Sari la conținut

Politica de Confidențialitate

Protecția datelor dumneavoastră personale este importantă pentru noi. Această politică explică cum colectăm, utilizăm și protejăm informațiile dumneavoastră.

Ultima actualizare: 7 septembrie 2026

1. Operatorul de Date

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), operatorul datelor dumneavoastră cu caracter personal este:

Denumire: AGRESS BUSINESS COMPANY SRL

CUI: 11650068

Nr. Registrul Comerțului: J1999000219172

Sediu: Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România

Email general: hi@aestet.ro

Telefon: +40 (744) 327 096

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email de mai sus.

Responsabilul cu protecția datelor

Am desemnat un responsabil cu protecția datelor, care poate fi contactat direct pentru orice chestiune legată de datele dumneavoastră și de exercitarea drepturilor descrise mai jos:

Nume: Gabriel Ursan

Email: gabriel.ursan@gmail.com

Rol: responsabil extern, desemnat pe bază de contract de servicii

Datele de contact ale responsabilului sunt publicate aici și se comunică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 37 alin. (7) din GDPR.

2. Datele pe Care le Colectăm

2.1 Date furnizate direct de dumneavoastră

Când completați formularul de contact de pe site-ul nostru, colectăm următoarele date:

  • Nume complet — pentru a vă adresa corect
  • Adresa de email — pentru a vă răspunde la solicitare
  • Număr de telefon — pentru contact telefonic, dacă este necesar
  • Oraș / Localitate — pentru a înțelege contextul geografic
  • Domeniul de interes — pentru a vă direcționa către specialistul potrivit
  • Statutul profesional — pentru a înțelege profilul dumneavoastră de business
  • Denumirea companiei (opțional) — pentru clienți B2B
  • Mesajul dumneavoastră (opțional) — detalii suplimentare despre solicitare

2.2 Date colectate automat

Site-ul nostru poate colecta automat anumite informații tehnice, inclusiv:

  • Adresa IP (anonimizată în anumite contexte)
  • Tipul de browser și sistem de operare
  • Pagini vizitate și timpul petrecut
  • Sursa de referință (de unde ați ajuns pe site)

Aceste date sunt colectate prin cookie-uri și tehnologii similare, conform Politicii noastre de Cookies.

2.3 Ce NU colectăm

Nu colectăm și nu solicităm:

  • Date de plată sau informații financiare
  • Date sensibile (origine etnică, convingeri politice, date de sănătate etc.)
  • Date despre minori

3. Scopurile Prelucrării

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

ScopTemei legal (GDPR)
Răspuns la solicitările din formularul de contact și din configuratorArt. 6(1)(b), măsuri precontractuale
Ofertare, negociere și derularea relației comercialeArt. 6(1)(b), executarea contractului
Prioritizarea internă a solicitărilor, prin scorul descris la secțiunea 5Art. 6(1)(f), interes legitim
Trimiterea newsletterului și a comunicărilor de marketingArt. 6(1)(a), consimțământ, plus art. 12 din Legea nr. 506/2004
Analiza traficului și măsurarea campaniilor publicitareArt. 6(1)(a), consimțământ
Trasabilitatea dispozitivelor medicale livrate și tratarea reclamațiilorArt. 6(1)(c), obligație legală, Regulamentul (UE) 2017/745
Facturare, contabilitate și arhivareArt. 6(1)(c), obligație legală
Securitatea site-ului și prevenirea abuzurilor asupra formularelorArt. 6(1)(f), interes legitim

Important: Nu vindem și nu închiriem datele dumneavoastră personale către terți. Nu vă trimitem comunicări comerciale nesolicitate (spam).

4. Cu Cine Partajăm Datele

Datele dumneavoastră ajung la furnizorii de mai jos, fiecare numit explicit, cu rolul lui. Nu vindem și nu închiriem date personale nimănui, iar lista aceasta este completă la data actualizării.

4.1 Persoane împuternicite

FurnizorPentru ceUnde prelucrează
Sendinblue SAS (Brevo)Trimiterea emailurilor de confirmare, a notificărilor interne și a newsletteruluiFranța
netcup GmbHGăzduirea site-ului și a aplicației interne de gestiune a solicitărilor, pe un server virtual dedicatCentru de date în Viena, Austria. Furnizor din Germania (Karlsruhe)
Online Presence Builder SRL (ursan.org)Administrarea serverului și a aplicațiilor de mai sus, în cadrul serviciului de mentenanță web (actualizări, copii de siguranță, monitorizare)România
Cloudflare, Inc.Livrarea site-ului, protecție împotriva atacurilor și a traficului automatRețea globală, cu prezență în Uniunea Europeană
Hotjar LtdHărți de derulare și de clic, doar cu consimțământul dumneavoastră pentru analizăMalta, Uniunea Europeană

4.2 Operatori independenți

Google Ireland Limited și Meta Platforms Ireland Limited prelucrează date pentru măsurarea traficului și a campaniilor publicitare, în calitate proprie, nu doar la instrucțiunile noastre. Aceste prelucrări au loc numai dacă acceptați categoriile corespunzătoare din bannerul de cookie-uri. Dacă refuzați, niciunul dintre scripturile lor nu se încarcă.

4.3 Autorități

Putem divulga datele către autorități competente (ANAF, ANSPDCP, ANMDMR, instanțe) când suntem obligați legal sau pentru a ne apăra drepturile.

4.4 Transferuri în afara Spațiului Economic European

Cloudflare, Inc. este o societate din Statele Unite. Transferurile către ea sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor, la care societatea este certificată, și, suplimentar, de clauzele contractuale standard aprobate de Comisia Europeană. Găzduirea propriu-zisă a site-ului și a aplicației interne (netcup GmbH) are loc în Uniunea Europeană, la Viena, iar restul furnizorilor prelucrează tot în Uniunea Europeană.

5. Cum Prioritizăm Solicitările

Când trimiteți formularul de contact sau configuratorul, sistemul nostru calculează automat un scor între 0 și 100 și încadrează solicitarea într-una dintre trei trepte de prioritate. Vă spunem deschis acest lucru, pentru că este o formă de profilare în sensul art. 4 pct. 4 din GDPR.

Ce intră în scor

  • Statutul profesional pe care îl selectați (medic, clinică, salon și așa mai departe)
  • Domeniul de interes bifat în formular
  • Dacă ați completat denumirea companiei
  • Dacă adresa de email este una de companie sau una gratuită
  • Localitatea, pentru estimarea distanței de livrare și instalare
  • Lungimea și conținutul mesajului, plus semnale simple de spam, cum ar fi text aleatoriu sau scris integral cu majuscule

Ce face și ce nu face scorul

Scorul stabilește ordinea în care echipa de vânzări preia solicitările și către ce specialist ajung. Atât. Nu refuză pe nimeni, nu blochează accesul la niciun produs, nu influențează prețul pe care îl primiți și nu se transmite niciunui terț.

Fiecare solicitare este citită și tratată de o persoană. Nu există nicio decizie luată exclusiv automat care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar, în sensul art. 22 din GDPR.

Temeiul este interesul nostru legitim de a răspunde prompt și competent (art. 6 alin. (1) lit. f). Vă puteți opune acestei prelucrări în orice moment, scriind la gabriel.ursan@gmail.com, iar solicitarea dumneavoastră va fi tratată în ordinea sosirii.

6. Perioada de Păstrare

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Tip de datePerioadă de păstrare
Solicitări care nu s-au transformat într-o relație comercială3 ani de la ultima interacțiune
Date ale clienților și ale relațiilor comerciale activePe durata relației, plus termenele legale de arhivare
Documente contabile și facturi10 ani, conform legislației contabile
Trasabilitatea dispozitivelor medicale livrateCel puțin 10 ani de la livrare, conform Regulamentului (UE) 2017/745
Abonarea la newsletterPână la dezabonare
Dovada consimțământului pentru cookie-uri180 de zile, apoi vă întrebăm din nou
Date de analiză a site-ului14 luni în Google Analytics, 365 de zile în Hotjar
Jurnale tehnice ale serveruluiMaximum 90 de zile

La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale:

Dreptul de acces (Art. 15 GDPR)

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor incorecte sau completarea datelor incomplete.

Dreptul la ștergere (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră în anumite circumstanțe ("dreptul de a fi uitat").

Dreptul la restricționare (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații.

Dreptul la portabilitate (Art. 20 GDPR)

Puteți solicita primirea datelor într-un format structurat, utilizat curent și care poate fi citit automat.

Dreptul la opoziție (Art. 21 GDPR)

Puteți să vă opuneți prelucrării datelor în scopuri de marketing direct sau bazate pe interesul nostru legitim.

Dreptul de retragere a consimțământului

Acolo unde prelucrarea se bazează pe consimțământ, puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Cum să vă exercitați drepturile

Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne. Cel mai rapid este direct responsabilului cu protecția datelor:

  • Responsabilul cu protecția datelor: gabriel.ursan@gmail.com
  • Email general: hi@aestet.ro
  • Poștă: AGRESS BUSINESS COMPANY SRL, Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România

Vom răspunde solicitării dumneavoastră în termen de maxim 30 de zile calendaristice de la primire.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

  • Criptare în tranzit: Site-ul utilizează HTTPS pentru toate comunicațiile
  • Acces restricționat: Doar personalul autorizat are acces la datele personale
  • Furnizori verificați: Lucrăm doar cu furnizori care oferă garanții adecvate de securitate
  • Minimizarea datelor: Colectăm doar datele strict necesare pentru scopurile declarate

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută, dar ne angajăm să tratăm orice incident de securitate conform procedurilor legale.

9. Cookies și Tehnologii Similare

Acest site utilizează cookies și tehnologii similare. Pentru informații complete despre tipurile de cookies folosite, scopurile acestora și modul în care le puteți gestiona, vă rugăm să consultați Politica noastră de Cookies.

Consimțământul pentru cookies non-esențiale este solicitat la prima vizită pe site și poate fi modificat în orice moment.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă.

Modificările semnificative vor fi comunicate prin:

  • Actualizarea datei "Ultima actualizare" de pe această pagină
  • Afișarea unui anunț pe site (pentru modificări majore)

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu politica noastră de confidențialitate.

11. Autoritatea de Supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România

Website: www.dataprotection.ro

Email: anspdcp@dataprotection.ro

Cu toate acestea, vă încurajăm să ne contactați mai întâi pentru a încerca să rezolvăm orice problemă direct.

Întrebări despre Datele Dumneavoastră?

Dacă aveți întrebări despre această Politică de Confidențialitate sau despre modul în care vă prelucrăm datele personale, ne puteți contacta:

AGRESS BUSINESS COMPANY SRL

Email: hi@aestet.ro

Telefon: +40 (744) 327 096

Adresă: Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România

Vom răspunde solicitărilor în termen de maxim 30 de zile calendaristice.