Politică de confidențialitate
1. Introducere
New Peaks (“noi”, “compania”, “operatorul”) respectă confidențialitatea vizitatorilor și clienților săi și se angajează să protejeze datele cu caracter personal prelucrate prin intermediul website-ului newpeaks.ro și în cadrul relațiilor comerciale (consultanță, implementare ERP, analiză de afaceri, suport tehnic etc.).
Această Politică de Confidențialitate explică ce date colectăm, în ce scop, pe ce temei legal, cât timp le păstrăm, cu cine le putem partaja și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă (Legea nr. 190/2018, Legea nr. 506/2004).
2. Cine este operatorul de date
New Peaks Email: office@newpeaks.ro Telefon: (+40) 742 258 348 Website: newpeaks.ro
Pentru orice solicitare legată de datele dumneavoastră personale, ne puteți contacta la adresa de email de mai sus.
3. Ce date colectăm
| Categorie de date | Exemple | Sursă |
|---|---|---|
| Date de identificare și contact | Nume, prenume, companie, funcție, telefon, email | Formularul de contact/programare, email, telefon |
| Date privind solicitarea | Subiect, mesaj, cerințe de business, industrie | Formularul de contact |
| Date tehnice și de navigare | Adresă IP, tip browser, dispozitiv, pagini vizitate, durata vizitei | Cookie-uri și tehnologii similare (vezi Politica de Cookie-uri) |
| Date din relația contractuală | Date de facturare, corespondență de proiect, documentație funcțională | Contracte, proiecte de implementare ERP |
Nu colectăm în mod intenționat categorii speciale de date (ex. date privind sănătatea, originea etnică, opiniile politice), cu excepția situațiilor în care astfel de date apar incidental în conținutul unor proiecte de implementare ERP derulate pentru clienți, caz în care se aplică măsuri de securitate suplimentare, stabilite contractual cu clientul respectiv (operator/persoană împuternicită).
4. Scopurile și temeiurile prelucrării
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Răspuns la solicitări prin formularul de contact/programare consultanță | Demersuri precontractuale, la cererea persoanei vizate [art. 6(1)(b)] |
| Executarea contractelor de consultanță/implementare ERP | Executarea unui contract [art. 6(1)(b)] |
| Facturare și obligații contabile/fiscale | Obligație legală [art. 6(1)(c)] |
| Comunicări de marketing (newsletter, oferte) | Consimțământ [art. 6(1)(a)] |
| Analiză trafic website, îmbunătățirea serviciilor | Interes legitim [art. 6(1)(f)] |
| Cookie-uri neesențiale (analiză, marketing) | Consimțământ, conform Legii 506/2004 |
| Prevenirea fraudei, securitatea sistemelor | Interes legitim [art. 6(1)(f)] |
5. Durata păstrării datelor
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopul pentru care au fost colectate, respectiv:
- Date din formularul de contact (fără finalizarea unui contract): până la 12 luni de la ultimul contact, dacă nu se solicită ștergerea anterior;
- Date contractuale și de facturare: pe durata relației contractuale, plus termenul legal de arhivare (în general 10 ani, conform legislației financiar-contabile din România);
- Date colectate prin cookie-uri: conform duratelor specificate în Politica de Cookie-uri;
- Date pentru marketing bazat pe consimțământ: până la retragerea consimțământului.
6. Cui divulgăm datele
Nu vindem datele cu caracter personal. Le putem partaja, doar în măsura necesară, cu:
- Furnizori de servicii IT (găzduire website, email, CRM, unelte de analiză a traficului) care acționează ca persoane împuternicite, pe bază de contract de prelucrare a datelor;
- Parteneri tehnologici implicați în livrarea proiectelor (ex. platforme ERP precum Odoo, FintechOS), în măsura strict necesară implementării;
- Autorități publice, atunci când legea o impune (ex. ANAF, organe de control);
- Consultanți profesioniști (contabili, avocați), sub obligații de confidențialitate.
Nu transferăm date în afara Spațiului Economic European decât dacă furnizorul respectiv asigură garanții adecvate conform GDPR (ex. clauze contractuale standard, decizii de adecvare).
7. Drepturile persoanelor vizate
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
- Dreptul la rectificare — să corectați date inexacte sau incomplete;
- Dreptul la ștergere (“dreptul de a fi uitat”) — în condițiile prevăzute de lege;
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul la opoziție, inclusiv față de prelucrarea în scop de marketing direct;
- Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, cu efecte juridice asupra dumneavoastră (nu utilizăm astfel de procese);
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la office@newpeaks.ro. Vom răspunde în termen de maximum 30 de zile, conform legii.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv: acces restricționat pe bază de roluri, conexiuni criptate (HTTPS), politici interne de confidențialitate pentru echipă și partenerii implicați în proiecte.
9. Cookie-uri
Website-ul utilizează cookie-uri și tehnologii similare. Detalii complete privind tipurile de cookie-uri folosite, scopurile acestora și modul de gestionare a preferințelor sunt disponibile în Politica de Cookie-uri.
10. Copii și minori
Website-ul și serviciile New Peaks se adresează exclusiv persoanelor juridice și reprezentanților acestora, majori. Nu colectăm cu bună știință date de la minori.
11. Modificări ale politicii
Această Politică de Confidențialitate poate fi actualizată periodic, pentru a reflecta modificări legislative sau operaționale. Data ultimei actualizări este afișată în partea de sus a documentului. Vă recomandăm să consultați periodic această pagină.
12. Contact
Pentru întrebări, solicitări sau plângeri privind prelucrarea datelor cu caracter personal:
New Peaks SRL
Strada Speranței 21, ET 2, 020993 București, România
E-mail: contact@newpeaks.ro
CUI RO38205810 si Nr. Reg. Com J2017015642406