Politica de confidențialitate

Ultima actualizare: 1 septembrie 2026

1. Operatorul de date

Operatorul datelor cu caracter personal descrise în prezenta politică este INFRASOFT DEVELOPMENT S.R.L., societate cu răspundere limitată de drept român, cu sediul social în Șoseaua Nicolae Titulescu 10, bl. 20, sc. A, et. 9, ap. 41, Sector 1, București, România, cod de identificare fiscală (CUI) 54138453.

Pentru orice întrebare privind această politică sau modul în care prelucrăm datele dumneavoastră cu caracter personal, scrieți-ne la contact@infrasoftdev.com. Nu am desemnat un responsabil cu protecția datelor, deoarece natura și amploarea prelucrărilor noastre nu ating pragurile prevăzute la art. 37 GDPR; solicitările privind confidențialitatea primesc răspuns direct la această adresă.

2. Ce date prelucrăm și de ce

Această politică acoperă datele cu caracter personal pe care le prelucrăm atunci când vizitați infrasoftdev.com și când ne contactați prin intermediul acestuia. Ea nu acoperă datele pe care le prelucrăm pentru clienți în baza unui contract; această prelucrare este guvernată de acordul de prelucrare a datelor încheiat cu fiecare client.

Nu colectăm mai mult decât necesită funcționarea acestui site și gestionarea solicitării dumneavoastră. Nu luăm decizii automate cu privire la dumneavoastră în sensul art. 22 GDPR, nu creăm profiluri ale vizitatorilor și nu vindem date cu caracter personal. Activitățile noastre de prelucrare sunt următoarele:

Formularul de contact — nume, companie, adresă de e-mail de serviciu, buget orientativ și textul mesajului dumneavoastră. Scop: răspunsul la solicitarea dumneavoastră și efectuarea demersurilor premergătoare încheierii unui contract, la cererea dumneavoastră. Temeiuri legale: art. 6 alin. (1) lit. (b) din GDPR (demersuri precontractuale) și art. 6 alin. (1) lit. (f) din GDPR (interesul nostru legitim de a răspunde solicitărilor comerciale care ne sunt adresate).
Analitice — statistici agregate despre modul în care vizitatorii folosesc acest site. Instrumentele de analiză rulează numai după ce v-ați exprimat consimțământul în bannerul de cookie-uri. Temei legal: art. 6 alin. (1) lit. (a) din GDPR. Dacă refuzați, nu se încarcă niciun instrument de analiză; site-ul funcționează identic în ambele cazuri.
Jurnale tehnice — adresa IP, URL-ul solicitat, marca temporală și agentul utilizator (user agent) al browserului, înregistrate în jurnalele serverului de către furnizorul nostru de găzduire pentru a livra site-ul, a detecta abuzurile și a diagnostica defecțiunile. Temei juridic: art. 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a opera și securiza site-ul web).

3. Cookie-uri

Acest site setează un singur cookie propriu. Acesta înregistrează alegerea pe care o faceți în bannerul de cookie-uri — acceptare sau refuz — astfel încât să nu vă întrebăm din nou la fiecare vizită, iar instrumentele de analiză să se încarce doar dacă v-ați dat acordul.

Cookie-ul nu conține niciun identificator publicitar și nu este folosit pentru a vă urmări pe alte site-uri web. Denumirea, conținutul exact și durata sa de viață sunt indicate în politica noastră privind cookie-urile, unde vă puteți, de asemenea, modifica sau retrage opțiunea în orice moment.

4. Destinatari și persoane împuternicite

Partajăm date cu caracter personal cu o listă intenționat scurtă de furnizori de servicii, fiecare dintre aceștia prelucrându-le numai pe baza instrucțiunilor noastre documentate și în temeiul unui acord de prelucrare a datelor conform art. 28 GDPR:

Găzduire — Netlify, Inc. (Statele Unite) găzduiește acest site și prelucrează în numele nostru datele tehnice de jurnalizare descrise în secțiunea 2.
Transmiterea formularelor — mesajul trimis prin formularul de contact este transportat în căsuța noastră de e-mail de un furnizor de transmitere a formularelor (un endpoint webhook sau un furnizor de e-mail tranzacțional), care îl prelucrează exclusiv pentru a livra mesajul.

5. Transferuri în afara SEE

Furnizorul nostru de găzduire este stabilit în Statele Unite, astfel încât operarea acestui site poate implica transferul de date cu caracter personal în afara Spațiului Economic European.

În cazul în care datele sunt transferate în afara SEE, ne bazăm pe garanțiile prevăzute în capitolul V din GDPR: clauzele contractuale standard ale Comisiei Europene încheiate cu furnizorul, completate, acolo unde este necesar, de măsuri tehnice și organizatorice, sau o decizie a Comisiei Europene privind caracterul adecvat, acolo unde aceasta se aplică destinatarului — de exemplu, o certificare valabilă în cadrul EU–U.S. Data Privacy Framework (Cadrul UE–SUA privind protecția datelor).

Puteți solicita o copie a garanțiilor aplicabile unui anumit transfer la contact@infrasoftdev.com.

6. Durata stocării

Păstrăm datele cu caracter personal doar atât timp cât o impune scopul pentru care au fost colectate, apoi le ștergem sau le anonimizăm. Perioadele pe care le aplicăm:

Solicitările de contact — cel mult 24 de luni de la ultimul schimb de mesaje cu dumneavoastră. Dacă solicitarea dumneavoastră conduce la încheierea unui contract, corespondența devine parte a dosarului contractului și urmează perioadele de păstrare impuse de legislația comercială și fiscală din România pentru documentele contractuale.
Cookie de consimțământ — 12 luni, după care site-ul vă solicită din nou opțiunea.
Jurnale tehnice — păstrate de furnizorul de găzduire pentru o perioadă scurtă, în regim de rotație continuă, în scopuri de securitate și operare, apoi șterse.

7. Drepturile dumneavoastră

GDPR vă conferă următoarele drepturi asupra datelor cu caracter personal pe care le deținem despre dumneavoastră:

Dreptul de acces (art. 15) — să obțineți confirmarea că vă prelucrăm datele și să primiți o copie a acestora.
Rectificare (art. 16) — obțineți corectarea datelor inexacte și completarea datelor incomplete.
Dreptul la ștergere (art. 17) — să obțineți ștergerea datelor dumneavoastră atunci când nu mai există niciun temei legal pentru păstrarea lor.
Restricționare (art. 18) — obțineți restricționarea prelucrării pe durata soluționării unei contestații privind datele.
Portabilitate (art. 20) — primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Opoziție (art. 21) — vă puteți opune prelucrării întemeiate pe interesul nostru legitim; în acest caz încetăm prelucrarea, cu excepția situației în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor dumneavoastră.
Retragerea consimțământului (art. 7 alin. (3)) — puteți retrage oricând orice consimțământ acordat, cu efect pentru viitor; legalitatea prelucrării efectuate înainte de retragere nu este afectată.

8. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către noi încalcă GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea competentă în cazul nostru este cea din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, România, www.dataprotection.ro.

Alternativ, puteți depune o plângere la autoritatea de supraveghere din statul membru al UE în care locuiți sau lucrați. Contactarea noastră mai întâi, la contact@infrasoftdev.com, nu este o condiție obligatorie, dar este de regulă cea mai rapidă cale de a rezolva o problemă.

9. Modificări ale prezentei politici

Revizuim această politică ori de câte ori se schimbă prelucrările noastre, furnizorii noștri sau legislația aplicabilă și publicăm versiunea în vigoare pe această pagină. Data din partea de sus indică momentul ultimei revizuiri.

Dacă o modificare este semnificativă — un nou scop al prelucrării sau o nouă categorie de destinatari — o vom semnala clar pe acest site înainte de intrarea ei în vigoare. Nu vom restrânge drepturile pe care vi le conferă această politică fără a vă cere consimțământul.