Politică de confidențialitate

1. Operatorul de date

Această politică se aplică prelucrării de date personale efectuate de Innovo Graph — denumire comercială care reunește două entități juridice:

Reprezentant legal: Ionuț Alexandru Bortă, General Manager

Contact pentru protecția datelor: info@innovo-graph.com · +40 723 653 084

2. Datele colectate

Date pe care ni le furnizezi tu

Când completezi formularul de contact, ne scrii la email sau ne suni, primim direct de la tine:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Denumirea companiei (dacă reprezinți o organizație)
• Conținutul mesajului tău și detalii despre proiect

Date colectate automat

Când vizitezi site-ul, serverul nostru poate înregistra automat: adresa IP, tipul de browser, dispozitivul folosit, paginile vizitate și momentul vizitei. Aceste date sunt folosite exclusiv pentru securitatea site-ului și pentru statistici minime de utilizare. Nu folosim cookie-uri de tracking, marketing sau publicitate.

3. Scopul prelucrării

Utilizăm datele tale strict pentru:

• Răspuns la solicitări — pentru a-ți oferi informații despre serviciile noastre și pentru a întocmi oferte personalizate
• Derularea contractelor — pentru a executa proiectele agreate (scanare 3D, topografie, monitorizare etc.) și pentru a comunica pe parcurs
• Comunicare tehnică — pentru a-ți trimite livrabile, rapoarte, facturi și actualizări de status
• Obligații legale — pentru evidența contabilă, raportare fiscală și păstrarea documentelor conform legii
• Securitatea site-ului — pentru prevenirea abuzurilor și a accesului neautorizat

4. Temeiul legal

Prelucrăm datele tale în baza unuia sau mai multora dintre următoarele temeiuri juridice prevăzute de GDPR:

• Art. 6(1)(a) — Consimțământ: când completezi voluntar formularul de contact sau te abonezi la newsletter (dacă va fi disponibil)
• Art. 6(1)(b) — Contract: pentru pregătirea ofertei, încheierea și executarea contractului
• Art. 6(1)(c) — Obligație legală: pentru contabilitate, raportare fiscală și păstrarea documentelor conform Codului Fiscal și Legii Contabilității
• Art. 6(1)(f) — Interes legitim: pentru securitatea site-ului, prevenirea fraudelor și îmbunătățirea serviciilor noastre

5. Perioada de păstrare

Păstrăm datele tale doar atât timp cât este necesar:

• Solicitări fără contract: 12 luni de la ultimul contact, după care sunt șterse automat
• Contracte și proiecte: 10 ani de la finalizarea contractului (conform Legii Contabilității nr. 82/1991)
• Documente fiscale (facturi): 10 ani conform Codului Fiscal
• Date din log-uri server: maxim 90 de zile, apoi sunt anonimizate sau șterse
• Corespondență email: 5 ani după ultima interacțiune, dacă nu este parte dintr-un contract activ

6. Cine vede datele tale

Datele tale nu sunt vândute, închiriate sau cedate terților în scopuri de marketing. Acces la ele pot avea:

• Echipa Innovo Graph — strict pe principiul „nevoia de a ști" (acces limitat la persoanele care lucrează la proiectul tău)
• Furnizorii noștri de servicii tehnice:
  • Google (Google Workspace — pentru email și calendar de comunicare)
  • Furnizorul de hosting al site-ului și al serverului de email
  • Contabilitate externalizată (dacă este cazul, cu acord de confidențialitate)
• Autorități publice — în condițiile legii (ANAF, ANSPDCP la cerere oficială, Poliția, Parchetul etc.)
• Parteneri în proiectele tale — dacă tu sau contractul cer transfer de date către arhitect, antreprenor, beneficiar etc.

7. Drepturile tale (GDPR)

Conform Regulamentului General privind Protecția Datelor (UE 2016/679), ai următoarele drepturi:

• Dreptul de acces (art. 15): să afli ce date avem despre tine și să primești o copie
• Dreptul la rectificare (art. 16): să corectezi datele inexacte sau incomplete
• Dreptul la ștergere — „dreptul de a fi uitat" (art. 17): să ne ceri ștergerea datelor tale când nu mai sunt necesare
• Dreptul la restricționarea prelucrării (art. 18): să ne ceri să oprim temporar utilizarea datelor
• Dreptul la portabilitate (art. 20): să primești datele tale într-un format structurat, pentru a le transfera unui alt operator
• Dreptul de opoziție (art. 21): să te opui prelucrării bazate pe interes legitim
• Dreptul de a-ți retrage consimțământul oricând, fără efect retroactiv
• Dreptul de a depune plângere la ANSPDCP dacă crezi că drepturile tale au fost încălcate

Pentru exercitarea oricăruia dintre aceste drepturi, scrie-ne la info@innovo-graph.com. Răspundem în maximum 30 de zile calendaristice, gratuit, conform GDPR.

8. Cookie-uri

Site-ul innovo-graph.com utilizează doar cookie-uri tehnice strict necesare pentru funcționarea sa de bază (reținerea preferințelor de afișaj și a stării meniului mobil). Nu folosim:

• ❌ Cookie-uri de tracking sau analytics
• ❌ Pixeli de marketing (Facebook, Google, LinkedIn)
• ❌ Cookie-uri de publicitate sau remarketing
• ❌ Cookie-uri terțe-părți care îți urmăresc activitatea pe alte site-uri

Acest lucru poate fi modificat în viitor (de exemplu, pentru analytics statistici cu Plausible sau similare). Orice modificare va fi anunțată aici și prin banner pe site, cu opțiune clară de consimțământ.

9. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale:

• Conexiune HTTPS criptată pe întregul site (TLS 1.2 sau superior)
• Acces restricționat doar pentru personalul autorizat, cu autentificare în doi pași
• Stocare în servicii cu certificări internaționale (Google Workspace — ISO 27001, SOC 2)
• Politică de parole puternice pentru toate conturile cu acces la date
• Backup-uri regulate și plan de recuperare în caz de incident
• Acorduri de confidențialitate semnate cu toți angajații și subcontractorii

În cazul unei breșe de securitate care îți afectează datele, vom notifica ANSPDCP în 72 de ore și pe tine direct în cel mai scurt timp posibil, conform art. 33-34 GDPR.

10. Transfer internațional

Unele servicii pe care le folosim (Google Workspace, hosting providerul nostru) pot procesa date în afara Uniunii Europene, în special în Statele Unite. Aceste transferuri sunt protejate prin:

• Clauze contractuale standard aprobate de Comisia Europeană (SCC)
• Cadrul UE-SUA de protecție a datelor (Data Privacy Framework), unde este aplicabil
• Acorduri suplimentare de prelucrare a datelor (DPA) cu furnizorii

11. Modificări ale politicii

Această politică poate fi actualizată periodic — fie pentru a reflecta modificări în modul nostru de operare, fie pentru a se conforma cu schimbări legislative. Versiunea curentă este actualizată la data de 5 iunie 2026.

Modificările semnificative vor fi anunțate prin:

• Notificare vizibilă pe pagina principală a site-ului
• Email către clienții activi (dacă modificarea îi afectează direct)
• Actualizarea datei de mai sus, vizibilă în antetul acestei pagini

Te încurajăm să recitești periodic această politică pentru a fi la curent cu actualizările.

12. Contact