Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care societatea identificată mai sus („HAIORI”) colectează și utilizează datele cu caracter personal atunci când vizitați haiori.com, ne transmiteți o solicitare sau deveniți clientul nostru. Politica este redactată în temeiul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („RGPD”) și al legislației române de punere în aplicare a acestuia.

1. Operatorul de date

Operatorul datelor cu caracter personal descrise în prezenta politică este societatea identificată în partea de sus a acestei pagini, care își desfășoară activitatea sub marca HAIORI și care are sediul social în România.

Nu am desemnat un responsabil cu protecția datelor, întrucât activitățile noastre de prelucrare nu se încadrează în criteriile prevăzute la articolul 37 din RGPD. Toate solicitările privind protecția datelor sunt soluționate direct de studio, la adresa hello@haiori.com.

2. Categoriile de date prelucrate

Formularul de contact și mesajele transmise prin e-mail. Atunci când utilizați formularul de contact de pe acest site, colectăm numele, organizația și adresa de e-mail pe care le indicați, subiectul selectat și conținutul mesajului. Dacă ne scrieți direct prin e-mail, colectăm adresa dumneavoastră de e-mail, mesajul și orice alte informații pe care alegeți să le includeți în acesta. Formularul de contact conține și o căsuță opțională, nebifată implicit, prin care puteți accepta să primiți notele noastre și noutăți ocazionale; dacă nu o bifați, datele de contact sunt utilizate exclusiv pentru soluționarea solicitării dumneavoastră.

Abonarea la newsletter. Dacă vă abonați la notele noastre, colectăm adresa de e-mail indicată, limba paginii de pe care v-ați abonat și data abonării.

Datele de analiză a traficului. Numai în situația în care vă exprimați consimțământul pentru cookie-urile de analiză, colectăm, prin intermediul Google Analytics 4, informații privind vizita dumneavoastră: paginile accesate, localizarea geografică aproximativă determinată pe baza unei adrese IP trunchiate, sursa de proveniență, tipul dispozitivului și al browserului, limba și evenimentele de interacțiune, precum accesarea legăturilor externe. Google Analytics este configurat cu anonimizarea adresei IP și fără funcționalități de publicitate, iar datele nu sunt utilizate pentru crearea de profiluri publicitare.

Datele tehnice. Furnizorul nostru de găzduire și de livrare de conținut prelucrează informații standard de conexiune (adresa IP, momentul cererii, adresa URL solicitată, agentul de utilizator, codul de răspuns), în jurnalele sale de server și de securitate. Această prelucrare este necesară pentru furnizarea site-ului și pentru protejarea acestuia împotriva utilizărilor abuzive.

Datele aferente relației cu clienții. Dacă deveniți clientul nostru, prelucrăm datele de contact profesionale, documentele contractuale, corespondența și informațiile de facturare necesare executării colaborării și îndeplinirii obligațiilor contabile și fiscale.

Nu colectăm în mod intenționat, prin intermediul acestui site, categorii speciale de date cu caracter personal (articolul 9 din RGPD) și vă rugăm să nu includeți astfel de date în mesajele transmise.

3. Scopurile și temeiurile juridice ale prelucrării

Scopul prelucrării	Datele prelucrate	Temeiul juridic
Soluționarea solicitării dumneavoastră și pregătirea unei posibile colaborări	Datele din formularul de contact și din e-mail	Articolul 6 alineatul (1) litera (b) din RGPD — demersuri efectuate la cererea dumneavoastră înainte de încheierea contractului; articolul 6 alineatul (1) litera (f) — interesul nostru legitim de a răspunde solicitărilor de afaceri
Executarea colaborării și administrarea relației contractuale	Datele aferente relației cu clienții	Articolul 6 alineatul (1) litera (b) din RGPD — executarea contractului
Emiterea facturilor și ținerea evidențelor contabile	Datele de facturare	Articolul 6 alineatul (1) litera (c) din RGPD — îndeplinirea obligațiilor legale în materie contabilă și fiscală
Furnizarea, securizarea și întreținerea acestui site	Datele tehnice	Articolul 6 alineatul (1) litera (f) din RGPD — interesul nostru legitim de a menține un site funcțional și securizat
Măsurarea, la nivel agregat, a modului de utilizare a site-ului	Datele de analiză a traficului	Articolul 6 alineatul (1) litera (a) din RGPD — consimțământul exprimat prin bannerul de cookie-uri
Transmiterea notelor noastre și a comunicărilor comerciale ocazionale privind serviciile Haiori	Datele de abonare la newsletter; datele din formularul de contact, atunci când ați bifat căsuța opțională de marketing	Articolul 6 alineatul (1) litera (a) din RGPD — consimțământul dumneavoastră, exprimat prin abonare sau prin bifarea căsuței
Constatarea, exercitarea sau apărarea unui drept în instanță	Oricare dintre datele de mai sus, după caz	Articolul 6 alineatul (1) litera (f) din RGPD — interesul nostru legitim de a ne apăra poziția juridică

Furnizarea datelor prin formularul de contact are caracter voluntar; în lipsa unui nume și a unei adrese de e-mail nu vă putem însă transmite un răspuns.

Vă puteți retrage oricând consimțământul pentru primirea notelor și a comunicărilor comerciale: fiecare astfel de e-mail conține o opțiune de dezabonare, iar noi vă stăm la dispoziție la hello@haiori.com. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior și nici modul în care tratăm o solicitare sau o colaborare în curs.

4. Cookie-uri și tehnologii similare

Acest site utilizează un cookie strict necesar pentru păstrarea opțiunii dumneavoastră privind consimțământul, precum și cookie-uri de analiză, exclusiv după acceptarea acestora. Scripturile de analiză nu sunt încărcate înainte de exprimarea consimțământului, iar opțiunea poate fi modificată sau retrasă oricând, prin legătura „Setări cookie-uri” din subsolul paginii. Inventarul complet al cookie-urilor este prezentat în Politica de cookie-uri.

5. Durata de păstrare a datelor

Categoria de date	Durata de păstrare
Solicitările transmise prin formular sau e-mail care nu conduc la o colaborare	24 de luni de la ultima corespondență
Datele de abonare la newsletter	Până la dezabonare sau la retragerea consimțământului; eliminarea din lista de distribuție se realizează în cel mult 30 de zile
Documentele contractuale și corespondența cu clienții	Durata colaborării, plus 3 ani (termenul general de prescripție)
Facturile și documentele contabile	10 ani, conform legislației contabile române
Datele de analiză din Google Analytics 4	14 luni (durata de păstrare a datelor privind utilizatorii și evenimentele)
Evidența consimțământului (bannerul de cookie-uri)	6 luni, după care consimțământul este solicitat din nou
Jurnalele de server și de securitate	Cel mult 30 de zile, potrivit practicii furnizorului de găzduire

La expirarea duratei aplicabile, datele sunt șterse sau anonimizate ireversibil, cu excepția situației în care o durată mai lungă este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

6. Destinatarii datelor și persoanele împuternicite

Nu vindem date cu caracter personal și nu le transmitem în scopuri de marketing ale terților. Colaborăm cu un număr redus de furnizori de servicii, atent selectați, care acționează în calitate de persoane împuternicite, pe baza instrucțiunilor noastre documentate, în conformitate cu articolul 28 din RGPD:

Furnizor	Calitate	Scopul prelucrării	Localizare
Cloudflare, Inc.	Persoană împuternicită	Găzduirea site-ului, livrarea conținutului și protecția împotriva utilizărilor abuzive	Statele Unite ale Americii, cu o rețea globală de noduri, inclusiv centre de date în Uniunea Europeană
Formspree, Inc.	Persoană împuternicită	Primirea și transmiterea mesajelor din formularul de contact și a abonărilor la newsletter	Statele Unite ale Americii
Google Ireland Limited	Persoană împuternicită	Analiza traficului prin Google Analytics 4 (exclusiv după exprimarea consimțământului)	Irlanda / Uniunea Europeană, cu acces de asistență din partea Google LLC, Statele Unite ale Americii

Suplimentar, datele cu caracter personal pot fi comunicate contabililor, auditorilor și consultanților juridici cu care colaborăm, ținuți de obligația secretului profesional, precum și autorităților publice, atunci când legea ne obligă în acest sens.

7. Transferuri internaționale

Unii dintre furnizorii menționați mai sus sunt stabiliți în Statele Unite ale Americii sau pot accesa datele din această țară. Aceste transferuri se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914) și, în cazul furnizorilor certificați, în temeiul Cadrului UE–SUA privind confidențialitatea datelor, completate de măsuri tehnice și organizatorice precum criptarea în tranzit și controlul accesului. Informații suplimentare privind aceste garanții pot fi solicitate la adresa hello@haiori.com.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care criptarea HTTPS a întregului trafic, controlul accesului și autentificarea cu mai mulți factori pentru instrumentele care conțin date cu caracter personal, principiul privilegiului minim, actualizarea permanentă a sistemelor și a dependențelor, precum și angajamente de confidențialitate din partea tuturor persoanelor care colaborează cu noi. Niciun sistem nu poate fi garantat ca fiind complet sigur; revizuim periodic măsurile adoptate și vom notifica persoana vizată și autoritatea de supraveghere în cazul unei încălcări a securității datelor, atunci când RGPD impune acest lucru.

9. Drepturile dumneavoastră

În temeiul RGPD, beneficiați de următoarele drepturi:

• dreptul de acces la datele cu caracter personal care vă privesc și de a obține o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, atunci când este incident unul dintre motivele prevăzute la articolul 17 din RGPD;
• dreptul la restricționarea prelucrării, în situațiile prevăzute la articolul 18 din RGPD;
• dreptul la portabilitatea datelor — de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a le transmite altui operator, atunci când acest lucru este fezabil din punct de vedere tehnic;
• dreptul de opoziție, în orice moment, față de prelucrările întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară;
• dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice în privința dumneavoastră — nu efectuăm astfel de prelucrări și nici crearea de profiluri de această natură.

10. Modalitatea de exercitare a drepturilor

Solicitarea poate fi transmisă la adresa hello@haiori.com sau prin poștă, la sediul social indicat în partea de sus a acestei pagini. Răspundem în termen de o lună de la primirea solicitării; acest termen poate fi prelungit cu două luni pentru solicitările complexe, situație în care vă vom informa în interiorul primei luni. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive. Vă putem solicita informații suplimentare atunci când identitatea dumneavoastră nu poate fi stabilită în alt mod.

Preferințele privind cookie-urile pot fi modificate prin legătura „Setări cookie-uri” din subsolul oricărei pagini.

11. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile RGPD, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul General Gheorghe Magheru nr. 28–30, Sector 1, 010336 București, România E-mail: anspdcp@dataprotection.ro · Web: dataprotection.ro

De asemenea, puteți depune o plângere la autoritatea de supraveghere din statul membru al Uniunii Europene în care aveți reședința obișnuită ori locul de muncă și aveți dreptul la o cale de atac judiciară eficientă.

12. Procesul decizional automatizat

Nu realizăm procese decizionale automatizate care să producă efecte juridice sau efecte similare semnificative și nu creăm profiluri ale vizitatorilor în scopuri publicitare.

13. Minori

Acest site se adresează societăților și profesioniștilor. Nu se adresează minorilor, iar noi nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă apreciați că un minor ne-a furnizat date cu caracter personal, vă rugăm să ne contactați pentru ștergerea acestora.

14. Legături către alte site-uri

Paginile noastre pot conține legături către site-uri ale terților și către rețele de socializare. Din momentul accesării unei astfel de legături se aplică politica de confidențialitate a site-ului respectiv, asupra căreia nu avem control și pentru al cărei conținut sau prelucrare a datelor nu răspundem.

15. Modificarea prezentei politici

Putem actualiza prezenta politică pentru a reflecta modificări ale activităților de prelucrare, ale instrumentelor utilizate sau ale legislației aplicabile. Versiunea în vigoare și data acesteia sunt publicate permanent pe această pagină. Atunci când o modificare vă afectează în mod semnificativ, vom depune diligențe rezonabile pentru a vă informa.

16. Contact

Pentru orice întrebare privind prezenta politică sau modul în care prelucrăm datele cu caracter personal, ne puteți scrie la hello@haiori.com.