SC Eurohale Proiect SRL · Finance. Accountability. Business.

Politică de Confidențialitate

Conformă cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare

Ultima actualizare: Martie 2026

01

Cine este operatorul de date

Date de identificare ale operatorului

Denumire: SC Eurohale Proiect SRL
Sediu: București, Sector 3, Str. Miletin nr. 1
Website: smaranda-andriciuc.com
Email contact: smaranda.andriciuc@gmail.com

SC Eurohale Proiect SRL este un serviciu de coaching financiar și consultanță de business, oferit exclusiv online, operat de SC Eurohale Proiect SRL, persoană juridică română. Operatorul prelucrează date cu caracter personal în calitate de operator independent, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, precum și cu orice altă reglementare relevantă în vigoare.

Autoritate de supraveghere competentă: Operatorul este o persoană juridică română cu sediul în București. Autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

02

Ce date colectăm

În funcție de modul în care interacționezi cu platforma noastră, putem colecta următoarele categorii de date cu caracter personal:

Categorii de date prelucrate

Date de identificare: Nume, prenume, adresă de email, număr de telefon (dacă este furnizat voluntar)
Date profesionale: Ocupație, stadiul business-ului, domeniu de activitate — furnizate în contextul sesiunilor de coaching sau al formularelor de contact
Date financiare generale: Informații despre venituri, cheltuieli, obiective financiare — exclusiv în contextul consultanței, furnizate voluntar de client
Date tehnice: Adresă IP, tip de browser, pagini vizitate, durata sesiunii — colectate automat prin cookies și instrumente de analiză
Date de comunicare: Mesaje transmise prin formularul de contact, email sau platformele de sesiuni online (ex: Google Meet)

Nu colectăm categorii speciale de date (date privind sănătatea, convingerile religioase, originea etnică etc.) și nu solicităm astfel de informații. Dacă o persoană vizată furnizează voluntar astfel de date în cadrul sesiunilor, prelucrarea se întemeiază exclusiv pe consimțământul explicit al acesteia, conform art. 9 alin. (2) lit. a) din GDPR.

03

Scopuri și temei juridic

Fiecare prelucrare de date personale are un scop determinat și un temei juridic explicit, conform art. 6 GDPR. Vă prezentăm tabelul complet mai jos:

ScopDate implicateTemei juridic (art. 6 GDPR)
Furnizarea serviciilor de coaching și consultanțăIdentificare, profesionale, financiare generaleExecutarea contractului — lit. b)
Răspuns la solicitările de contact și informațiiIdentificare, comunicareConsimțământ — lit. a) sau interes legitim — lit. f)
Gestionarea programărilor și sesiunilor onlineIdentificare, date tehnice (platforme video)Executarea contractului — lit. b)
Trimiterea de newsletter sau comunicări de marketingAdresă email, preferințeConsimțământ explicit și revocabil — lit. a)
Îndeplinirea obligațiilor legale (facturare, contabilitate)Identificare, date de facturareObligație legală — lit. c)
Analiză statistică și îmbunătățirea website-uluiDate tehnice (IP anonim, comportament pe site)Interes legitim — lit. f)
Referitor la consimțământ: Acolo unde prelucrarea se întemeiază pe consimțământ, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii. Retragerea se face printr-un simplu email la adresa de contact indicată mai sus.

04

Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate pe durata strict necesară scopului pentru care au fost colectate, în conformitate cu principiul limitării legate de stocare (art. 5 alin. 1 lit. e) GDPR):

Perioade de retenție

Date de client activ (contracte, facturi): 10 ani de la data ultimei operațiuni — conform Legii nr. 82/1991 a contabilității și Codului fiscal român
Date din sesiunile de coaching (note, planuri): Maxim 3 ani de la încheierea colaborării, după care sunt șterse sau anonimizate ireversibil
Date din formularul de contact (fără contract ulterior): 12 luni de la ultima interacțiune
Date de newsletter (consimțământ marketing): Până la retragerea consimțământului sau 3 ani de inactivitate
Date tehnice / logs: Maxim 12 luni, în formă anonimizată după 30 de zile

La expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil, astfel încât să nu mai poată fi asociate unei persoane identificabile.

05

Cui transmitem datele

Datele dumneavoastră personale nu se vând, nu se închiriază și nu se comercializează către terți. Accesul la date este limitat la persoanele și entitățile strict necesare pentru furnizarea serviciilor:

Categorii de destinatari

Furnizori de platforme de sesiuni online (Google Meet / Google LLC) — exclusiv în scopul desfășurării sesiunilor contractate. Google LLC acționează ca persoană împuternicită și prelucrează datele conform propriei politici GDPR și a clauzelor contractuale standard aplicabile.
Furnizori de servicii de email și newsletter (ex: Mailchimp / similar) — exclusiv pentru transmiterea comunicărilor consimțite.
Furnizori de găzduire web și securitate — cu acces tehnic limitat, în baza acordurilor de prelucrare a datelor.
Contabil / consultant fiscal — exclusiv pentru datele de facturare necesare îndeplinirii obligațiilor legale.
Autorități publice — exclusiv atunci când suntem obligați prin lege (ex: ANAF, instanțe judecătorești), în limite strict necesare.

06

Transferuri internaționale

Unele dintre platformele utilizate (ex: Google Meet, Mailchimp) pot implica transferul datelor în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii.

Aceste transferuri se realizează exclusiv în baza unor garanții adecvate, conform Capitolului V din GDPR, în special:

Mecanisme de transfer utilizate

Clauze contractuale standard (SCC) adoptate de Comisia Europeană — obligatorii pentru furnizorii noștri din SUA
Certificări și aderare la cadre de protecție recunoscute la nivel UE, acolo unde sunt disponibile
Datele transferate se limitează la minimul necesar funcționării serviciilor utilizate

Puteți solicita informații suplimentare despre garanțiile aplicate pentru fiecare furnizor, contactând operatorul la adresa de email indicată.

07

Drepturile tale ca persoană vizată

În conformitate cu Regulamentul (UE) 2016/679, beneficiezi de următoarele drepturi, pe care le poți exercita oricând, gratuit, prin trimiterea unui email la adresa operatorului:

Art. 15 GDPR

Dreptul de acces

Poți solicita o copie a datelor personale pe care le deținem despre tine și informații despre modul în care le prelucrăm.

Art. 16 GDPR

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea celor incomplete care te privesc.

Art. 17 GDPR

Dreptul la ștergere

Poți solicita ștergerea datelor tale în condițiile prevăzute de lege (ex: retragerea consimțământului, datele nu mai sunt necesare).

Art. 18 GDPR

Dreptul la restricționare

Poți solicita restricționarea prelucrării datelor tale în anumite situații prevăzute de GDPR.

Art. 20 GDPR

Dreptul la portabilitate

Poți primi datele furnizate pe baza contractului sau consimțământului, într-un format structurat și lizibil automat.

Art. 21 GDPR

Dreptul la opoziție

Poți te opune prelucrărilor întemeiate pe interesul legitim al operatorului sau marketingului direct, în orice moment.

Art. 22 GDPR

Dreptul privind decizia automată

Nu utilizăm profilare automată sau decizii cu efecte juridice bazate exclusiv pe prelucrare automată.

Art. 7 alin. 3 GDPR

Retragerea consimțământului

Acolo unde prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând, fără consecințe pentru drepturile tale.

Termen de răspuns: Operatorul va răspunde solicitărilor tale în termen de maxim 30 de zile calendaristice de la primire, conform art. 12 GDPR. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a persoanei vizate.

Dacă consideri că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la:

Autoritate de supraveghere competentă

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București — Tel: +40.318.059.211

08

Cookie-uri și tehnologii similare

Website-ul SC Eurohale Proiect SRL utilizează cookie-uri și tehnologii similare de urmărire, în conformitate cu Directiva 2002/58/CE (ePrivacy) transpusă prin Legea nr. 506/2004 privind prelucrarea datelor personale în comunicații, cu modificările ulterioare.

Categorii de cookie-uri utilizate

Cookie-uri esențiale (strict necesare): Necesare funcționării website-ului; nu pot fi dezactivate. Nu necesită consimțământ.
Cookie-uri analitice: Colectează date anonimizate despre comportamentul vizitatorilor (ex: Google Analytics cu IP anonim). Necesită consimțământ.
Cookie-uri de marketing / redirecționare: Utilizate doar dacă sunt activate în mod explicit de vizitator prin bannerul de consimțământ.

La prima vizitare a website-ului, vei fi informat despre cookie-uri printr-un banner de consimțământ, conform cerințelor legale. Poți modifica preferințele oricând din setările browser-ului sau prin mecanismul de gestionare a consimțământului disponibil pe site.

09

Date privind minorii

Serviciile SC Eurohale Proiect SRL sunt adresate exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm și nu prelucrăm cu bună știință date personale ale minorilor.

Dacă un minor ne furnizează date personale fără știrea unui tutore legal, vă rugăm să ne contactați imediat. Vom șterge aceste date fără întârziere nejustificată, conform art. 8 GDPR și art. 12 din Legea nr. 190/2018.

10

Modificări ale prezentei politici

Operatorul își rezervă dreptul de a actualiza periodic prezenta politică de confidențialitate pentru a reflecta modificările legislative, schimbările tehnologice sau evoluțiile serviciilor oferite.

Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. În cazul unor modificări esențiale care afectează drepturile persoanelor vizate, vom transmite o notificare prin email (pentru utilizatorii cu cont sau abonament la newsletter), cu cel puțin 30 de zile înainte de intrarea în vigoare a noilor prevederi.

Utilizarea continuă a website-ului sau a serviciilor noastre după publicarea actualizărilor constituie acceptarea versiunii revizuite, în măsura permisă de lege.

Ai întrebări despre datele tale?

Suntem la dispoziția ta pentru orice solicitare legată de drepturile tale GDPR.

📧 smaranda.andriciuc@gmail.com

Termen de răspuns: maxim 30 de zile calendaristice

Scrie-mi pe WhatsApp