OBȚINE UN AUDIT

Politica de Confidențialitate

Ultima actualizare: 29 iulie 2025

Această Politică de Confidențialitate explică modul în care CÎTU WEB CONSULTING SRL, prin intermediul site-ului www.ofiterdpo.ro, colectează, utilizează, stochează și protejează datele cu caracter personal ale vizitatorilor și clienților noștri. Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) – Regulamentul UE 2016/679.

1. Cine suntem

Site-ul www.ofiterdpo.ro este operat de CÎTU WEB CONSULTING SRL, o societate înregistrată în România, având datele de identificare:

  • Reg. Com: J39/352/2018
  • CIF: RO39277644
  • D-U-N-S®: 524066766
  • Adresă: Str. Lupeni 4, Focșani, Vrancea
  • Telefon: 0337 733 107
  • E-mail: dpo@ofiterdpo.ro

Prin intermediul acestui site, oferim servicii specializate în domeniul protecției datelor cu caracter personal, avându-l pe Cîtu Adrian ca DPO (Data Protection Officer) certificat.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal, în funcție de interacțiunea dumneavoastră cu site-ul nostru și de serviciile pe care le solicitați:

  • Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon (opțional).
  • Date de identificare ale companiei: Denumirea firmei, codul unic de înregistrare (CUI), numărul de înregistrare la Registrul Comerțului, adresa sediului social – necesare pentru emiterea facturilor și pentru personalizarea documentelor GDPR.
  • Informații furnizate prin formulare: Orice alte informații pe care le completați voluntar în formularele de pe site-ul nostru, necesare pentru generarea documentelor personalizate (ex: detalii specifice despre activitatea firmei, procese de prelucrare a datelor etc.).
  • Date de navigare: Informații colectate automat, cum ar fi adresa IP, tipul de browser folosit, sistemul de operare, paginile vizitate, timpul petrecut pe site, pentru a înțelege modul în care utilizatorii interacționează cu site-ul și pentru a îmbunătăți experiența de navigare. Aceste date sunt colectate prin intermediul cookie-urilor, conform Politicii noastre de Cookie-uri.

3. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în următoarele scopuri:

  • Furnizarea serviciilor solicitate: Pentru a crea și a vă furniza documentația GDPR personalizată, conform cerințelor și specificațiilor dumneavoastră.
  • Comunicare: Pentru a răspunde solicitărilor dumneavoastră, a vă oferi suport, a vă informa despre stadiul comenzilor sau a vă trimite comunicări relevante legate de serviciile noastre.
  • Îndeplinirea obligațiilor legale și contractuale: Pentru a respecta legislația în vigoare (ex: obligații fiscale, contabile) și pentru a executa contractele încheiate cu dumneavoastră.
  • Interes legitim: Pentru a îmbunătăți continuu serviciile noastre, a asigura securitatea site-ului și a preveni fraudele. Această prelucrare se realizează prin analiza modului în care utilizați site-ul nostru, dar întotdeauna cu respectarea drepturilor și libertăților dumneavoastră fundamentale.

4. Temeiul legal al prelucrării

Prelucrarea datelor dumneavoastră se realizează în baza următoarelor temeiuri legale, conform Art. 6 din GDPR:

  • Art. 6 alin. (1) lit. b) GDPR – Executarea unui contract: Prelucrarea este necesară pentru îndeplinirea obligațiilor care decurg dintr-un contract la care dumneavoastră sunteți parte (ex: comanda de documente GDPR personalizate) sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract.
  • Art. 6 alin. (1) lit. c) GDPR – Obligație legală: Prelucrarea este necesară pentru respectarea unei obligații legale care ne revine (ex: obligații fiscale și contabile pentru emiterea facturilor).
  • Art. 6 alin. (1) lit. f) GDPR – Interes legitim: Prelucrarea este necesară în scopul intereselor legitime urmărite de noi sau de o parte terță (ex: îmbunătățirea serviciilor, securitatea site-ului, prevenirea fraudelor), cu condiția ca interesele sau drepturile și libertățile fundamentale ale persoanei vizate să nu prevaleze.

5. Durata stocării datelor

Păstrăm datele dumneavoastră cu caracter personal pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate. Această perioadă variază în funcție de tipul de date și de scopul prelucrării:

  • Datele necesare furnizării serviciilor vor fi păstrate pe durata contractuală și pentru o perioadă rezonabilă ulterior, pentru a gestiona eventualele solicitări sau reclamații.
  • Datele financiare și contabile (ex: facturi) vor fi păstrate conform legislației fiscale și contabile în vigoare (de obicei 10 ani).
  • Datele colectate în baza interesului legitim vor fi păstrate atâta timp cât este necesar pentru îndeplinirea scopului, dar nu mai mult de o perioadă maximă de 5 ani de la ultima interacțiune, cu excepția cazului în care o obligație legală impune o durată mai lungă.

La expirarea perioadei de stocare, datele vor fi șterse sau anonimizate în mod ireversibil.

6. Destinatarii datelor cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare, putem dezvălui datele dumneavoastră către următoarele categorii de destinatari:

  • Furnizori de servicii IT (ex: hosting, mentenanță site).
  • Consultant financiar/contabil, auditori.
  • Autorități publice (ex: ANAF), în conformitate cu obligațiile legale.
  • Parteneri contractuali (doar dacă este absolut necesar pentru furnizarea serviciilor solicitate de dumneavoastră și doar cu acordul prealabil).

Ne asigurăm că toate terțele părți cu care colaborăm respectă legislația privind protecția datelor și că aplică măsuri adecvate de securitate.

7. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:

  • Dreptul de acces: De a obține confirmarea faptului că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmariv, acces la datele respective și la informații despre modul și scopul prelucrării.
  • Dreptul la rectificare: De a obține rectificarea datelor inexacte sau completarea datelor incomplete.
  • Dreptul la ștergere („dreptul de a fi uitat”): De a solicita ștergerea datelor dumneavoastră, în anumite condiții prevăzute de lege (ex: datele nu mai sunt necesare scopului pentru care au fost colectate, v-ați retras consimțământul).
  • Dreptul la restricționare: De a solicita restricționarea prelucrării datelor dumneavoastră în anumite situații (ex: contestați exactitatea datelor, prelucrarea este ilegală).
  • Dreptul la portabilitatea datelor: De a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator, dacă prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.
  • Dreptul la opoziție: De a vă opune prelucrării datelor dumneavoastră în anumite situații (ex: prelucrarea pentru marketing direct sau bazată pe interes legitim).
  • Dreptul de a depune o plângere: De a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să trimiteți o solicitare scrisă la adresa de e-mail: dpo@ofiterdpo.ro. Vom răspunde solicitării dumneavoastră în termen de o lună, cu posibilitatea de prelungire conform legii.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, având în vedere natura, scopul, contextul și scopurile prelucrării, precum și riscurile de gravitate și probabilitate variabilă pentru drepturile și libertățile persoanelor fizice. Aceste măsuri includ:

  • Criptare: Utilizarea tehnologiei SSL/TLS pentru criptarea datelor transmise între browserul dumneavoastră și site-ul nostru.
  • Autentificare puternică: Implementarea de parole complexe și, unde este cazul, autentificare multi-factor.
  • Controlul accesului: Restricționarea accesului la datele personale doar la personalul autorizat, care are nevoie de aceste informații pentru a-și îndeplini sarcinile.
  • Backup-uri regulate: Realizarea de copii de rezervă ale datelor pentru a preveni pierderea acestora.
  • Monitorizare și audit: Monitorizarea constantă a sistemelor noastre pentru a detecta și preveni posibilele breșe de securitate.

9. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate în orice moment, pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau în legislație. Orice modificări vor fi publicate pe această pagină și vor intra în vigoare imediat după publicare. Vă încurajăm să revizuiți periodic această pagină pentru a fi la curent cu cele mai recente informații despre practicile noastre de confidențialitate.

10. Contact

Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră cu caracter personal, nu ezitați să ne contactați la:

E-mail: dpo@ofiterdpo.ro