Ultima actualizare: 12 octombrie 2026

Această politică explică ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Se aplică:

• vizitatorilor e-gata.ro și demo.e-gata.ro;
• persoanelor care cer un demo sau ne scriu, inclusiv persoanelor fizice fără firmă;
• reprezentanților clienților noștri firme;
• clienților noștri persoane fizice;
• reprezentanților firmelor pentru care am creat un demo din proprie inițiativă.

1. Cine este operatorul

Secure IT Solutions SRL, CUI RO20624157, Nr. Reg. Com. J2007000751400, sediul în Str. Pescărușului nr. 4, bl. D4, sc. B, et. 4, ap. 29, Sector 2, București, care operează e-gata.ro („e-gata”, „noi”).

Contact pentru date personale: contact@e-gata.ro (scrieți în subiect „Date personale”). Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă. Toate cererile ajung la persoana care răspunde de protecția datelor în firmă.

2. Ce date prelucrăm, de ce și pe ce temei

Nu folosim decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR). Ordonăm automat firmele potențial interesate după criterii tehnice (de exemplu, dacă au un site), dar asta nu produce efecte juridice. Verificarea CUI-ului la activare doar confirmă că firma există și e activă. Dacă activarea e refuzată, ne puteți scrie și analizează un om.

Nu prelucrăm intenționat date sensibile (sănătate, religie etc.) și nu le cerem.

3. De unde avem datele

• De la dumneavoastră: formulare, email, chat, activare.
• Din surse publice, doar în două situații: (1) dacă introduceți un CUI la generarea demo-ului sau la activare: baza de date ANAF și seturile de date deschise ale Registrului Comerțului (data.gov.ro, ONRC); (2) pentru firmele cărora le creăm un demo din proprie inițiativă: aceleași registre și site-ul public al firmei (pagina principală sau de contact, pentru adresa de email publicată de firmă). Nu folosim date din Google Maps / Google Places.
• Automat: din browser (cookie-uri, numai cu acord, și date tehnice).

4. Firme pentru care am creat un demo din proprie inițiativă (art. 14 GDPR)

Dacă firma dumneavoastră a primit de la noi un link către un demo, citiți Informarea pentru firmele contactate. Pe scurt:

• folosim doar date publice ale firmei;
• demo-ul se șterge după 7 zile;
• dacă nu răspundeți, ștergem datele firmei din evidențele noastre de prospectare;
• vă puteți opune oricând, cu un click sau printr-un email, iar atunci nu vă mai contactăm niciodată.

Am făcut o evaluare a interesului legitim și am concluzionat că prelucrarea e proporțională:

• folosim date de firmă, publicate de firmă în scop comercial, pentru o propunere relevantă activității ei;
• trimitem un singur mesaj, cu informare completă;
• dreptul de opoziție e imediat;
• ștergerea e rapidă.

Nu folosim adrese de email personale, profiluri personale de social media, CNP-uri sau date despre asociați ca persoane.

5. Cui transmitem datele

Nu vindem date. Le transmitem doar furnizorilor care ne ajută să prestăm serviciul (persoane împuternicite, cu contract conform art. 28 GDPR) și autorităților, când legea ne obligă.

Notificările interne (de exemplu, o cerere nouă sau o solicitare de a vorbi cu un coleg) le primim pe email, la contact@e-gata.ro, prin serverul nostru de email (mail.e-gata.ro), găzduit la furnizorul de găzduire din tabelul de mai sus. Nu folosim aplicații de mesagerie terțe pentru aceste notificări.

6. Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date în SUA. Transferurile se fac pe baza acestor garanții:

• Decizia de adecvare UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați: Google LLC, Meta Platforms, Inc., Cloudflare, Inc., Anthropic, PBC dacă e cazul (statutul se verifică pe dataprivacyframework.gov);
• clauzele contractuale standard adoptate de Comisia Europeană (Decizia 2021/914), pentru Anthropic și ca garanție suplimentară pentru ceilalți.

Puteți cere o copie a garanțiilor la contact@e-gata.ro.

7. Cât timp păstrăm datele

8. Drepturile dumneavoastră

Aveți dreptul:

• la informare și acces (art. 15): să aflați ce date avem și să primiți o copie;
• la rectificare (art. 16);
• la ștergere (art. 17), când datele nu mai sunt necesare, când vă retrageți consimțământul sau când vă opuneți;
• la restricționarea prelucrării (art. 18);
• la portabilitate (art. 20), pentru datele date de dumneavoastră pe bază de contract sau consimțământ;
• la opoziție (art. 21), oricând, la prelucrarea pe bază de interes legitim. La marketing direct, inclusiv la prospectarea firmelor, opoziția are efect imediat, fără justificare;
• să vă retrageți consimțământul oricând (de exemplu, din „Setări cookie” sau prin linkul de dezabonare), fără să fie afectată prelucrarea făcută până atunci;
• să nu faceți obiectul unei decizii exclusiv automate cu efecte juridice (art. 22). Nu luăm astfel de decizii.

Cum le exercitați: un email la contact@e-gata.ro. Răspundem în cel mult o lună. În cazuri complexe, termenul se poate prelungi cu încă două luni, cu anunțarea motivului în prima lună. Exercitarea drepturilor este gratuită. Putem cere informații pentru a vă confirma identitatea.

Plângere: vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau instanței competente.

9. Date pe care le prelucrăm în numele clienților

Pentru mesajele trimise de vizitatori prin formularele site-urilor create de noi (și prin chatbot, pe pachetul Creștere), operatorul este firma care deține site-ul, iar noi suntem persoana împuternicită, conform Acordului de prelucrare a datelor. Pentru drepturile privind aceste date, adresați-vă firmei respective. Dacă ne scrieți nouă, vă transmitem cererea către ea. Dacă site-ul aparține unei persoane fizice, adresați-vă titularului site-ului; dacă nu reușiți, ne puteți scrie și vă ajutăm.

10. Securitate

Aplicăm măsuri tehnice și organizatorice potrivite:

• conexiuni criptate (HTTPS);
• acces restricționat, cu autentificare puternică;
• copii de siguranță criptate;
• ștergere automată la termen;
• minimizarea datelor;
• proceduri pentru incidente.

Dacă apare o încălcare a securității datelor cu risc pentru dumneavoastră, anunțăm ANSPDCP în 72 de ore și, dacă riscul e ridicat, vă informăm și pe dumneavoastră.

11. Modificări

Când actualizăm această politică, schimbăm data de sus. Modificările importante le anunțăm clienților pe email.