Politica de confidențialitate

1. Cine este operatorul

REGIO DEVELOPMENT SRL, cu sediul în Str. Dealul Rotund nr. 5, Sovata, jud. Mureș, România, J26/706/21.04.2021, RO44161343, este operatorul datelor descrise mai jos. Contact pentru orice chestiune de protecția datelor: contact@regio-cloud.ro.

2. Distincția care contează: operator sau împuternicit

Prelucrăm date în două calități diferite, iar diferența are consecințe practice:

• Ca OPERATOR, pentru datele legate de vizitarea sitului, de cererile de ofertă și de administrarea relației comerciale. Despre acestea vorbește acest document.
• Ca PERSOANĂ ÎMPUTERNICITĂ, pentru datele cu caracter personal aflate în fișierele pe care le stochează clienții noștri în serviciu. Acolo operatorul este clientul, iar noi acționăm exclusiv pe baza instrucțiunilor lui, în cadrul unui contract distinct de prelucrare a datelor (DPA). Nu decidem noi scopurile și mijloacele acelor prelucrări și nu accesăm conținutul în alt scop decât operarea serviciului.

3. Ce date prelucrăm ca operator

• Din formularul de contact: nume, companie, adresă de e-mail, telefon (opțional), numărul estimat de utilizatori și mesajul transmis.
• Date tehnice minime, generate de serverul web: adresa IP, momentul cererii, pagina cerută. Acestea se află în jurnalele obișnuite ale serverului și se folosesc pentru funcționare, securitate și limitarea abuzurilor.
• Datele de contact și de facturare ale clienților și ale reprezentanților acestora, pe durata relației contractuale.

Nu folosim instrumente de analiză a traficului și nu folosim rețele publicitare. Fonturile și pictogramele sunt găzduite de noi, nu de la un terț. Singura excepție este pagina de contact, unde se încarcă scriptul Cloudflare Turnstile, ca să distingem o persoană reală de un program care completează automat formularul; el rulează doar acolo. În afara acestui caz, nicio informație despre vizita ta nu ajunge la altcineva.

4. Pe ce temei

• Executarea contractului sau demersuri precontractuale — pentru cererile de ofertă și pentru administrarea abonamentului (art. 6 alin. 1 lit. b GDPR).
• Obligație legală — pentru evidențele contabile și fiscale (art. 6 alin. 1 lit. c GDPR).
• Interes legitim — pentru securitatea infrastructurii și prevenirea abuzurilor (art. 6 alin. 1 lit. f GDPR).
• Consimțământ — pentru trimiterea unui mesaj prin formularul de contact, exprimat prin bifa din formular; poate fi retras oricând, scriindu-ne la adresa de e-mail de mai sus.

5. Cât păstrăm datele

• Mesajele din formularul de contact: 12 luni de la ultima corespondență, dacă nu se ajunge la un contract.
• Documentele contabile: termenele prevăzute de lege.
• Jurnalele serverului web: cel mult 12 luni.
• Datele clienților în serviciu: pe durata contractului, plus termenul de predare convenit la încetare, după care se șterg definitiv, inclusiv din copiile de siguranță, pe măsura expirării acestora.

6. Cui divulgăm datele

Nu vindem și nu închiriem date. Le divulgăm doar acolo unde este necesar:

• Furnizorului de găzduire a acestui sit, pentru funcționarea lui.
• Contabilului și, după caz, consultanților juridici, sub obligație de confidențialitate.
• Autorităților, atunci când legea ne obligă.

Lista completă și actualizată a subîmputerniciților folosiți pentru serviciul RegioCloud face parte din contractul de prelucrare a datelor și se comunică înainte de semnare.

7. Transferuri în afara UE

Nu efectuăm transferuri de date în afara Spațiului Economic European. Serverele serviciului se află în România, iar acest sit este găzduit tot în Uniunea Europeană. Dacă această situație s-ar schimba vreodată, informăm clienții în prealabil.

8. Cookie-uri

Acest sit nu folosește cookie-uri de urmărire, de publicitate sau de analiză. Sunt folosite doar două mecanisme strict tehnice:

• Un cookie numit NEXT_LOCALE, care reține limba în care citești situl; este setat la fiecare pagină vizitată, cel mult un an, și nu identifică pe nimeni.
• O valoare păstrată doar pentru sesiunea curentă a browserului (sessionStorage), dacă alegi să închizi sugestia de schimbare a limbii — dispare când închizi fila sau browserul. Nu este cookie, nu se trimite către server și nu identifică pe nimeni.

Pentru că nu există cookie-uri neesențiale, situl nu îți cere consimțământ printr-un banner. Absența bannerului nu este o omisiune, ci consecința faptului că nu avem ce să îți cerem.

9. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor, în condițiile GDPR. Îți poți retrage oricând consimțământul acolo unde prelucrarea se întemeiază pe el.

Pentru exercitarea acestor drepturi, scrie-ne la contact@regio-cloud.ro. Răspundem în termen de o lună; dacă cererea este complexă, te anunțăm și putem prelungi termenul conform GDPR. Dacă ești utilizator al unui client de-al nostru și datele tale se află în fișierele acestuia, adresează-te direct clientului — acolo el este operatorul, iar noi îl sprijinim să îți răspundă.

10. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: transport criptat, acces administrativ limitat și jurnalizat, copii de siguranță separate și verificate, actualizări de securitate aplicate în regim de urgență. Detalii în pagina de securitate a serviciului.

11. Reclamații

Dacă apreciezi că prelucrarea îți încalcă drepturile, te rugăm să ne scrii mai întâi nouă — de cele mai multe ori se rezolvă mai repede. Ai însă oricând dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau instanței competente.

12. Modificări ale acestui document

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată aici, cu data ultimei actualizări afișată la începutul paginii. Modificările substanțiale se comunică clienților în prealabil.