Notă de Informare privind Prelucrarea Datelor cu Caracter Personal (GDPR)

v1.2 NIS2 | 19 septembrie 2026

1. Identitatea operatorului

DIGITAL AEQUITAS STRATEGY S.R.L., CUI 54278430, cu sediul în Bocșa, str. Semenicului nr. 42A, județul Caraș-Severin, România. Reprezentant legal: Bodnariuc Cristina Donia, Administrator. Contact: office@digitalaequitas.ro.

2. Categoriile de date prelucrate

Date aferente evaluării: răspunsurile din formular (sector, dimensiune și date organizaționale). Date aferente comenzii: nume, prenume, email, telefon, adresă de facturare, calitatea cumpărătorului și, după caz, organizația și CUI/codul TVA; referința și starea tranzacției; momentele acceptării termenilor și ale confirmărilor privind livrarea digitală. Date tehnice: IP, tip browser și log-uri necesare securității și procesării plății.

Datele cardului sunt introduse în mediul NETOPIA Payments. DAS nu primește și nu stochează numărul complet al cardului sau codul CVV.

Nu prelucrăm date biometrice și nu realizăm identificare video.

3. Scopul prelucrării

Furnizarea screeningului și a raportului de clasificare NIS2/OUG 155/2024; încheierea și executarea comenzii; procesarea și reconcilierea plății; comunicarea cu utilizatorul; îmbunătățirea produsului pe baza datelor anonimizate; securitate, prevenirea fraudei și respectarea obligațiilor legale.

4. Temeiul juridic

Art. 6(1)(b) GDPR — executarea contractului, pentru furnizarea raportului. Art. 6(1)(f) GDPR — interesul legitim, pentru securitate și îmbunătățirea serviciului. Art. 6(1)(a) GDPR — consimțământul, acolo unde este solicitat explicit (retragere oricând, la office@digitalaequitas.ro).

5. Caracterul obligatoriu al furnizării datelor

Răspunsurile solicitate în formular sunt necesare pentru evaluare. Pentru o comandă plătită sunt necesare numele, prenumele, emailul, telefonul și datele de facturare marcate ca obligatorii; fără acestea plata și livrarea nu pot fi realizate. Organizația este obligatorie pentru achizițiile declarate ca profesionale; CUI/codul TVA este solicitat numai dacă este aplicabil.

6. Durata stocării

Datele evaluării și raportului: până la 3 ani de la ultima interacțiune. Log-uri tehnice: maximum 12 luni. Datele comenzii, tranzacției și facturării: pe durata necesară contractului și ulterior pe perioadele obligatorii fiscal-contabile ori necesare apărării drepturilor.

7. Destinatarii datelor

Furnizori IT (hosting și securitate), NETOPIA Payments pentru procesarea plății, furnizori de contabilitate/facturare după caz și autorități publice/judiciare dacă legea ne obligă. Rolul fiecărui destinatar se stabilește potrivit serviciului concret și obligațiilor legale. Nu vindem și nu închiriem datele dvs.

8. Transferuri internaționale

Procesare primară pe teritoriul UE/SEE; transferuri externe doar cu garanții adecvate (clauze contractuale standard, Decizia CE 2021/914).

9. Drepturile persoanelor vizate

Acces (art.15), rectificare (art.16), ștergere (art.17), restricționare (art.18), portabilitate (art.20), opoziție (art.21), dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art.22). Solicitări la office@digitalaequitas.ro — răspuns în max. 30 de zile.

10. Plângere la autoritatea de supraveghere

ANSPDCP — www.dataprotection.ro, anspdcp@dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

11. Prelucrare automatizată și profilare

Aplicația folosește o logică de reguli pentru a calcula clasificarea și a genera raportul (profilare, art. 4 pct. 4 GDPR). Raportul NU produce efecte juridice directe, NU înlocuiește analiza juridică individualizată; decizia de conformare rămâne exclusiv în sarcina organizației.

12. Securitatea datelor

Măsuri tehnice și organizatorice adecvate: criptare în tranzit, control acces, monitorizare continuă.

13. Modificarea prezentei note

Modificările semnificative vor fi comunicate cu minimum 15 zile înainte de intrarea în vigoare.