1. Cine suntem și ce facem

aenorvithal oferă servicii de benchmarking bugetar pentru companii și profesioniști. Sediul nostru e pe Piața 1 Decembrie 1918, Ploiești, Prahova. Dacă ai întrebări despre date, ne poți scrie la help@aenorvithal.com sau suna la +40256354589.

Ca operator de date cu sediul în România, respectăm Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă. Asta înseamnă că datele tale sunt gestionate conform standardelor europene de protecție a datelor personale.

2. Ce informații colectăm

Colectăm doar ce ne ajută să îți oferim serviciile și să comunicăm cu tine. Iată ce anume:

Date de identificare și contact

• Nume și prenume când te înregistrezi sau ne contactezi
• Adresa ta de email – principala modalitate prin care comunicăm
• Număr de telefon dacă alegi să ni-l oferi pentru urgențe
• Denumirea companiei și funcția ta, dacă te înregistrezi ca profesionist

Date financiare și de utilizare

• Informații despre bugete și benchmarking-uri pe care le creezi în platformă
• Preferințe și setări ale contului tău
• Date despre modul în care folosești serviciile noastre – ce secțiuni accesezi, cât timp petreci
• Date de plată procesate prin intermediul partenerilor noștri certificați (nu stocăm noi direct datele cardului)

Date tehnice automate

• Adresa IP și locația aproximativă pentru securitate și personalizare
• Tip de browser, sistem de operare și dispozitiv folosit
• Cookie-uri și tehnologii similare pentru funcționalitate și analiză
• ログuri de acces și erori pentru depanare tehnică

3. De ce procesăm datele tale

Fiecare tip de date are un scop specific și o bază legală. Am structurat asta într-un tabel pentru claritate:

4. Drepturile tale conform GDPR

Legislația europeană îți oferă control real asupra datelor. Iată exact ce poți face:

Cum exerciți aceste drepturi

1. Trimite un email la help@aenorvithal.com cu subiectul "Solicitare GDPR" și descrie cererea ta
2. Îți vom răspunde în maximum 72 de ore pentru confirmare și eventual clarificări
3. Verificăm identitatea ta pentru protecție (standard de securitate, nu birocratizare)
4. Implementăm cererea în maximum 30 de zile calendaristice
5. Primești confirmare scrisă cu detaliile acțiunilor întreprinse

Dacă consideri că nu respectăm drepturile tale, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.

5. Cât timp păstrăm datele

Nu ținem datele mai mult decât e necesar. Iatăperioadele concrete de păstrare:

• Conturi active: Pe toată durata utilizării serviciilor și până la 90 de zile după închiderea contului
• Date financiare și facturi: 10 ani conform legislației fiscale românești
• Comunicări suport clienți: 3 ani de la ultima interacțiune
• Date marketing (cu consimțământ): Până la retragerea acordului sau 2 ani de inactivitate
• Log-uri securitate și tehnică: Maximum 12 luni
• Cookie-uri analitice: Maximum 24 de luni

După expirarea perioadelor de retenție, datele sunt șterse definitiv sau anonimizate complet pentru statistici agregate.

6. Securitatea datelor tale

Protejăm informațiile cu măsuri tehnice și organizaționale serioase:

Măsuri tehnice

• Criptare SSL/TLS pentru toate comunicările (vezi lacătul în browser)
• Criptare în repaus pentru baze de date cu algoritmi industry-standard
• Firewall-uri și sisteme de detectare a intruziunilor monitorizate non-stop
• Backup-uri zilnice automatizate cu stocare redundantă
• Autentificare cu doi factori disponibilă pentru toate conturile
• Testare regulată de penetrare și audit de securitate

Măsuri organizaționale

• Acces la date strict pe bază de need-to-know pentru angajați
• Contracte de confidențialitate semnate de toți membrii echipei
• Training periodic GDPR și securitate pentru personal
• Proceduri documentate pentru incident response
• Verificări de background pentru angajați cu acces la sisteme critice

7. Partajarea datelor cu terți

Colaborăm cu câțiva parteneri esențiali pentru funcționarea serviciilor. Toți sunt verificați și au obligații contractuale stricte de protecție a datelor:

Categorii de parteneri

• Procesatori de plăți: Pentru tranzacții sigure (ex: procesatori certificați PCI-DSS)
• Furnizori hosting: Servere cloud în Uniunea Europeană pentru stocare
• Servicii email: Pentru comunicările tranzacționale și suport
• Analiză și monitorizare: Instrumente pentru performanță și experiență utilizator
• Servicii juridice și contabile: Când e necesar pentru conformitate

Cu excepția cazurilor legale obligatorii (mandate judecătorești, investigații autorităților), nu dezvăluim datele tale fără acordul tău explicit.

8. Transfer internațional de date

Datele tale sunt stocate pe servere din Uniunea Europeană. Dacă folosim vreun serviciu din afara UE/SEE, ne asigurăm că există garanții adecvate:

• Clauze contractuale standard aprobate de Comisia Europeană
• Decizii de adecvare pentru țări cu protecție echivalentă
• Certificări de confidențialitate recunoscute internațional
• Măsuri suplimentare de securitate pentru transferuri în țări terțe

Poți solicita detalii despre garanțiile specifice pentru orice transfer internațional scriindu-ne la help@aenorvithal.com.

9. Cookie-uri și tehnologii similare

Folosim cookie-uri pentru funcționalitate, analiză și personalizare. La prima vizită primești un banner unde poți alege ce tipuri accepți.

Tipuri de cookie-uri

• Esențiale (obligatorii): Login, securitate, funcționare de bază – nu pot fi dezactivate
• Funcționale (opționale): Preferințe, setări personalizate, limbă
• Analitice (opționale): Statistici agregate despre utilizare, fără identificare personală
• Marketing (opționale): Doar dacă consimți explicit pentru comunicări promoționale

Poți gestiona cookie-urile oricând din setările browser-ului sau din secțiunea Preferințe Cookie a contului tău. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea platformei.

10. Modificări ale politicii

Actualizăm periodic politica pentru a reflecta schimbări legislative sau în servicii. Modificările majore îți vor fi comunicate prin email cu 30 de zile înainte de aplicare.

Verifici versiunea curentă oricând pe site – data ultimei actualizări e sus în header. Continuarea utilizării după modificări înseamnă acceptarea noii versiuni.