Politica de Confidențialitate

Data intrării în vigoare: 15 ianuarie 2025

Această Politică de Confidențialitate descrie modul în care Vugeni (denumirea legală: LuxemromState), cu sediul social în România, colectează, utilizează, stochează și protejează informațiile dvs. personale atunci când utilizați website-ul nostru vugeni.info sau interactionați cu serviciile noastre.

1. Informații generale despre prelucrarea datelor personale

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR) nr. 679/2016 și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, Vugeni respectă pe deplin drepturile dvs. în calitate de persoană vizată și se angajează să protejeze confidențialitatea și securitatea datelor dvs. personale.

Operatorul de date personale:

• Denumire: Vugeni (LuxemromState)
• Adresa: Romania
• Email: [email protected]
• Telefon: +545324423

Suntem înregistrați în România și respectăm legislația română și europeană aplicabilă în materia protecției datelor cu caracter personal.

2. Categoriile de date personale colectate

Colectăm următoarele categorii de date personale în funcție de modul în care interacționați cu website-ul nostru:

2.1 Date colectate prin formularul de contact

Când utilizați formularul de contact de pe website-ul nostru, colectăm următoarele informații:

• Numele dvs. complet - pentru identificarea și personalizarea comunicării
• Adresa de email - pentru a vă putea răspunde la solicitări
• Numărul de telefon - pentru contactarea directă în situații urgente sau pentru clarificări
• Mesajul/solicitarea dvs. - pentru înțelegerea nevoilor și furnizarea de răspunsuri adecvate
• Data și ora trimiterii - pentru organizarea cronologică a solicitărilor
• Adresa IP - pentru securitatea sistemului și prevenirea spam-ului

2.2 Date colectate automat

Când vizitați website-ul nostru, anumite informații sunt colectate automat prin tehnologii web standard:

• Informații despre browser (tip, versiune, limba preferată)
• Sistemul de operare utilizat
• Adresa IP și locația geografică aproximativă
• Paginile vizitate și timpul petrecut pe site
• Data și ora accesării
• Site-ul de referință (de unde ați ajuns la noi)
• Informații despre dispozitiv (desktop, mobil, tablet)

3. Scopurile și bazele legale pentru prelucrarea datelor

Prelucrăm datele dvs. personale pentru următoarele scopuri și pe bazele legale menționate:

3.1 Răspunsul la solicitările dvs.

• Scop: Procesarea și răspunsul la întrebările, solicitările sau comentariile transmise prin formularul de contact
• Baza legală: Interesul legitim (Art. 6(1)(f) GDPR) - avem un interes legitim să răspundem la solicitările dvs. și să vă furnizăm informațiile solicitate
• Date prelucrate: Toate datele din formularul de contact

3.2 Îmbunătățirea serviciilor și a website-ului

• Scop: Analizarea utilizării website-ului pentru îmbunătățirea experienței utilizatorilor și optimizarea conținutului
• Baza legală: Interesul legitim (Art. 6(1)(f) GDPR)
• Date prelucrate: Date de navigare și utilizare

3.3 Securitatea și prevenirea fraudelor

• Scop: Protejarea website-ului împotriva atacurilor, spam-ului și altor activități malițioase
• Baza legală: Interesul legitim (Art. 6(1)(f) GDPR)
• Date prelucrate: Adresa IP, informații despre browser și comportamentul de navigare

3.4 Respectarea obligațiilor legale

• Scop: Îndeplinirea obligațiilor legale în materie de contabilitate, fiscalitate sau alte reglementări aplicabile
• Baza legală: Obligația legală (Art. 6(1)(c) GDPR)
• Date prelucrate: Toate datele relevante pentru respectarea obligațiilor legale

4. Utilizarea cookie-urilor și tehnologiilor similare

Website-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența dvs. de navigare și pentru a furniza funcționalități esențiale.

4.1 Cookie-uri esențiale

Acestea sunt necesare pentru funcționarea de bază a website-ului și nu pot fi dezactivate:

• Cookie-uri de sesiune - pentru menținerea sesiunii dvs. pe site
• Cookie-uri de securitate - pentru protejarea împotriva atacurilor CSRF
• Cookie-uri de preferințe - pentru reținerea setărilor de limba și regiune

4.2 Cookie-uri de analiză (opționale)

Cu acordul dvs., putem utiliza cookie-uri de analiză pentru:

• Înțelegerea modului în care vizitatorii utilizează website-ul
• Identificarea paginilor cele mai populare
• Îmbunătățirea structurii și conținutului site-ului
• Măsurarea eficacității campaniilor de marketing

Baza legală: Consimțământul dvs. explicit (Art. 6(1)(a) GDPR)

4.3 Gestionarea cookie-urilor

Puteți gestiona preferințele pentru cookie-uri prin:

• Setările browser-ului dvs.
• Panoul de control al cookie-urilor de pe website
• Dezactivarea cookie-urilor terță parte

Notați că dezactivarea anumitor cookie-uri poate afecta funcționarea optimă a website-ului.

5. Servicii terță parte și transferuri de date

5.1 Google Fonts

Website-ul nostru poate utiliza Google Fonts pentru îmbunătățirea tipografiei. Acest serviciu este furnizat de Google LLC:

• Date transferate: Adresa IP, informații despre browser
• Scop: Afișarea font-urilor web
• Locația: Servere Google (SUA/UE)
• Protecții: Google respectă GDPR și oferă garanții adecvate pentru transferul de date

5.2 Tailwind CSS CDN

Utilizăm Tailwind CSS CDN pentru styling-ul website-ului:

• Date transferate: Solicitări pentru fișiere CSS
• Scop: Încărcarea stilurilor vizuale
• Impact asupra confidențialității: Minimal - doar solicitări de resurse statice

5.3 Transferuri internaționale de date

În cazul în care datele dvs. sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că:

• Țara destinație oferă un nivel adecvat de protecție (decisii de adecvare ale Comisiei Europene)
• Sunt în vigoare garanții adecvate (clauze contractuale standard, reguli corporative obligatorii)
• Există derogări specifice aplicabile conform GDPR

6. Perioada de păstrare a datelor

Păstrăm datele dvs. personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate:

6.1 Date din formularul de contact

• Solicitări active: Până la finalizarea solicitării plus 1 an pentru istoricul comunicării
• Arhivă: Maxim 3 ani de la ultima comunicare
• Obligații legale: Conform prevederilor legale aplicabile (de exemplu, 5 ani pentru documente fiscale)

6.2 Date de analiză și cookie-uri

• Cookie-uri de sesiune: Se șterg automat la închiderea browser-ului
• Cookie-uri persistente: Maxim 2 ani
• Date de analiză anonimizate: Maxim 26 de luni

6.3 Ștergerea automată

Avem implementate proceduri automate pentru ștergerea datelor după expirarea perioadelor de păstrare, cu excepția cazurilor în care există obligații legale de păstrare mai îndelungate.

7. Drepturile dvs. ca persoană vizată

În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dvs. personale:

7.1 Dreptul la informare și acces

• Să fiți informat cu privire la prelucrarea datelor dvs.
• Să obțineți acces la datele personale pe care le deținem despre dvs.
• Să primiți informații despre scopurile prelucrării, categoriile de date, destinatarii

7.2 Dreptul la rectificare

• Să solicitați corectarea datelor inexacte
• Să completați datele incomplete
• Să actualizați informațiile învechite

7.3 Dreptul la ștergerea datelor ("dreptul de a fi uitat")

Puteți solicita ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile inițiale
• Vă retrageți consimțământul și nu există altă bază legală
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

7.4 Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării când:

• Contestați exactitatea datelor
• Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere
• Avem nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță

7.5 Dreptul la portabilitatea datelor

• Să primiți datele într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat
• Să transmiteți aceste date unui alt operator, unde este posibil din punct de vedere tehnic

7.6 Dreptul la opoziție

• Să vă opuneți prelucrării bazate pe interesul legitim
• Să vă opuneți prelucrării în scopuri de marketing direct
• Să vă opuneți deciziilor automate și profilării

7.7 Dreptul de a retrage consimțământul

• Să vă retrageți consimțământul în orice moment
• Retragerea nu afectează legalitatea prelucrării anterioare

7.8 Exercitarea drepturilor

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la:

• Email: [email protected]
• Telefon: +545324423
• Adresa poștală: Romania

Vom răspunde solicitărilor în termen de 30 de zile de la primire, cu posibilitatea prelungirii cu încă 60 de zile în cazuri complexe.

8. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. personale:

8.1 Măsuri tehnice

• Criptarea datelor: Utilizăm protocoale SSL/TLS pentru transmisia datelor
• Securitatea serverului: Servere securizate cu sisteme de monitorizare 24/7
• Backup-uri regulate: Salvări de siguranță criptate cu acces restricționat
• Actualizări de securitate: Patch-uri și actualizări regulate ale sistemelor
• Firewall și protecție DDoS: Protecție împotriva atacurilor cibernetice

8.2 Măsuri organizatorice

• Accesul restricționat: Doar personalul autorizat are acces la datele personale
• Formarea personalului: Training regulat privind protecția datelor
• Proceduri de incident: Planuri de răspuns la breșele de securitate
• Auditurile de securitate: Evaluări periodice ale măsurilor de protecție
• Contracte cu procesatorii: Acorduri clare cu toți furnizorii terți

8.3 Notificarea breșelor de securitate

În cazul unei breșe de securitate care prezintă un risc ridicat pentru drepturile dvs., vă vom notifica în termen de 72 de ore de la luarea la cunoștință, conform prevederilor GDPR.

9. Confidențialitatea copiilor

Website-ul nostru nu se adresează în mod specific copiilor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii sub această vârstă.

Dacă luăm cunoștință că am colectat date personale de la un copil sub 16 ani fără consimțământul părinților sau tutorilor legali, vom lua măsuri imediate pentru a șterge aceste informații din sistemele noastre.

Dacă credeți că un copil sub 16 ani ne-a furnizat date personale, vă rugăm să ne contactați imediat la [email protected].

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

• Modificări în practicile noastre de prelucrare a datelor
• Schimbări în legislația aplicabilă
• Îmbunătățiri ale măsurilor de securitate
• Introducerea de noi servicii sau funcționalități

10.1 Procedura de notificare

În cazul modificărilor semnificative:

• Vom afișa o notificare pe website cu cel puțin 30 de zile înainte de intrarea în vigoare
• Vom trimite o notificare prin email persoanelor care ne-au furnizat adresa de email
• Pentru modificări majore, vom solicita din nou consimțământul dvs. unde este necesar

10.2 Istoric versiuni

Menținem un istoric al versiunilor anterioare ale Politicii de Confidențialitate, disponibil la cerere. Data ultimei actualizări este întotdeauna afișată în partea de sus a acestui document.

11. Autoritatea de supraveghere și remedii legale

11.1 Autoritatea Națională de Supraveghere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Telefon: +40.318.059.211
• Email: [email protected]
• Website: www.dataprotection.ro

11.2 Remedii juridice

Pe lângă dreptul de a depune o plângere la autoritatea de supraveghere, aveți dreptul la:

• Remedii juridice efective împotriva unei decizii juridice obligatorii a unei autorități de supraveghere
• Remedii juridice efective împotriva unui operator sau a unui împuternicit
• Despăgubiri pentru daunele materiale sau morale suferite ca urmare a unei încălcări a GDPR

12. Informatii de contact pentru aspecte legate de confidențialitate

Pentru orice întrebări, solicitări sau preocupări legate de această Politică de Confidențialitate sau de prelucrarea datelor dvs. personale, ne puteți contacta:

12.1 Responsabil cu protecția datelor (DPO)

Deși nu suntem obligați să desemnăm un Responsabil cu Protecția Datelor conform GDPR, întrebările privind protecția datelor pot fi adresate responsabilului nostru intern pentru confidențialitate la [email protected].

12.2 Timpii de răspuns

Ne angajăm să răspundem la toate solicitările privind confidențialitatea în termen de:

• Întrebări generale: 5 zile lucrătoare
• Solicitări privind drepturile persoanei vizate: Maxim 30 de zile (cu posibilitatea extinderii la 90 de zile pentru solicitări complexe)
• Solicitări urgente: 24-48 ore

13. Dispoziții finale

Această Politică de Confidențialitate este guvernată de legislația română și de Regulamentul General privind Protecția Datelor (UE) 2016/679.

În cazul în care o prevedere din această politică este declarată nulă sau inaplicabilă, prevederile rămase vor rămâne în vigoare și vor fi interpretate pentru a da efect maxim intențiilor și scopurilor acestei politici.

Versiunea română a acestei Politici de Confidențialitate este versiunea oficială. Orice traduceri în alte limbi sunt furnizate doar pentru conveniență și, în cazul unor discrepanțe, versiunea română va prevala.

Ultima actualizare: 15 ianuarie 2025