1. Cine suntem (operatorul de date)
StrategieOnline este un serviciu operat de Upstream Digital S.R.L., companie înregistrată în România, cu sediul social în Str. Nucului nr. 6, camera 1, bl. V-101, sc. 2, et. 3, ap. 41, Sector 3, București. CUI: 54819870, Nr. înmatriculare: J2026036342002, EUID: ROONRC.J2026036342002.
În sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018, Upstream Digital S.R.L. este operator de date cu caracter personal pentru datele colectate prin acest site. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât prelucrările nu intră sub incidența art. 37 GDPR; pentru orice solicitare privind datele personale ne poți contacta la [email protected].
2. Ce date colectăm
Putem colecta următoarele tipuri de informații:
- Date de identificare — nume, adresă de email, număr de telefon, denumire companie, furnizate prin formularul de contact.
- Date de aplicare — CV-uri și informații profesionale transmise prin formularul de aplicare la poziții deschise.
- Date tehnice — adresă IP, tip de browser, sistem de operare, pagini vizitate, colectate automat prin Google Analytics 4 și Meta Pixel (doar cu consimțământul tău).
- Date de comunicare — conținutul mesajelor trimise prin formularul de contact sau prin email.
3. Scopurile și temeiurile juridice
Prelucrăm datele tale numai pe baza unui temei juridic prevăzut la art. 6 din GDPR, după cum urmează:
- Răspuns la solicitări (formular contact / analiză gratuită) — temei: măsuri precontractuale la cererea ta (art. 6(1)(b) GDPR).
- Recrutare (formular cariere, CV-uri) — temei: măsuri precontractuale (art. 6(1)(b) GDPR) și, după caz, consimțământ (art. 6(1)(a) GDPR) pentru păstrarea CV-ului în vederea unor poziții viitoare.
- Comunicări de marketing — temei: consimțământ (art. 6(1)(a) GDPR), pe care îl poți retrage oricând.
- Cookie-uri de analiză și publicitate (GA4, Meta Pixel) — temei: consimțământ (art. 6(1)(a) GDPR coroborat cu art. 4 alin. (5) din Legea nr. 506/2004), exprimat prin banner-ul de cookie-uri.
- Securitate, prevenirea fraudei, jurnale tehnice — temei: interes legitim (art. 6(1)(f) GDPR).
- Conformitate fiscală și contabilă — temei: obligație legală (art. 6(1)(c) GDPR).
4. Perioada de stocare
- Mesaje din formularul de contact și analiză: maximum 24 de luni de la ultima interacțiune.
- Aplicații de carieră (CV-uri): 12 luni de la primire, cu excepția cazului în care îți dai consimțământul pentru păstrare mai îndelungată.
- Documente cu relevanță contabilă/fiscală: 10 ani, conform Legii contabilității nr. 82/1991.
- Date din cookie-uri de analiză/marketing: conform duratelor declarate de GA4 și Meta, sau până la retragerea consimțământului.
- Jurnale tehnice (logs): maximum 12 luni.
5. Partajarea datelor și persoane împuternicite
Nu vindem și nu închiriem datele tale personale. Putem partaja informații, în calitate de operator, cu următoarele persoane împuternicite (procesatori) sau autorități:
- Vercel Inc. (SUA) — hosting și servirea site-ului
- Supabase Inc. (SUA / UE) — bază de date și stocare CV-uri
- Google LLC / Google Ireland Ltd. — analiză web (Google Analytics 4)
- Meta Platforms Ireland Ltd. — publicitate și măsurare (Meta Pixel și Conversions API)
- Furnizori de email tranzacțional și CRM utilizați pentru transmiterea mesajelor
- Autorități publice, atunci când suntem obligați legal (ex. ANAF, instanțe, organe de urmărire penală)
6. Transferuri internaționale de date
Unii dintre furnizorii noștri (ex. Vercel, Google, Meta, Supabase) pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se realizează în baza:
- deciziilor de adecvare ale Comisiei Europene (ex. EU-US Data Privacy Framework), atunci când sunt aplicabile;
- Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană;
- măsurilor suplimentare tehnice și organizatorice (criptare, pseudonimizare).
7. Cookie-uri și instrumente de analiză
Conform Legii nr. 506/2004 și GDPR, site-ul folosește doar cookie-uri strict necesare în mod implicit. Cookie-urile de analiză și publicitate sunt activate exclusiv după ce îți exprimi consimțământul prin banner-ul de cookie-uri afișat la prima vizită.
Instrumentele pe care le folosim:
- Google Analytics 4 — pentru analiza traficului și a comportamentului pe site. Datele sunt procesate de Google LLC conform Politicii de confidențialitate Google.
- Meta Pixel (Facebook) — pentru măsurarea eficienței campaniilor publicitare și crearea de audiențe personalizate. Datele sunt procesate de Meta Platforms, Inc. conform Politicii de confidențialitate Meta.
Poți retrage consimțământul în orice moment ștergând cookie-urile din browser sau contactându-ne la [email protected].
8. Drepturile tale (art. 15-22 GDPR)
Conform GDPR și Legii nr. 190/2018, ai următoarele drepturi:
- Dreptul de acces la datele personale prelucrate
- Dreptul la rectificare a datelor inexacte
- Dreptul la ștergere („dreptul de a fi uitat”)
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție la prelucrările bazate pe interes legitim sau marketing direct
- Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare
- Dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare
Pentru exercitarea acestor drepturi, contactează-ne la [email protected]. Vom răspunde în termen de cel mult 30 de zile.
9. Dreptul de a depune plângere
Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
- Email: [email protected]
- Web: dataprotection.ro
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor (criptare în tranzit prin TLS, controlul accesului, jurnalizare). Cu toate acestea, nicio transmisie pe internet nu este 100% sigură. În cazul unei breșe de securitate care prezintă un risc pentru drepturile și libertățile tale, vom notifica ANSPDCP în 72 de ore și, după caz, te vom informa direct, conform art. 33-34 GDPR.
11. Modificări
Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină cu data ultimei actualizări.