Politica de Confidențialitate

1. Cine suntem

Acest site (syntranova.ai) este operat de SYNTRANOVA AL LTD, o companie înregistrată în Cipru cu numărul HE 485824, situată la Nikis 1, Anthoupoli, 2350, Nicosia, Cipru.

Suntem operatorul de date în sensul Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR”).

2. Ce date colectăm

Colectăm doar date strict necesare pentru funcționarea site-ului și a serviciilor noastre:

• Formular de contact: nume, email, companie (opțional), telefon (opțional), tip proiect, buget estimat, mesaj.
• Newsletter (opt-in): email + nume, dacă vă abonați.
• Analitice tehnice: IP anonimizat, user-agent, timp pe pagină — agregate, fără identificare individuală.
• Cookies funcționale și analitice: vezi Politica de Cookies.

3. De ce procesăm aceste date (Baza legală)

• Răspuns la solicitări: art. 6(1)(b) GDPR — necesar pentru încheierea/îndeplinirea unui contract sau măsuri precontractuale.
• Newsletter: art. 6(1)(a) GDPR — consimțământ explicit (poate fi retras oricând).
• Analitice: art. 6(1)(f) GDPR — interes legitim pentru îmbunătățirea serviciilor.
• Obligații legale: art. 6(1)(c) GDPR — facturare, impozitare, conformitate.

4. Cu cine împărtășim datele dumneavoastră

Nu vindem niciodată datele dumneavoastră. Le împărtășim doar cu procesatori contractuali:

• Brevo (Sendinblue) SAS — pentru trimiterea emailurilor (FR, conform GDPR)
• Cloudflare Inc. — CDN și protecție DDoS (certificat DPF)
• Hetzner Online GmbH — infrastructură de găzduire (Germania, conform GDPR)
• Stripe Payments Europe Ltd. — procesare plăți (IE)

Toți procesatorii sunt acoperiți de Clauze Contractuale Standard (SCC) și Acord de Prelucrare a Datelor (DPA).

5. Cât timp păstrăm datele dumneavoastră

• Mesaje de contact: 36 luni, apoi șterse automat.
• Date contractuale: 10 ani (obligație fiscală/contabilă).
• Newsletter: până la dezabonare.
• Analitice agregate: 26 luni.

6. Drepturile dumneavoastră GDPR

Aveți dreptul, conform art. 15-22 GDPR, să:

• Solicitați o copie a datelor dumneavoastră (art. 15 — Dreptul de acces)
• Rectificați datele incorecte (art. 16)
• Ștergeți datele dumneavoastră (art. 17 — Dreptul de ștergere / „dreptul de a fi uitat”)
• Limitați prelucrarea (art. 18)
• Solicitați portabilitatea datelor (art. 20)
• Vă opuneți prelucrării (art. 21)
• Nu fiți supus deciziilor automate (art. 22)
• Depuneți o plângere la autoritatea de supraveghere — în Cipru: Biroul Comisarului pentru Protecția Datelor cu Caracter Personal

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la privacy@syntranova.ai. Răspundem în termen de 30 de zile.

7. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile: HTTPS pe tot site-ul, criptare la repaus pentru baze de date, acces restricționat pe principiul celui mai mic privilegiu, jurnale de audit, backup-uri criptate, MFA pentru infrastructură.

8. Transferuri internaționale

Toți procesatorii noștri principali sunt în UE/SEE. Pentru excepții (de exemplu, Stripe cu sediul în IE dar grup din SUA), aplicăm Clauze Contractuale Standard (SCC) sau certificare DPF.

9. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei modificări în partea de sus.

10. Contact confidențialitate

Pentru orice întrebări legate de datele dumneavoastră, contactați-ne la privacy@syntranova.ai.