politică de confidențialitate.

1. Cine suntem

Operatorul de date este BrightLayoutGroup SRL, persoană juridică română înregistrată cu codul fiscal RO43217684, având sediul la Str. Mihai Eminescu nr. 13A, sat. Movilița, jud. Ialomița, 927180, România. Ne poți contacta în orice moment privind acest document la web@brightlayoutgroup.com sau prin poștă la adresa de mai sus.

2. Ce colectăm și de ce

Formularul de contact. Când ne trimiți un brief prin pagina de contact, colectăm numele, adresa de email, telefonul (opțional), compania (opțional), bugetul indicativ (opțional) și conținutul mesajului. Temeiul legal este interesul tău legitim de a evalua serviciile noastre înainte de a încheia un contract (art. 6(1)(f) GDPR) și, dacă ne dai mandat, intrarea într-un acord precontractual (art. 6(1)(b) GDPR).

Checkout și plată. La checkout colectăm numele, adresa de email, telefonul și țara pentru a emite scrisoarea de angajament și factura. Datele cardului nu ajung niciodată pe serverele noastre — plata este procesată direct de Stripe Payments Europe, Ltd. (Dublin), procesatorul nostru de plăți. Temeiul legal este executarea contractului (art. 6(1)(b) GDPR) și conformitatea cu obligațiile fiscale române (art. 6(1)(c) GDPR).

Jurnale tehnice. Serverul nostru web înregistrează adrese IP, agent de utilizator și pagini accesate pentru securitate și diagnostic. Aceste jurnale se rotesc automat după 30 de zile. Temeiul legal este interesul nostru legitim în securitatea site-ului (art. 6(1)(f) GDPR).

Cookie-uri. Folosim un cookie tehnic strict necesar pentru memorarea preferinței de limbă (EN/RO) și un cookie opțional pentru analiză agregată (numai după accept). Detalii complete în Politica de cookie-uri.

3. Cui transmitem datele tale

Nu vindem și nu închiriem date personale. Le transmitem numai următorilor procesatori, fiecare obligat prin contract conform art. 28 GDPR:

• Stripe Payments Europe, Ltd. (Dublin, Irlanda) — procesarea plăților cu cardul.
• Hetzner Online GmbH (Falkenstein, Germania) — găzduire web și jurnale tehnice.
• Fastmail Pty Ltd (Sydney, Australia) — serverul nostru de email pentru corespondența cu clienții.

4. Cât timp păstrăm datele

Brief-urile primite prin formularul de contact sunt păstrate 24 de luni, după care sunt șterse automat dacă nu s-a încheiat un contract. Datele clienților activi sunt păstrate pe durata contractului plus 10 ani pentru obligații fiscale române. Jurnalele tehnice — 30 de zile.

5. Drepturile tale

Conform GDPR și legislației române ai dreptul: să soliciți acces la datele tale, să le corectezi, să le ștergi (cu rezerva obligațiilor fiscale), să restricționezi prelucrarea, la portabilitatea datelor și să te opui prelucrării bazate pe interes legitim. Scrie-ne la web@brightlayoutgroup.com și răspundem în 30 de zile.

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, sau pe dataprotection.ro.

6. Transferuri internaționale

Stripe procesează unele plăți în Statele Unite sub Data Privacy Framework. Fastmail operează în Australia, decizie de adecvare nu există, transferul se face în baza clauzelor contractuale standard ale Comisiei Europene.

7. Modificări

Versiunile importante ale acestei politici sunt arhivate și disponibile la cerere. Modificări semnificative sunt comunicate prin email clienților activi cu cel puțin 30 de zile înainte.