Politica de Confidențialitate

Operatorul datelor cu caracter personal este SC Grupul SPH SRL, Societate cu răspundere limitată, cu sediul în Str. Viilor, nr. 1, sat Sânandrei, jud. Timiș, România, CUI 291093212.

Această politică descrie modul în care colectăm, folosim și protejăm datele tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Colectăm doar datele strict necesare pentru scopurile declarate:

• Date de contact: nume, prenume, adresă de email, număr de telefon — furnizate voluntar prin formularul de contact.
• Detalii proiect: tip proiect, buget estimativ, descrierea nevoilor comerciale — pentru pregătirea ofertei.
• Date tehnice: adresă IP, tip browser, sistem de operare, pagini vizitate, sursă referință — colectate automat prin cookie-uri și instrumente de analiză, doar cu consimțământul tău.

• Răspuns la solicitările primite prin formularul de contact;
• Elaborarea și transmiterea de oferte comerciale;
• Executarea contractelor de prestări servicii;
• Îmbunătățirea funcționării și securității site-ului;
• Îndeplinirea obligațiilor legale (contabile, fiscale);
• Marketing direct — doar cu consimțământul expres prealabil.

• Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru cookie-uri non-esențiale și comunicări de marketing.
• Executarea unui contract (art. 6 alin. 1 lit. b GDPR) — pentru pregătirea ofertei și livrarea serviciilor.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru evidența contabilă și fiscală.
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea site-ului și prevenirea fraudei.

Păstrăm datele pentru perioade proporționale cu scopul:

• Solicitări contact fără contract: maximum 12 luni de la ultima interacțiune.
• Date contractuale & facturi: 10 ani, conform Legii contabilității nr. 82/1991.
• Consimțământ cookies: 6 luni, cu posibilitate de retragere oricând.
• Date de marketing: până la retragerea consimțământului.

Datele pot fi accesate de:

• Angajați și colaboratori autorizați ai SPH Digital, sub obligație de confidențialitate;
• Furnizori de servicii cloud și găzduire (împuterniciți conform art. 28 GDPR);
• Furnizori de servicii de analiză web (Google Analytics — doar cu consimțământ);
• Contabili, auditori și consultanți juridici, în limitele legale;
• Autorități publice, la cerere legitimă, conform legii.

Nu vindem și nu închiriem datele tale personale către terți.

O parte din serviciile noastre (ex. găzduire, analiză) pot implica transferul de date către țări din afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferurile sunt protejate prin clauze contractuale standard aprobate de Comisia Europeană sau prin decizii de adecvare.

• Dreptul de acces — să știi ce date deținem despre tine;
• Dreptul la rectificare — corectarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitate — primirea datelor într-un format structurat;
• Dreptul la opoziție față de prelucrare, inclusiv marketing direct;
• Dreptul de a nu fi supus deciziilor automate, inclusiv profilare;
• Dreptul de a-ți retrage consimțământul oricând, fără afectarea legalității prelucrării anterioare;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Pentru exercitarea drepturilor, trimite o cerere la gdpr@sapphiregroup.ro. Vom răspunde în maximum 30 de zile.

Implementăm măsuri tehnice și organizatorice adecvate: criptare TLS/HTTPS, control acces bazat pe roluri, backup-uri regulate, audit periodic, izolarea mediilor de producție și politici stricte de gestionare a incidentelor.

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori. Dacă ești părinte/tutore și consideri că un minor ne-a furnizat date, te rugăm să ne contactezi pentru ștergerea imediată.

Această politică poate fi actualizată periodic. Vom marca data ultimei actualizări în partea de sus a paginii și, pentru modificări substanțiale, vom solicita din nou consimțământul acolo unde este cazul.

Pentru orice întrebare privind protecția datelor:

• Email dedicat GDPR: gdpr@sapphiregroup.ro
• Telefon: 0747 441 876
• Adresă poștală: Str. Viilor, nr. 1, sat Sânandrei, jud. Timiș, România