Politică de confidențialitate

Această politică explică ce date personale colectăm prin site-ul eda-group.eu, de ce le colectăm, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Se aplică formularului de contact, evaluării de eligibilitate Start-Up Nation, contractării online și oricărei alte comunicări pornite de pe site.

1. Cine prelucrează datele

Operatorul datelor este EDA DISTRICT GROUP S.R.L., cu sediul social în Sat Coșbuc, nr. 74, cod poștal 427070, județul Bistrița-Năsăud, înregistrată la Registrul Comerțului sub nr. J2017000885061, CUI 37951552 („EDA Group”, „noi”).

Pentru orice întrebare despre datele dumneavoastră ne scrieți la contact@eda-consult.ro. Nu avem un responsabil cu protecția datelor (DPO) desemnat, pentru că legea nu ne obligă; cererile sunt tratate direct de conducerea societății.

2. Ce date colectăm și de ce

Formularul de contact

Nume, e-mail, telefon (opțional), domeniul care vă interesează și mesajul. Le folosim ca să vă răspundem. Temeiul este consimțământul dat prin bifarea căsuței din formular [art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679, „GDPR”].

Evaluarea de eligibilitate Start-Up Nation

• datele de contact: nume, telefon și, opțional, e-mail;
• datele pentru eligibilitate: data nașterii, ultimul nivel de studii, dacă ați mai urmat un program de formare antreprenorială finanțat din fonduri europene, județul de domiciliu, județul în care vreți să investiți, codul CAEN și răspunsurile la criteriile de punctaj;
• confirmările din formular: declarația pe propria răspundere, acordul pentru prelucrare și, dacă îl bifați, acordul pentru informări despre apeluri de finanțare.

Le folosim ca să calculăm dacă sunteți eligibil și ce punctaj estimat ar avea proiectul, să vă contacteze un consultant și să pregătim, la cererea dumneavoastră, oferta și contractul. Temeiul este consimțământul dat în formular [art. 6 alin. (1) lit. a)] și demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract [art. 6 alin. (1) lit. b)].

Rezultatul evaluării este calculat automat, pe baza regulilor publicate ale programului, și are doar caracter informativ. Nu produce efecte juridice și nu vă refuză nimic: decizia de eligibilitate o ia autoritatea care administrează programul, iar consultantul nostru verifică rezultatul împreună cu dumneavoastră. Nu este, deci, o decizie individuală automată în sensul art. 22 GDPR.

Informația despre etnia romă

Programul are locuri rezervate pentru persoanele de etnie romă, așa că formularul vă întreabă acest lucru. Răspunsul este opțional și puteți alege „Prefer să nu răspund”. Fiind o dată dintr-o categorie specială (art. 9 GDPR), o prelucrăm numai dacă ne-o dați de bunăvoie, numai pentru încadrarea în categoria de locuri și numai pe baza consimțământului dumneavoastră explicit [art. 9 alin. (2) lit. a)]. Nu o folosim în niciun alt scop și o puteți retrage oricând.

Contractarea online

• nume, e-mail, telefon, CNP și adresa de domiciliu, care apar în contract;
• semnătura desenată pe ecran și codul de unică folosință primit prin SMS;
• data și ora semnării și datele tehnice pe care platforma le înregistrează la semnare, care dovedesc cine, când și cum a semnat.

Le folosim ca să încheiem și să executăm contractul de consultanță, să emitem factura și să vă trimitem contractul semnat. Temeiul este încheierea și executarea contractului [art. 6 alin. (1) lit. b)] și obligațiile legale fiscale și contabile [art. 6 alin. (1) lit. c)]. CNP-ul îl cerem doar pentru identificarea dumneavoastră în contract și pe factură.

Informări despre apeluri de finanțare

Numai dacă bifați căsuța dedicată, vă putem trimite informări despre programe noi de finanțare. Temeiul este consimțământul [art. 6 alin. (1) lit. a)]. Vă puteți dezabona oricând, printr-un mesaj la adresa de mai sus.

Date tehnice

La fiecare vizită, serverele care găzduiesc site-ul înregistrează adresa IP, data și ora, pagina accesată și tipul de browser. Formularul de evaluare folosește verificarea anti-spam Cloudflare Turnstile. Le folosim ca site-ul să funcționeze, să fie sigur și să nu primim cereri automate. Temeiul este interesul nostru legitim de a ține site-ul sigur și funcțional [art. 6 alin. (1) lit. f)].

3. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar următorilor destinatari:

• furnizorul de găzduire a site-ului (Netlify) și furnizorul de găzduire a platformei noastre interne eda-hub, unde se păstrează evaluările și contractele;
• Cloudflare, pentru verificarea anti-spam din formularul de evaluare;
• Web3Forms, pentru livrarea mesajelor din formularul de contact;
• furnizorul de servicii SMS, pentru trimiterea codului de semnare;
• furnizorul de servicii de e-mail, pentru trimiterea contractului semnat și a răspunsurilor;
• Google, care livrează fontul folosit pe site și primește, tehnic, adresa IP a vizitatorului;
• contabilul sau firma de contabilitate, pentru facturare și evidența contabilă;
• autorități publice, numai când legea ne obligă.

Acești furnizori acționează ca persoane împuternicite: prelucrează datele numai pe baza instrucțiunilor noastre și pentru serviciul pe care ni-l prestează. Nu transmitem datele dumneavoastră autorității care administrează programul Start-Up Nation; înscrierea în program o faceți dumneavoastră sau, cu acordul dumneavoastră scris, o pregătim împreună.

Dacă alegeți să ne scrieți pe WhatsApp, conversația trece prin serviciul WhatsApp (Meta), care are propria politică de confidențialitate.

4. Transferuri în afara Uniunii Europene

Unii furnizori (Cloudflare, Google, Netlify, Meta) pot prelucra date și în Statele Unite. Aceste transferuri se fac numai pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

• mesajele din formularul de contact: 24 de luni de la ultimul contact;
• evaluările care nu au dus la un contract: 24 de luni de la ultima completare sau până când vă retrageți consimțământul, dacă se întâmplă mai devreme;
• informația despre etnia romă: până la încheierea sesiunii programului sau până la retragerea consimțământului;
• contractele și datele de semnare: pe durata contractului și încă 3 ani după încetarea lui (termenul general de prescripție), iar facturile și documentele contabile pe termenele cerute de legea contabilității (de regulă 5 ani, 10 ani pentru registre și situații financiare);
• lista pentru informări: până vă dezabonați;
• datele tehnice ale vizitelor: cel mult 12 luni.

La final, datele sunt șterse sau anonimizate.

6. Cookie-uri și stocare în browser

Site-ul nu folosește cookie-uri de publicitate sau de analiză. Folosim doar:

• eda_cookie_consent: reține că ați închis bannerul de cookie-uri (12 luni);
• preferința de limbă, păstrată în browser (localStorage), pe site-ul principal;
• un identificator temporar al evaluării, păstrat în browser (sessionStorage) cât timp e deschisă fila, ca să nu pierdeți răspunsurile la o reîncărcare a paginii;
• cookie-urile tehnice ale Cloudflare Turnstile, folosite numai pentru verificarea anti-spam.

Toate sunt strict necesare pentru funcționarea site-ului sau a serviciului cerut de dumneavoastră. Le puteți șterge oricând din setările browserului; unele funcții, cum ar fi formularul de evaluare, pot să nu mai funcționeze corect.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• să aflați ce date avem despre dumneavoastră și să primiți o copie (art. 15);
• să cereți corectarea datelor greșite sau incomplete (art. 16);
• să cereți ștergerea datelor, când nu mai avem un motiv legal să le păstrăm (art. 17);
• să cereți restricționarea prelucrării (art. 18);
• să primiți datele într-un format structurat și să le transmiteți altui operator (art. 20);
• să vă opuneți prelucrării bazate pe interesul nostru legitim (art. 21);
• să vă retrageți oricând consimțământul, fără să fie afectată prelucrarea făcută înainte de retragere (art. 7 alin. 3).

Ne scrieți la contact@eda-consult.ro. Vă răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar atunci vă anunțăm. Putem cere informații suplimentare ca să confirmăm că cererea vine de la dumneavoastră.

Dacă considerați că v-am încălcat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

8. Ce se întâmplă dacă nu ne dați datele

Câmpurile marcate cu steluță sunt necesare pentru serviciul cerut: fără ele nu vă putem răspunde, nu putem calcula evaluarea sau nu putem încheia contractul. Răspunsurile marcate „opțional” nu influențează accesul la serviciu.

9. Securitatea datelor

Site-ul și platforma eda-hub comunică numai prin conexiuni criptate (HTTPS). Accesul la evaluări și contracte îl au doar persoanele din EDA Group care lucrează cu ele. Fiecare evaluare este legată de un cod de acces unic, iar semnarea contractului cere un cod primit prin SMS pe telefonul dumneavoastră. Dacă apare un incident de securitate care vă poate afecta, anunțăm ANSPDCP în 72 de ore și pe dumneavoastră, atunci când legea o cere.

10. Minori

Serviciile noastre se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă aflăm că am primit astfel de date, le ștergem.

11. Modificări ale politicii

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este cea de pe această pagină, cu data ultimei actualizări de mai sus. Dacă o modificare vă afectează drepturile, vă anunțăm și pe e-mail, dacă avem adresa dumneavoastră.