01 Operatorul de date
Contrescue SRL
Str. Dragoș Vodă PT44, Deva, Județul Hunedoara, România
CUI: RO39407676 · Nr. Reg. Com.: J20/516/2018
Telefon: 0745 027 263
Email: Se încarcă…
Contrescue SRL este operatorul de date responsabil pentru acest site web și pentru datele clienților, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
Contrescue SRL nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), conform art. 37 GDPR, dată fiind natura și volumul activității de prelucrare.
02 Hosting și infrastructură
Site-ul este găzduit pe Cloudflare Pages, infrastructură CDN globală operată de Cloudflare Inc. (procesator de date conform GDPR). Datele tehnice obligatoriu prelucrate pentru funcționarea site-ului:
- Adresa IP — rutare CDN, protecție DDoS și WAF
- Cookie-uri tehnice strict necesare setate de Cloudflare:
_cf_bm(prevenire boți),cf_clearance(verificare securitate) — nu sunt cookie-uri de tracking sau analiză - Anteturi HTTP (user-agent, referer) — inspectate pentru securitate și rutare trafic
- Logs edge — IP, URL solicitat, timestamp, conform politicii de retenție Cloudflare
Temeiul legal: interes legitim al operatorului (art. 6 lit. f GDPR) — menținerea securității și funcționării site-ului.
Toate resursele site-ului (HTML, CSS, JS, fonturi, imagini, steaguri valutare) sunt servite de pe infrastructura Cloudflare Pages, fără apeluri către CDN-uri terțe, servicii externe de fonturi, rețele publicitare sau instrumente de analiză.
Nu există Google Analytics, Facebook Pixel, cookies de tracking, formulare care stochează date sau orice alte instrumente de colectare a datelor vizitatorilor.
03 Email Routing (Cloudflare)
Adresa Se încarcă… folosește serviciul Cloudflare Email Routing pentru redirecționarea mesajelor primite. Prin trimiterea unui email:
- Metadatele emailului (adresa expeditorului, subiect, anteturi) sunt procesate temporar de Cloudflare în cadrul serviciului de redirecționare
- Cloudflare efectuează verificări SPF/DKIM/DMARC pentru autenticitate
- Conținutul emailului este transmis la destinatar și nu este stocat de Cloudflare după redirecționare
Cloudflare Inc. acționează ca procesator de date în baza unui Acord de Procesare a Datelor (DPA) conform GDPR, cu clauze contractuale standard (SCC) pentru transferul în SUA. Sediu: 101 Townsend St, San Francisco, CA — politica Cloudflare.
Temeiul legal: interes legitim al operatorului pentru gestionarea comunicărilor de afaceri (art. 6 lit. f GDPR).
04 Date clienți — relație contractuală
În calitate de societate de contabilitate, Contrescue SRL prelucrează date cu caracter personal ale clienților (persoane fizice sau reprezentanți ai persoanelor juridice) în scopul prestării serviciilor contractate:
- Date de identificare: nume, CNP, adresă, date act de identitate
- Date financiare: venituri, cheltuieli, conturi bancare, documente contabile
- Date de contact: email, telefon
Temeiuri legale: executarea contractului (art. 6 lit. b GDPR) și obligație legală (art. 6 lit. c GDPR) — conform Legii contabilității nr. 82/1991, Codului Fiscal și normelor ANAF.
Durata retenției: documentele contabile și financiare se păstrează minimum 10 ani de la data întocmirii, conform art. 25 din Legea nr. 82/1991 și normelor arhivistice în vigoare. La expirarea termenului legal, datele sunt șterse sau distruse în condiții de securitate.
Datele clienților nu sunt transmise către terți, cu excepția autorităților fiscale (ANAF) atunci când există obligație legală.
05 Transferuri internaționale
Singura situație în care datele ajung pe servere din afara Spațiului Economic European (SEE) este utilizarea serviciilor Cloudflare (CDN, Email Routing), al căror sediu principal este în SUA.
Cloudflare asigură conformitatea cu GDPR prin:
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
- Acord de Procesare a Datelor (DPA) semnat cu operatorii
- Aderare la principiile EU-U.S. Data Privacy Framework
Nu există alte transferuri de date în afara SEE.
06 Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi în legătură cu datele prelucrate de Contrescue SRL:
- Dreptul de acces (art. 15) — puteți solicita o copie a datelor prelucrate
- Dreptul la rectificare (art. 16) — corectarea datelor inexacte
- Dreptul la ștergere (art. 17) — în limitele obligațiilor legale de arhivare
- Dreptul la restricționarea prelucrării (art. 18)
- Dreptul la portabilitate (art. 20) — aplicabil datelor prelucrate pe baza consimțământului sau a unui contract, în format structurat
- Dreptul la opoziție (art. 21) — față de prelucrările bazate pe interes legitim
- Dreptul de a nu face obiectul deciziilor automate (art. 22) — Contrescue SRL nu utilizează profilare automată sau decizii exclusiv automatizate
Pentru vizitatorii site-ului, drepturile față de Contrescue SRL sunt limitate (serverul propriu nu stochează date). Pentru datele procesate de Cloudflare, vă adresați direct Cloudflare.
Orice solicitare privind datele clienților poate fi transmisă la Se încarcă…. Răspundem în maximum 30 de zile calendaristice.
07 Autoritatea de supraveghere
Dacă considerați că drepturile v-au fost încălcate, puteți depune o plângere la:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro
Vă încurajăm să ne contactați direct înainte de orice sesizare, pentru rezolvare amiabilă.
08 Modificări ale politicii
Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau operaționale. Data ultimei modificări este indicată în partea de sus a paginii. Versiunile anterioare pot fi solicitate la adresa de email a operatorului.
Continuarea utilizării site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor.