POLITICA DE CONFIDENȚIALITATE WEBSITE

Data intrării în vigoare: 7 februarie 2026

Data ultimei actualizări: 7 februarie 2026

Versiunea: 1.0

1. INTRODUCERE

Firma EMSAPHIR, cu sediul în Suceava, strada Tipografiei, nr. 2, bl. A4, sc. B, ap. 8, cod 720044, județul Suceava, România, înregistrată la Registrul Comerțului sub nr. j/33/1875/2023, CUI 49046590 (denumită în continuare „EMSAPHIR", „noi", „al nostru"), respectă dreptul la protecția datelor cu caracter personal și se angajează să protejeze confidențialitatea tuturor persoanelor care accesează website-ul emsaphir.ro (denumit în continuare „site-ul").

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați site-ul nostru, în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (RGPD);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a RGPD;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. OPERATOR DE DATE. PERSOANĂ DE CONTACT

Operatorul de date cu caracter personal este:

EMSAPHIR

Sediu: Suceava, strada Tipografiei, nr. 2, bl. A4, sc. B, ap. 8, cod 720044, județul Suceava, România

Email: contact@emsaphir.ro

Telefon: 0755 544 575

Pentru orice întrebări privind prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor prevăzute de RGPD, ne puteți contacta la adresele de mai sus.

În calitate de operator specializat în protecția datelor și oferind servicii de DPO externalizat, EMSAPHIR aplică cele mai înalte standarde de conformitate RGPD în toate activitățile sale.

3. CE DATE CU CARACTER PERSONAL COLECTĂM

3.1. Date colectate direct de la dumneavoastră

Atunci când utilizați formularul de contact de pe site, colectăm următoarele categorii de date cu caracter personal:

• nume și prenume;
• adresă de email;
• număr de telefon;
• mesajul dumneavoastră (care poate conține date suplimentare pe care alegeți să le furnizați);
• serviciul de interes (selectat din lista disponibilă: Audit RGPD, Implementare RGPD, DPO externalizat, Monitorizare conformitate, Protecția informațiilor clasificate, Securitate industrială).

Furnizarea acestor date este voluntară, dar necesară pentru ca noi să putem răspunde solicitării dumneavoastră. Refuzul de a furniza aceste date va face imposibilă procesarea cererii dumneavoastră.

3.2. Date colectate automat

Atunci când vizitați site-ul, colectăm automat anumite informații tehnice prin intermediul cookie-urilor și altor tehnologii similare:

• adresa IP;
• tipul și versiunea browser-ului;
• sistemul de operare;
• data și ora accesării site-ului;
• paginile vizitate și durata vizitei;
• URL-ul de proveniență (site-ul de pe care ați ajuns pe site-ul nostru);
• preferințele privind cookie-urile (acceptare/refuz, stocate în localStorage).

Aceste date sunt colectate în scop de analiză trafic, îmbunătățire performanță site, securitate și prevenire fraudă.

4. SCOPURILE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri, pe baza unor temeiuri juridice conforme cu art. 6 RGPD:

5. DESTINATARII DATELOR

Datele dumneavoastră cu caracter personal pot fi divulgate următoarelor categorii de destinatari:

5.1. Furnizori de servicii (persoane împuternicite)

• furnizor hosting web (server localizat în România) – pentru găzduirea site-ului și bazei de date;
• furnizor servicii email – pentru trimiterea și recepționarea mesajelor de contact;
• furnizor servicii backup – pentru realizarea copiilor de siguranță.

Toți furnizorii de servicii acționează ca persoane împuternicite de operator în sensul art. 28 RGPD și au încheiate contracte de prelucrare a datelor care asigură un nivel adecvat de protecție.

5.2. Autorități publice

Putem divulga datele dumneavoastră autorităților competente (instanțe, poliție, ANSPDCP, ANAF) în măsura în care acest lucru este impus de lege sau necesar pentru apărarea unui drept în instanță.

5.3. Fără transfer internațional

În prezent, nu transferăm datele dumneavoastră în afara Spațiului Economic European (SEE). Toate prelucrările au loc pe servere localizate în România.

6. SECURITATEA DATELOR

EMSAPHIR implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat, inclusiv:

• criptare SSL/TLS (HTTPS) pentru toate comunicările între browser-ul dumneavoastră și server;
• restricții de acces la datele cu caracter personal doar pentru personalul autorizat;
• backup-uri regulate ale bazei de date, stocate în mediu securizat;
• actualizări regulate ale software-ului și patch-uri de securitate;
• monitorizare și audit al accesului la date;
• politici interne de confidențialitate și formare a personalului în domeniul protecției datelor.

În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom notifica în termen de 72 de ore de la descoperirea incidentului, conform art. 34 RGPD.

7. DREPTURILE DUMNEAVOASTRĂ

În conformitate cu RGPD și Legea 190/2018, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

7.1. Dreptul de acces (art. 15 RGPD)

Aveți dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu date care vă privesc și, în caz afirmativ, acces la aceste date și la informații privind prelucrarea.

7.2. Dreptul la rectificare (art. 16 RGPD)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

7.3. Dreptul la ștergerea datelor („dreptul de a fi uitat") (art. 17 RGPD)

Aveți dreptul de a solicita ștergerea datelor în următoarele situații:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• vă retrageți consimțământul (când acesta este temeiul prelucrării);
• vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• datele au fost prelucrate ilegal;
• datele trebuie șterse pentru respectarea unei obligații legale.

Excepții: Nu putem șterge datele atunci când prelucrarea este necesară pentru respectarea unei obligații legale (ex: arhivare fiscală) sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

7.4. Dreptul la restricționarea prelucrării (art. 18 RGPD)

Aveți dreptul de a solicita restricționarea prelucrării în anumite situații (ex: contestați exactitatea datelor, prelucrarea este ilegală dar nu doriți ștergerea).

7.5. Dreptul la portabilitatea datelor (art. 20 RGPD)

Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a solicita transmiterea acestor date către alt operator.

7.6. Dreptul la opoziție (art. 21 RGPD)

Aveți dreptul de a vă opune prelucrării datelor atunci când prelucrarea se bazează pe interesul legitim (art. 6(1)(f) RGPD) sau este realizată în scop de marketing direct.

7.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 RGPD)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri. Pe site-ul nostru nu folosim astfel de procese decizionale automatizate.

7.8. Dreptul de a retrage consimțământul

Când prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

7.9. Exercitarea drepturilor

Pentru a vă exercita drepturile, ne puteți contacta:

• email: contact@emsaphir.ro
• telefon: 0755 544 575
• poștă: Suceava, strada Tipografiei, nr. 2, bl. A4, sc. B, ap. 8, cod 720044, județul Suceava, România

Vom răspunde cererii dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu două luni suplimentare dacă este necesar, ținând cont de complexitatea cererii.

7.10. Dreptul de a depune o plângere

Dacă considerați că prelucrăm datele dumneavoastră în mod ilegal, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

ANSPDCP

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Email: anspdcp@dataprotection.ro

Telefon: \+40 318 059 211 / \+40 318 059 212

Website: www.dataprotection.ro

8. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Site-ul nostru utilizează cookie-uri pentru a îmbunătăți experiența dumneavoastră de navigare și pentru a analiza traficul. Pentru informații detaliate despre cookie-urile utilizate, durata lor de stocare, scopurile și modalitățile de gestionare a consimțământului, vă rugăm să consultați Politica de Utilizare Cookie disponibilă pe site.

Consimțământ cookie-uri

La prima vizită pe site, vi se va afișa un banner privind cookie-urile care vă permite să:

• acceptați toate cookie-urile (esențiale și neeseențiale);
• refuzați cookie-urile neeseențiale;
• personalizați preferințele accesând setările detaliate.

Preferințele dumneavoastră sunt stocate în localStorage al browser-ului pentru o perioadă de 12 luni sau până la retragerea consimțământului.

9. MINORI

Site-ul nostru nu este destinat persoanelor cu vârstă sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la minori fără consimțământul părinților sau tutorelui legal, conform art. 8 RGPD și art. 4 alin. (5) din Legea 506/2004.

Dacă luăm cunoștință că am colectat date de la un minor fără consimțământul corespunzător, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

10. LINK-URI CĂTRE SITE-URI TERȚE

Site-ul nostru poate conține link-uri către site-uri web ale unor terțe părți (parteneri, furnizori, resurse de interes). Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri externe. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site pe care îl vizitați.

11. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările legislației, ale practicilor noastre de prelucrare sau ale tehnologiilor utilizate.

Orice modificare va fi publicată pe această pagină, cu data actualizării indicată în partea de sus a documentului. Modificările semnificative vor fi comunicate prin intermediul unui anunț pe pagina principală a site-ului sau prin email (dacă deținem adresa dumneavoastră de contact).

Vă încurajăm să verificați periodic această politică pentru a fi la curent cu modul în care vă protejăm datele.

12. LEGISLAȚIE APLICABILĂ ȘI JURISDICȚIE

Prezenta Politică de Confidențialitate este guvernată de legislația română și de Regulamentul (UE) 2016/679 (RGPD).

Orice litigiu decurgând din sau în legătură cu aplicarea acestei politici va fi soluționat pe cale amiabilă. În cazul în care acest lucru nu este posibil, litigiile vor fi de competența instanțelor judecătorești române competente.

13. CONTACT

Pentru orice întrebări, nelămuriri sau solicitări referitoare la prezenta Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră cu caracter personal, nu ezitați să ne contactați:

EMSAPHIR

Adresă: Suceava, strada Tipografiei, nr. 2, bl. A4, sc. B, ap. 8, cod 720044, județul Suceava, România

Email: contact@emsaphir.ro

Telefon: 0755 544 575

Website: www.emsaphir.ro

© 2026 EMSAPHIR. Toate drepturile rezervate.

*Acest document a fost elaborat în conformitate cu standardele de consultanță RGPD și reflectă expertiza EMSAPHIR în domeniul protecției datelor cu caracter personal.*

CLAUZĂ INFORMATIVĂ – FORMULAR DE CONTACT

Data intrării în vigoare: 7 februarie 2026

Versiunea: 1.0

INFORMAȚII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Conform art. 13 din Regulamentul (UE) 2016/679 privind protecția datelor (RGPD) și Legii nr. 190/2018, vă informăm cu privire la prelucrarea datelor dumneavoastră cu caracter personal colectate prin formularul de contact de pe website-ul emsaphir.ro.

1. OPERATOR DE DATE

EMSAPHIR

Sediu: Suceava, strada Tipografiei, nr. 2, bl. A4, sc. B, ap. 8, cod 720044, județul Suceava, România

Email: contact@emsaphir.ro

Telefon: 0755 544 575

2. DATE COLECTATE

Prin completarea formularului de contact, colectăm următoarele categorii de date cu caracter personal:

• nume și prenume;
• adresă de email;
• număr de telefon;
• mesajul dumneavoastră (care poate conține informații suplimentare furnizate de dumneavoastră);
• serviciul de interes selectat din lista disponibilă.

3. SCOPUL ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Scop: răspunderea la solicitarea dumneavoastră, furnizarea de informații despre serviciile noastre de consultanță în protecția datelor (Audit RGPD, Implementare RGPD, DPO externalizat, Monitorizare conformitate, Protecția informațiilor clasificate, Securitate industrială) și luarea de măsuri precontractuale.

Temei juridic: Art. 6(1)(b) RGPD – prelucrarea este necesară pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract (măsuri precontractuale – furnizare ofertă, informații despre servicii).

Furnizarea datelor este voluntară, dar necesară pentru a putea răspunde solicitării dumneavoastră. Refuzul de a furniza aceste date va face imposibilă procesarea cererii și oferirea de informații despre serviciile noastre.

4. DESTINATARII DATELOR

Datele dumneavoastră pot fi divulgate următorilor destinatari:

• personal autorizat EMSAPHIR – pentru procesarea și răspunsul la solicitarea dumneavoastră;
• furnizor hosting web (server România) – în calitate de persoană împuternicită de operator, pentru stocarea securizată a datelor;
• furnizor servicii email – pentru trimiterea și recepționarea mesajelor.

Nu transferăm datele dumneavoastră în afara Spațiului Economic European (SEE).

5. DURATA STOCĂRII

Datele dumneavoastră vor fi stocate pentru următoarele perioade:

• 30 de zile de la transmiterea mesajului prin formular, dacă nu se stabilește o relație contractuală;
• pe durata contractului \+ 5 ani (pentru obligații fiscale și contabile), dacă deveniți client EMSAPHIR;
• pe durata litigiului \+ 3 ani, dacă este necesar pentru apărarea unui drept în instanță.

După expirarea acestor perioade, datele vor fi șterse sau anonimizate definitiv.

6. DREPTURILE DUMNEAVOASTRĂ

Aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

• dreptul de acces (art. 15 RGPD) – să obțineți confirmare dacă prelucrăm date despre dumneavoastră și să aveți acces la acestea;
• dreptul la rectificare (art. 16 RGPD) – să solicitați corectarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat") (art. 17 RGPD) – să solicitați ștergerea datelor în anumite condiții;
• dreptul la restricționarea prelucrării (art. 18 RGPD) – să solicitați limitarea prelucrării în anumite situații;
• dreptul la portabilitatea datelor (art. 20 RGPD) – să primiți datele într-un format structurat și să le transmiteți unui alt operator;
• dreptul la opoziție (art. 21 RGPD) – să vă opuneți prelucrării bazate pe interesul legitim;
• dreptul de a nu face obiectul unor decizii automate (art. 22 RGPD) – nu folosim astfel de procese.

Pentru a vă exercita drepturile, ne puteți contacta la:

Email: contact@emsaphir.ro | Telefon: 0755 544 575

Vom răspunde cererii dumneavoastră în termen de maximum 30 de zile de la primire.

7. DREPTUL DE A DEPUNE O PLÂNGERE

Dacă considerați că prelucrăm datele dumneavoastră în mod ilegal, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Email: anspdcp@dataprotection.ro

Telefon: \+40 318 059 211 / \+40 318 059 212

Website: www.dataprotection.ro

8. SECURITATEA DATELOR

EMSAPHIR implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:

• criptare SSL/TLS (HTTPS) pentru transmiterea datelor;
• acces restricționat la date doar pentru personalul autorizat;
• backup-uri regulate în mediu securizat;
• monitorizare și audit al accesului la date.

Prin completarea și trimiterea formularului de contact, confirmați că ați citit și ați înțeles prezenta clauză informativă și sunteți de acord cu prelucrarea datelor dumneavoastră în scopurile menționate.

© 2026 EMSAPHIR. Toate drepturile rezervate.