Politica de Confidențialitate

1. Informații generale

Prezenta Politică de Confidențialitate descrie modul în care SC NG MEDIA STUDIO SRL (denumită în continuare „Societatea", „noi", „nostru"), cu sediul în Pitești, jud. Argeș, România, înregistrată la Oficiul Registrului Comerțului sub nr. J16/1293/2016, Cod Unic de Înregistrare (CUI) 36267654, colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când vizitați și utilizați website-ul www.ngms.ro (denumit în continuare „Site-ul").

Ne angajăm să respectăm legislația privind protecția datelor cu caracter personal, inclusiv Regulamentul (UE) 2016/679 (GDPR — Regulamentul General privind Protecția Datelor), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și orice alte acte normative aplicabile în România și Uniunea Europeană.

2. Operatorul de date

Operatorul de date cu caracter personal este:

3. Ce date personale colectăm

În funcție de modul în care interacționați cu Site-ul nostru, putem colecta următoarele categorii de date cu caracter personal:

3.1. Date furnizate direct de dumneavoastră

Atunci când completați formularul de contact, formularul de brief sau ne contactați prin orice alt mijloc, putem colecta: numele și prenumele, adresa de email, numărul de telefon, denumirea companiei/brandului, domeniul de activitate, adresa website-ului existent, preferințe de design, buget orientativ, detalii despre proiect și orice alte informații pe care alegeți să ni le comunicați.

3.2. Date colectate automat

La vizitarea Site-ului nostru, putem colecta automat anumite informații tehnice, inclusiv: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, paginile vizitate și durata vizitei, sursa de referință (de unde ați venit pe site), date despre dispozitiv (desktop, mobil, tabletă), cookie-uri și tehnologii similare de urmărire.

3.3. Date din servicii terțe

Utilizăm Google Analytics pentru analiza traficului pe site. Acest serviciu poate colecta date anonimizate despre comportamentul de navigare. De asemenea, utilizăm cookie-uri de la terți conform Politicii noastre de Cookie-uri.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:

4.1. Răspuns la solicitări și comunicare (Art. 6 alin. 1 lit. b GDPR)

Prelucrăm datele furnizate prin formularele de contact și brief pentru a vă răspunde la solicitări, a vă trimite oferte personalizate și a comunica cu dumneavoastră în legătură cu serviciile noastre. Temeiul juridic este executarea unui contract sau luarea de măsuri la cererea persoanei vizate, înainte de încheierea unui contract.

4.2. Furnizarea serviciilor (Art. 6 alin. 1 lit. b GDPR)

Dacă deveniți client, prelucrăm datele dumneavoastră pentru prestarea serviciilor contractate (dezvoltare web, SEO, advertoriale, etc.), inclusiv pentru facturare, comunicare în legătură cu proiectul și livrarea rezultatelor.

4.3. Obligații legale (Art. 6 alin. 1 lit. c GDPR)

Prelucrăm anumite date pentru conformarea cu obligații legale, cum ar fi cele fiscale, contabile sau de raportare impuse de legislația română.

4.4. Interes legitim (Art. 6 alin. 1 lit. f GDPR)

Prelucrăm date în scopul îmbunătățirii serviciilor noastre, analizei traficului pe site (prin Google Analytics), prevenirii fraudelor și asigurării securității tehnice a Site-ului. Interesul nostru legitim constă în optimizarea continuă a serviciilor și protejarea infrastructurii tehnice.

4.5. Consimțământ (Art. 6 alin. 1 lit. a GDPR)

Anumite prelucrări de date (de exemplu, cookie-urile analitice și de marketing) se fac exclusiv pe baza consimțământului dumneavoastră, pe care îl puteți retrage oricând.

5. Cui transmitem datele dumneavoastră

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră cu caracter personal către terți în scopuri de marketing direct. Cu toate acestea, datele pot fi accesate de:

— Furnizori de servicii de hosting (romania-webhosting.com) pentru stocarea securizată a datelor pe servere;

— Google Ireland Limited, prin serviciul Google Analytics, pentru analiza anonimizată a traficului;

— Autorități publice competente, în cazurile prevăzute de lege (ANAF, instanțe judecătorești etc.);

— Contabili și consultanți financiari, strict pentru îndeplinirea obligațiilor fiscale și contabile;

— Colaboratori tehnici, în limita strict necesară executării proiectelor contractate.

Toți furnizorii de servicii cu care colaborăm sunt obligați contractual să respecte confidențialitatea și securitatea datelor dumneavoastră, conform GDPR.

6. Transferuri internaționale de date

Datele dumneavoastră sunt stocate pe servere situate în România/Uniunea Europeană. În cazul utilizării Google Analytics, este posibil ca unele date anonimizate să fie transferate în afara Spațiului Economic European (SEE), caz în care Google aplică clauze contractuale standard aprobate de Comisia Europeană și alte măsuri de protecție adecvate.

7. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

— Mesaje de contact și brief-uri: maxim 3 ani de la ultima interacțiune, dacă nu se încheie un contract;

— Date contractuale: pe durata contractului plus 5 ani de la încetare (conform obligațiilor legale fiscale);

— Date de facturare: 10 ani, conform legislației fiscale și contabile din România;

— Log-uri tehnice și date de acces: maxim 12 luni;

— Cookie-uri: conform duratei specificate în Politica de Cookie-uri.

La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces — puteți solicita confirmarea faptului că vă prelucrăm datele și puteți obține o copie a acestora.

Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor în anumite condiții prevăzute de GDPR.

Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor în anumite situații.

Dreptul la portabilitatea datelor — puteți solicita primirea datelor într-un format structurat, utilizat frecvent și care poate fi citit automat.

Dreptul la opoziție — vă puteți opune prelucrării datelor bazate pe interesul nostru legitim.

Dreptul de a nu fi supus unei decizii automatizate — aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

Dreptul de a retrage consimțământul — în cazul în care prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, ne puteți contacta la adresa de email contact@ngms.ro sau telefonic la +4 0766 33 66 04. Vom răspunde în cel mult 30 de zile calendaristice de la primirea cererii.

9. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate. Aceste măsuri includ: criptare SSL/TLS pentru toate transmisiile de date, protecție CSRF pentru formulare, sanitizarea inputurilor pentru prevenirea atacurilor de tip injection, acces restricționat la bazele de date, backup-uri periodice, și actualizări regulate de securitate ale infrastructurii tehnice.

11. Link-uri către alte site-uri

Site-ul nostru poate conține link-uri către alte website-uri. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.

12. Minori

Site-ul nostru nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă aflăm că am colectat date de la un minor fără consimțământul parental, vom lua măsuri pentru ștergerea acelor date cât mai curând posibil.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe Site, cu indicarea datei ultimei actualizări. Vă recomandăm să verificați periodic această pagină.

14. Contact

Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la: