Politica de Confidențialitate
Protecția datelor dumneavoastră personale este importantă pentru noi. Această politică explică cum colectăm, utilizăm și protejăm informațiile dumneavoastră.
Ultima actualizare: 7 septembrie 2026
1. Operatorul de Date
În conformitate cu Regulamentul (UE) 2016/679 (GDPR), operatorul datelor dumneavoastră cu caracter personal este:
Denumire: AGRESS BUSINESS COMPANY SRL
CUI: 11650068
Nr. Registrul Comerțului: J1999000219172
Sediu: Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România
Email general: hi@aestet.ro
Telefon: +40 (744) 327 096
Pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email de mai sus.
Responsabilul cu protecția datelor
Am desemnat un responsabil cu protecția datelor, care poate fi contactat direct pentru orice chestiune legată de datele dumneavoastră și de exercitarea drepturilor descrise mai jos:
Nume: Gabriel Ursan
Email: gabriel.ursan@gmail.com
Rol: responsabil extern, desemnat pe bază de contract de servicii
Datele de contact ale responsabilului sunt publicate aici și se comunică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform art. 37 alin. (7) din GDPR.
2. Datele pe Care le Colectăm
2.1 Date furnizate direct de dumneavoastră
Când completați formularul de contact de pe site-ul nostru, colectăm următoarele date:
- Nume complet — pentru a vă adresa corect
- Adresa de email — pentru a vă răspunde la solicitare
- Număr de telefon — pentru contact telefonic, dacă este necesar
- Oraș / Localitate — pentru a înțelege contextul geografic
- Domeniul de interes — pentru a vă direcționa către specialistul potrivit
- Statutul profesional — pentru a înțelege profilul dumneavoastră de business
- Denumirea companiei (opțional) — pentru clienți B2B
- Mesajul dumneavoastră (opțional) — detalii suplimentare despre solicitare
2.2 Date colectate automat
Site-ul nostru poate colecta automat anumite informații tehnice, inclusiv:
- Adresa IP (anonimizată în anumite contexte)
- Tipul de browser și sistem de operare
- Pagini vizitate și timpul petrecut
- Sursa de referință (de unde ați ajuns pe site)
Aceste date sunt colectate prin cookie-uri și tehnologii similare, conform Politicii noastre de Cookies.
2.3 Ce NU colectăm
Nu colectăm și nu solicităm:
- Date de plată sau informații financiare
- Date sensibile (origine etnică, convingeri politice, date de sănătate etc.)
- Date despre minori
3. Scopurile Prelucrării
Prelucrăm datele dumneavoastră pentru următoarele scopuri:
| Scop | Temei legal (GDPR) |
|---|---|
| Răspuns la solicitările din formularul de contact și din configurator | Art. 6(1)(b), măsuri precontractuale |
| Ofertare, negociere și derularea relației comerciale | Art. 6(1)(b), executarea contractului |
| Prioritizarea internă a solicitărilor, prin scorul descris la secțiunea 5 | Art. 6(1)(f), interes legitim |
| Trimiterea newsletterului și a comunicărilor de marketing | Art. 6(1)(a), consimțământ, plus art. 12 din Legea nr. 506/2004 |
| Analiza traficului și măsurarea campaniilor publicitare | Art. 6(1)(a), consimțământ |
| Trasabilitatea dispozitivelor medicale livrate și tratarea reclamațiilor | Art. 6(1)(c), obligație legală, Regulamentul (UE) 2017/745 |
| Facturare, contabilitate și arhivare | Art. 6(1)(c), obligație legală |
| Securitatea site-ului și prevenirea abuzurilor asupra formularelor | Art. 6(1)(f), interes legitim |
Important: Nu vindem și nu închiriem datele dumneavoastră personale către terți. Nu vă trimitem comunicări comerciale nesolicitate (spam).
4. Cu Cine Partajăm Datele
Datele dumneavoastră ajung la furnizorii de mai jos, fiecare numit explicit, cu rolul lui. Nu vindem și nu închiriem date personale nimănui, iar lista aceasta este completă la data actualizării.
4.1 Persoane împuternicite
| Furnizor | Pentru ce | Unde prelucrează |
|---|---|---|
| Sendinblue SAS (Brevo) | Trimiterea emailurilor de confirmare, a notificărilor interne și a newsletterului | Franța |
| netcup GmbH | Găzduirea site-ului și a aplicației interne de gestiune a solicitărilor, pe un server virtual dedicat | Centru de date în Viena, Austria. Furnizor din Germania (Karlsruhe) |
| Online Presence Builder SRL (ursan.org) | Administrarea serverului și a aplicațiilor de mai sus, în cadrul serviciului de mentenanță web (actualizări, copii de siguranță, monitorizare) | România |
| Cloudflare, Inc. | Livrarea site-ului, protecție împotriva atacurilor și a traficului automat | Rețea globală, cu prezență în Uniunea Europeană |
| Hotjar Ltd | Hărți de derulare și de clic, doar cu consimțământul dumneavoastră pentru analiză | Malta, Uniunea Europeană |
4.2 Operatori independenți
Google Ireland Limited și Meta Platforms Ireland Limited prelucrează date pentru măsurarea traficului și a campaniilor publicitare, în calitate proprie, nu doar la instrucțiunile noastre. Aceste prelucrări au loc numai dacă acceptați categoriile corespunzătoare din bannerul de cookie-uri. Dacă refuzați, niciunul dintre scripturile lor nu se încarcă.
4.3 Autorități
Putem divulga datele către autorități competente (ANAF, ANSPDCP, ANMDMR, instanțe) când suntem obligați legal sau pentru a ne apăra drepturile.
4.4 Transferuri în afara Spațiului Economic European
Cloudflare, Inc. este o societate din Statele Unite. Transferurile către ea sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor, la care societatea este certificată, și, suplimentar, de clauzele contractuale standard aprobate de Comisia Europeană. Găzduirea propriu-zisă a site-ului și a aplicației interne (netcup GmbH) are loc în Uniunea Europeană, la Viena, iar restul furnizorilor prelucrează tot în Uniunea Europeană.
5. Cum Prioritizăm Solicitările
Când trimiteți formularul de contact sau configuratorul, sistemul nostru calculează automat un scor între 0 și 100 și încadrează solicitarea într-una dintre trei trepte de prioritate. Vă spunem deschis acest lucru, pentru că este o formă de profilare în sensul art. 4 pct. 4 din GDPR.
Ce intră în scor
- Statutul profesional pe care îl selectați (medic, clinică, salon și așa mai departe)
- Domeniul de interes bifat în formular
- Dacă ați completat denumirea companiei
- Dacă adresa de email este una de companie sau una gratuită
- Localitatea, pentru estimarea distanței de livrare și instalare
- Lungimea și conținutul mesajului, plus semnale simple de spam, cum ar fi text aleatoriu sau scris integral cu majuscule
Ce face și ce nu face scorul
Scorul stabilește ordinea în care echipa de vânzări preia solicitările și către ce specialist ajung. Atât. Nu refuză pe nimeni, nu blochează accesul la niciun produs, nu influențează prețul pe care îl primiți și nu se transmite niciunui terț.
Fiecare solicitare este citită și tratată de o persoană. Nu există nicio decizie luată exclusiv automat care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar, în sensul art. 22 din GDPR.
Temeiul este interesul nostru legitim de a răspunde prompt și competent (art. 6 alin. (1) lit. f). Vă puteți opune acestei prelucrări în orice moment, scriind la gabriel.ursan@gmail.com, iar solicitarea dumneavoastră va fi tratată în ordinea sosirii.
6. Perioada de Păstrare
Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
| Tip de date | Perioadă de păstrare |
|---|---|
| Solicitări care nu s-au transformat într-o relație comercială | 3 ani de la ultima interacțiune |
| Date ale clienților și ale relațiilor comerciale active | Pe durata relației, plus termenele legale de arhivare |
| Documente contabile și facturi | 10 ani, conform legislației contabile |
| Trasabilitatea dispozitivelor medicale livrate | Cel puțin 10 ani de la livrare, conform Regulamentului (UE) 2017/745 |
| Abonarea la newsletter | Până la dezabonare |
| Dovada consimțământului pentru cookie-uri | 180 de zile, apoi vă întrebăm din nou |
| Date de analiză a site-ului | 14 luni în Google Analytics, 365 de zile în Hotjar |
| Jurnale tehnice ale serverului | Maximum 90 de zile |
La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate ireversibil.
7. Drepturile Dumneavoastră
Conform GDPR, aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale:
Dreptul de acces (Art. 15 GDPR)
Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
Dreptul la rectificare (Art. 16 GDPR)
Puteți solicita corectarea datelor incorecte sau completarea datelor incomplete.
Dreptul la ștergere (Art. 17 GDPR)
Puteți solicita ștergerea datelor dumneavoastră în anumite circumstanțe ("dreptul de a fi uitat").
Dreptul la restricționare (Art. 18 GDPR)
Puteți solicita limitarea prelucrării datelor în anumite situații.
Dreptul la portabilitate (Art. 20 GDPR)
Puteți solicita primirea datelor într-un format structurat, utilizat curent și care poate fi citit automat.
Dreptul la opoziție (Art. 21 GDPR)
Puteți să vă opuneți prelucrării datelor în scopuri de marketing direct sau bazate pe interesul nostru legitim.
Dreptul de retragere a consimțământului
Acolo unde prelucrarea se bazează pe consimțământ, puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.
Cum să vă exercitați drepturile
Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne. Cel mai rapid este direct responsabilului cu protecția datelor:
- Responsabilul cu protecția datelor: gabriel.ursan@gmail.com
- Email general: hi@aestet.ro
- Poștă: AGRESS BUSINESS COMPANY SRL, Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România
Vom răspunde solicitării dumneavoastră în termen de maxim 30 de zile calendaristice de la primire.
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:
- Criptare în tranzit: Site-ul utilizează HTTPS pentru toate comunicațiile
- Acces restricționat: Doar personalul autorizat are acces la datele personale
- Furnizori verificați: Lucrăm doar cu furnizori care oferă garanții adecvate de securitate
- Minimizarea datelor: Colectăm doar datele strict necesare pentru scopurile declarate
Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută, dar ne angajăm să tratăm orice incident de securitate conform procedurilor legale.
9. Cookies și Tehnologii Similare
Acest site utilizează cookies și tehnologii similare. Pentru informații complete despre tipurile de cookies folosite, scopurile acestora și modul în care le puteți gestiona, vă rugăm să consultați Politica noastră de Cookies.
Consimțământul pentru cookies non-esențiale este solicitat la prima vizită pe site și poate fi modificat în orice moment.
10. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă.
Modificările semnificative vor fi comunicate prin:
- Actualizarea datei "Ultima actualizare" de pe această pagină
- Afișarea unui anunț pe site (pentru modificări majore)
Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu politica noastră de confidențialitate.
11. Autoritatea de Supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Cu toate acestea, vă încurajăm să ne contactați mai întâi pentru a încerca să rezolvăm orice problemă direct.
Întrebări despre Datele Dumneavoastră?
Dacă aveți întrebări despre această Politică de Confidențialitate sau despre modul în care vă prelucrăm datele personale, ne puteți contacta:
AGRESS BUSINESS COMPANY SRL
Email: hi@aestet.ro
Telefon: +40 (744) 327 096
Adresă: Bd. Siderurgiștilor nr. 15, bl. SD10B, parter, camera 7, Galați 800479, România
Vom răspunde solicitărilor în termen de maxim 30 de zile calendaristice.