Politica de Confidențialitate

ANCO Expert Solutions SRL, cu sediul social în Bdul. Bucureștii Noi 74, Bl. A11, Sc. B, Et. 1, Ap. 51, Sectorul 1, București, Cod 012365, înregistrată la Registrul Comerțului sub numărul J2024018947001, Cod Unic de Înregistrare (CUI) 50485999, este operatorul datelor cu caracter personal colectate prin intermediul site-ului ancosoftware.ro.

Prezenta politică de confidențialitate explică ce date colectăm, de ce le colectăm, cum le protejăm și care sunt drepturile tale în calitate de persoană vizată, conform Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR”).

a) Date furnizate direct de tine

Prin formularul de contact de pe site, colectăm:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Subiectul mesajului
• Conținutul mesajului

b) Date colectate automat

La trimiterea formularului de contact, serverul nostru înregistrează automat adresa ta IP în scopuri de securitate și prevenire a abuzului (protecție anti-spam).

Serverul web (Nginx) generează, de asemenea, jurnale de acces (access logs) care pot conține: adresa IP, data și ora accesului, pagina solicitată, codul de răspuns HTTP și user-agent-ul browserului. Aceste jurnale sunt utilizate exclusiv în scopuri de securitate și depanare tehnică.

c) Date pe care NU le colectăm

Site-ul ancosoftware.ro nu utilizează niciun serviciu de analitică web (nu folosim Google Analytics, Meta Pixel, Hotjar sau instrumente similare). Nu colectăm date despre comportamentul tău pe site, paginile vizitate sau durata vizitelor în afara jurnalelor standard ale serverului.

Datele tale personale sunt prelucrate în următoarele scopuri:

• Răspuns la solicitări — pentru a te contacta în legătură cu mesajul transmis prin formularul de contact
• Furnizarea serviciilor — pentru comunicarea și executarea serviciilor de consultanță IT, dezvoltare software și optimizare procese
• Securitate și prevenirea abuzului — pentru protejarea site-ului împotriva utilizării abuzive (rate-limiting bazat pe IP)
• Notificări interne — pentru alertarea echipei ANCO la primirea unui mesaj nou (email de notificare intern)
• Obligații legale — pentru conformarea cu obligațiile legale aplicabile

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale:

• Consimțământul tău (Art. 6 alin. 1 lit. a) — când completezi și trimiți voluntar formularul de contact, îți exprimi consimțământul pentru prelucrarea datelor furnizate. Poți retrage consimțământul oricând, contactându-ne la adresa de email de mai jos.
• Executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b) — atunci când prelucrarea este necesară pentru furnizarea serviciilor solicitate.
• Interesul nostru legitim (Art. 6 alin. 1 lit. f) — pentru securitatea site-ului, prevenirea abuzului și îmbunătățirea serviciilor. Interesul nostru legitim nu prevalează asupra drepturilor și libertăților tale fundamentale.
• Obligații legale (Art. 6 alin. 1 lit. c) — când suntem obligați prin lege să păstrăm sau să comunicăm anumite informații.

• Datele din formularul de contact (nume, email, telefon, mesaj, IP) sunt păstrate în baza noastră de date timp de 1 (un) an de la data trimiterii, sau până la retragerea consimțământului, oricare intervine primul.
• Jurnalele serverului (access logs Nginx) sunt păstrate conform configurației standard a serverului, de regulă maximum 12 luni, după care sunt șterse sau anonimizate.
• Dacă datele sunt necesare pentru executarea unui contract, le vom păstra pe durata contractului și perioadele de arhivare prevăzute de legislația românească.

Nu vindem și nu închiriem datele tale cu caracter personal.

Datele pot fi partajate exclusiv cu următorii destinatari, strict în măsura necesară:

• Furnizor de hosting (Hetzner Online GmbH, Germania) — serverul pe care este găzduit site-ul se află în Uniunea Europeană. Hetzner acționează ca împuternicit conform Art. 28 GDPR.
• Serviciu de email tranzacțional (Resend Inc.) — utilizat exclusiv pentru trimiterea notificărilor interne când un mesaj este primit prin formularul de contact. Datele transmise includ: numele, email-ul, subiectul și conținutul mesajului. Resend prelucrează datele conform propriei politici de confidențialitate.
• Autorități publice — doar în cazul în care suntem obligați legal să comunicăm date (ex: la solicitarea instanțelor sau organelor de cercetare penală).

Nu transferăm date în afara Spațiului Economic European (SEE), cu excepția serviciilor menționate mai sus, care pot prelucra date în SUA, pe baza clauzelor contractuale standard (SCC) aprobate de Comisia Europeană.

Conform Regulamentului GDPR, ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți solicita confirmarea prelucrării datelor tale și o copie a acestora
• Dreptul la rectificare (Art. 16) — poți solicita corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere (Art. 17) — poți solicita ștergerea datelor („dreptul de a fi uitat”) când prelucrarea nu mai este necesară
• Dreptul la restricționarea prelucrării (Art. 18) — poți solicita limitarea prelucrării în anumite situații
• Dreptul la portabilitatea datelor (Art. 20) — poți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție (Art. 21) — poți obiecta împotriva prelucrării bazate pe interesul nostru legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare retragerii

Pentru exercitarea oricăruia dintre aceste drepturi, trimite un email la office@ancosoftware.ro. Vom răspunde în maximum 30 de zile de la primirea solicitării.

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la:

Site-ul ancosoftware.ro nu utilizează cookie-uri de tracking, publicitate sau analitică.

Tehnologiile utilizate:

• Cookie-uri tehnice esențiale — platforma Next.js poate genera cookie-uri tehnice necesare funcționării corecte a site-ului. Acestea nu stochează date personale și nu necesită consimțământ (Art. 5 alin. 3, Directiva ePrivacy).
• Fonturi — folosim fonturile Geist (Google Fonts), însă acestea sunt găzduite local pe serverul nostru (încărcate la compilare, nu la runtime). Nu se face nicio conexiune la serverele Google când vizitezi site-ul.

Nu utilizăm: Google Analytics, Meta Pixel, Hotjar, reclame personalizate sau orice alt instrument de tracking. Nu este necesar un banner de consimțământ pentru cookie-uri deoarece nu utilizăm cookie-uri care necesită consimțământ.

Implementăm măsuri tehnice și organizaționale adecvate pentru protejarea datelor tale, inclusiv:

• Conexiuni criptate prin HTTPS/TLS pe întregul site
• Certificat SSL emis de Let’s Encrypt, reînnoit automat
• Bază de date cu acces restricționat, găzduită pe server securizat
• Protecție anti-spam prin limitarea ratei cererilor (rate-limiting) pe baza adresei IP
• Acces administrativ protejat prin cheie secretă
• Aplicația rulează în container Docker izolat

Site-ul nostru poate conține link-uri către site-uri terțe (ex: site-uri ale clienților). Nu suntem responsabili pentru politicile de confidențialitate ale acestor site-uri. Îți recomandăm să consultezi politicile lor înainte de a furniza date personale.

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative, noi funcționalități ale site-ului sau schimbări în practicile noastre de prelucrare.

Versiunea actualizată va fi publicată pe această pagină, cu data revizuirii menționată în partea de sus. Recomandăm verificarea periodică a acestei pagini.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor tale personale, ne poți contacta la: