Document legal

Politică de Confidențialitate

Versiune în vigoare de la: 26 octombrie 2026  ·  EUDOOCUM CONT S.R.L.

1. Cine suntem

Această politică descrie modul în care colectăm, utilizăm și protejăm datele cu caracter personal ale vizitatorilor site-ului luminitadigital.ro și ale persoanelor care ne contactează sau devin clienți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

2. Ce date colectăm și de ce

Colectăm doar datele strict necesare pentru a răspunde solicitărilor tale și pentru a asigura funcționarea corectă a site-ului.

Date transmise prin formularul de contact:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Serviciul sau pachetul de interes
• Adresa site-ului existent, dacă este cazul
• Mesajul transmis

Câmpurile obligatorii sunt numele și adresa de e-mail; celelalte sunt opționale. Formularul este procesat tehnic de Formspree, care primește și păstrează mesajul în contul nostru Formspree și îl transmite către adresa noastră de e-mail, gestionată prin Gmail.

Temeiul legal: executarea unui contract sau luarea de măsuri la cererea ta înainte de încheierea unui contract (Art. 6 alin. 1 lit. b GDPR), respectiv interesul nostru legitim de a răspunde solicitărilor (Art. 6 alin. 1 lit. f GDPR).

Date transmise prin formularul pentru ghiduri gratuite:

• Prenume
• Adresă de e-mail

Datele sunt prelucrate exclusiv pentru înregistrarea solicitării și acordarea accesului la materialele gratuite. Nu ești abonat automat la niciun newsletter, nu primești mesaje comerciale și adresa ta nu este folosită în alte scopuri.

Formularul este procesat tehnic de Formspree, care primește și păstrează solicitarea în contul nostru Formspree și o transmite către adresa noastră de e-mail, gestionată prin Gmail. Temeiul legal este consimțământul, conform art. 6 alin. (1) lit. (a) din GDPR. Consimțământul poate fi retras printr-un mesaj trimis la adresa din secțiunea Contact.

Date transmise prin funcția de retragere online:

• Nume și prenume
• Contractul sau oferta acceptată, așa cum o indici
• Adresa de e-mail pentru confirmare
• Textul declarației de retragere, data și ora primirii și identificatorul atribuit declarației

Datele sunt prelucrate pentru înregistrarea declarației de retragere, identificarea contractului, trimiterea automată a confirmării de primire pe e-mail și păstrarea dovezii declarației și a confirmării. Declarația este primită de o aplicație Google Apps Script care rulează în contul Google al LuminițaDigital. Aceasta o înregistrează într-un registru Google Sheets și trimite confirmarea către tine, iar o copie către adresa noastră de e-mail. Registrul și copiile sunt accesibile numai administratorului contului. Pentru protecția împotriva utilizării abuzive, serviciul păstrează temporar, cel mult 24 de ore, o amprentă tehnică a adresei de e-mail, folosită numai pentru limitarea numărului de declarații transmise.

Temeiul legal: îndeplinirea obligației legale de a primi declarația de retragere și de a confirma primirea ei, potrivit OUG nr. 34/2014 (Art. 6 alin. 1 lit. c GDPR), respectiv interesul nostru legitim de a păstra dovada declarației și a confirmării (Art. 6 alin. 1 lit. f GDPR).

Date de analiză (Google Analytics 4 și Microsoft Clarity):

• Adresă IP utilizată pentru determinarea aproximativă a locației și alte date tehnice prevăzute de furnizorii serviciilor
• Pagini vizitate, durată sesiune, sursă trafic
• Tipul dispozitivului și browserului
• Interacțiuni cu paginile, precum clicuri, derulări și mișcarea indicatorului
• Reconstrucții ale sesiunilor de navigare și date agregate pentru hărți de clicuri și derulare

Conținutul introdus în câmpurile formularelor și în listele derulante este mascat de Microsoft Clarity. Serviciile de analiză sunt încărcate numai după acceptarea cookie-urilor analitice.

Temeiul legal: consimțământul tău (Art. 6 alin. 1 lit. a GDPR), exprimat prin acceptarea cookie-urilor analitice.

Date prelucrate pentru încheierea și executarea contractului:

• Nume și prenume sau denumirea firmei
• Date de facturare: numele sau denumirea, adresa de facturare și, în cazul clienților profesioniști, CUI-ul
• Adresă de email și număr de telefon
• Conținutul ofertei, al acceptării și al corespondenței legate de proiect

Temeiul legal: executarea contractului (Art. 6 alin. 1 lit. b GDPR) și îndeplinirea obligațiilor legale, în special fiscale și contabile (Art. 6 alin. 1 lit. c GDPR).

Comunicarea prin e-mail și WhatsApp:

• Adresa de e-mail sau numărul de telefon și numele afișat în WhatsApp
• Conținutul mesajelor și fișierele transmise

Folosim aceste date pentru a răspunde solicitărilor, pentru pregătirea ofertei și pentru executarea contractului. Conform Termenilor și Condițiilor, prin e-mail sau WhatsApp se pot transmite acceptarea ofertei, confirmarea condițiilor contractuale, solicitările de modificare, aprobarea versiunii finale, acordul pentru publicare și, pentru consumatori, cererea expresă de începere a lucrului în perioada de retragere. Aceste confirmări se păstrează ca dovadă a contractului. Te rugăm să transmiți pe aceste canale numai informațiile necesare solicitării sau proiectului. Furnizorii serviciilor de comunicare sunt menționați la secțiunea 5.

Temeiul legal: luarea de măsuri la cererea ta înainte de încheierea contractului și executarea contractului (Art. 6 alin. 1 lit. b GDPR), respectiv interesul nostru legitim de a păstra dovada confirmărilor contractuale (Art. 6 alin. 1 lit. f GDPR).

3. Plata serviciilor

Pe site-ul luminitadigital.ro nu există checkout, coș de cumpărături sau formular de plată. Nicio plată nu se inițiază pe acest site.

Plata serviciilor se face în RON, după acceptarea ofertei și confirmarea încheierii contractului, prin transfer bancar sau, atunci când această modalitate este disponibilă și indicată în solicitarea de plată, cu cardul bancar, prin link individual de plată emis prin NETOPIA Payments.

Plata cu cardul se efectuează pe pagina securizată a procesatorului de plăți. Datele cardului se introduc direct pe această pagină. Noi nu primim și nu stocăm numărul complet al cardului, data expirării sau codul CVV.

Ce date sunt prelucrate pentru facturare și înregistrarea plății:

• datele de identificare și de facturare furnizate de Client
• numărul și data facturii, serviciul facturat și suma de plată
• pentru transferul bancar: suma, data plății, explicațiile plății și datele contului plătitor, așa cum apar în extrasul bancar
• pentru plata cu cardul: datele tranzacției puse la dispoziție de procesatorul de plăți, cum sunt identificatorul tranzacției, suma, data, starea plății și datele de contact introduse de plătitor

Scopul prelucrării: executarea contractului, încasarea contravalorii serviciilor, emiterea și păstrarea documentelor fiscale și respectarea obligațiilor contabile.

Temeiul legal: executarea contractului (Art. 6 alin. 1 lit. b GDPR) și îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c GDPR).

4. Cât timp păstrăm datele

• Mesaje din formularul de contact: maximum 24 de luni de la ultima interacțiune, în căsuța de e-mail; din contul Formspree le ștergem periodic
• Mesaje primite prin e-mail sau WhatsApp în legătură cu o solicitare, care nu sunt confirmări contractuale: maximum 24 de luni de la ultima interacțiune
• Date analitice (GA4): 14 luni, conform perioadei de păstrare configurate în contul nostru Google Analytics
• Date Microsoft Clarity: înregistrările redate sunt disponibile până la 30 de zile; datele agregate de clic și hărțile termice, precum și sesiunile marcate ca favorite, până la 9 luni, conform politicii Microsoft Clarity
• Confirmările contractuale transmise prin e-mail sau WhatsApp, cum sunt acceptarea ofertei, aprobarea versiunii finale, acordul pentru publicare și cererea expresă de începere: ca parte a documentelor contractuale, pe durata de la punctul următor
• Documente contractuale, contabile și fiscale, inclusiv facturile și datele privind plățile: pe durata prevăzută de legislația contabilă și fiscală aplicabilă
• Declarațiile de retragere transmise prin funcția online, din registrul Google Sheets, și e-mailurile de confirmare aferente: cel mult 3 ani de la închiderea situației retragerii, adică de la rambursarea sau regularizarea sumelor; dacă declarația este necesară pentru apărarea unui drept într-o procedură în curs, o păstrăm până la finalizarea acesteia. Declarațiile care nu pot fi asociate niciunui contract le ștergem după verificare, în cel mult 30 de zile de la primire

Datele transmise prin formularul pentru ghiduri gratuite le păstrăm cel mult 60 de zile de la trimitere: le ștergem manual, periodic, din contul nostru Formspree și din căsuța de e-mail, inclusiv din dosarul Coș. Formspree, ca persoană împuternicită, poate păstra copii sau informații tehnice, cum sunt jurnalele de sistem, conform propriei politici.

5. Cu cine împărtășim datele

Nu vindem și nu cedăm datele tale personale unor terți în scopuri comerciale. Datele pot fi accesate de:

• Google LLC: prin serviciul Google Analytics 4 (analiza traficului). Google procesează date în calitate de operator independent; consultați politica Google.
• Google (serviciul Gmail): furnizorul serviciului de poștă electronică utilizat pentru primirea și transmiterea mesajelor și a documentelor aferente solicitărilor și colaborărilor. Consultați politica Google.
• Google (serviciile Google Apps Script și Google Sheets): primirea declarațiilor transmise prin funcția de retragere online, înregistrarea lor în registrul nostru și trimiterea confirmării de primire. La transmiterea declarației, serverele Google primesc și datele tehnice ale cererii, precum adresa IP și tipul browserului. Consultați politica Google.
• Microsoft Ireland Operations Limited și entitățile afiliate Microsoft: prin Microsoft Clarity, pentru analiza comportamentului de navigare, înregistrări de sesiune și hărți de clicuri și derulare. Consultați Declarația de confidențialitate Microsoft și documentația Microsoft Clarity.
• Formspree Inc.: primește, păstrează în contul nostru și transmite către adresa noastră de e-mail datele trimise prin formularul de contact și prin formularul pentru ghiduri gratuite. Formspree declară că acționează ca persoană împuternicită. Consultați politica de confidențialitate Formspree.
• Netlify Inc.: găzduirea site-ului. Datele tehnice de acces (jurnalele serverului) sunt gestionate de Netlify conform politicii sale.
• NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments), CUI RO43131360: procesarea plăților cu cardul, atunci când această modalitate de plată este folosită. Pentru datele introduse pe pagina de plată, NETOPIA acționează ca operator independent, conform notei de informare pentru plătitori. Datele cardului sunt prelucrate de NETOPIA și de băncile implicate în tranzacție, nu de noi. Sigla NETOPIA Payments, Mastercard și Visa din subsolul paginilor se încarcă de pe serverele NETOPIA (mny.ro), care primesc datele tehnice ale cererii, precum adresa IP, tipul browserului și pagina vizitată. Afișarea siglei nu folosește cookie-uri.
• WhatsApp Ireland Limited: furnizorul serviciului WhatsApp pentru utilizatorii din Uniunea Europeană, atunci când comunici cu noi prin WhatsApp. Consultați politica de confidențialitate WhatsApp.
• Expertul contabil al societății: datele de facturare și datele privind plățile, pentru emiterea facturilor și ținerea evidenței contabile.
• Autorități publice: dacă suntem obligați prin lege, de exemplu ANAF, inclusiv prin sistemul național RO e-Factura, sau DIICOT.

Cu furnizorii terți pe care îi folosim urmărim să avem în vigoare condițiile contractuale de prelucrare a datelor cerute de GDPR și verificăm politicile lor de confidențialitate. Fiecare furnizor răspunde însă pentru propriile prelucrări, în condițiile politicii sale, la care am făcut trimitere mai sus.

6. Transferuri internaționale

Google LLC, Netlify Inc. și Formspree Inc. sunt companii din SUA. Datele trimise prin formularele site-ului sunt prelucrate de Formspree și în SUA, pe infrastructură Amazon Web Services; Formspree declară că, pentru aceste transferuri, se bazează pe clauzele contractuale standard, conform art. 46 din GDPR. Pentru utilizatorii și clienții din Uniunea Europeană, serviciul Microsoft Clarity este furnizat prin Microsoft Ireland Operations Limited, iar datele pot fi prelucrate și de entități afiliate ori pe infrastructură Microsoft Azure. Pentru transferurile în afara Spațiului Economic European, Google, Microsoft și Netlify declară utilizarea mecanismelor legale aplicabile, precum Decizia de adecvare UE-SUA (Data Privacy Framework), conform art. 45 din GDPR, sau clauzele contractuale standard aprobate de Comisia Europeană, conform art. 46 din GDPR.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces: poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare: poți cere corectarea datelor inexacte
• Dreptul la ștergere: poți solicita ștergerea datelor, în condițiile prevăzute de GDPR
• Dreptul la restricționarea prelucrării: poți cere limitarea temporară a prelucrării
• Dreptul la portabilitate: poți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul de opoziție: te poți opune prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul: retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere

Pentru exercitarea oricărui drept, trimite un email la luminitadigital.ai@gmail.com. Răspundem în cel mult 30 de zile. Dacă soliciți ștergerea, eliminăm datele din contul nostru Formspree și din căsuța de e-mail, iar pentru copiile care nu mai sunt accesibile în contul nostru transmitem cererea de ștergere către Formspree. Păstrăm numai datele pe care legea ne obligă să le păstrăm, de exemplu documentele contractuale și facturile.

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.

8. Securitatea datelor

Pentru protejarea datelor folosim conexiune HTTPS pe întregul site, cu redirecționare automată de la HTTP, iar datele din formulare sunt transmise criptat. Formspree declară că datele stocate în sistemele sale sunt criptate și că traficul este protejat prin TLS. Accesul la conturile în care primim datele (Formspree, Gmail, Netlify) este limitat la administratorul firmei. Pe acest site nu colectăm date de card și nu există un formular de plată. Plata cu cardul, atunci când este folosită, se face pe pagina securizată a procesatorului de plăți.

9. Cookie-uri

Informații detaliate despre cookie-urile utilizate pe acest site se găsesc în Politica de Cookie-uri.

10. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data actualizării indicată în antet. Dacă o modificare impune un nou consimțământ, îl vom solicita din nou prin mecanismul de consimțământ al site-ului.

11. Contact

Orice întrebare legată de prelucrarea datelor tale personale o poți adresa la:

Documente conexe: Termeni și Condiții  ·  Retragere și anulare Condițiile proiectului  ·  Politica de Cookie-uri