Această politică descrie modul în care DIGITAL CAPITAL GROWTH SRL prelucrează datele cu caracter personal ale vizitatorilor site-ului despagubit.ro
1. Cine suntem
Operatorul de date este:
DIGITAL CAPITAL GROWTH SRL
Sediu: București, Sector 6, bd. Iuliu Maniu 6R
Date de contact pentru aspecte legate de protecția datelor: contact@despagubit.ro
În această politică ne vom referi la DIGITAL CAPITAL GROWTH SRL ca „noi”, „operatorul” sau „societatea”.
2. Ce date prelucrăm
2.1. Date furnizate direct de tine
Prin formularele de pe site (ex. formular contact) putem colecta:
- Nume și prenume
- Adresă de e-mail
- Număr de telefon
- Conținutul mesajului și orice alte informații pe care le furnizezi voluntar
Dacă ulterior devii client sau potențial client într-un dosar de despăgubiri, vom prelucra și alte date (ex. date din polița de asigurare, date despre accident, date de identificare etc.), care vor fi acoperite de informații separate, comunicate în momentul respectiv.
2.2. Date colectate automat
Prin vizitarea site-ului, sunt colectate automat anumite informații tehnice:
- Adresa IP
- Browser, sistem de operare, tip dispozitiv
- Paginile vizitate, durata vizitei, sursa de trafic
- Identificatori online (cookie-uri, pixeli de tracking, ID-uri de dispozitiv)
Aceste date sunt colectate prin tehnologii precum:
- Cloudflare – securitate și performanță (DDoS protection, CDN)
- Google Analytics – analiză de trafic și comportament pe site
- Google Ads (inclusiv YouTube Ads) – publicitate, remarketing și tracking conversii
- Facebook Ads (Meta Pixel) – urmărire conversii și reclame personalizate pe Facebook și Instagram
Detalii suplimentare despre cookie-uri sunt disponibile în Politica de Cookies.
3. Scopurile, temeiurile și duratele de prelucrare
Prelucrăm datele tale doar în măsura în care este necesar pentru următoarele scopuri:
3.1. Gestionarea solicitărilor venite prin site
- Scop: preluarea, analizarea și soluționarea solicitărilor trimise prin formularele de contact (întrebări, cereri de ofertă, informații despre recuperarea despăgubirilor etc.).
- Date prelucrate: nume, prenume, e-mail, telefon, conținut mesaj și orice alte informații furnizate de tine.
- Temei legal:
- art. 6 alin. (1) lit. b GDPR – măsuri precontractuale la cererea ta, atunci când solicitarea vizează încheierea/derularea unui contract; și/sau
- art. 6 alin. (1) lit. f GDPR – interes legitim (gestionarea eficientă a relației cu potențialii clienți).
- Durată: până la 12 luni de la soluționarea solicitării, cu excepția cazului în care aceste date devin parte a unui dosar de client (caz în care se aplică termenele legale de arhivare).
3.2. Securitatea site-ului și protecția împotriva atacurilor informatice
- Scop: asigurarea securității infrastructurii IT, prevenirea și detectarea atacurilor (ex. DDoS), a tentativelor de fraudă sau abuz.
- Date prelucrate: IP, informații tehnice despre conexiune și dispozitiv, log-uri de securitate.
- Temei legal: art. 6 alin. (1) lit. f GDPR – interes legitim (securitatea sistemelor și a datelor).
- Durată: pe perioada necesară pentru asigurarea securității și investigarea eventualelor incidente (de regulă, termene limitate stabilite în log-urile de securitate).
3.3. Analiza traficului și îmbunătățirea site-ului (Google Analytics)
- Scop: analizarea modului în care este utilizat site-ul (statistici de trafic, pagini vizitate, conversii), pentru îmbunătățirea conținutului și serviciilor.
- Date prelucrate: IP (posibil anonimizat), identificatori cookie, comportament de navigare, locație aproximativă.
- Temei legal: art. 6 alin. (1) lit. a GDPR – consimțământ (pentru cookie-urile de analiză care nu sunt strict necesare).
- Durată: conform duratelor de viață ale cookie-urilor stabilite în Politica de Cookies sau până la retragerea consimțământului.
3.4. Publicitate personalizată și remarketing (Google Ads, Meta/Facebook)
- Scop: afișarea de reclame personalizate pe alte site-uri sau platforme (Google, YouTube, Facebook, Instagram), remarketing, măsurarea eficienței campaniilor de publicitate.
- Date prelucrate: IP, identificatori cookie, ID-uri de publicitate, date despre paginile vizitate și acțiunile efectuate pe site.
- Temei legal: art. 6 alin. (1) lit. a GDPR – consimțământ (cookie-uri și tehnologii de marketing).
- Durată: conform duratei cookie-urilor de marketing (vezi Politica de Cookies) sau până la retragerea consimțământului.
3.5. Îndeplinirea obligațiilor legale
Dacă din relația cu tine rezultă obligații legale (ex. arhivare documente, răspuns la solicitările autorităților):
- Scop: respectarea obligațiilor legale (fiscale, contabile, arhivistice, răspuns la solicitări ale autorităților).
- Temei legal: art. 6 alin. (1) lit. c GDPR – obligație legală.
- Durată: conform termenelor legale de păstrare (ex. 5–10 ani pentru documente financiar-contabile), acolo unde este cazul.
4. Cookie-uri și consimțământ
La prima vizită pe site îți afișăm un banner de cookie-uri, prin care:
- ești informat cu privire la tipurile de cookie-uri folosite;
- poți alege să accepți sau să refuzi cookie-urile de analiză și marketing;
- poți accesa setările detaliate.
Reguli esențiale:
- cookie-urile strict necesare funcționării site-ului se încarcă și fără consimțământ (temei: interes legitim);
- cookie-urile de analiză și publicitate (Google Analytics, Google Ads, Meta Pixel) sunt folosite doar dacă îți exprimi consimțământul din banner.
Poți modifica sau retrage consimțământul în orice moment, folosind setările browser-ului sau opțiunile din site (acolo unde sunt disponibile).
Detalii complete sunt în Politica de Cookies, care face parte integrantă din această politică.
5. Destinatarii datelor și transferurile în afara UE/SEE
Nu vindem și nu închiriem datele tale către terți.
Datele tale pot fi totuși accesate de următoarele categorii de destinatari, în limita necesară:
- furnizori de servicii IT și hosting;
- furnizori de servicii de securitate și infrastructură (ex. Cloudflare);
- furnizori de servicii de analiză și publicitate online (Google, Meta/Facebook), în condițiile propriilor politici de confidențialitate;
- consultanți externi (juridici, contabili etc.), dacă este cazul;
- autorități publice sau instituții, atunci când avem o obligație legală.
Unele dintre aceste entități pot avea servere sau sedii în afara Spațiului Economic European (ex. SUA). În astfel de situații, ne bazăm pe:
- Clauzele Contractuale Standard aprobate de Comisia Europeană; și/sau
- alte mecanisme de transfer recunoscute de legislația europeană, precum și măsuri tehnice suplimentare (pseudonimizare, criptare).
Pentru furnizorii din SUA care sunt certificați în cadrul EU–US Data Privacy Framework, transferurile de date se realizează și în baza deciziei de adecvare a Comisiei Europene (Decizia (UE) 2023/1795), iar pentru ceilalți, în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, însoțite de măsuri tehnice și organizatorice suplimentare.
6. Profilare și comunicări comerciale
În cadrul campaniilor de publicitate online (Google, Facebook/Instagram), putem fi implicați în procese de profilare în scop de marketing, realizate de platformele respective. Aceasta presupune:
- crearea de audiențe pe baza comportamentului tău de navigare pe site;
- afișarea de reclame personalizate în funcție de paginile vizitate sau acțiunile efectuate.
Nu luăm decizii automatizate cu efecte juridice sau cu impact similar semnificativ asupra ta în baza acestor profilări.
Poți oricând să:
- îți retragi consimțământul pentru cookie-uri de marketing;
- îți setezi preferințele direct în conturile tale Google / Facebook / Instagram.
7. Cât timp păstrăm datele
În general, păstrăm datele tale doar cât timp este necesar pentru scopurile descrise mai sus sau cât timp suntem obligați prin lege.
Orientativ:
- datele din formularele de contact: până la 12 luni de la soluționarea solicitării;
- datele tehnice și log-urile de securitate: pe durate rezonabile, stabilite pentru securitate și audit intern;
- cookie-uri și identificatori de marketing/analiză: conform termenelor din Politica de Cookies sau până la retragerea consimțământului;
- datele care devin parte dintr-un dosar de client: pe perioadele legale de prescripție și arhivare, conform legislației aplicabile.
La expirarea duratelor relevante, datele vor fi șterse, anonimizate sau arhivate, dacă există o obligație legală.
8. Drepturile tale
În calitate de persoană vizată, ai următoarele drepturi, în condițiile GDPR:
- Dreptul la informare – să știi ce date prelucrăm, în ce scop și pe ce temei.
- Dreptul de acces – să obții confirmarea că prelucrăm sau nu datele tale și, dacă da, acces la acestea.
- Dreptul la rectificare – să soliciți corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații, poți cere ștergerea datelor.
- Dreptul la restricționare – să ceri limitarea prelucrării în anumite cazuri.
- Dreptul la portabilitate – să primești anumite date într-un format structurat sau să le transmiți altui operator.
- Dreptul la opoziție – te poți opune prelucrărilor bazate pe interes legitim sau marketing direct, inclusiv profilare.
- Dreptul de a retrage consimțământul – atunci când temeiul este consimțământul, îl poți retrage oricând, fără a afecta prelucrările anterioare.
- Dreptul de a depune plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.
Pentru exercitarea drepturilor, ne poți contacta la:
contact@despagubit.ro
Putem solicita informații suplimentare pentru a-ți confirma identitatea. Vom răspunde, de regulă, în maximum 30 de zile de la primirea cererii.
9. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale, inclusiv:
- criptarea comunicațiilor prin HTTPS;
- utilizarea de servicii de securitate (ex. Cloudflare, firewall, anti-spam);
- controlul accesului intern doar pentru personalul și colaboratorii care au nevoie de date pentru îndeplinirea atribuțiilor;
- clauze de confidențialitate și obligații contractuale cu persoanele împuternicite (furnizori IT, colaboratori).
Deși depunem eforturi rezonabile pentru protecția datelor, niciun sistem nu este 100% sigur. În caz de incident de securitate cu impact asupra datelor tale, vom aplica procedurile legale de notificare.
10. Obligația sau nu de a furniza datele
- Furnizarea datelor din formularul de contact este necesară pentru a putea răspunde solicitării tale. Dacă nu le furnizezi, este posibil să nu putem reveni cu clarificări sau oferte.
- Furnizarea datelor colectate prin cookie-uri de analiză și marketing este opțională. Refuzul tău nu va afecta folosirea site-ului, dar este posibil să vezi mai puțin conținut personalizat sau reclame mai puțin relevante.
11. Modificarea politicii
Putem actualiza periodic această politică pentru a reflecta schimbări în activitatea noastră sau în legislația aplicabilă. Versiunea actualizată va fi publicată pe site, cu menționarea datei aplicabile.
