Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal prelucrate prin acest site este:

• Denumire: BRUTALIS SOFTWARE & DIGITAL SOLUTIONS SRL
• Cod unic de înregistrare (CUI): 52828732
• Nr. de ordine în Registrul Comerțului: J2025084406005 (EUID ROONRC.J2025084406005), înmatriculată la data de 3 noiembrie 2025
• Sediul social: Sat Scheia, DC Scheia, cod poștal 727525, județul Suceava, România
• E-mail: office@brutalis.ro
• Telefon: +40 750 472 764

2. Cadrul legal

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice (transpunerea Directivei 2002/58/CE) și Legea nr. 365/2002 privind comerțul electronic.

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece nu suntem obligați să o facem conform art. 37 GDPR. Pentru orice întrebare ne poți scrie la adresa de e-mail de mai sus.

3. Ce date prelucrăm și de ce

Prin formularul de contact:

• date: nume, adresă de e-mail, număr de telefon (opțional), mesajul tău, bugetul indicativ ales, serviciile bifate și opțiunea privind primirea de idei și noutăți;
• scop: să îți răspundem la solicitare și să pregătim o ofertă, adică pașii premergători încheierii unui contract (art. 6 alin. 1 lit. b GDPR);
• scop: păstrarea istoricului discuțiilor și a documentelor, atunci când se încheie un contract și legea ne obligă (art. 6 alin. 1 lit. c GDPR);
• scop: trimiterea ocazională de idei despre web design și SEO, doar dacă bifezi caseta dedicată (separată de mesaj și nebifată implicit); temeiul este consimțământul tău expres prealabil (art. 6 alin. 1 lit. a GDPR și art. 12 din Legea nr. 506/2004). Păstrăm data și ora acordării ca dovadă. Fiecare mesaj ne identifică și arată cum te dezabonezi; poți retrage consimțământul oricând, la fel de simplu cum l-ai dat (scrie-ne un e-mail), fără a afecta legalitatea prelucrării anterioare. Nu trimitem mesaje comerciale fără acest consimțământ.

4. Date tehnice și securitate

• Adresa IP este folosită pentru a limita abuzurile și mesajele automate (interes legitim, art. 6 alin. 1 lit. f GDPR). La noi, contorul rămâne temporar în memoria serverului și nu este stocat într-o bază de date; adresa IP apare și în jurnalele tehnice ale furnizorului de găzduire.
• Orașul tău aproximativ, dedus din adresa IP de rețeaua de găzduire, poate fi afișat doar ție pentru a personaliza pagina; nu îl stocăm.
• Securizăm site-ul prin conexiune HTTPS, validarea strictă a datelor trimise, limitarea numărului de mesaje și păstrarea cheilor de acces exclusiv în variabile de mediu ale serverului.

5. Cine primește datele

Datele nu sunt vândute. Le pot accesa:

• echipa noastră;
• furnizorul de găzduire al site-ului (Vercel Inc., SUA), care procesează datele ca împuternicit; funcțiile serverului rulează în regiunea Frankfurt (UE);
• serviciul de mesagerie Telegram, prin care mesajele din formular ajung la noi într-un grup privat, accesibil doar echipei (vezi secțiunea 6);
• autorități publice, când legea ne obligă (de exemplu ANAF).

6. Transferuri în afara SEE

Atunci când datele sunt transferate în afara SEE, ne bazăm pe mecanismele din capitolul V al GDPR. Pentru furnizorul de găzduire din SUA, mecanismul este Cadrul UE–SUA de protecție a datelor (decizie de adecvare), pentru furnizorii certificați.

Telegram nu beneficiază de o decizie de adecvare. Potrivit politicii sale de confidențialitate, datele utilizatorilor din SEE sunt stocate în centre de date din Țările de Jos, iar transferurile către entitățile grupului său (Insulele Virgine Britanice, Dubai) se bazează pe clauzele contractuale standard aprobate de Comisia Europeană; Telegram are și un reprezentant în UE (art. 27 GDPR). Folosim Telegram doar ca să primim mesajele tale, într-un grup privat cu acces limitat, și le ștergem la termenele din secțiunea 7. Te rugăm să nu ne trimiți prin formular date sensibile (de exemplu date de sănătate sau parole).

Dacă preferi să nu folosești Telegram pentru solicitarea ta, ne poți scrie direct la adresa de e-mail din această pagină. Poți cere detalii despre garanțiile de transfer la aceeași adresă.

7. Cât păstrăm datele

• mesajele din formular și corespondența fără contract: până la 12 luni de la ultimul mesaj, apoi le ștergem;
• documentele legate de un contract încheiat: pe durata contractului și apoi pe termenele cerute de lege (de exemplu cele din Legea contabilității nr. 82/1991);
• consimțământul pentru idei și noutăți: până la retragerea lui sau până la 24 de luni fără interacțiune; dovada acordării și a retragerii o păstrăm încă 3 ani (termenul general de prescripție), ca să ne putem apăra într-un eventual litigiu;
• jurnalele tehnice ale furnizorului de găzduire: conform politicii acestuia, pentru perioade scurte.

8. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și la o copie a lor (art. 15);
• de rectificare a datelor inexacte (art. 16);
• la ștergerea datelor, „dreptul de a fi uitat” (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor (art. 20);
• de opoziție, în special față de prelucrările bazate pe interesul legitim (art. 21);
• de a-ți retrage consimțământul oricând (art. 7 alin. 3);
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată; nu luăm astfel de decizii și nu facem profilare.

9. Cum îți exerciți drepturile și plângeri

Scrie-ne la adresa de e-mail de mai sus. Îți răspundem în cel mult o lună, termen care poate fi prelungit în condițiile art. 12 GDPR.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro. Te rugăm să ne dai întâi ocazia să rezolvăm problema, dar nu ești obligat.

10. Minori

Site-ul nu se adresează minorilor sub 16 ani (vârsta de la care, în România, un minor își poate da singur consimțământul pentru servicii ale societății informaționale, conform art. 8 din Legea nr. 190/2018). Dacă ai aflat că un minor ne-a trimis date, scrie-ne pentru ștergere.

11. Cookie-uri

Detalii despre cookie-uri și stocarea locală găsești în Politica de cookie-uri.

12. Modificări

Putem actualiza această politică; varianta în vigoare este cea de pe această pagină, cu data ultimei actualizări. Dacă schimbările sunt importante, te informăm și altfel, unde este posibil.