența directă: atunci când ne scrieți pe email, ne sunați sau ne contactați prin rețelele sociale, prelucrăm datele pe care le includeți în mesaj (de exemplu, nume, adresă de email, număr de telefon, funcție, denumirea companiei și conținutul mesajului).
Vă rugăm să nu ne transmiteți prin formulare date sensibile (de exemplu, date privind sănătatea, convingeri religioase sau politice, date biometrice). Nu avem nevoie de astfel de date pentru serviciile noastre.
2.2. Date colectate automat
Date tehnice și jurnale de server: atunci când accesați site-ul, furnizorul nostru de găzduire înregistrează automat date tehnice necesare funcționării și securității site-ului: adresa IP, data și ora accesării, pagina solicitată, tipul și versiunea browserului, sistemul de operare și pagina de pe care ați ajuns pe site.
Date de navigare și măsurare (doar cu acordul dumneavoastră): dacă acceptați cookie-urile de statistică și marketing, colectăm prin Google Analytics 4 și Meta Pixel informații despre modul în care folosiți site-ul: paginile vizitate, durata vizitei, sursa traficului (de exemplu, căutare Google, reclamă, rețea socială), tipul dispozitivului, regiunea aproximativă și acțiunile efectuate pe site, cum ar fi trimiterea unui formular. Detaliile sunt prezentate în Politica de cookie-uri.
Dacă refuzați cookie-urile, Google Analytics poate primi, prin funcția Consent Mode, semnale fără cookie-uri și fără identificatori persistenți, utilizate exclusiv pentru estimări statistice agregate. Meta Pixel nu se încarcă deloc fără acordul dumneavoastră.
Informații despre trimiterea formularelor: atunci când trimiteți un formular, înregistrăm ca eveniment de măsurare doar tipul formularului (audit, aplicare sau solicitare), limba paginii și, pentru formularul de aplicare, nișa și bugetul selectate. Numele, adresa de email, telefonul și site-ul dumneavoastră nu sunt transmise către Google Analytics sau Meta.
2.3. Date primite din alte surse
Pentru a pregăti raportul de audit solicitat, analizăm informații publice despre site-ul și afacerea indicată de dumneavoastră (conținutul public al site-ului, rezultatele din motoarele de căutare, profilurile publice ale afacerii). Aceste informații se referă în principal la afacere, nu la persoane fizice.
3. Scopurile și temeiurile legale ale prelucrării
| Scop | Date prelucrate | Temei legal (GDPR) |
|---|---|---|
| Pregătirea și transmiterea raportului de audit solicitat | nume, email, site | art. 6 alin. (1) lit. b) — demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract |
| Evaluarea solicitării de colaborare și verificarea disponibilității pe nișă și oraș | datele din formularul „Verifică disponibilitatea" | art. 6 alin. (1) lit. b) — demersuri precontractuale |
| Răspunsul la solicitări și întrebări | nume, email, conținutul mesajului | art. 6 alin. (1) lit. b) sau lit. f) — interesul nostru legitim de a răspunde persoanelor care ne contactează |
| Revenirea cu informații despre solicitarea transmisă (follow-up) | nume, email, datele din formular | art. 6 alin. (1) lit. f) — interes legitim, în limita solicitării inițiale |
| Încheierea și executarea contractelor de servicii | date de identificare și contact ale reprezentanților clientului | art. 6 alin. (1) lit. b) — executarea contractului |
| Îndeplinirea obligațiilor legale (contabilitate, fiscalitate, arhivare) | date din contracte, facturi și documente justificative | art. 6 alin. (1) lit. c) — obligație legală |
| Funcționarea și securitatea site-ului, prevenirea abuzurilor | date tehnice, jurnale de server | art. 6 alin. (1) lit. f) — interes legitim |
| Statistici de utilizare a site-ului | date de navigare (Google Analytics 4) | art. 6 alin. (1) lit. a) — consimțământ |
| Măsurarea campaniilor și publicitate personalizată | date de navigare și evenimente (Meta Pixel, semnale publicitare Google) | art. 6 alin. (1) lit. a) — consimțământ |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | datele relevante pentru litigiu | art. 6 alin. (1) lit. f) — interes legitim |
Atunci când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră. Puteți obține detalii despre această evaluare scriindu-ne la contact@epicdigitalhub.ro.
Nu folosim datele din formulare pentru a vă trimite newslettere sau comunicări comerciale nesolicitate. Dacă vom introduce un newsletter, vă vom solicita separat acordul.
4. Furnizarea datelor este obligatorie?
Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a vă putea răspunde și pentru a putea evalua solicitarea. Fără aceste date nu putem pregăti raportul de audit sau analiza cererea de colaborare. Acceptarea cookie-urilor de statistică și marketing este opțională și nu condiționează accesul la site.
5. Decizii automatizate
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar, în sensul art. 22 GDPR. Raportul de audit poate fi generat cu ajutorul unor instrumente automate de analiză a site-ului, însă acesta se referă la site-ul și prezența online a afacerii, iar decizia privind o eventuală colaborare este luată întotdeauna de o persoană din echipa noastră.
6. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră personale. Datele pot fi accesate doar de membrii echipei Epic Digital Hub care au nevoie de ele pentru scopurile de mai sus și care sunt obligați să păstreze confidențialitatea.
Folosim următorii furnizori (persoane împuternicite sau operatori independenți), cu care avem sau acceptăm acorduri de prelucrare a datelor:
| Furnizor | Rol | Date |
|---|---|---|
| Vercel Inc. (SUA) | găzduirea site-ului, jurnale de server | date tehnice, conținutul formularelor transmise prin site |
| Google Ireland Limited / Google LLC | Google Analytics 4, Google Tag Manager, Google Search Console | date de navigare (cu consimțământ), date tehnice |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Meta Pixel, măsurarea campaniilor Facebook și Instagram | date de navigare și evenimente (cu consimțământ) |
| Cloudflare, Inc. (SUA) | rutarea emailurilor primite la adresa contact@epicdigitalhub.ro | corespondență (adrese de email, conținutul mesajelor) |
| Google Ireland Limited / Google LLC (Gmail) | primirea, stocarea și trimiterea emailurilor | corespondență |
| Upstash (SUA) — baza de date Redis, regiunea Frankfurt | stocarea solicitărilor trimise prin formulare | datele din formulare |
| Resend (SUA) | trimiterea notificărilor prin email la primirea unei solicitări | datele din formulare |
De asemenea, datele pot fi transmise:
- consultanților noștri (contabil, avocat), în măsura necesară îndeplinirii obligațiilor legale sau apărării drepturilor noastre, aceștia având obligația de confidențialitate;
- autorităților publice (de exemplu, ANAF, instanțe, organe de cercetare penală), atunci când legea ne obligă;
- unui eventual succesor, în cazul unei reorganizări, fuziuni sau vânzări a activității, cu informarea prealabilă a dumneavoastră.
7. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus (Google, Meta, Vercel, Cloudflare) pot prelucra date în Statele Unite ale Americii sau în alte state din afara Spațiului Economic European. Aceste transferuri se realizează pe baza:
- deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați în cadrul acestuia; și/sau
- clauzelor contractuale standard adoptate de Comisia Europeană, însoțite de măsuri suplimentare de protecție, acolo unde este necesar.
Puteți solicita informații despre garanțiile aplicabile scriindu-ne la contact@epicdigitalhub.ro.
8. Cât timp păstrăm datele
| Categorie | Durată de păstrare |
|---|---|
| Solicitări prin formulare și corespondență care nu au condus la o colaborare | 24 de luni de la ultima comunicare, apoi ștergere sau anonimizare |
| Rapoarte de audit generate la cerere | 24 de luni de la generare |
| Date ale clienților și ale reprezentanților acestora | pe durata contractului și 3 ani după încetarea acestuia (termenul general de prescripție) |
| Documente financiar-contabile (contracte, facturi) | 5 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991, sau perioada mai lungă prevăzută de lege pentru anumite categorii de documente |
| Date de navigare în Google Analytics 4 | 14 luni |
| Date transmise prin Meta Pixel | conform politicilor Meta, de regulă cel mult 2 ani |
| Jurnale de server | conform politicii furnizorului de găzduire, de regulă câteva zile sau săptămâni |
| Alegerea privind cookie-urile | până la ștergerea datelor din browser sau până la modificarea alegerii |
La expirarea acestor perioade, datele sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor este necesară pentru un litigiu în curs sau pentru îndeplinirea unei obligații legale.
9. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:
- conexiune criptată HTTPS pe întregul site și politica HSTS;
- acces la date limitat la persoanele care au nevoie de ele, cu autentificare în doi pași acolo unde furnizorii o permit;
- utilizarea unor furnizori care oferă garanții recunoscute de securitate;
- minimizarea datelor: nu transmitem date de identificare din formulare către instrumentele de analiză sau publicitate;
- ștergerea periodică a datelor pentru care perioada de păstrare a expirat.
Nicio metodă de transmitere sau stocare electronică nu este complet sigură. Dacă se produce o încălcare a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și, după caz, persoanele vizate, în termenele prevăzute de GDPR.
10. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, aveți următoarele drepturi:
- dreptul de acces (art. 15) — să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- dreptul la rectificare (art. 16) — să cereți corectarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergere (art. 17) — să cereți ștergerea datelor, de exemplu atunci când nu mai sunt necesare sau vă retrageți consimțământul;
- dreptul la restricționarea prelucrării (art. 18) — să cereți limitarea prelucrării, de exemplu pe perioada verificării exactității datelor;
- dreptul la portabilitatea datelor (art. 20) — să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să cereți transmiterea lor către alt operator;
- dreptul la opoziție (art. 21) — să vă opuneți prelucrării bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară;
- dreptul de a vă retrage consimțământul (art. 7 alin. 3), oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Pentru cookie-uri, folosiți linkul „Setări cookie" din subsolul site-ului;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22);
- dreptul de a depune o plângere la autoritatea de supraveghere.
Cum vă exercitați drepturile: trimiteți o cerere la contact@epicdigitalhub.ro sau prin poștă, la sediul social. Vă vom răspunde fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, dacă cererea este complexă sau dacă primim un număr mare de cereri, caz în care vă vom informa în prima lună. Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii. Pentru a vă proteja datele, este posibil să vă solicităm informații suplimentare pentru confirmarea identității.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Website: www.dataprotection.ro · Email: anspdcp@dataprotection.ro
11. Datele minorilor
Site-ul și serviciile noastre se adresează companiilor și profesioniștilor. Nu colectăm în mod intenționat date despre persoane cu vârsta sub 16 ani. Dacă aflați că un minor ne-a transmis date personale, vă rugăm să ne contactați pentru a le șterge.
12. Linkuri către alte site-uri și rețele sociale
Site-ul conține linkuri către profilurile noastre de pe Facebook, Instagram și LinkedIn și, în studiile de caz, către site-urile clienților noștri. Atunci când accesați aceste linkuri, ajungeți pe site-uri operate de terți, care au propriile politici de confidențialitate. Nu suntem responsabili pentru modul în care acești terți prelucrează datele. Vă recomandăm să consultați politicile lor.
În cazul paginilor noastre de pe Facebook și Instagram, Meta Platforms Ireland Limited și Epic Digital Hub pot fi operatori asociați pentru statisticile paginii (Page Insights), conform acordului pus la dispoziție de Meta.
13. Modificări ale politicii
Putem actualiza această politică atunci când se modifică serviciile, instrumentele folosite sau legislația. Versiunea actuală este publicată întotdeauna pe această pagină, cu data ultimei actualizări. Dacă modificările sunt semnificative, le vom semnala vizibil pe site.
14. Contact
Pentru orice întrebare despre această politică sau despre datele dumneavoastră personale:
EPIC DIGITAL HUB S.R.L. Piața Nucetului nr. 24, bl. DE4, et. 3, ap. 308, Oradea, Bihor Email: contact@epicdigitalhub.ro · Telefon: 0755 473 154
Consultați și Politica de cookie-uri și Termenii și condițiile.
