Politica de confidențialitate
Cum colectăm, folosim și protejăm datele tale personale, conform Regulamentului (UE) 2016/679 (GDPR).
Ultima actualizare: 15 octombrie 20261. Cine suntem
Operatorul datelor tale personale prelucrate prin acest site este:
- Denumire
- MidIT („noi”)
- Adresă
- Str. Jean Steriadi nr. 11, Sector 3, București
- [email protected]
- Telefon
- +40 (768) 072 813
Pentru orice întrebare sau cerere legată de datele tale personale ne poți scrie la [email protected].
Această politică acoperă datele vizitatorilor site-ului midit.ro, ale persoanelor care ne contactează și ale persoanelor de contact ale clienților noștri. Atunci când prestăm servicii IT (administrare, găzduire, suport) și avem acces la datele clienților noștri, acționăm ca persoană împuternicită, în baza contractului încheiat cu clientul și a instrucțiunilor acestuia (art. 28 GDPR); acele prelucrări nu fac obiectul acestei politici.
2. Ce date colectăm
Date pe care ni le transmiți tu
- Formularul de contact: nume, prenume, denumirea companiei, adresa de e-mail, numărul de telefon, aria de interes și mesajul tău.
- E-mail, telefon sau WhatsApp: datele de contact și informațiile pe care alegi să ni le comunici.
- Dacă devii client: datele de identificare și de contact ale persoanelor de legătură și datele necesare facturării.
Furnizarea datelor este voluntară, însă câmpurile marcate cu * în formular sunt necesare ca să-ți putem răspunde. Te rugăm să nu ne transmiți prin formular date sensibile (de exemplu, date despre sănătate) sau parole.
Date colectate automat
- Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile accesate, data și ora accesării. Acestea apar în jurnalele serverului și sunt prelucrate de Cloudflare, care livrează și protejează site-ul.
- Protecție anti-spam: pe pagina de contact folosim Google reCAPTCHA, care analizează date tehnice despre browser și interacțiune pentru a deosebi oamenii de roboți.
- Statistici de vizitare: doar dacă îți dai acordul, folosim Google Analytics 4 (cookie-uri, pagini vizitate, durata vizitei, tipul de dispozitiv, locație aproximativă).
- Harta Google Maps: se încarcă doar cu acordul tău sau când apeși „Afișează harta”; la încărcare, Google primește adresa IP și poate seta cookie-uri.
3. Scopuri, temei legal și durata păstrării
| Scop | Date | Temei legal (GDPR) | Cât păstrăm datele |
|---|---|---|---|
| Răspuns la solicitări și oferte (formular, e-mail, telefon, WhatsApp) | Nume, companie, e-mail, telefon, conținutul mesajului | Art. 6 alin. (1) lit. b) – demersuri făcute la cererea ta înainte de încheierea unui contract; art. 6 alin. (1) lit. f) – interesul nostru legitim de a răspunde la întrebări | Cât timp gestionăm solicitarea, apoi cel mult 2 ani de la ultima comunicare, dacă nu devii client |
| Încheierea și executarea contractelor | Date de identificare și contact ale persoanelor de legătură, date de facturare | Art. 6 alin. (1) lit. b) – executarea contractului; art. 6 alin. (1) lit. c) – obligații legale fiscale și contabile | Pe durata contractului, apoi pe termenele impuse de legislația fiscală și contabilă |
| Securitatea site-ului și prevenirea abuzurilor (jurnale server, Cloudflare, reCAPTCHA) | Adresa IP, date tehnice despre browser și cereri | Art. 6 alin. (1) lit. f) – interesul legitim de a proteja site-ul și formularul împotriva atacurilor și spamului | O perioadă limitată, cât este necesar pentru depistarea și investigarea incidentelor de securitate |
| Statistici de vizitare (Google Analytics 4) | Identificatori online (cookie-uri), pagini vizitate, date despre dispozitiv, locație aproximativă | Art. 6 alin. (1) lit. a) – consimțământul tău, exprimat prin bannerul de cookie-uri (și art. 4 alin. (5) din Legea nr. 506/2004) | Cel mult 14 luni în Google Analytics; cookie-urile expiră după cel mult 2 ani sau la retragerea acordului |
| Afișarea hărții Google Maps pe pagina de contact | Adresa IP, date tehnice, cookie-uri Google | Art. 6 alin. (1) lit. a) – consimțământul tău (categoria „Conținut extern” sau apăsarea butonului „Afișează harta”) | Conform politicii Google |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | Datele relevante pentru situația respectivă | Art. 6 alin. (1) lit. f) – interesul legitim de a ne apăra drepturile | Pe durata termenelor legale de prescripție |
La expirarea acestor termene, datele sunt șterse sau anonimizate. Nu folosim datele tale pentru marketing fără acordul tău și nu luăm decizii bazate exclusiv pe prelucrare automată (inclusiv crearea de profiluri) care să producă efecte juridice asupra ta.
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să operăm site-ul și comunicarea, în măsura necesară fiecărui serviciu:
- Cloudflare, Inc. – livrarea și protecția site-ului (CDN, filtrarea traficului) și redirecționarea e-mailurilor trimise la adresele @midit.ro.
- Brevo (Franța) – transmiterea e-mailurilor generate de formularul de contact.
- Google Ireland Limited / Google LLC – reCAPTCHA (protecție anti-spam pe formularul de contact), Google Analytics (doar cu acordul tău) și Google Maps (doar cu acordul tău).
- Furnizorii noștri de infrastructură – furnizorul serverului pe care este găzduit site-ul și furnizorul serviciului de e-mail în care primim mesajele.
- WhatsApp (Meta) – dacă alegi să ne contactezi prin WhatsApp, conversația este prelucrată și de WhatsApp, conform propriilor termeni.
- Consultanți și autorități – contabil, consultanți juridici sau autorități publice, atunci când legea ne obligă ori pentru apărarea unor drepturi.
5. Transferuri în afara Spațiului Economic European
Unii furnizori (de exemplu Google și Cloudflare) pot prelucra date și în Statele Unite. Aceste transferuri se fac în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru companiile certificate, sau în baza clauzelor contractuale standard aprobate de Comisia Europeană.
6. Drepturile tale
În legătură cu datele tale personale ai următoarele drepturi:
- Dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a acestora (art. 15).
- Dreptul la rectificare – să corectezi datele inexacte sau incomplete (art. 16).
- Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17.
- Dreptul la restricționarea prelucrării – în condițiile art. 18.
- Dreptul la portabilitatea datelor – să primești datele furnizate de tine într-un format structurat sau să ceri transmiterea lor către alt operator (art. 20).
- Dreptul de opoziție – față de prelucrările bazate pe interesul nostru legitim (art. 21).
- Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru cookie-uri, folosește linkul „Setări cookie-uri” din subsolul oricărei pagini.
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună de la primirea cererii; pentru cereri complexe, termenul poate fi prelungit cu încă două luni, cu informarea ta. Putem solicita informații suplimentare pentru a-ți confirma identitatea.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conexiune criptată HTTPS pe tot site-ul, protecție CSRF și anti-spam pe formularul de contact, acces la date limitat la persoanele care au nevoie de ele, sisteme actualizate și parole puternice. Nicio metodă de transmitere prin internet nu este complet sigură, însă revizuim periodic aceste măsuri.
9. Minori
Site-ul și serviciile noastre se adresează companiilor și persoanelor adulte. Nu colectăm cu bună știință date personale de la persoane cu vârsta sub 16 ani.
10. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este întotdeauna publicată pe această pagină, împreună cu data ultimei actualizări.