Privacy Policy

1. Cine suntem

Acest site (syntranova.ro) este operat de SYNTRANOVA AL LTD, companie înregistrată în Cipru sub numărul HE 485824, cu sediul la Nikis 1, Anthoupoli, 2350, Nicosia, Cyprus.

Suntem operatorul de date în sensul Regulamentului General privind Protecția Datelor (UE) 2016/679 ("GDPR").

2. Ce date colectăm

Colectăm doar date strict necesare pentru funcționarea site-ului și a serviciilor noastre:

• Formular de contact: nume, email, companie (opțional), telefon (opțional), tipul proiectului, buget estimat, mesaj.
• Newsletter (opt-in): email + nume, dacă te abonezi.
• Analytics tehnic: IP anonimizat, user-agent, timp pe pagină — agregat, fără identificare individuală.
• Cookies funcționale și analitice: vezi Cookie Policy.

3. De ce procesăm aceste date (Bază legală)

• Răspuns la întrebări: art. 6(1)(b) GDPR — necesar pentru încheierea/executarea unui contract sau măsuri pre-contractuale.
• Newsletter: art. 6(1)(a) GDPR — consimțământ explicit (poți retrage oricând).
• Analytics: art. 6(1)(f) GDPR — interes legitim pentru îmbunătățirea serviciilor.
• Obligații legale: art. 6(1)(c) GDPR — facturare, fiscalitate, conformitate.

4. Cu cine partajăm datele

Niciodată nu vindem datele tale. Le partajăm doar cu procesatori contractuali:

• Brevo (Sendinblue) SAS — pentru trimitere emailuri (FR, GDPR-compliant)
• Cloudflare Inc. — CDN și protecție DDoS (DPF certified)
• Hetzner Online GmbH — hosting infrastructură (Germania, GDPR-compliant)
• Stripe Payments Europe Ltd. — procesare plăți (IE)

Toți procesatorii sunt acoperiți de Standard Contractual Clauses (SCC) și Data Processing Agreement (DPA).

5. Cât timp păstrăm datele

• Mesaje de contact: 36 de luni, apoi șterse automat.
• Date contractuale: 10 ani (obligație fiscală / contabilă).
• Newsletter: până la dezabonare.
• Analytics agregat: 26 de luni.

6. Drepturile tale GDPR

Ai dreptul, conform art. 15-22 GDPR, să:

• Soliciți o copie a datelor tale (art. 15 — Right of access)
• Rectifici datele incorecte (art. 16)
• Ștergi datele tale (art. 17 — Right to erasure / "dreptul de a fi uitat")
• Limitezi procesarea (art. 18)
• Soliciți portabilitatea datelor (art. 20)
• Te opui procesării (art. 21)
• Nu fii subiect al deciziilor automatizate (art. 22)
• Depui plângere la autoritatea de supraveghere — în Cipru: Office of the Commissioner for Personal Data Protection

Pentru a exercita oricare din aceste drepturi, scrie-ne la privacy@syntranova.ro. Răspundem în maxim 30 de zile.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: HTTPS pe tot site-ul, criptare la rest pentru baze de date, acces restricționat pe baza principiului minimum necesar, audit logs, backup-uri criptate, MFA pentru infrastructură.

8. Transferuri internaționale

Toți procesatorii noștri primari sunt în UE/SEE. Pentru excepții (ex: Stripe cu sediu IE dar grup US), aplicăm Standard Contractual Clauses (SCC) sau certificare DPF.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare e mereu disponibilă pe această pagină, cu data ultimei modificări sus.

10. Contact privacy

Pentru orice întrebare legată de datele tale, scrie-ne la privacy@syntranova.ro.