Politica de confidențialitate
Ultima actualizare: 19 octombrie 2026
1. Cine suntem
Operatorul datelor este NEOCORE CONCEPT HUB SRL, CUI RO55304015, nr. Registrul Comerțului J2026046505004, cu sediul în str. Linia de Centură, nr. 50, vila N31A, ap. 004, Ștefăneștii de Jos, județ Ilfov, care operează studioul Paginaria. Ne poți contacta pentru orice întrebare despre date la contact@paginaria.ro.
Paginaria este un studio operat cu asistență AI. Mesajele tale sunt citite și procesate cu ajutorul unor sisteme de inteligență artificială, sub controlul și responsabilitatea noastră. Nu luăm decizii automate cu efecte juridice asupra ta.
2. Ce date prelucrăm, de ce și pe ce temei
| Situație | Date | Scop | Temei legal (GDPR) | Cât timp păstrăm |
|---|---|---|---|---|
| Ne trimiți o cerere prin formularul de comandă | nume, firmă, CUI, e-mail, telefon (opțional), mesaj, pachetul ales, sursa (de ex. partener) | să îți răspundem și să îți facem o ofertă | art. 6(1)(b), demersuri înainte de încheierea contractului, dacă ești PFA/II; art. 6(1)(f), interesul nostru legitim de a răspunde firmei pe care o reprezinți, dacă scrii în numele unei societăți | 12 luni de la ultimul contact, dacă nu devii client |
| Devii client | datele de mai sus, plus corespondența și materialele pentru site | executarea contractului | art. 6(1)(b), contract, dacă ești PFA/II; art. 6(1)(f), interesul nostru legitim de a executa contractul cu firma pe care o reprezinți | pe durata contractului și 3 ani după încheierea lui (termenul general de prescripție) |
| Facturare și contabilitate | date de facturare, plăți | obligații fiscale și contabile | art. 6(1)(c), obligație legală | 10 ani, conform legii contabilității |
| Vizitezi site-ul nostru | adresa IP, tipul de browser, data și ora accesului (jurnale tehnice ale furnizorului de găzduire) | funcționarea și securitatea site-ului, protecția împotriva atacurilor | art. 6(1)(f), interesul nostru legitim de a ține site-ul sigur și disponibil | conform politicii de jurnalizare a Cloudflare, de regulă câteva zile |
| Folosești instrumentul „Verifică-ți site-ul” | adresa site-ului verificat | să îți afișăm rezultatul | art. 6(1)(f), interesul nostru legitim de a oferi instrumentul pe care l-ai solicitat | nu stocăm adresa după afișarea rezultatului |
| Ai bifat acordul de marketing | să îți trimitem noutăți și oferte | art. 6(1)(a), consimțământ | până îți retragi acordul |
Nu vindem datele tale și nu folosim cookie-uri de publicitate sau de analiză pe site-ul nostru.
De unde avem datele. De la tine sau de la firma ta. Dacă ai venit prin recomandarea unui partener, aflăm de la noi doar că recomandarea vine de la acel partener; partenerul nu ne transmite datele tale.
Ești obligat să ne dai datele? Datele marcate ca obligatorii în formular (nume, firmă, CUI, e-mail) sunt necesare pentru a-ți răspunde și pentru a încheia contractul, iar datele de facturare sunt cerute de lege. Fără ele nu putem prelua comanda.
3. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, cu contracte conforme cu art. 28 GDPR:
- Cloudflare (găzduirea site-ului și a formularelor);
- Google (Google Workspace: e-mail, documente, foi de calcul);
- Stripe (procesarea plăților cu cardul; Stripe este și operator independent pentru anumite date de plată);
- furnizorul nostru de facturare electronică și contabilul firmei.
Folosim asistentul AI Claude, furnizat de Anthropic Ireland, Limited (Irlanda), pentru a citi și redacta mesaje și pentru a realiza site-urile. Anthropic primește conținutul pe care i-l transmitem în acest scop și îl prelucrează ca operator independent, conform propriei politici de confidențialitate (anthropic.com/legal/privacy). Temeiul este interesul nostru legitim de a ne desfășura activitatea cu asistență AI (art. 6(1)(f)). Am dezactivat folosirea conversațiilor pentru antrenarea modelelor și transmitem numai datele necesare pentru sarcina respectivă.
Unii furnizori pot transfera date în afara Spațiului Economic European (de ex. în SUA). Aceste transferuri se fac pe baza Cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană. Ne poți cere pe e-mail informații despre aceste garanții.
Putem transmite date autorităților, când legea ne obligă.
4. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul (fără să afecteze prelucrarea anterioară). Scrie-ne la contact@paginaria.ro; răspundem în cel mult o lună.
Dreptul de opoziție. Te poți opune oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația ta, și oricând, fără motiv, prelucrării în scop de marketing direct.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
5. Securitate
Folosim conexiuni criptate (HTTPS), acces restricționat la date și autentificare în doi pași pentru conturile de lucru.
6. Modificări
Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină.
Anexa privind prelucrarea datelor (art. 28 GDPR)
Această anexă face parte din Termenii și condițiile Paginaria și se aplică atunci când Prestatorul găzduiește sau administrează site-ul Clientului, în perioada de găzduire inclusă în pachet sau prin serviciul de Mentenanță, și formularele acestuia.
1. Roluri
Clientul este operator al datelor colectate prin site-ul său. NEOCORE CONCEPT HUB SRL („Prestatorul”) este persoană împuternicită și prelucrează datele numai în numele Clientului.
2. Obiect, durată, natură și scop
- Obiect: găzduirea site-ului și transmiterea mesajelor trimise prin formularele site-ului către adresa de e-mail a Clientului.
- Durată: pe durata găzduirii incluse în pachet și a serviciului de Mentenanță.
- Categorii de persoane vizate: vizitatorii site-ului, inclusiv cei care completează formulare.
- Categorii de date: nume, e-mail, telefon, conținutul mesajului și orice alte câmpuri stabilite de Client; date tehnice ale vizitatorilor (adresă IP, tip de browser, data și ora accesului) din jurnalele furnizorului de găzduire. Clientul nu va colecta prin site categorii speciale de date (art. 9 GDPR) fără un acord separat.
- Natura prelucrării: stocare tehnică temporară și transmitere. Prestatorul nu păstrează copii ale mesajelor după transmiterea lor, cu excepția jurnalelor tehnice ale furnizorului de găzduire.
3. Obligațiile Prestatorului
Prestatorul:
a) prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului (acești termeni, configurația site-ului aprobată de Client și instrucțiunile date ulterior pe e-mail), inclusiv în ceea ce privește transferurile în afara SEE, cu excepția cazului în care legea impune altfel, situație în care informează Clientul înainte de prelucrare; informează imediat Clientul dacă o instrucțiune încalcă, în opinia sa, legislația privind protecția datelor; b) asigură confidențialitatea datelor, restricționează accesul la persoanele și sistemele care au nevoie de el și se asigură că persoanele autorizate s-au angajat să respecte confidențialitatea; c) aplică măsuri tehnice și organizatorice adecvate: HTTPS, autentificare în doi pași, acces minim necesar; d) folosește subîmputerniciți numai în condițiile de la punctul 4; e) asistă Clientul, în măsura posibilului, în răspunsul la cererile persoanelor vizate și în îndeplinirea obligațiilor de la art. 32–36 GDPR; f) notifică Clientul fără întârzieri nejustificate, și în orice caz în 48 de ore de la constatare, despre orice încălcare a securității datelor; g) la încetarea serviciului, în cel mult 30 de zile, șterge sau returnează datele, la alegerea Clientului, și confirmă ștergerea la cerere, cu excepția cazului în care legea impune păstrarea lor; jurnalele tehnice ale furnizorului de găzduire se șterg conform ciclului acestuia; h) pune la dispoziția Clientului informațiile necesare pentru a demonstra respectarea acestei anexe și permite și contribuie la audituri, inclusiv inspecții, efectuate de Client sau de un auditor mandatat de acesta. Auditul se solicită cu 30 de zile înainte, cel mult o dată pe an (cu excepția cazului unei încălcări a securității datelor), se face în primul rând pe bază de documente și este pe costul Clientului.
4. Subîmputerniciți
Clientul autorizează în general folosirea următorilor subîmputerniciți: Cloudflare, Inc. (găzduire și procesarea formularelor) și Google (Google Workspace, pentru redirecționarea mesajelor, dacă este cazul). Prestatorul notifică Clientul pe e-mail cu cel puțin 15 zile înainte de adăugarea sau înlocuirea unui subîmputernicit. Clientul se poate opune în acest termen, caz în care poate denunța Mentenanța fără costuri. Prestatorul impune subîmputerniciților, prin contract, obligații de protecție a datelor echivalente cu cele din această anexă și rămâne pe deplin răspunzător față de Client pentru îndeplinirea obligațiilor acestora.
5. Transferuri internaționale
Transferurile în afara SEE se fac numai cu garanții adecvate (decizie de adecvare, inclusiv Cadrul UE–SUA privind protecția datelor, sau clauze contractuale standard).
6. Obligațiile Clientului
Clientul stabilește ce date se colectează, are temei legal pentru prelucrare și informează vizitatorii site-ului printr-o notă de informare. Prestatorul furnizează un model de notă, pe care Clientul îl verifică și îl aprobă.
7. Răspundere
Răspunderea dintre părți pentru această anexă este supusă limitărilor din art. 7 al Termenilor, fără a afecta drepturile persoanelor vizate în temeiul art. 82 GDPR.