Politică de confidențialitate

1. Cine suntem

Această politică de confidențialitate se aplică site-ului erpgroup.ro, operat de CONTAM.ECG SRL, cu sediul în Str. Matei Millo Nr. 118 B2, Voluntari, Ilfov, înregistrată la Registrul Comerțului cu CUI RO34613859.

Contact privind datele personale: office@erpgroup.ro

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de contact: nume, prenume, adresă de e-mail, număr de telefon — furnizate voluntar prin formularul de contact sau cerere demo.
• Date despre companie: denumire firmă, rol/funcție — furnizate voluntar.
• Date de utilizare: adresă IP, tip browser, paginile vizitate, durata sesiunii — colectate automat prin cookie-uri tehnice și de analiză (cu consimțământul tău).
• Date de comunicare: conținutul mesajelor transmise prin formularul de contact.

3. De ce colectăm datele (scopuri și temeiuri legale)

4. Cât timp păstrăm datele

• Date din formularul de contact: maximum 3 ani de la ultima interacțiune.
• Date de facturare și contracte: 10 ani (obligație legală contabilă).
• Date colectate prin cookie-uri de analiză: conform politicii furnizorului (Google Analytics: 14 luni).
• Date pentru marketing: până la retragerea consimțământului.

5. Cu cine împărțim datele

Nu vindem datele tale personale. Le putem transmite doar către:

• Furnizori de servicii IT și hosting (ex. Vercel) — în calitate de operatori asociați sau împuterniciți.
• Google LLC — prin Google Analytics, pentru statistici de trafic (cu consimțământul tău).
• Autorități publice — exclusiv când suntem obligați legal.

Toți partenerii noștri prelucrează datele conform GDPR și au semnate acorduri de prelucrare a datelor (DPA).

6. Transferuri internaționale

Unii furnizori de servicii (ex. Google) pot transfera date în afara SEE. Aceste transferuri se efectuează cu garanții adecvate, inclusiv Clauze Contractuale Standard aprobate de Comisia Europeană sau prin aderarea la alte mecanisme de transfer recunoscute.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces — să primești o copie a datelor personale pe care le deținem despre tine.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat") — în anumite condiții.
• Dreptul la restricționarea prelucrării — să limitezi modul în care folosim datele tale.
• Dreptul la portabilitate — să primești datele într-un format structurat, lizibil automat.
• Dreptul de opoziție — să te opui prelucrării bazate pe interes legitim sau în scopuri de marketing direct.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, ne poți contacta la office@erpgroup.ro. Răspundem în maximum 30 de zile. Ai și dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale: conexiuni HTTPS, acces restricționat la date, proceduri de backup și răspuns la incidente. În cazul unui incident de securitate care afectează drepturile tale, vom notifica ANSPDCP și te vom informa conform obligațiilor legale.

9. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Te încurajăm să o verifici periodic.