Prelucrarea datelor cu caracter personal (Regulamentul UE 2016/679 – GDPR)
Ultima actualizare: 24/07/2026
1. Cine suntem (operatorul de date)
Această politică explică modul în care WHITEZYR S.R.L. („noi”, „operatorul”) colectează și prelucrează datele cu caracter personal ale vizitatorilor site-ului startupconsultanta.ro („site-ul”).
Datele de identificare și contact ale operatorului:
• Denumire: WHITEZYR S.R.L.
• Cod Unic de Înregistrare (CUI): 39372883
• Nr. Registrul Comerțului: J2018000254219
• E-mail: office@startupconsultanta.ro
• Telefon: +40 750 428 677
2. Ce date personale colectăm
2.1. Date pe care ni le furnizezi direct (formularul de contact)
Când completezi și trimiți formularul de contact de pe site, colectăm:
• Nume și prenume
• Adresă de e-mail
• Număr de telefon
• Conținutul mesajului (informațiile pe care alegi să ni le comunici, de exemplu ideea ta de afacere sau întrebarea ta)
Nu îți solicităm și nu dorim să ne comunici prin formular categorii speciale de date (date privind sănătatea, opinii politice, religie etc.). Te rugăm să nu incluzi astfel de informații în mesaj.
Completarea formularului este voluntară. Datele de contact (nume, prenume, e-mail, telefon) sunt însă necesare pentru a putea da curs solicitării tale: dacă nu ni le pui la dispoziție, nu te vom putea contacta înapoi și nu îți vom putea răspunde.
2.2. Dacă ne contactezi direct (e-mail sau telefon)
Dacă alegi să ne scrii direct pe e-mail sau să ne suni la datele afișate pe site, vom prelucra informațiile pe care ni le comunici (nume, date de contact, conținutul solicitării) exclusiv pentru a-ți răspunde și a soluționa cererea ta, în aceleași temeiuri legale descrise la secțiunea 3.
2.3. Date colectate automat (tehnice)
Pentru funcționarea, securitatea și protecția site-ului împotriva abuzurilor și a roboților, pot fi prelucrate automat:
• Adresa IP și date tehnice minime despre cerere (necesare pentru livrarea paginilor și pentru verificarea anti-robot).
• Date generate de mecanismul anti-robot Cloudflare Turnstile la trimiterea formularului (vezi secțiunea 4).
3. În ce scopuri și în ce temei legal prelucrăm datele
Prelucrăm datele tale exclusiv în scopurile de mai jos, fiecare cu temeiul său legal conform art. 6 din GDPR:
3.1. Pentru a răspunde solicitării tale de contact
• Scop: să te contactăm înapoi, să verificăm gratuit eligibilitatea și să îți oferim informațiile cerute.
• Temei legal: demersuri făcute la cererea ta înainte de încheierea unui eventual contract (art. 6 alin. 1 lit. b GDPR) și/sau consimțământul tău exprimat prin trimiterea formularului (art. 6 alin. 1 lit. a GDPR).
3.2. Pentru securitatea site-ului și prevenirea abuzurilor
• Scop: protejarea site-ului și a formularului împotriva trimiterilor automate (spam / roboți) și a atacurilor.
• Temei legal: interesul nostru legitim de a menține site-ul funcțional și sigur (art. 6 alin. 1 lit. f GDPR).
3.3. Pentru respectarea obligațiilor legale
• Scop: îndeplinirea eventualelor obligații legale care ne revin (de exemplu, răspunsul la solicitări ale autorităților).
• Temei legal: obligația legală (art. 6 alin. 1 lit. c GDPR).
Decizii automate. Nu luăm decizii cu efecte asupra ta bazate exclusiv pe prelucrarea automată a datelor și nu realizăm profilare. Solicitările tale sunt analizate întotdeauna de o persoană din echipa noastră.
3.4. Pentru analiza statistică a utilizării site-ului
• Scop: să analizăm, în mod agregat și statistic, modul în care este utilizat site-ul (de exemplu, paginile vizitate și durata vizitei), pentru a înțelege performanța și a îmbunătăți site-ul.
• Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin acceptarea cookie-urilor de analiză din bannerul de consimțământ.
4. Protecția anti-robot – Cloudflare Turnstile
Formularul de contact este protejat de Cloudflare Turnstile, un serviciu al Cloudflare, Inc. care distinge vizitatorii reali de roboți. Turnstile funcționează în mod invizibil și, în configurația folosită de noi, nu plasează cookie-uri pe dispozitivul tău și nu te urmărește pe alte site-uri.
Pentru a face această verificare, Turnstile poate prelucra date tehnice precum adresa IP și semnale despre interacțiunea cu pagina, transmise către Cloudflare. Cloudflare acționează în calitate de furnizor al acestui serviciu.
Prelucrarea de către Cloudflare este descrisă în „Cloudflare Turnstile Privacy Addendum” și în Politica de confidențialitate Cloudflare, disponibile la:
• Cloudflare Turnstile Privacy Addendum
• Cloudflare Privacy Policy
5. Cui divulgăm datele (persoane împuternicite)
Nu vindem și nu închiriem datele tale. Le putem încredința, strict pentru scopurile de mai sus, unor furnizori care ne prestează servicii tehnice, în calitate de persoane împuternicite:
• Cloudflare, Inc. – găzduirea și livrarea site-ului, precum și protecția anti-robot Turnstile.
De asemenea, putem divulga date autorităților publice, atunci când legea ne obligă sau pentru a ne apăra drepturile.
6. Transferul datelor în afara Uniunii Europene
Unii dintre furnizorii noștri (de exemplu Cloudflare) sunt societăți cu prezență în afara Spațiului Economic European, inclusiv în Statele Unite. Atunci când datele sunt transferate în afara SEE, transferul se face pe baza garanțiilor prevăzute de GDPR – de regulă clauzele contractuale standard aprobate de Comisia Europeană și/sau mecanisme de tip cadru de confidențialitate a datelor („Data Privacy Framework”).În cazul utilizării serviciilor terților, datele pot fi prelucrate și în afara SEE, cu respectarea garanțiilor prevăzute de GDPR și a mecanismelor legale aplicabile transferurilor internaționale de date.
7. Cât timp păstrăm datele
Păstrăm datele doar atât cât este necesar pentru scopurile pentru care le-am colectat:
• Mesajele din formularul de contact: pe durata corespondenței cu tine și, ulterior, pentru o perioadă rezonabilă necesară eventualei relații de colaborare sau apărării unui drept (orientativ 12 luni), după care sunt șterse sau anonimizate.
• Datele tehnice de securitate: pe perioade scurte, conform practicilor furnizorilor implicați.
Dacă devenim parteneri contractuali, datele relevante pot fi păstrate mai mult, conform obligațiilor legale — de exemplu, documentele contabile și fiscale se păstrează, de regulă, 10 ani, conform legislației aplicabile.
8. Cookie-uri
Nu sunt strict necesare și se activează numai pe baza consimțământului dvs., exprimat prin bannerul de cookie-uri afișat la prima vizită. Vă puteți retrage consimțământul oricând din setările de cookie-uri.
- Cookie-uri de analiză(GA Analytics), care ne ajută să înțelegem, în mod agregat și statistic, cum este utilizat site-ul (pagini vizitate, durata vizitei), pentru a-l îmbunătăți.
Gestionarea cookie-urilor
- Puteți accepta sau respinge cookie-urile de analiză din bannerul de consimțământ și din setările de cookie-uri.
- Puteți configura oricând browserul să respingă sau să șteargă cookie-urile. Dezactivarea celor strict necesare poate afecta funcționarea serviciului.
9. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi conform GDPR:
• Dreptul de acces – să afli ce date deținem despre tine.
• Dreptul la rectificare – să corectăm datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul la opoziție – să te opui prelucrării întemeiate pe interesul legitim.
• Dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării de dinainte de retragere.
• Dreptul de a nu face obiectul unei decizii automate bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (drept care, în cazul nostru, nu este pus în discuție — vezi secțiunea 3).
• Dreptul de a te adresa instanțelor judecătorești, pe lângă plângerea la autoritatea de supraveghere.
Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la office@startupconsultanta.ro. Vom răspunde în termenele prevăzute de lege (de regulă, în cel mult o lună).
10. Dreptul de a depune o plângere
Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București; web:
• www.dataprotection.ro
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: transmiterea criptată a paginilor (HTTPS), protecție anti-robot pe formular, limitarea accesului la mesaje și validarea datelor primite. Niciun sistem nu este însă 100% sigur, iar transmiterea de informații pe internet se face pe riscul comun.
Notificarea unei breșe de securitate. În cazul puțin probabil al unei încălcări a securității datelor care este susceptibilă să genereze un risc pentru drepturile și libertățile tale, vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință (art. 33 GDPR). Dacă riscul este ridicat, te vom informa și pe tine fără întârzieri nejustificate (art. 34 GDPR).
12. Minori
Serviciile și site-ul se adresează persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă apreciezi că un minor ne-a furnizat date, contactează-ne pentru a le șterge.
13. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta schimbări legislative sau ale modului în care funcționează site-ul. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată la început.
14. Contact
Pentru orice întrebare legată de această politică sau de datele tale personale:
• E-mail: office@startupconsultanta.ro
• Telefon: +40 750 428 677