Politica de confidențialitate

Cine răspunde de date

Operatorul datelor este ANTHAURI SOFT SOLUTIONS S.R.L., cu sediul social în Str. Ion Slavici nr. 62/A, Timișoara, Timiș, înregistrată la Registrul Comerțului sub nr. J35/2896/2021, cod de identificare fiscală RO44617890, capital social 200 lei („ANTHAURI”, „noi”). Site-ul anthauri.ro prezintă serviciul ANTHAURI Archive.

Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la contact@anthauri.ro sau prin poștă, la adresa sediului social, ori ne puteți suna la +40 769 369 710.

Ce date ne transmiteți

Formularul de contact îl pot folosi atât persoanele fizice, cât și reprezentanții firmelor sau ai instituțiilor. Prin formular colectăm doar datele pe care alegeți să ni le transmiteți:

numele și prenumele;
denumirea companiei sau a instituției (opțional; nu este necesară dacă ne scrieți ca persoană fizică);
adresa de e-mail;
numărul de telefon (opțional);
serviciul care vă interesează (opțional);
mesajul și orice alte informații pe care le includeți în el;
confirmarea că ați citit această informare.

Furnizarea datelor este voluntară. Fără nume, adresă de e-mail și mesaj nu vă putem răspunde. Vă rugăm să nu includeți în mesaj documente sau date sensibile (de exemplu, date despre sănătate); nu sunt necesare pentru o ofertă.

Serviciul nostru care procesează formularul nu salvează aceste date: le trimite imediat, prin furnizorul de e-mail Resend, ca e-mail în căsuța contact@anthauri.ro, cu adresa dumneavoastră de e-mail ca adresă de răspuns, ca să vă putem răspunde direct. Furnizorul păstrează o copie a e-mailului pentru o perioadă scurtă (vezi secțiunea „Cât timp păstrăm datele”).

Dacă ne scrieți direct pe e-mail sau ne sunați, prelucrăm datele pe care ni le comunicați (de exemplu, numele, adresa de e-mail, numărul de telefon și conținutul mesajului), în aceleași scopuri, pe aceleași temeiuri și pe aceleași durate ca mesajele trimise prin formular.

Date tehnice

Pentru a vă afișa paginile, serverele de găzduire primesc, în mod necesar, adresa IP a dispozitivului și informații tehnice despre browser.

Când trimiteți formularul, jurnalele tehnice ale serviciului care îl procesează înregistrează adresa IP, tipul de browser (user agent), data și ora cererii. Jurnalele aplicației conțin un număr de identificare al cererii, serviciul ales și, la erori, un mesaj tehnic; nu conțin numele, adresa de e-mail, telefonul sau mesajul dumneavoastră.

Pentru a opri mesajele automate trimise în masă, serviciul numără mesajele trimise de la aceeași adresă IP într-un interval de 10 minute. Această evidență există doar temporar, în memoria serviciului, și nu se salvează.

De ce prelucrăm datele și pe ce temei

Pentru a răspunde solicitării dumneavoastră și, dacă ne cereți, pentru a vă transmite o ofertă: art. 6 alin. (1) lit. (b) din GDPR (demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract). Dacă ne scrieți în numele unei firme sau al unei instituții, temeiul este interesul nostru legitim de a răspunde solicitărilor primite și de a pregăti oferte: art. 6 alin. (1) lit. (f) din GDPR.
Pentru a păstra evidența corespondenței, ca să putem relua discuția și să ne putem apăra drepturile, în interesul nostru legitim: art. 6 alin. (1) lit. (f) din GDPR.
Pentru funcționarea și securitatea site-ului și a formularului (jurnalele tehnice, oprirea mesajelor automate și a altor abuzuri), tot în interesul nostru legitim: art. 6 alin. (1) lit. (f) din GDPR.

Nu folosim aceste date pentru marketing, nu le vindem și nu le folosim pentru decizii automate sau pentru crearea de profiluri.

Cât timp păstrăm datele

Mesajele primite prin formular sau direct pe e-mail rămân în căsuța de e-mail cel mult 24 de luni de la ultima comunicare cu dumneavoastră, dacă nu încheiem un contract. Dacă încheiem un contract, datele necesare trec în evidența contractului și se păstrează pe durata acestuia, apoi pe termenele cerute de legislația contabilă și fiscală.
Jurnalele tehnice ale serviciului care procesează formularul se șterg automat după aproximativ 30 de zile (perioada standard de păstrare din Google Cloud Logging).
Copia e-mailului trimis prin Resend (inclusiv datele din formular) și informațiile despre livrare se șterg automat după aproximativ 30 de zile (perioada de păstrare a furnizorului).

Cine are acces la date

Datele sunt accesibile persoanelor din ANTHAURI care se ocupă de solicitarea dumneavoastră și furnizorilor pe care îi folosim pentru site și pentru e-mail. Furnizorii acționează ca persoane împuternicite, pe baza condițiilor contractuale care îi obligă să protejeze datele și să le folosească doar pentru serviciul prestat:

Google, prin Firebase Hosting și Google Cloud: găzduirea site-ului, serviciul care procesează formularul (Google Cloud Run, regiunea europe-west1, Belgia) și jurnalele tehnice ale acestuia (Google Cloud Logging);
Google, prin Google Workspace: căsuța de e-mail contact@anthauri.ro, în care primim mesajele și din care vă răspundem;
Resend Inc. (Statele Unite): serviciul de e-mail tranzacțional care trimite mesajul din formular în căsuța noastră; e-mailul pleacă prin regiunea furnizorului din Uniunea Europeană (Irlanda), iar copia mesajului și informațiile despre livrare sunt păstrate de furnizor în Statele Unite.

Atunci când solicitarea dumneavoastră privește serviciile arhivistice (păstrare și conservare, prelucrare arhivistică, eliberare de copii), datele necesare pentru ofertă și pentru prestarea acestor servicii pot fi transmise și operatorului economic autorizat de Arhivele Naționale cu care colaborăm.

Putem transmite date autorităților publice doar atunci când legea ne obligă.

Transferuri în afara Spațiului Economic European

Resend Inc. are sediul în Statele Unite și păstrează acolo datele contului nostru, inclusiv copia mesajelor trimise din formular și informațiile despre livrare; regiunea din Uniunea Europeană stabilește doar de unde pleacă e-mailul. Google face parte dintr-un grup cu sediul tot în Statele Unite: căsuța de e-mail și jurnalele tehnice pot fi păstrate și în centre de date din afara Spațiului Economic European, iar furnizorii pot avea acces la date și de acolo, de exemplu pentru asistență tehnică sau pentru securitatea serviciilor lor.

Aceste transferuri au loc pe baza garanțiilor din contractele de prelucrare a datelor încheiate cu furnizorii (clauze contractuale standard aprobate de Comisia Europeană) și, acolo unde se aplică, a deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework).

Drepturile dumneavoastră

În legătură cu datele dumneavoastră aveți dreptul:

să aflați dacă vă prelucrăm datele și să primiți o copie a lor (dreptul de acces);
să cereți corectarea datelor inexacte sau completarea celor incomplete (dreptul la rectificare);
să cereți ștergerea datelor, în condițiile prevăzute de GDPR (dreptul la ștergere);
să cereți restricționarea prelucrării, în condițiile prevăzute de GDPR (dreptul la restricționare);
să primiți datele pe care ni le-ați furnizat într-un format structurat și să le transmiteți altui operator (dreptul la portabilitate), în condițiile prevăzute de GDPR;
să vă opuneți prelucrării bazate pe interesul nostru legitim (dreptul la opoziție);
să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro (se deschide pe alt site).

Pentru a vă exercita drepturile, scrieți-ne la contact@anthauri.ro sau prin poștă, la ANTHAURI SOFT SOLUTIONS S.R.L., Str. Ion Slavici nr. 62/A, Timișoara, Timiș. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul se poate prelungi în condițiile art. 12 din GDPR; în acest caz vă anunțăm.

Securitatea datelor

Site-ul și formularul folosesc doar conexiuni criptate (HTTPS). Accesul la căsuța de e-mail în care ajung mesajele este limitat la persoanele care se ocupă de solicitări. Aplicăm măsuri tehnice și organizatorice potrivite riscurilor, dar niciun sistem informatic nu poate fi considerat complet sigur.

Documentele încredințate spre arhivare

Această informare se referă doar la site, la formularul de contact și la mesajele pe care ni le trimiteți direct. Datele personale din documentele pe care ni le încredințați ca firmă sau instituție, spre arhivare sau digitalizare, le prelucrăm în calitate de persoană împuternicită, conform contractului încheiat cu dumneavoastră și instrucțiunilor dumneavoastră. Dacă ne încredințați documente personale ca persoană fizică, le prelucrăm doar pentru prestarea serviciilor contractate (art. 6 alin. (1) lit. (b) din GDPR), în condițiile stabilite în contract.

Serviciile arhivistice (păstrare și conservare, prelucrare arhivistică, eliberare de copii) sunt prestate de un operator economic autorizat de Arhivele Naționale, partenerul nostru. Pentru aceste servicii, el prelucrează datele din documente ca persoană împuternicită, pe baza unui contract scris care îi impune obligațiile de protecție a datelor prevăzute de art. 28 din GDPR. Dacă lucrează ca persoană împuternicită secundară a noastră, o face numai cu autorizarea dumneavoastră prealabilă, scrisă, conform art. 28 alin. (2) și (4) din GDPR.

Modificări ale acestei informări

Putem actualiza această informare atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări apare la începutul paginii.

Înapoi la prima pagină