Ultima actualizare: 28 octombrie 2026
Această politică explică ce date personale colectăm prin website-ul naio.ro și în relația cu clienții, de ce le folosim, cât timp le păstrăm, cui le transmitem și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.
1. Ce date colectăm și de unde
a) Formularul de contact (/contact, pop-upuri): nume complet, adresa de email, compania, tipul de proiect, bugetul estimat și mesajul pe care alegeți să ni-l transmiteți.
b) Formularul de audit gratuit (/audit): nume, adresa de email și adresa website-ului pe care doriți să îl analizăm.
c) Comunicări directe: datele pe care ni le trimiteți prin email, telefon sau WhatsApp (nume, email, număr de telefon, conținutul mesajelor).
d) Clienți: datele persoanelor de contact ale clientului (nume, email, telefon, funcție), datele de facturare și informațiile schimbate pe parcursul proiectului, inclusiv în panoul de proiect pus la dispoziție clienților.
e) Date tehnice și de utilizare: când vizitați site-ul, furnizorul de găzduire (Framer) prelucrează date tehnice necesare funcționării și securității (adresa IP, tipul de browser și dispozitiv, paginile accesate). Framer Analytics ne oferă statistici agregate de vizitare, fără cookie-uri.
f) Cookie-uri de analiză și marketing — doar cu acordul dumneavoastră: dacă apăsați „Accept” în bannerul de cookie-uri, folosim Google Analytics 4, Meta Pixel și TikTok Pixel. Acestea colectează identificatori online (cookie-uri), adresa IP, informații despre browser și dispozitiv, paginile vizitate și acțiunile de pe site: deschiderea paginilor de contact și audit, click-uri pe linkurile de telefon, email sau WhatsApp, click-uri pe butoanele către contact sau audit, derularea paginii, timpul petrecut pe site și trimiterea unui formular. Nu transmitem acestor platforme numele, emailul sau alte date introduse în formulare. Detalii în Politica cookie.
Furnizarea datelor din formulare este voluntară. Fără ele însă nu vă putem răspunde la solicitare.
2. De ce folosim datele și pe ce temei
Răspuns la solicitări, pregătirea ofertei, realizarea auditului gratuit · Date: a, b, c · Temei legal (GDPR art. 6): Demersuri precontractuale la cererea dumneavoastră — art. 6(1)(b); pentru reprezentanții unor companii, interesul nostru legitim de a răspunde solicitărilor — art. 6(1)(f)
Executarea contractului și comunicarea pe parcursul proiectului · Date: c, d · Temei legal (GDPR art. 6): Executarea contractului — art. 6(1)(b)
Facturare și evidență contabilă · Date: d · Temei legal (GDPR art. 6): Obligație legală — art. 6(1)(c)
Funcționarea, securitatea și statisticile agregate ale site-ului · Date: e · Temei legal (GDPR art. 6): Interes legitim — art. 6(1)(f)
Măsurarea traficului și a eficienței reclamelor, publicitate pe Google, Meta și TikTok · Date: f · Temei legal (GDPR art. 6): Consimțământ — art. 6(1)(a) și Legea 506/2004 art. 4
Apărarea drepturilor noastre în caz de litigii · Date: toate, după caz · Temei legal (GDPR art. 6): Interes legitim — art. 6(1)(f)
Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră.
3. Cui transmitem datele
Nu vindem date personale. Le transmitem doar furnizorilor de care avem nevoie, care acționează ca persoane împuternicite sau, după caz, ca operatori independenți:
Framer B.V. (Țările de Jos) — găzduirea site-ului, formulare, statistici de vizitare;
Google Ireland Ltd. — Google Analytics (doar cu consimțământ) și Google Fonts;
Meta Platforms Ireland Ltd. — Meta Pixel (doar cu consimțământ); WhatsApp, dacă ne contactați pe această cale;
TikTok Technology Ltd. (Irlanda) — TikTok Pixel (doar cu consimțământ);
Hostinger — serviciul de email (contact@naio.ro);
contabilul sau firma de contabilitate, autoritățile publice, atunci când legea ne obligă.
4. Transferuri în afara Spațiului Economic European
Unii dintre acești furnizori (Google, Meta, TikTok, Framer, Vercel, Neon) pot prelucra date în SUA sau în alte țări din afara SEE. Transferurile se fac pe baza deciziei de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Puteți cere o copie a garanțiilor la contact@naio.ro.
5. Cât timp păstrăm datele
solicitări din formulare și emailuri care nu devin proiect: 12 luni de la ultimul contact;
datele clienților: pe durata contractului și 3 ani după încetarea lui (termenul general de prescripție);
documente contabile și facturi: termenele prevăzute de legislația contabilă și fiscală;
cookie-uri: duratele indicate în Politica cookie;
datele din Google Analytics: 14 luni.
6. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție (inclusiv opoziția oricând față de prelucrarea în scop de marketing). Puteți retrage oricând consimțământul pentru cookie-uri, din link-ul „Setări cookie” din subsolul site-ului. Retragerea nu afectează legalitatea prelucrării făcute înainte de ea.
Pentru exercitarea drepturilor scrieți-ne la contact@naio.ro. Răspundem în cel mult o lună.
Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
7. Securitate
Aplicăm măsuri tehnice și organizatorice potrivite: conexiune criptată (HTTPS), acces la date limitat la persoanele care au nevoie de ele, parole puternice și furnizori care oferă garanții de securitate.
8. Minori
Serviciile noastre se adresează companiilor și profesioniștilor. Nu colectăm intenționat date de la persoane sub 16 ani.
9. Modificări
Putem actualiza această politică atunci când se schimbă practicile noastre sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.
