Informare privind protecția datelor

Ultima actualizare: 12 iulie 2026

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului www.isoconnect.ro este ISOCONNECT S.R.L.

ISOCONNECT S.R.L. prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date – GDPR, cu Legea nr. 190/2018 și cu celelalte dispoziții legale aplicabile.

2. Datele pe care le putem prelucra

În funcție de modul în care utilizați platforma și de serviciul solicitat, putem prelucra următoarele categorii de date:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• denumirea companiei și datele acesteia;
• funcția sau calitatea în cadrul organizației;
• datele contului de utilizator;
• datele de facturare;
• datele privind comenzile și plățile;
• conținutul mesajelor și solicitărilor transmise;
• informațiile introduse în chestionarele utilizate pentru generarea documentației;
• adresa IP și datele tehnice privind accesarea platformei;
• datele necesare asigurării securității și funcționării website-ului.

În cadrul chestionarelor ISOConnect pot fi introduse și informații privind persoanele de conducere, persoanele desemnate, funcțiile și responsabilitățile acestora în cadrul organizației beneficiare.

3. Scopurile prelucrării

Datele cu caracter personal pot fi utilizate pentru:

• crearea și administrarea contului de utilizator;
• autentificarea și recuperarea accesului la cont;
• administrarea comunității și forumului;
• răspunsul la solicitări, întrebări și reclamații;
• procesarea și administrarea comenzilor;
• confirmarea plăților;
• generarea documentației personalizate;
• livrarea produselor digitale;
• emiterea facturilor și ținerea evidențelor contabile;
• furnizarea suportului tehnic;
• asigurarea securității platformei;
• prevenirea accesului neautorizat și a fraudelor;
• îmbunătățirea funcționării website-ului;
• respectarea obligațiilor legale aplicabile.

4. Temeiurile prelucrării

În funcție de situație, prelucrarea datelor se realizează în baza unuia sau mai multor temeiuri juridice:

• executarea contractului sau realizarea demersurilor solicitate înainte de încheierea contractului;
• îndeplinirea obligațiilor legale, inclusiv a obligațiilor contabile, fiscale și de arhivare;
• interesul legitim privind administrarea, securitatea, protejarea și îmbunătățirea platformei;
• consimțământul, atunci când acesta este necesar și este solicitat în mod distinct.

5. Caracterul obligatoriu al datelor

Câmpurile marcate ca obligatorii sunt necesare pentru furnizarea serviciului solicitat.

Nefurnizarea acestor date poate conduce la imposibilitatea de a:

• crea sau administra contul;
• procesa comanda;
• confirma plata;
• genera documentația;
• livra produsul digital;
• emite factura;
• răspunde unei solicitări.

6. Date privind alte persoane

Clientul poate introduce în chestionare numele și funcțiile unor administratori, angajați, responsabili sau reprezentanți ai organizației.

Clientul trebuie:

• să furnizeze numai datele necesare;
• să se asigure că are dreptul de a transmite aceste date;
• să informeze persoanele respective, atunci când este necesar;
• să nu introducă date sensibile sau excesive;
• să furnizeze informații corecte și actualizate.

7. Destinatarii datelor

Datele pot fi transmise, numai în măsura necesară, către:

• furnizorul de găzduire web;
• furnizorii de mentenanță și administrare tehnică;
• furnizorii platformei WordPress și ai extensiilor utilizate;
• WooCommerce și Fluent Forms;
• NETOPIA Payments;
• furnizorii serviciilor de e-mail, backup și securitate;
• furnizorii de servicii contabile, fiscale sau juridice;
• autoritățile publice, fiscale, judiciare sau de supraveghere, atunci când există o obligație legală;
• colaboratorii autorizați care au obligația de a respecta confidențialitatea.

Datele cu caracter personal nu sunt vândute către terți.

8. Procesarea plăților

Plățile cu cardul sunt procesate prin intermediul NETOPIA Payments.

ISOCONNECT S.R.L. nu colectează și nu stochează:

• numărul complet al cardului;
• codul CVV/CVC;
• codurile de autentificare;
• alte date complete de securitate ale cardului.

De la procesatorul de plăți putem primi informații privind suma, moneda, identificatorul și statusul tranzacției.

9. Transferuri în afara Spațiului Economic European

Anumiți furnizori de servicii informatice pot prelucra date și în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta va fi realizat în baza unui mecanism permis de legislația privind protecția datelor, precum o decizie de adecvare, clauze contractuale standard sau alte garanții legale corespunzătoare.

10. Perioada de păstrare

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.

Pentru stabilirea perioadei de păstrare sunt avute în vedere:

• durata de utilizare a contului;
• executarea și dovedirea contractului;
• finalizarea comenzii și livrarea documentației;
• obligațiile contabile și fiscale;
• termenele legale de arhivare și prescripție;
• soluționarea reclamațiilor sau litigiilor;
• securitatea platformei;
• trasabilitatea documentațiilor și codurilor ISOConnect.

La expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz, în condițiile legii.

11. Securitatea datelor

ISOCONNECT S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

• conexiune securizată HTTPS;
• controlul accesului la conturi și sisteme;
• parole stocate într-o formă securizată;
• limitarea accesului la persoanele autorizate;
• actualizarea platformei și a extensiilor;
• realizarea copiilor de siguranță;
• monitorizarea incidentelor și erorilor;
• protejarea documentelor generate;
• măsuri de prevenire a accesului neautorizat.

12. Drepturile persoanelor vizate

În condițiile prevăzute de legislația aplicabilă, beneficiați de:

• dreptul de acces la date;
• dreptul de rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere;
• dreptul de a nu face obiectul unei decizii exclusiv automatizate, în condițiile legii.

Aceste drepturi nu sunt absolute. În anumite situații, datele trebuie păstrate pentru respectarea unei obligații legale, executarea contractului sau apărarea unui drept.

13. Exercitarea drepturilor

Pentru exercitarea drepturilor, puteți transmite o solicitare la adresa de e-mail indicată în secțiunea de contact de la final.

Este recomandat ca mesajul să aibă subiectul: „Solicitare privind datele cu caracter personal”.

Pentru protejarea datelor, putem solicita informații suplimentare pentru confirmarea identității solicitantului.

14. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea dispozițiilor legale, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Website: www.dataprotection.ro

15. Cookie-uri

Website-ul utilizează cookie-uri și tehnologii similare pentru funcționare, autentificare, administrarea comenzilor, securitate și, după caz, analiză.

Informațiile complete sunt disponibile în Politica privind cookie-urile .

16. Informații suplimentare

Informații detaliate privind modul în care ISOCONNECT S.R.L. prelucrează datele cu caracter personal sunt disponibile în Politica de confidențialitate .

17. Modificarea informării

Prezenta informare poate fi actualizată pentru a reflecta modificări ale serviciilor, furnizorilor, legislației sau modului de prelucrare a datelor.

Versiunea actualizată va fi publicată pe website împreună cu data ultimei actualizări.

18. Contact