Politica de confidențialitate

1. Cine răspunde de datele dumneavoastră

Operatorul de date este IGAMING S.R.L. (Szilaghi Consulting), înregistrată în România, cod de înregistrare fiscală RO44850461, număr de ordine în Registrul Comerțului J2021004222122, cu sediul social în Calea Dorobanților nr. 89, bl. X3, ap. 2, Cluj-Napoca, jud. Cluj, România.

Contact pentru protecția datelor: hello@szilaghi.com (subiect „Confidențialitate”). Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece nu avem această obligație potrivit articolului 37 din GDPR; toate cererile sunt gestionate prin adresa de contact de mai sus.

Această politică explică modul în care prelucrăm datele cu caracter personal în temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018. Modul în care prelucrăm date pentru clienți, în calitate de persoană împuternicită de operator, este descris în Politica GDPR.

2. Ce date prelucrăm, în ce scop și în temeiul cărui temei juridic

Nu folosim datele dumneavoastră pentru luarea de decizii automate sau pentru crearea de profiluri care produc efecte juridice. Vă trimitem newslettere sau e-mailuri de marketing numai dacă le-ați solicitat și vă puteți dezabona oricând.

3. Cookie-uri, statistici și chat

Site-ul nu folosește cookie-uri de publicitate, de rețele sociale sau de urmărire între site-uri. Cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), exprimat prin bannerul de cookie-uri, folosim Google Analytics 4 pentru a măsura vizitele; fără acesta, nu se încarcă niciun script Google. Google Ireland Limited acționează ca persoană împuternicită, semnalele de publicitate sunt dezactivate, iar consimțământul poate fi retras oricând prin linkul Setări cookie-uri din subsolul paginii. Detaliile se găsesc în Politica privind cookie-urile.

Chatul de pe site. Chatul este un asistent AI: răspunde pe baza conținutului acestui site și nu constituie consultanță juridică. Întrebările dumneavoastră sunt transmise către Anthropic PBC (Claude API), care le prelucrează în numele nostru pentru a genera răspunsul, conform termenilor comerciali și acordului de prelucrare a datelor (transfer în Statele Unite pe baza clauzelor contractuale standard); Anthropic nu folosește datele transmise prin API pentru antrenarea modelelor. Dacă solicitați un consultant și bifați căsuța de consimțământ, numele, datele de contact și conversația sunt transmise echipei noastre prin Telegram (Telegram Messenger, cu servere în afara SEE; transfer pe baza consimțământului dumneavoastră explicit, art. 49 alin. (1) lit. a) GDPR) și prin e-mail. Conversațiile din chat se păstrează 30 de zile, iar răspunsurile echipei 7 zile, apoi se șterg; e-mailurile de transmitere se păstrează ca celelalte solicitări. Conversația este stocată în browserul dumneavoastră timp de 48 de ore, pentru a nu se pierde la schimbarea paginii; ștergerea datelor site-ului o elimină. Nu introduceți date personale sensibile în chat.

4. Cine primește datele dumneavoastră

• Furnizorii noștri de servicii (persoane împuternicite de operator): găzduirea site-ului, e-mail, stocarea documentelor și programele de contabilitate, pe baza unor acorduri de prelucrare a datelor (art. 28 GDPR).
• Autoritățile de reglementare și alte autorități la care ne mandatați să depunem o cerere sau o raportare (de exemplu ONJN în România, MGA în Malta, CGA în Curaçao), precum și autoritățile îndreptățite prin lege să primească date, cum ar fi autoritățile fiscale și Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB).
• Parteneri profesionali implicați în colaborare la instrucțiunile dumneavoastră: avocați autorizați, notari, traducători, laboratoare de testare acreditate, bănci, EMI și furnizori de plăți.
• Prestatori afiliați numiți în Contractul de servicii, atunci când unul dintre aceștia prestează o parte din Servicii.

Nu vindem date cu caracter personal. Lista actualizată a persoanelor împuternicite de noi este disponibilă la cerere.

5. Transferuri în afara SEE

Unele autorități de reglementare și unii parteneri se află în afara Spațiului Economic European (de exemplu în Curaçao, Anjouan, Nevis, Regatul Unit sau Canada). Transferurile se bazează pe o decizie de adecvare a Comisiei Europene, acolo unde există (de exemplu pentru Regatul Unit și, în cazul organizațiilor comerciale, Canada), pe clauzele contractuale standard (Decizia Comisiei 2021/914) încheiate cu furnizorii noștri, pe EU–US Data Privacy Framework (Decizia (UE) 2023/1795) pentru datele Google Analytics care pot ajunge la Google LLC în Statele Unite sau — pentru depunerile la o autoritate din afara SEE pe care ne cereți să le efectuăm — pe articolul 49 alineatul (1) litera (b) din GDPR, deoarece transferul este necesar pentru executarea contractului încheiat cu dumneavoastră.

6. Cât timp păstrăm datele

• Solicitările primite prin formularul de contact care nu se finalizează printr-o colaborare: 24 de luni, apoi sunt șterse.
• Evidențele anti-spam: hash-urile cu cheie ale adreselor IP timp de 24 de ore; tokenurile de formular de unică folosință timp de 2 ore.
• Jurnalele serverului: până la 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident.
• Evidențele privind cunoașterea clientelei: 5 ani de la încetarea relației de afaceri (Legea nr. 129/2019), mai mult doar dacă o autoritate o cere.
• Evidențele contabile și fiscale: atât timp cât impune legislația contabilă și fiscală din România (în general între 5 și 10 ani).
• Dosarele colaborărilor: pe durata colaborării și a termenului de prescripție a pretențiilor.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul de acces la date (art. 15), dreptul la rectificare (art. 16) sau la ștergere (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20) și dreptul de a vă opune prelucrării întemeiate pe interesul legitim (art. 21). Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Trimiteți cererile la hello@szilaghi.com. Răspundem în termen de o lună, termen care poate fi prelungit cu două luni pentru cererile complexe, cu indicarea motivelor (art. 12 alin. (3)). Vă putem cere să vă confirmați identitatea.

Puteți depune și o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro — sau la autoritatea din statul în care locuiți ori lucrați.

8. Securitate

Folosim conexiuni criptate (TLS), acces limitat la persoanele care lucrează la dosarul dumneavoastră, stocare criptată pentru documentele de identitate și de cunoaștere a clientelei, obligații de confidențialitate pentru personal și parteneri și canale separate, securizate, pentru transferul documentelor sensibile. Detalii în Politica GDPR.

9. Minori

Serviciile noastre se adresează întreprinderilor. Nu colectăm în mod intenționat date de la persoane sub 18 ani.

10. Modificarea acestei politici

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Data intrării în vigoare este afișată în partea de sus. Modificările semnificative care îi privesc pe clienți le sunt comunicate direct.