Politica de confidențialitate

SOLARIS CET S.R.L. — site: https://solaris-cet.com

Această politică explică ce date cu caracter personal colectăm, de ce le colectăm, cui le dezvăluim, cât timp le păstrăm și ce drepturi ai. Documentul se aplică site-ului https://solaris-cet.com și serviciilor digitale „Dosarul de Predare" și „Dosarul de Prosumator" (ambele livrate electronic), precum și codurilor de licență ale Ediției Comunitare SOLARIS CET.

1. Cine este operatorul de date

Operatorul datelor cu caracter personal este:

• Denumire: SOLARIS CET S.R.L.
• CUI: 55619552
• Nr. Registrul Comerțului: J2026055333003
• Sediu social: Municipiul București, Sector 3, Str. Nerva Traian nr. 27-33, birou 6, sc. B, et. 1, ap. 6, cod poștal 031044
• Telefon: 0769889721
• Email: contact@solaris-cet.com (și admin@solaris-cet.com)
• Statut fiscal: microîntreprindere, neplătitoare de TVA (pe facturi nu se menționează TVA)
• Obiect de activitate: dezvoltare software (CAEN 6210)

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice întrebare legată de datele personale ne poți scrie la contact@solaris-cet.com.

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți putea livra comanda și pentru a ne îndeplini obligațiile legale.

a) Date de identificare și contact (furnizate de tine în formularele de comandă/contact):

• nume și prenume;
• adresă de email;
• număr de telefon;
• denumirea firmei și datele de facturare pe care ni le comunici (dacă soliciți factura pe firmă);
• conținutul mesajului transmis prin formularul de contact.

b) Date privind lucrarea (furnizate de tine pentru generarea „Dosarului de Predare"):

• adresa instalației / locației de predare;
• lista echipamentelor și seriile acestora;
• fotografii ale echipamentelor/instalației și alte date tehnice incluse în document.

d) Date pentru checklistul gratuit (lead magnet) și materialele despre dosare:

• nume și prenume;
• adresă de email;
• număr de telefon (opțional);
• data și versiunea textului de consimțământ acceptat (dovada acordului).

c) Date tehnice generate la accesarea site-ului: adresa IP, data și ora accesării, tipul de browser și dispozitiv, paginile vizitate, identificatori de cookie-uri (detalii în Politica de cookies).

Ce NU colectăm: nu colectăm CNP, serie și număr de buletin/CI și nu primim date de card. Plata se face prin transfer bancar, în baza facturii emise, sau cu cardul, prin Stripe, atunci când pagina de comandă oferă această opțiune. Datele cardului se introduc direct pe pagina de plată Stripe; noi primim de la Stripe doar confirmarea plății (sumă, dată, identificatorul plății, emailul plătitorului), nu numărul cardului. IBAN-ul îl prelucrăm numai dacă ni-l comunici pentru o restituire prin transfer bancar.

3. În ce scopuri și pe ce temei legal prelucrăm datele

Interesul legitim îl folosim doar pentru securitatea serviciului, prevenirea abuzurilor și apărarea drepturilor noastre. Am evaluat că aceste prelucrări nu îți încalcă în mod nejustificat drepturile, pentru că vizează date limitate și un interes concret de protejare a serviciului și a clienților. Te poți opune oricând (vezi secțiunea 8).

Nu luăm decizii automate care să producă efecte juridice sau să te afecteze semnificativ și nu facem profilare în scopuri de marketing.

4. Cui divulgăm datele (destinatari)

Nu vindem și nu închiriem datele tale. Le divulgăm doar strictului necesar:

1. Furnizor de hosting pentru site și aplicație — Contabo GmbH, cu sediul în Germania (UE). Site-ul și aplicația rulează pe un server propriu, închiriat de la Contabo, administrat direct de noi; datele sunt stocate în UE. Contabo are rol de furnizor de infrastructură (subîmputernicit), iar noi rămânem operatorul datelor. Temei contractual: contractul de servicii de hosting și condițiile de prelucrare a datelor ale Contabo (art. 28 GDPR).
2. Rețea de distribuție și protecție a traficului (CDN/WAF) — Cloudflare, Inc., 101 Townsend St., San Francisco, SUA. Traficul către site trece prin rețeaua Cloudflare (protecție anti-DDoS, WAF, cache, certificat TLS), ceea ce implică prelucrarea adreselor IP și a datelor tehnice de conexiune. Cloudflare are rol de persoană împuternicită (art. 28 GDPR); transferul este descris la secțiunea 5. După acordarea consimțământului pentru analiză, Cloudflare furnizează și măsurarea performanței (Cloudflare Insights).
3. Furnizor de servicii de email (pentru primirea comenzilor, corespondență și livrarea dosarelor) — Google LLC (Google Workspace / Gmail), 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Adresele de email asociate serviciului sunt contact@solaris-cet.com, admin@solaris-cet.com (Google Workspace) și o căsuță de operare Gmail. Google are rol de persoană împuternicită (art. 28 GDPR); transferul este descris la secțiunea 5.
4. Contabilitate / cabinet contabil — pentru facturare și evidențe financiar-contabile — PROCONTA EXPERT S.R.L.
5. Furnizori de servicii IT/mentenanță și de stocare backup — nu folosim furnizori externi pentru mentenanță IT sau pentru stocarea copiilor de siguranță. Serverul, aplicația și copiile de siguranță sunt administrate direct de noi, pe infrastructura proprie din UE (vezi punctul 1). Dacă vom apela la un astfel de furnizor, această listă se actualizează înainte de a-i transmite date.
6. Procesator de plăți (doar pentru plățile cu cardul) — Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlanda (UE). Stripe prelucrează datele de plată introduse pe pagina sa de plată și ne transmite confirmarea plății. Pentru unele prelucrări (de exemplu, prevenirea fraudei și obligațiile legale proprii) Stripe acționează ca operator independent, conform politicii sale de confidențialitate.
7. Măsurare audiență (Google Analytics 4) — Google LLC (ID de măsurare G-F9XC1ZS4L9), 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Se încarcă numai după consimțământul tău pentru categoria „analiză" și prelucrează adresa IP, identificatori de dispozitiv/sesiune și date de utilizare a paginilor (cookie-urile _ga și _ga_F9XC1ZS4L9, durată 13 luni). Google are rol de persoană împuternicită (art. 28 GDPR); transferul este descris la secțiunea 5. Detalii în Politica de cookies.
8. Furnizor de model AI pentru chatul public — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., China. Cînd folosești chatul public de pe site, mesajele scrise de tine pot fi trimise acestui furnizor pentru a genera răspunsul. Nu se trimit documente, fișiere sau conținutul dosarului; înainte de trimitere, datele personale evidente (email, telefon, CNP, IBAN, card) sînt mascate. DeepSeek are rol de persoană împuternicită (art. 28 GDPR), în limitele contractului și ale garanțiilor disponibile.
9. Autorități publice (ANAF, instanțe, ANPC, ANSPDCP) — doar când legea ne obligă sau când este necesar pentru apărarea unui drept.

Toți furnizorii care prelucrează date în numele nostru sunt împuterniciți prin contract (art. 28 GDPR) și sunt obligați să asigure confidențialitatea și măsuri adecvate de securitate.

Fotografiile și datele lucrării sunt folosite pentru generarea documentului comandat. Documentul generat este white-label: pe documentele livrate apare numele firmei tale (clientul), nu al SOLARIS CET S.R.L. Nu publicăm și nu folosim în materiale de promovare datele lucrării sau fotografiile tale fără acordul tău scris separat.

5. Transferuri în afara Spațiului Economic European (SEE)

Situația actuală (verificată la 07.10.2026): o parte din furnizorii noștri nu prelucrează date exclusiv în UE/SEE, deci efectuăm transferuri în afara SEE. Situația concretă este următoarea:

a) Hosting, aplicație și copii de siguranță — în UE/SEE, fără transfer. Site-ul, aplicația și copiile de siguranță rulează pe un server propriu închiriat de la Contabo GmbH (Germania, UE). Pentru aceste date nu are loc un transfer în afara SEE.

b) Cloudflare, Inc. (SUA) — CDN/WAF și măsurarea performanței. Tot traficul către site trece prin rețeaua Cloudflare, ceea ce implică prelucrarea adreselor IP și a datelor tehnice de conexiune de către o societate din SUA.

c) Google LLC (SUA) — email. Corespondența și comanda se primesc pe adrese de email administrate prin Google Workspace (contact@solaris-cet.com, admin@solaris-cet.com) și printr-o căsuță Gmail de operare. Google LLC este societate din SUA, deci datele din email (inclusiv dosarele livrate pe email) ajung în afara SEE.

d) Google LLC (SUA) — măsurare audiență (Google Analytics 4). Dacă îți dai consimțământul pentru categoria „analiză", site-ul încarcă Google Analytics 4 (G-F9XC1ZS4L9), iar datele de utilizare (inclusiv adresa IP) ajung la Google LLC, societate din SUA. Nu se încarcă și nu se trimit date de măsurare înainte de consimțământ.

e) Stripe (plăți cu cardul). Contractul nostru este cu Stripe Payments Europe, Limited (Irlanda, UE). Stripe poate transfera date de plată către Stripe, Inc. (SUA) și către alte entități din grupul său.

f) DeepSeek (China) — chatul public. Dacă folosești chatul public, mesajele scrise de tine (fără documente sau fișiere, cu datele personale evidente mascate) pot fi prelucrate de furnizorul DeepSeek în afara SEE. Transferul se bazează pe garanțiile contractuale disponibile și pe clauzele contractuale standard, în măsura în care furnizorul le oferă.

Garanțiile aplicate. Pentru transferurile de la punctele (b), (c) și (d), ne bazăm pe:

• Clauzele Contractuale Standard aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914), incluse în condițiile contractuale și în acordurile de prelucrare a datelor ale furnizorilor (art. 46 alin. (2) lit. (c) GDPR); și/sau
• decizia de adecvare privind Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework), pentru furnizorii certificați conform acestui cadru (art. 45 GDPR).

Pentru căsuța Gmail de operare (serviciu de consum, nu Google Workspace), nu presupunem existența unui acord de prelucrare la nivel de organizație; datele din acea căsuță sunt limitate la corespondența operațională.

6. Cât timp păstrăm datele

La expirarea perioadelor, datele se șterg sau se anonimizează ireversibil.

Am aplicat aceleași perioade de păstrare și comenzilor gratuite (cele 2 dosare gratuite), pentru că și în acest caz trebuie să putem soluționa o reclamație, să corectăm un document neconform și să prevenim abuzurile (comenzi gratuite repetate). Dacă se dorește o perioadă diferită pentru fotografii, pentru datele tehnice sau pentru comenzile gratuite, modificarea se justifică în scris și se publică aici înainte de a fi aplicată.

7. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor:

• transmiterea datelor prin conexiune criptată (HTTPS/TLS);
• acces limitat la date, doar pentru persoanele care au nevoie de ele pentru a-ți onora comanda;
• conturi individuale, parole puternice și, unde este posibil, autentificare în doi factori;
• obligație de confidențialitate pentru persoanele care prelucrează date;
• copii de siguranță periodice și posibilitatea de restaurare;
• măsuri pentru prevenirea accesului neautorizat, a pierderii sau alterării datelor;
• procedură de gestionare a incidentelor de securitate, inclusiv notificarea autorității competente și a persoanelor vizate, atunci când legea o impune;
• principiul minimizării: nu solicităm date care nu ne sunt necesare.

Nicio metodă de transmitere sau stocare nu este 100% sigură. Dacă apare o breșă de securitate care îți afectează datele, te informăm conform art. 34 GDPR.

8. Drepturile tale

Conform GDPR ai următoarele drepturi:

1. Dreptul de acces (art. 15) — să afli dacă prelucrăm datele tale și să primești o copie a acestora.
2. Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să completăm datele incomplete. Corectarea datelor lucrării poate genera regenerarea documentului, în condițiile din Politica de rambursare.
3. Dreptul la ștergere („dreptul de a fi uitat", art. 17) — să ștergem datele, în limitele obligațiilor legale de păstrare (de exemplu, documentele contabile nu pot fi șterse mai devreme de 10 ani).
4. Dreptul la restricționarea prelucrării (art. 18) — să limităm prelucrarea cât timp verificăm o contestație.
5. Dreptul la opoziție (art. 21) — să te opui prelucrărilor bazate pe interes legitim; încetăm prelucrarea, cu excepția cazurilor în care avem motive legitime imperioase.
6. Dreptul la portabilitate (art. 20) — să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu CSV/PDF), sau să le transmitem altui operator, acolo unde este tehnic posibil.
7. Dreptul de a-ți retrage consimțământul (art. 7 alin. (3)) — oricând, pentru prelucrările bazate pe consimțământ (cookie-uri de analiză/marketing, newsletter). Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii.
8. Dreptul de a nu fi supus unei decizii automatizate (art. 22) — menționăm că nu luăm astfel de decizii.
9. Dreptul de a depune plângere la autoritatea de supraveghere și dreptul la o cale de atac judiciară (art. 77 și 79).

Cum îți exerciți drepturile

Trimite o cerere la contact@solaris-cet.com, de preferință de pe adresa de email folosită la comandă, cu subiectul „Cerere GDPR". Menționează: numele, datele de contact, dreptul pe care îl invoci și, dacă este cazul, detaliile care ne ajută să identificăm comanda.

• Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu maximum 2 luni în cazuri complexe, cu informarea ta.
• Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau repetitive putem solicita un tarif rezonabil sau refuza motivat cererea.
• Pentru protecția ta, putem cere informații suplimentare care să confirme identitatea (fără a colecta mai multe date decât este necesar).
• Dacă cererea nu poate fi soluționată, primești un răspuns motivat, cu indicarea posibilității de a te adresa autorității de supraveghere sau instanței.

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Email: anspdcp@dataprotection.ro
• Telefon: +40.318.059.211 / +40.318.059.212
• Fax: +40.318.059.602
• Website: https://www.dataprotection.ro

Ai dreptul să depui plângere la ANSPDCP sau la autoritatea de supraveghere din statul în care îți ai reședința obișnuită, locul de muncă ori locul presupusei încălcări.

9. Minori

Serviciul se adresează profesioniștilor și persoanelor majore. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă afli că un minor ne-a transmis date, scrie-ne la contact@solaris-cet.com și le ștergem.

10. Modificări ale acestei politici

Putem actualiza politica atunci când se modifică serviciile, furnizorii sau legislația. Versiunea aplicabilă este cea publicată pe site, cu data ultimei actualizări afișată mai jos. Pentru modificări semnificative care te privesc direct, îți putem trimite o notificare pe email.

Ultima actualizare: 24.10.2026 — am activat checklistul gratuit (lead magnet) și am descris prelucrarea aferentă în secțiunile 2, 3 și 6: nume, email, telefon opțional și dovada consimțământului, folosite doar pentru trimiterea checklistului și a materialelor despre dosare, pe baza consimțământului, cu retenție de 24 de luni sau pînă la retragere.