Privacy Policy
GDPR-compliant. Te respectăm și nu-ți vindem datele. Asta e angajamentul nostru.
Last updated: 2026-05-29
1. Cine suntem
Acest site (syntranova.ro) este operat de SYNTRANOVA AL LTD, companie înregistrată în Cipru sub numărul HE 485824, cu sediul la Nikis 1, Anthoupoli, 2350, Nicosia, Cyprus.
Suntem operatorul de date în sensul Regulamentului General privind Protecția Datelor (UE) 2016/679 ("GDPR").
2. Ce date colectăm
Colectăm doar date strict necesare pentru funcționarea site-ului și a serviciilor noastre:
- Formular de contact: nume, email, companie (opțional), telefon (opțional), tipul proiectului, buget estimat, mesaj.
- Newsletter (opt-in): email + nume, dacă te abonezi.
- Analytics tehnic: IP anonimizat, user-agent, timp pe pagină — agregat, fără identificare individuală.
- Cookies funcționale și analitice: vezi Cookie Policy.
3. De ce procesăm aceste date (Bază legală)
- Răspuns la întrebări: art. 6(1)(b) GDPR — necesar pentru încheierea/executarea unui contract sau măsuri pre-contractuale.
- Newsletter: art. 6(1)(a) GDPR — consimțământ explicit (poți retrage oricând).
- Analytics: art. 6(1)(f) GDPR — interes legitim pentru îmbunătățirea serviciilor.
- Obligații legale: art. 6(1)(c) GDPR — facturare, fiscalitate, conformitate.
4. Cu cine partajăm datele
Niciodată nu vindem datele tale. Le partajăm doar cu procesatori contractuali:
- Brevo (Sendinblue) SAS — pentru trimitere emailuri (FR, GDPR-compliant)
- Cloudflare Inc. — CDN și protecție DDoS (DPF certified)
- Hetzner Online GmbH — hosting infrastructură (Germania, GDPR-compliant)
- Stripe Payments Europe Ltd. — procesare plăți (IE)
Toți procesatorii sunt acoperiți de Standard Contractual Clauses (SCC) și Data Processing Agreement (DPA).
5. Cât timp păstrăm datele
- Mesaje de contact: 36 de luni, apoi șterse automat.
- Date contractuale: 10 ani (obligație fiscală / contabilă).
- Newsletter: până la dezabonare.
- Analytics agregat: 26 de luni.
6. Drepturile tale GDPR
Ai dreptul, conform art. 15-22 GDPR, să:
- Soliciți o copie a datelor tale (art. 15 — Right of access)
- Rectifici datele incorecte (art. 16)
- Ștergi datele tale (art. 17 — Right to erasure / "dreptul de a fi uitat")
- Limitezi procesarea (art. 18)
- Soliciți portabilitatea datelor (art. 20)
- Te opui procesării (art. 21)
- Nu fii subiect al deciziilor automatizate (art. 22)
- Depui plângere la autoritatea de supraveghere — în Cipru: Office of the Commissioner for Personal Data Protection
Pentru a exercita oricare din aceste drepturi, scrie-ne la privacy@syntranova.ro. Răspundem în maxim 30 de zile.
7. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: HTTPS pe tot site-ul, criptare la rest pentru baze de date, acces restricționat pe baza principiului minimum necesar, audit logs, backup-uri criptate, MFA pentru infrastructură.
8. Transferuri internaționale
Toți procesatorii noștri primari sunt în UE/SEE. Pentru excepții (ex: Stripe cu sediu IE dar grup US), aplicăm Standard Contractual Clauses (SCC) sau certificare DPF.
9. Modificări
Putem actualiza această politică. Versiunea în vigoare e mereu disponibilă pe această pagină, cu data ultimei modificări sus.
10. Contact privacy
Pentru orice întrebare legată de datele tale, scrie-ne la privacy@syntranova.ro.