Confidențialitate și protecția datelor

1. Introducere

VM COMPACT IT & DESIGN S.R.L. respectă confidențialitatea persoanelor care interacționează cu site-ul vmweb.ro, cu serviciile noastre și cu echipa VMWeb. Prezenta politică explică ce date cu caracter personal putem prelucra, în ce scopuri, pe ce temeiuri juridice, cui le putem divulga, cât timp le păstrăm și ce drepturi aveți.

Politica se aplică vizitatorilor site-ului, persoanelor care completează formulare, persoanelor care ne contactează prin e-mail, telefon sau rețele sociale, clienților potențiali, clienților, reprezentanților partenerilor, furnizorilor și altor persoane cu care interacționăm în cadrul activității noastre.

2. Operatorul de date

Operatorul datelor este VM COMPACT IT & DESIGN S.R.L., societate înregistrată în România, având CUI/CIF 43907187 și nr. de ordine în Registrul Comerțului J52/293/12.03.2021.

În cazul în care VMWeb prelucrează date personale în numele unui client, în cadrul unui proiect de dezvoltare, mentenanță, marketing, configurare sau suport tehnic pentru website-ul/platforma clientului, rolul nostru poate fi de persoană împuternicită de operator. În aceste situații, clientul stabilește scopurile și mijloacele prelucrării, iar relația se reglementează prin contract, instrucțiuni documentate și, dacă este cazul, acord de prelucrare a datelor.

3. Categorii de persoane vizate

Putem prelucra date referitoare la următoarele categorii de persoane:

• vizitatori ai site-ului și utilizatori ai formularelor online;
• clienți potențiali care solicită informații, audituri, oferte, estimări sau programări;
• clienți, reprezentanți ai clienților, persoane de contact tehnic, marketing sau financiar;
• furnizori, parteneri, colaboratori și subcontractori;
• persoane care se abonează la newsletter sau comunicări comerciale;
• persoane care interacționează cu noi prin social media, telefon, e-mail sau alte canale de comunicare.

4. Ce date personale putem prelucra

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

• date de identificare și contact: nume, prenume, e-mail, telefon, funcție, companie, website, adrese de facturare sau corespondență;
• date transmise prin formulare: mesaj, cerere, buget orientativ, tipul proiectului, preferințe, obiective, informații despre business;
• date comerciale și contractuale: oferte, comenzi, contracte, facturi, comunicări, istoricul colaborării, statusul plăților;
• date tehnice: adresă IP, identificatori cookie, date despre dispozitiv, browser, sistem de operare, pagini vizitate, durata sesiunii, sursa traficului;
• date aferente proiectelor: accesări tehnice, conturi de administrare, fișiere, conținut, materiale grafice, informații transmise pentru implementare sau suport;
• date de marketing: consimțăminte, preferințe, istoricul dezabonărilor, interacțiuni cu newslettere sau campanii;
• orice alte date pe care decideți să ni le transmiteți voluntar prin mesaj, e-mail, telefon, documente sau platforme colaborative.

Vă rugăm să nu ne transmiteți categorii speciale de date personale, precum date privind sănătatea, opiniile politice, religia, date biometrice, date privind viața sexuală sau date despre condamnări penale, decât dacă acest lucru este strict necesar pentru solicitarea dumneavoastră și există un temei legal adecvat.

5. Cum colectăm datele

Datele pot fi colectate direct de la dumneavoastră, din interacțiunea cu site-ul sau din surse terțe legitime. Exemple:

• prin formularul de contact, formularul de newsletter sau alte formulare publicate pe site;
• prin e-mail, telefon, mesagerie, rețele sociale sau întâlniri online/offline;
• prin contracte, facturi, oferte, comenzi, briefuri, platforme de management de proiect sau sisteme de suport;
• prin cookie-uri, tehnologii similare, instrumente de analiză și servicii de securitate ale site-ului;
• de la clienți, furnizori, parteneri, reprezentanți ai companiilor sau alte persoane care ne transmit date în context profesional.

6. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm date personale numai în măsura necesară și pe baza unui temei juridic aplicabil. Principalele scopuri sunt:

7. Cui putem divulga datele

Datele pot fi transmise, în măsura necesară, către următoarele categorii de destinatari:

• furnizori de hosting, administrare servere, e-mail, securitate, backup și servicii IT;
• furnizori de analiză, marketing, CRM, newsletter, instrumente de comunicare și platforme colaborative;
• procesatori de plăți, instituții bancare, contabili, auditori, consultanți juridici și fiscali;
• subcontractori sau colaboratori implicați în proiecte digitale, doar în limita necesară prestării serviciilor;
• autorități publice, instanțe, organe de control sau alte instituții, dacă există o obligație legală;
• platforme social media, atunci când interacționați cu paginile sau campaniile noastre prin acele platforme.

Nu vindem și nu închiriem datele personale către terți.

8. Transferuri internaționale de date

Anumite servicii utilizate pentru hosting, e-mail, analiză, marketing, colaborare sau securitate pot implica transferuri de date în afara Spațiului Economic European. În astfel de situații, folosim furnizori care oferă mecanisme adecvate de protecție, precum decizii de adecvare, clauze contractuale standard sau alte garanții recunoscute de legislația aplicabilă.

9. Durata păstrării datelor

Păstrăm datele doar cât este necesar pentru scopurile pentru care au fost colectate sau cât timp legea ne obligă să le păstrăm. Duratele orientative sunt:

La expirarea duratelor de păstrare, datele sunt șterse, anonimizate sau arhivate în condiții de acces restricționat, după caz.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Aceste măsuri pot include acces restricționat, parole, autentificare în doi pași acolo unde este disponibilă, backup, actualizări de securitate, criptare prin HTTPS, controlul drepturilor de acces și limitarea accesului colaboratorilor la datele strict necesare.

Nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc. Dacă suspectați o breșă de securitate sau o utilizare neautorizată a datelor, vă rugăm să ne contactați imediat.

11. Drepturile persoanelor vizate

În condițiile prevăzute de legislația privind protecția datelor, aveți următoarele drepturi:

• dreptul de acces la datele personale prelucrate;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate;
• dreptul de opoziție față de prelucrările bazate pe interes legitim sau marketing direct;
• dreptul de retragere a consimțământului, fără a afecta legalitatea prelucrării anterioare retragerii;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau similare semnificative.

Pentru exercitarea drepturilor, ne puteți contacta la adresa de e-mail indicată în prezenta politică. Pentru a proteja confidențialitatea datelor, este posibil să solicităm informații suplimentare pentru verificarea identității solicitantului.

12. Termen de răspuns la solicitări

Vom răspunde solicitărilor valide privind drepturile persoanelor vizate în termenul prevăzut de legislația aplicabilă. În cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit conform legii, cu informarea persoanei vizate.

13. Plângeri

Dacă aveți întrebări sau nemulțumiri privind modul în care prelucrăm datele personale, vă rugăm să ne contactați mai întâi pentru a putea analiza și remedia situația.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

14. Cookie-uri și tehnologii similare

vmweb.ro poate utiliza cookie-uri strict necesare pentru funcționarea site-ului, precum și cookie-uri de analiză, marketing sau personalizare, în funcție de setările de consimțământ disponibile pe site. Detaliile privind tipurile de cookie-uri, scopurile, furnizorii și duratele sunt prezentate în politica de cookie-uri și/sau panoul de consimțământ al site-ului.

Puteți gestiona cookie-urile prin setările browserului sau prin mecanismul de consimțământ afișat pe site, acolo unde este disponibil.

15. Datele minorilor

Site-ul și serviciile VMWeb sunt destinate în principal persoanelor fizice majore și reprezentanților profesioniști ai companiilor. Nu solicităm în mod intenționat date personale ale minorilor. Dacă aflăm că am colectat accidental date ale unui minor fără un temei legal adecvat, vom lua măsuri rezonabile pentru ștergerea acestora.

16. Date procesate pentru clienți

În cadrul serviciilor de web design, mentenanță, marketing online, SEO, configurare tehnică sau dezvoltare web app, VMWeb poate avea acces la date personale stocate pe website-urile, magazinele online, CRM-urile, conturile de advertising, instrumentele analytics sau platformele clienților.

În astfel de cazuri, clientul este de regulă operatorul datelor, iar VMWeb acționează conform instrucțiunilor clientului și contractului aplicabil. Clientul rămâne responsabil pentru informarea propriilor utilizatori, stabilirea temeiurilor juridice, configurarea consimțământului pentru cookie-uri și respectarea obligațiilor GDPR aferente propriului website sau propriilor campanii.

17. Actualizarea politicii

Putem actualiza această politică pentru a reflecta modificări ale site-ului, serviciilor, furnizorilor, proceselor interne sau legislației aplicabile. Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări.

18. Contact

Pentru solicitări privind datele personale sau prezenta politică, ne puteți contacta la:

Ultima actualizare: 30.05.2026