Politica de Confidențialitate
Ultima actualizare: 16.09.2025
Această Politică de Confidențialitate explică modul în care YXS AVALANA SRL prelucrează datele cu caracter personal colectate prin intermediul site-ului https://adouaopinie.avalana.ro.
- OPERATORUL DE DATE
- Denumire: YXS AVALANA SRL
- Sediu social: Sat Valea Lupului, Comuna Valea Lupului, Strada Piscului, nr. 26B, Camera 4, Parter, Județul Iași
- Punct de lucru Iași: Strada Iancu Flondor 6 D, Iași, județul Iași
- CUI: RO29173603
- E-mail: dpo@avalana.ro
- CE DATE COLECTĂM
În funcție de modul în care utilizați site-ul și serviciile noastre, putem colecta următoarele categorii de date:
- a) Date furnizate direct de dvs.
- Date de identificare: nume, prenume;
- Date de contact: adresă de e-mail, număr de telefon;
- Date de facturare: adresă de facturare, date fiscale (CNP/CUI, după caz);
- Alte informații completate în formularul de contact/solicitare (ex: observații sau mesaje transmise voluntar).
- b) Date colectate automat prin utilizarea site-ului
- adresa IP, tipul de browser și versiunea sistemului de operare;
- data și ora accesării;
- paginile vizitate și durata sesiunii;
- cookie-uri necesare pentru funcționarea site-ului și, dacă v-ați dat acordul, cookie-uri de analiză și marketing.
- c) Date pentru plăți online
- informații despre tranzacție: sumă, dată, statusul plății, referința plății;
- metoda de plată utilizată (ex: card bancar);
Important: datele cardului NU sunt colectate și NU sunt stocate de YXS AVALANA SRL. Acestea sunt introduse direct pe platforma securizată a procesatorului de plăți.
- d) Date obținute din surse publice sau legitime
- în situațiile în care este necesară verificarea anumitor informații (de ex. validarea datelor fiscale ale unei firme), putem utiliza baze de date publice (ex: ANAF, Registrul Comerțului).
- SCOPUL PRELUCRĂRII
Datele colectate prin intermediul site-ului https://adouaopinie.avalana.ro sunt utilizate exclusiv pentru scopuri legitime și determinate, după cum urmează:
- a) Furnizarea serviciilor solicitate
- gestionarea cererilor de consultanță transmise prin formularul online;
- contactarea dvs. pentru stabilirea detaliilor serviciului (confirmarea programării, transmiterea link-ului pentru videoconferință etc.);
- livrarea efectivă a serviciilor contractate.
- b) Procesarea plăților online
- facilitarea efectuării plăților prin intermediul procesatorului de plăți integrat;
- verificarea și confirmarea tranzacțiilor;
- emiterea facturilor și documentelor contabile asociate.
- c) Comunicare și suport
- transmiterea de răspunsuri la întrebările adresate prin formularul de contact sau e-mail;
- informarea dvs. cu privire la statusul cererii sau al plății;
- oferirea de asistență tehnică sau suport legat de utilizarea site-ului.
- d) Îndeplinirea obligațiilor legale și fiscale
- arhivarea documentelor conform legislației contabile și fiscale;
- răspuns la solicitările autorităților, atunci când există o bază legală.
- e) Securitate și prevenirea fraudelor
- monitorizarea accesului pe site pentru prevenirea accesului neautorizat sau a atacurilor informatice;
- verificarea tranzacțiilor pentru detectarea tentativelor de fraudă.
- f) Analiză și îmbunătățirea serviciilor (numai cu acordul dvs.)
- analiza traficului pe site (ex: prin cookie-uri de analiză);
- adaptarea și optimizarea conținutului și funcționalităților site-ului;
- evaluarea nivelului de satisfacție al clienților și îmbunătățirea experienței utilizatorilor.
- TEMEIUL LEGAL
Prelucrăm datele în baza:
- executării contractului (art. 6 alin. (1) lit. b GDPR), atunci când accesați serviciile;
- consimțământului (art. 6 alin. (1) lit. a GDPR), atunci când acceptați cookies opționale sau primiți comunicări comerciale;
- obligației legale (art. 6 alin. (1) lit. c GDPR).
- STOCAREA DATELOR
Datele se păstrează pe durata necesară furnizării serviciilor și ulterior conform obligațiilor legale (ex: arhivare contabilă).
Datele utilizate pentru comunicarea cu clienții sau pentru conturi de utilizator se păstrează până la solicitarea expresă de ștergere sau până la expirarea termenelor legale de păstrare. După aceste perioade, datele vor fi șterse sau anonimizate în siguranță.
- DESTINATARII DATELOR
Datele cu caracter personal nu sunt vândute, transferate sau închiriate către terți în scopuri comerciale. Transmitem informații doar atunci când este necesar și justificat, respectând principiul minimizării datelor.
Astfel, datele pot fi comunicate către:
- autorități publice sau instituții de control, atunci când există o obligație legală în acest sens;
- furnizori de servicii IT (ex.: găzduire, mentenanță, securitate), pentru buna funcționare a site-ului;
- procesatorul de plăți sau instituții bancare, exclusiv pentru derularea tranzacțiilor online.
În toate cazurile, aceste terțe părți sunt obligate să asigure confidențialitatea și securitatea datelor prelucrate.
- DREPTURILE PERSOANELOR VIZATE
Conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi în legătură cu datele dvs. personale:
- Dreptul de acces – puteți solicita confirmarea dacă datele dvs. sunt prelucrate și, dacă da, să primiți o copie a acestora.
- Dreptul la rectificare – puteți cere corectarea sau completarea datelor inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) – puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare sau când v-ați retras consimțământul.
- Dreptul la restricționare – puteți cere limitarea prelucrării în anumite situații (de exemplu, pe durata verificării corectitudinii datelor).
- Dreptul la portabilitate – puteți solicita transmiterea datelor într-un format structurat, utilizat în mod curent, către dvs. sau către un alt operator.
- Dreptul la opoziție – vă puteți opune prelucrării datelor pentru motive legate de situația dvs. particulară sau, atunci când este cazul, pentru scopuri de marketing direct.
- Dreptul de a retrage consimțământul – în situațiile în care prelucrarea are la bază consimțământul, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.
Pentru exercitarea drepturilor, ne puteți contacta la: dpo@avalana.ro.
- ÎNREGISTRAREA ȘEDINȚELOR
În cadrul serviciului „a doua opinie” furnizat online prin Google Meet, la biroul YXS AVALANA SRL sau locația dumneavostră furnizată în formularul de cerere, ședințele pot fi înregistrate doar cu acordul dumneavoastră explicit.
- Date prelucrate: imaginea și vocea, conținutul discuțiilor din timpul ședinței, precum și metadate tehnice (data/ora, durata, ID-ul întâlnirii).
- Scopul prelucrării: asigurarea calității și trasabilității serviciului, dovedirea prestării și redactarea materialelor ulterioare (note/raport de consultanță).
- Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate.
- Înregistrarea se va realiza doar cu consimțământul explicit al clientului, exprimat înainte de începerea ședinței. Dacă nu vă exprimați acordul sau vă retrageți consimțământul, ședința nu va fi înregistrată, însă serviciul va fi furnizat în continuare în aceleași condiții. Vă puteți retrage consimțământul în orice moment; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
- Durata stocării: maximum 1 an de la data ședinței, după care înregistrarea este ștearsă.
- Destinatari: personalul autorizat al YXS AVALANA SRL, strict în măsura necesară scopului.
- Stocare și securitate: înregistrările sunt stocate în medii cu acces controlat; se aplică măsuri tehnice și organizatorice adecvate (control acces, jurnalizare, ștergere la termen).
- Decizii automatizate/profilare: nu se realizează.
- CONTACT
Pentru orice întrebări legate de această Politică de Confidențialitate sau pentru exercitarea drepturilor dvs., ne puteți contacta prin e-mail dpo@avalana.ro.
- ACTUALIZAREA POLITICII
Această Politică de Confidențialitate poate fi modificată ori de câte ori este necesar, pentru a reflecta schimbările legislative sau modul în care prelucrăm datele personale. Vă recomandăm să verificați periodic această pagină pentru a fi informat cu privire la versiunea actualizată.
