1. Cine suntem și ce facem

pravalionex este o companie înregistrată în România, cu sediul în Bacău. Ne ocupăm cu consultanță financiară specializată în conformarea bugetară pentru întreprinderi și instituții. Când îți furnizăm servicii, devenim operator de date personale conform GDPR (Regulamentul General privind Protecția Datelor).

Date de contact pentru protecția datelor:
Adresa: Strada Narciselor 17, Bacău 600308, România
Telefon: +40 269 210 830
Email: info@pravalionex.sbs

2. Ce date colectăm despre tine

Colectăm doar informațiile necesare pentru a-ți oferi serviciile noastre. Tipul de date depinde de relația pe care o avem:

• Date de identificare: nume, prenume, funcție în organizație, companie
• Date de contact: adresă email, telefon, adresă poștală
• Date financiare: informații despre bugetul companiei, documente fiscale, rapoarte financiare (doar dacă ești client activ)
• Date de utilizare: cum interacționezi cu site-ul nostru, preferințe pentru comunicare
• Date de facturare: cod fiscal, date bancare pentru plăți (doar când avem contract)

3. Cum colectăm datele tale

Obținem informații despre tine în mai multe moduri:

• Direct de la tine când completezi formulare pe site, ne trimiți email sau ne contactezi telefonic
• Din documentele pe care ni le transmiți în cadrul colaborării (contracte, rapoarte financiare, documente bugetare)
• Prin modul în care utilizezi site-ul nostru – folosim cookie-uri și tehnologii similare pentru a îmbunătăți experiența ta
• De la terți, cum ar fi bănci sau instituții publice, când avem consimțământul tău sau există o bază legală

4. De ce procesăm datele tale și pe ce bază legală

Nu procesăm datele tale aleatoriu. Există întotdeauna un motiv legal clar:

Când ne bazăm pe interesul legitim, ne asigurăm că drepturile tale au prioritate. Poți să te opui oricând procesării pe această bază – contactează-ne la adresa de email menționată mai sus.

5. Cu cine distribuim datele tale

Nu vindem datele tale nimănui. Totuși, pentru a-ți furniza servicii de calitate, colaborăm cu anumite categorii de parteneri:

• Furnizori de servicii IT: hosting web, sisteme de email, stocare în cloud – aceștia procesează date strict conform instrucțiunilor noastre
• Servicii financiare: bănci și procesatori de plăți pentru tranzacții
• Furnizori de servicii contabile: când externalizăm anumite procese administrative
• Autorități publice: ANAF, alte instituții de stat – doar când legea ne obligă să transmitem date
• Consultanți legali și auditori: pentru asigurarea conformității și protecția intereselor noastre legitime

Toți partenerii noștri semnează acorduri de confidențialitate și sunt obligați să respecte GDPR. Nu transferăm date în afara Uniunii Europene decât dacă ai dat consimțământul explicit sau există garanții adecvate de protecție.

6. Cât timp păstrăm datele tale

Nu ținem datele tale la nesfârșit. Perioada de păstrare depinde de tipul de date și scopul pentru care le-am colectat:

• Date din contracte active: pe toată durata contractului plus 3 ani după încheiere (pentru potențiale dispute)
• Documente contabile și fiscale: 10 ani de la încheierea exercițiului financiar (conform legii contabilității)
• Corespondență și comunicări: 2 ani de la ultima interacțiune (dacă nu ai devenit client)
• Newsletter și marketing: până retragi consimțământul sau 3 ani de la ultima interacțiune
• Date de navigare pe site: maxim 13 luni pentru cookie-uri analitice

După expirarea acestor perioade, ștergem sau anonimizăm datele astfel încât să nu te mai putem identifica. Există excepții când legislația ne obligă să păstrăm anumite informații mai mult timp sau când avem dispute legale în curs.

7. Drepturile tale conform GDPR

Ai control deplin asupra datelor tale personale. Iată ce poți face:

1. Dreptul de acces: poți cere o copie a tuturor datelor pe care le deținem despre tine
2. Dreptul la rectificare: dacă datele sunt incorecte sau incomplete, le putem corecta
3. Dreptul la ștergere ("dreptul de a fi uitat"): în anumite situații, poți cere să ștergem datele tale
4. Dreptul la restricționarea procesării: poți cere să oprim temporar folosirea datelor în anumite circumstanțe
5. Dreptul la portabilitatea datelor: poți primi datele tale într-un format structurat pentru a le transfera altui operator
6. Dreptul la opoziție: te poți opune procesării bazate pe interesul legitim sau pentru marketing direct
7. Dreptul de a retrage consimțământul: dacă procesăm date pe bază de consimțământ, îl poți retrage oricând

8. Cum protejăm datele tale

Securitatea datelor tale e prioritate pentru noi. Am implementat măsuri tehnice și organizatorice pentru a preveni accesul neautorizat, pierderea sau distrugerea datelor:

• Criptare SSL/TLS pentru toate comunicările prin site
• Servere securizate cu acces restricționat și autentificare multi-factor
• Backup-uri regulate pentru a preveni pierderea datelor
• Antivirus și firewall-uri actualizate permanent
• Politici stricte de acces – doar angajații care au nevoie efectivă pot accesa datele tale
• Instruire regulată a personalului privind protecția datelor și securitatea informațiilor
• Contracte de confidențialitate cu toți angajații și colaboratorii

Deși facem tot posibilul, nicio metodă de transmisie pe internet nu e 100% sigură. Dacă descoperi o vulnerabilitate sau suspectezi un incident de securitate, anunță-ne imediat la info@pravalionex.sbs.

În cazul unui incident de securitate care poate afecta drepturile tale, te vom informa în maximum 72 ore de la descoperire și vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Cookie-uri și tehnologii similare

Site-ul nostru folosește cookie-uri pentru a funcționa corespunzător și pentru a-ți îmbunătăți experiența. Un cookie e un fișier mic de text stocat pe dispozitivul tău.

Tipuri de cookie-uri pe care le folosim:

• Cookie-uri esențiale: necesare pentru funcționarea site-ului (ex: sesiune de navigare, securitate)
• Cookie-uri de performanță: ne arată cum utilizezi site-ul pentru a-l îmbunătăți (Google Analytics)
• Cookie-uri funcționale: rețin preferințele tale (ex: limba aleasă)

Poți controla cookie-urile prin setările browser-ului tău. Dezactivarea lor poate afecta funcționalitatea site-ului. Pentru detalii complete despre cookie-uri, consultă politica noastră dedicată de cookie-uri.

10. Link-uri către alte site-uri

Site-ul nostru poate conține link-uri către site-uri externe (parteneri, resurse educaționale, instituții publice). Nu suntem responsabili pentru practicile de confidențialitate ale acestora. Îți recomandăm să citești politica de confidențialitate a fiecărui site pe care îl vizitezi.

11. Modificări ale politicii de confidențialitate

Actualizăm periodic această politică pentru a reflecta schimbările în practicile noastre sau în legislație. Data ultimei modificări apare sus pe pagină. Dacă facem schimbări semnificative, te vom anunța prin email (dacă avem adresa ta) sau prin notificare vizibilă pe site.

Te încurajăm să verifici periodic această pagină pentru a fi la curent cu modul în care protejăm informațiile tale.

12. Dreptul de a depune o plângere

Dacă consideri că nu respectăm legislația privind protecția datelor, ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211 sau +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Totuși, înainte să faci asta, te rugăm să ne contactezi direct. Vrem să rezolvăm orice nelămurire pe cale amiabilă.