Informații complete privind prelucrarea datelor dumneavoastră cu caracter personal de către OC Soft Estate SRL, conform Regulamentului (UE) 2016/679 (GDPR).
Societatea OC Soft Estate SRL (denumită în continuare „Operatorul", „noi" sau „societatea") este responsabilă de prelucrarea datelor cu caracter personal colectate prin intermediul site-ului web ocsoftestate.ro și în cadrul activităților sale comerciale.
Denumire societate: OC Soft Estate SRL
CUI: 38338832
Nr. înregistrare ORC: J12/5998/2017
Sediu social: Str. Nirajului Nr. 46, 400599 Cluj-Napoca, Județul Cluj, România
Email: office@ocsoftestate.ro
Telefon: +40 743 144 644
Website: ocsoftestate.ro
Operatorul prelucrează datele cu caracter personal în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și cu legislația națională aplicabilă în domeniul protecției datelor.
Operatorul colectează și prelucrează următoarele categorii de date cu caracter personal, în funcție de modalitatea de interacțiune cu site-ul sau cu serviciile noastre:
A. Date furnizate direct de dumneavoastră
Site-ul nostru nu dispune de un formular de contact propriu. Contactul se realizează exclusiv prin inițierea unui email de către dumneavoastră, prin intermediul propriului client de email, la adresa office@ocsoftestate.ro. În acest caz, prelucrăm doar datele pe care alegeți să le includeți în mesajul transmis, care pot include:
Întrucât comunicarea este inițiată în întregime de dumneavoastră, OC Soft Estate SRL nu colectează aceste date în mod activ — ele sunt furnizate voluntar prin trimiterea emailului.
B. Date de navigare colectate automat
Site-ul nostru utilizează Cloudflare Web Analytics, un serviciu de analiză web fără cookie-uri (cookieless analytics). Acest sistem colectează exclusiv date anonimizate și agregate, fără a crea profiluri individuale ale vizitatorilor și fără a seta cookie-uri de urmărire:
Important: Cloudflare Web Analytics nu utilizează cookie-uri, nu urmărește utilizatorii între site-uri și nu colectează date cu caracter personal în sensul GDPR. Datele colectate sunt exclusiv statistice și anonimizate, destinate exclusiv îmbunătățirii serviciului nostru.
Prelucrăm datele dumneavoastră cu caracter personal numai în baza unui temei juridic valid, conform art. 6 din GDPR. Tabelul de mai jos detaliază scopurile și temeiurile juridice corespunzătoare:
| Activitate de prelucrare | Scop | Temei juridic |
|---|---|---|
| Procesarea mesajelor primite prin email (office@ocsoftestate.ro) | Răspuns la solicitări, furnizare oferte comerciale, negociere contract | Art. 6(1)(b) GDPR — executarea unui contract sau luarea de măsuri precontractuale la cererea persoanei vizate |
| Comunicare comercială ulterioară (dacă relația contractuală este inițiată) | Gestionarea relației cu clientul, facturare, suport tehnic | Art. 6(1)(b) GDPR — executarea contractului |
| Statistici anonimizate de navigare prin Cloudflare Analytics | Înțelegerea comportamentului de navigare pentru îmbunătățirea site-ului și a experienței utilizatorilor | Art. 6(1)(f) GDPR — interesul legitim al Operatorului de a îmbunătăți serviciile oferite, echilibrat cu drepturile persoanelor vizate (date anonimizate, fără impact asupra confidențialității) |
| Îndeplinirea obligațiilor legale (ex: păstrarea documentelor contabile) | Conformitate cu legislația fiscală și comercială din România | Art. 6(1)(c) GDPR — îndeplinirea unei obligații legale |
Notă privind consimțământul: Operatorul nu solicită consimțământul dumneavoastră pentru prelucrările descrise mai sus, întrucât acestea se întemeiază pe baze juridice distincte (contract, obligație legală, interes legitim). Dacă în viitor dorim să utilizăm datele dumneavoastră pentru scopuri care necesită consimțământ (ex. marketing direct), vă vom solicita explicit acordul prealabil.
Operatorul nu păstrează datele cu caracter personal mai mult decât este necesar pentru îndeplinirea scopului pentru care au fost colectate, respectând principiul limitării legate de stocare prevăzut de art. 5(1)(e) GDPR.
| Categorie de date | Durată de stocare | Criterii de stabilire |
|---|---|---|
| Date din emailurile de contact (fără relație contractuală ulterioară) | Maximum 12 luni de la data transmiterii mesajului | Durata rezonabilă pentru finalizarea evaluării solicitării |
| Date aferente unui contract de servicii IT | Pe durata contractului + 5 ani de la încetare | Termen de prescripție general conform Codului Civil român; obligații fiscale și contabile |
| Documente contabile și fiscale (facturi, contracte) | 10 ani de la data întocmirii | Obligație legală conform Legii contabilității nr. 82/1991 și Codului Fiscal |
| Date de navigare anonimizate (Cloudflare Analytics) | Maximum 90 de zile în formă agregată | Politica de retenție Cloudflare pentru date anonimizate |
La expirarea termenelor de stocare, datele vor fi șterse sau anonimizate ireversibil, cu excepția cazului în care o dispoziție legală impune o perioadă de stocare mai îndelungată sau există un litigiu în curs de soluționare care justifică păstrarea datelor ca mijloc de probă.
Operatorul nu comercializează, nu închiriază și nu transferă datele dumneavoastră cu caracter personal unor terțe părți în scopuri de marketing sau în orice alt scop incompatibil cu cele declarate în prezenta politică.
Datele dumneavoastră pot fi accesate sau transferate exclusiv în următoarele situații:
Privind Cloudflare, Inc.: Cloudflare este o societate cu sediul în Statele Unite ale Americii și este certificată conform Data Privacy Framework (DPF) UE–SUA, mecanismul de adecvare adoptat de Comisia Europeană prin Decizia de punere în aplicare (UE) 2023/1795 din 10 iulie 2023. Transferul de date către Cloudflare se bazează pe această decizie de adecvare. Suplimentar, relația contractuală cu Cloudflare este reglementată de Clauze Contractuale Standard (Standard Contractual Clauses — SCC), conform art. 46(2)(c) GDPR, asigurând garanții adecvate pentru transferurile internaționale.
În conformitate cu Capitolul III din GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal prelucrate de OC Soft Estate SRL:
Aveți dreptul de a obține confirmarea că prelucrăm date referitoare la dumneavoastră și, dacă da, de a primi o copie a acestora, împreună cu informații despre scopul și temeiul prelucrării.
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc, fără întârziere nejustificată.
Aveți dreptul de a solicita ștergerea datelor dumneavoastră personale atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul (unde acesta constituie baza juridică).
Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite circumstanțe (ex: contestați exactitatea datelor, prelucrarea este ilegală dar refuzați ștergerea).
Aveți dreptul de a primi datele furnizate nouă într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator, acolo unde prelucrarea se bazează pe consimțământ sau contract.
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră atunci când aceasta se bazează pe interesul legitim al Operatorului, inclusiv opoziție față de prelucrarea în scopuri de marketing direct.
Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă considerați că drepturile dumneavoastră au fost încălcate.
Cum vă exercitați drepturile: Pentru a exercita oricare dintre drepturile enumerate mai sus, vă rugăm să ne contactați la adresa de email office@ocsoftestate.ro sau prin scrisoare la sediul social al societății. Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice de la primire (termen ce poate fi prelungit cu maximum 60 de zile suplimentare în cazuri complexe, cu notificarea prealabilă a persoanei vizate).
Autoritatea de supraveghere competentă (România):
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Operatorul poate transfera date cu caracter personal în afara Spațiului Economic European (SEE) exclusiv cu respectarea garanțiilor prevăzute de Capitolul V din GDPR.
Singurul transfer internațional identificat în prezent este cel efectuat către Cloudflare, Inc. (SUA), în contextul serviciilor de analiză web și securitate a infrastructurii. Cloudflare este certificată conform Data Privacy Framework (DPF) UE–SUA, adoptat prin Decizia de adecvare a Comisiei Europene din iulie 2023. Această certificare asigură că legislația SUA oferă un nivel de protecție echivalent cu cel din SEE pentru datele transferate în cadrul acestui mecanism.
Suplimentar față de certificarea DPF, transferurile sunt guvernate de Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, care constituie o garanție adecvată independentă conform art. 46(2)(c) GDPR.
Dacă transferurile internaționale se modifică în viitor (ex: adoptarea de noi furnizori cu sediul în afara SEE), prezenta politică va fi actualizată corespunzător, iar garanțiile adecvate vor fi identificate și documentate înainte de inițierea oricărui transfer.
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării, pierderii sau distrugerii accidentale sau ilegale, conform art. 32 GDPR.
Măsurile de securitate implementate includ, fără a se limita la:
În situația puțin probabilă a unei încălcări a securității datelor cu caracter personal care ar putea genera un risc pentru drepturile și libertățile persoanelor fizice, Operatorul va notifica ANSPDCP în termen de 72 de ore de la constatare, în conformitate cu art. 33 GDPR. Dacă riscul este ridicat, persoanele vizate vor fi informate individual și fără întârzieri nejustificate.
Operatorul își rezervă dreptul de a actualiza sau modifica prezenta politică de confidențialitate periodic, pentru a reflecta schimbările în practicile de prelucrare a datelor, modificările legislative sau îmbunătățirile aduse serviciilor noastre.
Orice modificare semnificativă a prezentei politici va fi adusă la cunoștința utilizatorilor prin:
Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele actualizări. Continuarea utilizării serviciilor noastre după publicarea unei versiuni actualizate a politicii constituie acceptarea modificărilor respective, în limitele permise de lege.
Data ultimei actualizări: 29 Martie 2026
Versiune: 2.0
Istoric versiuni: Versiunea 1.0 — data înregistrării societății (2017); Versiunea 2.0 — actualizare completă pentru conformitate GDPR, Martie 2026.
OC Soft Estate SRL nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO/RPD) în conformitate cu art. 37 GDPR, întrucât activitatea de bază a societății nu implică prelucrarea pe scară largă a unor categorii speciale de date sau monitorizarea sistematică a persoanelor fizice la scară largă.
Cu toate acestea, orice întrebare, solicitare sau preocupare referitoare la prelucrarea datelor dumneavoastră cu caracter personal poate fi adresată direct societății, prin oricare dintre canalele de mai jos:
Email (recomandat): office@ocsoftestate.ro
Telefon: +40 743 144 644 (Luni–Vineri, 09:00–18:00)
Adresă poștală: OC Soft Estate SRL — Protecția Datelor, Str. Nirajului Nr. 46, 400599 Cluj-Napoca, Județul Cluj, România
Ne angajăm să răspundem tuturor solicitărilor legate de protecția datelor cu profesionalism și în termenele prevăzute de GDPR. Dacă nu sunteți mulțumit de răspunsul primit, aveți dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).