Politica de Confidențialitate

1. Cine este operatorul

Operatorul de date personale pentru site-ul miez.digital și pentru serviciile Miez Digital este:

• Denumire: Societatea cu Răspundere Limitată SOFT VIBE (SOFT VIBE S.R.L.)
• IDNO (cod fiscal): 1025607002647
• Data înregistrării: 16 iunie 2025
• Formă juridică: Societate cu Răspundere Limitată, rezident al Parcului IT Moldova (regim fiscal special, Legea nr. 77/2016 privind parcurile pentru tehnologia informației)
• Sediu social: Republica Moldova, or. Drochia, str. Mitropolit Varlaam, 115
• Email oficial: contact@miez.digital
• Email pentru cereri privind datele personale: gdpr@miez.digital

În continuare, în acest document, ne vom referi la operator drept „Miez", „noi" sau „Miez Digital". La tine, vizitatorul site-ului sau participantul la atelier, ne vom referi drept „tu" sau „utilizator".

2. Ce date colectăm

Colectăm doar datele strict necesare pentru a-ți oferi serviciul solicitat. Nu colectăm date „pentru orice eventualitate".

2.1 Date pe care le furnizezi direct

Când te înscrii la un atelier prin formularul de pe site, ne dai:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Numele afacerii tale
• Industria în care activezi

Când plătești atelierul, procesatorul de plăți colectează datele tale bancare — Miez nu vede și nu stochează aceste date. Vezi secțiunea „Destinatari" pentru detalii.

2.2 Date colectate automat

Când vizitezi site-ul, browserul tău trimite automat:

• Adresa IP
• Tipul și versiunea de browser
• Sistemul de operare
• Paginile vizitate și timpul petrecut
• Referrerul (de unde ai venit)

Aceste date sunt folosite pentru analiză agregată — nu identificăm persoane individuale pe baza lor, decât în caz de investigație de securitate.

3. Scopul prelucrării

Folosim datele tale exclusiv pentru următoarele scopuri:

Scop	Date folosite
Organizarea atelierului și comunicare cu tine	Nume, email, telefon, firmă
Emitere factură și procesare plată	Nume, firmă, CUI dacă e SRL, date bancare (procesate de terț)
Personalizare ghid pregătire pre-atelier	Industrie, dimensiune afacere
Analiză site și optimizare (agregat)	IP, browser, pagini vizitate
Măsurare campanii Meta (doar cu consimțământ)	Cookie-uri Meta Pixel
Trimitere newsletter (doar cu consimțământ)	Email

Nu folosim datele tale pentru alte scopuri (ex: profilare publicitară extinsă, vânzare către terți, marketing pentru servicii nelegate de Miez).

4. Baza legală

Fiecare tip de prelucrare are o bază legală concretă conform Regulamentului UE 2016/679 (GDPR):

• Consimțământ (art. 6 alin. 1 lit. a) — pentru înscrierea la atelier, trimiterea de newsletter, și activarea cookie-urilor de marketing
• Executarea contractului (art. 6 alin. 1 lit. b) — pentru prestarea efectivă a serviciilor contractate (atelierul, suportul post-atelier)
• Obligație legală (art. 6 alin. 1 lit. c) — pentru emiterea de facturi și păstrarea evidenței contabile conform legislației românești
• Interes legitim (art. 6 alin. 1 lit. f) — pentru securitatea site-ului, prevenirea fraudelor, și analize agregate non-identificatoare

5. Destinatari și procesatori

Pentru a funcționa, ne bazăm pe câțiva furnizori terți care pot procesa date personale în numele nostru. Toți sunt obligați contractual să respecte standardele GDPR.

Furnizor	Rol	Date procesate	Locație
Netlify	Hosting site + gestionare formulare	Toate datele din formular	SUA (cu Standard Contractual Clauses)
Meta Platforms (Facebook)	Meta Pixel — măsurare eficiență campanii	Cookie-uri, acțiuni pe site	SUA (doar cu consimțământul tău)
Stripe	Procesare plăți	Date bancare (direct la ei, nu trec prin Miez)	UE
Furnizor de email	Trimitere email-uri tranzacționale și newsletter	Email, nume	UE
Contabil / cabinet contabil	Evidență contabilă legală	Date fiscale (nume, firmă, CUI)	România

Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scopuri de marketing neautorizate.

6. Transferuri internaționale

Unele servicii (Netlify, Meta) sunt operate de companii cu sediu în SUA. Pentru transferul datelor către SUA folosim:

• Standard Contractual Clauses (SCC) aprobate de Comisia Europeană
• Data Privacy Framework UE–SUA, acolo unde furnizorul este certificat

Pentru transferurile către Meta (Pixel), acestea se întâmplă doar dacă tu ai acceptat cookie-urile de marketing prin banner-ul de consimțământ.

7. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât avem nevoie de ele pentru scopul declarat:

• Date de înscriere la atelier: 3 ani de la ultima interacțiune, pentru follow-up și analiza cohortelor
• Date de facturare: 10 ani, conform Codului Fiscal al României
• Cookie-uri non-esențiale: maxim 13 luni sau până îți retragi consimțământul
• Log-uri server (adrese IP): 30 zile, apoi anonimizate
• Email-uri de comunicare directă: 3 ani sau până ceri ștergerea

După expirarea termenului, datele sunt șterse în mod securizat sau anonimizate ireversibil.

8. Drepturile tale conform GDPR

Indiferent că ești client al Miez sau doar vizitator al site-ului, ai următoarele drepturi:

• Acces — poți cere o copie a datelor personale pe care le avem despre tine
• Rectificare — poți cere corectarea datelor incorecte sau incomplete
• Ștergere („dreptul de a fi uitat") — poți cere ștergerea datelor, cu excepția celor pe care trebuie să le păstrăm prin lege (facturi)
• Restricționarea prelucrării — poți cere să nu-ți mai prelucrăm datele în anumite scopuri
• Portabilitate — poți primi datele tale într-un format structurat, pentru a le transfera la alt furnizor
• Opoziție — te poți opune prelucrării bazate pe interes legitim sau pentru marketing direct
• Retragere consimțământ — poți retrage consimțământul în orice moment, fără să afectezi legalitatea prelucrării anterioare
• Neluarea unei decizii bazate exclusiv pe prelucrare automată — nu luăm decizii automate cu efecte legale asupra ta

9. Securitatea datelor

Aplicăm măsuri tehnice și organizaționale rezonabile pentru a proteja datele tale:

• Conexiuni criptate HTTPS pe tot site-ul
• Acces la baze de date limitat la persoanele strict necesare
• Contracte de procesare (DPA) cu toți furnizorii terți
• Backup-uri criptate
• Politici interne de securitate și acces

Totuși, nicio transmisie pe internet sau metodă de stocare electronică nu este 100% sigură. Dacă apare o breșă de securitate care îți poate afecta drepturile, te vom notifica în maxim 72 de ore, conform GDPR.

10. Cookies și tracking

Folosim cookies pentru funcționare tehnică, analiză, și (doar cu consimțământ) marketing. Detaliile complete sunt în Politica de Cookies.

Poți oricând să-ți modifici preferințele de cookies ștergând local storage-ul browserului sau folosind setările browserului.

11. Minori

Serviciile Miez sunt destinate exclusiv persoanelor de 18 ani și peste. Nu colectăm în mod conștient date de la minori. Dacă afli că un minor ne-a furnizat date, contactează-ne și le vom șterge imediat.

12. Modificări ale politicii

Această politică poate fi actualizată ocazional — pentru a reflecta schimbări legale, adăugarea de servicii noi, sau îmbunătățiri. Data ultimei actualizări e vizibilă în partea de sus a documentului.

Pentru modificări semnificative, te vom anunța prin email (dacă ai cont sau te-ai înscris la atelier) și/sau printr-un banner pe site cu 30 de zile înainte.

13. Contact și autoritatea de supraveghere

Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile, ne poți contacta:

• Email: gdpr@miez.digital
• Poștă: Republica Moldova, or. Drochia, str. Mitropolit Varlaam, 115

Dacă ai reclamații cu privire la modul în care procesăm datele tale și nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la autoritatea competentă.

13.1 Pentru rezidenți UE (inclusiv România)

13.2 Pentru rezidenți Republica Moldova

Document generat pe baza cerințelor Regulamentului (UE) 2016/679 (GDPR), a Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România, și a Legii Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal.