Ultima actualizare: 5 august 2026
Politică de confidențialitate
Această politică explică ce date personale colectăm prin acest site, de ce le colectăm, cât timp le păstrăm și ce poți face în legătură cu ele. Am scris-o ca să fie citită, nu ca să bifeze o obligație.
1. Cine suntem
Operatorul datelor tale personale este:
| Denumire | S.C. THEFACTORY S.R.L. |
| Cod unic de înregistrare | RO34176487 |
| Nr. Registrul Comerțului | J2015000693235 |
| Sediul social | Strada Balanței nr. 46, Corbeanca, județul Ilfov, România |
| Punct de lucru | Strada Părintele Galeriu 6C, Sector 2, București |
| info@dev-factory.ro | |
| Email protecția datelor | gdpr@dev-factory.ro |
| Telefon | 031 401 4100 |
Am desemnat un responsabil cu protecția datelor. Îl poți contacta la adresa gdpr@dev-factory.ro sau prin poștă, la sediul social, cu mențiunea „în atenția responsabilului cu protecția datelor".
Societatea noastră operează mai multe branduri, fiecare cu propriul site: dev-factory.ro (dezvoltare web), ads-factory.ro (publicitate plătită), seo-factory.ro (optimizare pentru motoarele de căutare), thefactory.agency și thefactory.shopping. Sunt branduri comerciale ale aceleiași persoane juridice, nu societăți diferite. Prin urmare, dacă datele tale ajung să fie folosite și în legătură cu un alt brand al grupului, nu este o divulgare către un terț, ci prelucrare internă a aceluiași operator.
Această politică acoperă exclusiv site-ul dev-factory.ro. Celelalte site-uri ale grupului colectează alte date, prin alte mijloace, și au propriile note de informare.
2. Câteva definiții
Termenii de mai jos apar în tot documentul. Sunt cei din articolul 4 al Regulamentului general privind protecția datelor (Regulamentul UE 2016/679), pe scurt „Regulamentul".
- Date cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă. O persoană e identificabilă dacă poate fi recunoscută, direct sau indirect, printr-un nume, un număr de identificare, date de localizare, un identificator online sau prin alte elemente proprii identității sale.
- Prelucrare înseamnă orice operațiune făcută asupra datelor: colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, transmitere, ștergere sau distrugere.
- Restricționarea prelucrării înseamnă marcarea datelor stocate cu scopul de a limita prelucrarea lor viitoare.
- Operator este cel care stabilește scopurile și mijloacele prelucrării. În cazul acestui site, noi.
- Persoană împuternicită este cel care prelucrează datele în numele operatorului, pe baza unui contract. De exemplu furnizorul de găzduire.
- Destinatar este persoana sau organizația căreia îi sunt divulgate datele, indiferent dacă e sau nu un terț.
- Consimțământ înseamnă o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o declarație sau o acțiune fără echivoc.
3. Ce date colectăm, de ce, și cât le păstrăm
Colectăm doar ce ne trebuie pentru scopul declarat. Fiecare rând din tabel are un temei legal propriu.
| Scop | Ce date | Temei legal | Cât păstrăm |
|---|---|---|---|
| Îți răspundem la o cerere de contact sau de ofertă | Nume, email, telefon, companie, subiectul solicitării și mesajul tău | Demersuri precontractuale, la cererea ta, articolul 6 alineatul (1) litera (b) | 12 luni de la ultima interacțiune |
| Îți pregătim o ofertă pentru HoReCa, pe baza răspunsurilor tale | Tipul unității, infrastructura digitală actuală, dimensiunea, obiectivele, plus nume, companie, telefon, email, site-ul existent și mesajul tău | Demersuri precontractuale, la cererea ta, articolul 6 alineatul (1) litera (b) | 12 luni de la ultima interacțiune |
| Evaluăm o candidatură la programul de internship | Nume, email, telefon, profil LinkedIn, experiență, motivație și CV-ul încărcat | Consimțământul tău, articolul 6 alineatul (1) litera (a) | 6 luni de la finalizarea selecției |
| Derulăm contractul, dacă devii client | Date de identificare și de facturare, date de contact ale persoanelor de legătură | Executarea contractului, articolul 6 alineatul (1) litera (b), și obligații legale contabile și fiscale, articolul 6 alineatul (1) litera (c) | 5 ani pentru documentele justificative, 10 ani pentru situațiile financiare anuale, conform Legii contabilității nr. 82/1991 |
| Îți trimitem comunicări comerciale, dacă ai bifat asta | Nume, email, telefon, plus textul exact al acordului pe care l-ai bifat și momentul în care l-ai dat | Consimțământul tău, articolul 6 alineatul (1) litera (a) | Până când îl retragi. Păstrăm apoi 3 ani dovada că l-ai dat și că l-ai retras |
| Înțelegem cum e folosit site-ul, ca să-l îmbunătățim | Pagini vizitate, durata vizitei, tipul de dispozitiv, sursa de trafic | Consimțământul tău pentru cookie-urile analitice, articolul 6 alineatul (1) litera (a) | 14 luni, durata implicită a proprietății Google Analytics |
| Măsurăm și direcționăm campaniile publicitare | Identificatori de browser, evenimente de navigare, conversii | Consimțământul tău pentru cookie-urile de marketing, articolul 6 alineatul (1) litera (a) | Conform duratei fiecărui cookie, detaliată în Politica de cookie-uri |
| Reținem preferințele tale de cookie-uri | Alegerea ta pe fiecare categorie și momentul în care ai făcut-o | Obligația de a putea demonstra consimțământul, articolul 6 alineatul (1) litera (c) | Se păstrează în browserul tău, până când îl ștergi sau îți retragi consimțământul |
| Prevenim abuzurile și menținem site-ul în siguranță | Adresa IP (trunchiată), momentul accesării, datele tehnice ale cererii, iar când protecția reCAPTCHA este activă, și verificarea trimisă către Google | Interesul nostru legitim de a proteja site-ul, articolul 6 alineatul (1) litera (f) | Împreună cu cererea la care sunt atașate. Logurile de acces: maximum 3 luni |
| Îți prezentăm serviciile complementare ale grupului | Nume, email, telefon, companie | Interesul nostru legitim, dacă ești deja client, articolul 6 alineatul (1) litera (f). Consimțământul tău, în celelalte cazuri, articolul 6 alineatul (1) litera (a) | Ca la rândurile corespunzătoare mai sus |
Trei lucruri pe care merită să le spunem explicit, pentru că nu apar în niciun formular vizibil.
Primul: adresa IP și momentul trimiterii se salvează automat împreună cu fiecare cerere, ca dovadă și ca protecție împotriva abuzurilor. Adresa se păstrează trunchiată, ultimul segment înlocuit cu zero, deci identifică rețeaua, nu dispozitivul.
Al doilea: formularele conțin un câmp ascuns, invizibil pentru tine, care servește la detectarea roboților. Dacă e completat, cererea e ignorată. Nu colectăm nimic prin el.
Al treilea: bifa de comunicări comerciale este opțională și separată de acordul privind prelucrarea datelor. Dacă nu o bifezi, cererea ta se trimite exact la fel. Înregistrăm și refuzul, nu doar acceptul, tocmai ca să putem demonstra că nu ți-am presupus acordul.
Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a-ți putea răspunde. Dacă nu le completezi, nu putem prelucra cererea. Restul câmpurilor sunt opționale și lipsa lor nu are nicio consecință.
4. Cine mai are acces la datele tale
Nu vindem și nu închiriem datele tale. Le divulgăm doar categoriilor de mai jos, fiecare pe baza unui contract de prelucrare încheiat conform articolului 28 din Regulament, care le obligă să prelucreze datele numai la instrucțiunile noastre.
- Angajații și colaboratorii noștri autorizați, strict în măsura necesară îndeplinirii sarcinilor lor, sub obligație de confidențialitate.
- Furnizorul de găzduire web și de email, care stochează site-ul, baza de date, fișierele încărcate și mesajele. Servere în România, deci în Uniunea Europeană.
- Perfex CRM, sistemul nostru de gestiune a relațiilor cu clienții, găzduit pe infrastructură proprie în Uniunea Europeană. Aici ajung cererile de contact și cererile de ofertă HoReCa, ca să nu se piardă și ca să le putem urmări până la răspuns. Candidaturile la internship și cererile privind drepturile tale NU se transmit acolo.
- Google, pentru gestionarea etichetelor de urmărire (Google Tag Manager), măsurarea traficului (Google Analytics), campaniile publicitare (Google Ads) și, când e activă, protecția anti-robot reCAPTCHA.
- Meta, pentru măsurarea și direcționarea campaniilor pe Facebook și Instagram.
- TikTok, pentru măsurarea campaniilor publicitare.
- Consultanți externi, contabili, auditori, avocați, atunci când e necesar pentru îndeplinirea obligațiilor noastre legale sau pentru apărarea drepturilor noastre.
- Autoritățile publice, atunci când legea ne obligă să le comunicăm date.
5. Transferuri în afara Uniunii Europene
Unii dintre furnizorii de mai sus sunt societăți din Statele Unite ale Americii sau prelucrează date pe servere de acolo: Google, Meta și TikTok.
Aceste transferuri se fac în baza garanțiilor prevăzute în capitolul V al Regulamentului: clauzele contractuale standard adoptate de Comisia Europeană și, pentru furnizorii certificați, decizia de adecvare privind Cadrul UE-SUA pentru protecția datelor. Poți obține informații despre garanțiile aplicabile fiecărui furnizor scriindu-ne la gdpr@dev-factory.ro.
Site-ul nu setează niciun cookie și nu contactează niciunul dintre acești furnizori înainte de alegerea ta. Dacă refuzi o categorie, furnizorii ei nu primesc nimic despre vizita ta, nici măcar faptul că ai fost aici.
6. Drepturile tale
Ai, pe scurt: dreptul de acces la datele tale, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu fi supus unei decizii automatizate și dreptul de a-ți retrage consimțământul. Fiecare e explicat mai jos.
Le poți exercita oricând, gratuit, prin formularul din pagina Drepturile tale sau scriindu-ne la gdpr@dev-factory.ro. Îți răspundem în cel mult o lună.
- Dreptul de acces, poți afla dacă prelucrăm date despre tine și, dacă da, poți obține o copie a lor și informații despre cum le folosim.
- Dreptul la rectificare, dacă o dată e greșită sau incompletă, o corectăm fără întârzieri nejustificate. Comunicăm corectura și destinatarilor cărora le transmiseserăm datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
- Dreptul la ștergerea datelor, cunoscut și ca „dreptul de a fi uitat", îl poți exercita când datele nu mai sunt necesare scopului pentru care le-am colectat, când îți retragi consimțământul și nu există alt temei, când te opui prelucrării și nu avem motive legitime care să prevaleze, când datele au fost prelucrate ilegal, sau când legea ne obligă să le ștergem.
- Dreptul la restricționarea prelucrării, îl poți exercita cât timp verificăm exactitatea unei date pe care o contești, când prelucrarea e ilegală dar preferi restricționarea în locul ștergerii, când nu mai avem nevoie de date dar tu le vrei păstrate pentru un litigiu, sau cât timp verificăm dacă interesele noastre legitime prevalează față de opoziția ta.
- Dreptul la portabilitatea datelor, poți primi datele pe care ni le-ai furnizat, într-un format structurat, folosit în mod curent și citibil automat, și poți cere să le transmitem direct altui operator, dacă e fezabil tehnic.
- Dreptul la opoziție, te poți opune prelucrărilor întemeiate pe interesul nostru legitim. Când prelucrarea are drept scop marketingul direct, te poți opune oricând, iar noi încetăm imediat, fără să fie nevoie să justifici.
- Dreptul de a nu fi supus unei decizii automatizate, vezi secțiunea următoare. În practică, nu luăm astfel de decizii.
- Dreptul de a-ți retrage consimțământul, dacă ne-ai dat consimțământul pentru comunicări comerciale sau pentru cookie-uri, îl poți retrage oricând, la fel de simplu cum l-ai dat, conform articolului 7 alineatul (3). Retragerea nu afectează legalitatea prelucrărilor făcute înainte.
Ca să te putem identifica în siguranță, e posibil să îți cerem informații suplimentare. Nu o facem ca să îngreunăm cererea, ci ca să nu dezvăluim datele unei persoane care nu ești tu.
7. Decizii automatizate și profilare
Nu luăm decizii automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Nicio cerere trimisă prin site nu e acceptată sau respinsă de un algoritm; le citește un om.
Din răspunsurile la cererea de ofertă HoReCa calculăm automat un scor intern, care ne ajută să prioritizăm ordinea în care revenim cu propuneri și să pregătim o ofertă potrivită. Scorul nu ți se comunică și nu produce efecte juridice asupra ta: nu îți refuză nimic, nu îți acordă nimic, iar orice cerere e citită de un om înainte de orice răspuns. Poți cere oricând să afli ce scor ți-a fost atribuit și pe ce răspunsuri s-a bazat.
Separat de asta, dacă ai acceptat cookie-urile de marketing, platformele publicitare pot să îți afișeze reclamele noastre pe baza faptului că ai vizitat acest site. Este o formă de segmentare pentru publicitate, nu o decizie despre tine, iar te poți opune ei oricând retrăgând consimțământul pentru categoria de marketing.
8. Cum protejăm datele
Am luat măsuri tehnice și organizatorice pe măsura riscului: traficul site-ului e criptat integral prin HTTPS, accesul la date e limitat pe bază de rol și acordat numai persoanelor care au nevoie de el, iar toți cei care intră în contact cu date personale semnează angajamente de confidențialitate.
Două detalii de proiectare care te protejează concret. Fiecare cerere trimisă prin formular se salvează întâi la noi și abia apoi se trimite notificarea pe email, dacă trimiterea eșuează, cererea ta nu se pierde. Iar CV-urile încărcate la internship nu se stochează în zona publică a site-ului: nu pot fi descărcate de nimeni prin adresă directă, ci doar de utilizatorii autentificați care au dreptul să le vadă.
9. Minori
Serviciile noastre se adresează companiilor și profesioniștilor. Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea. Dacă ai aflat că un minor sub 16 ani ne-a furnizat date personale, scrie-ne la gdpr@dev-factory.ro și le ștergem.
10. Modificări ale acestei politici
Când modificăm politica, publicăm versiunea nouă în această pagină și actualizăm data de la început. Dacă schimbarea e semnificativă, un scop nou, un temei nou, o categorie nouă de destinatari, te anunțăm prin mijloace potrivite, iar când legea o cere, îți cerem un consimțământ nou.
11. Cum ne contactezi
Pentru orice întrebare legată de datele tale personale sau pentru exercitarea drepturilor: gdpr@dev-factory.ro sau telefon 031 401 4100.
În scris ne poți scrie la sediul social, Strada Balanței nr. 46, Corbeanca, județul Ilfov, sau la punctul de lucru, Strada Părintele Galeriu 6C, Sector 2, București. Pentru cereri privind datele personale, adaugă mențiunea „în atenția responsabilului cu protecția datelor".
12. Autoritatea de supraveghere
Dacă îți exerciți un drept și nu ești mulțumit de răspunsul nostru, sau dacă apreciezi că îți încălcăm drepturile prevăzute de Regulament, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Poți face plângere direct, fără să ne contactezi mai întâi pe noi, deși de obicei e mai rapid dacă ne scrii și nouă.
| Adresa | B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, România |
| Telefon | +40.318.059.211 · +40.318.059.212 |
| Fax | +40.318.059.602 |
| anspdcp@dataprotection.ro | |
| Pagina de internet | www.dataprotection.ro |
Ai și dreptul de a te adresa justiției.
13. Documente conexe
- Politica de cookie-uri, ce cookie-uri folosim, cât durează și cum le controlezi.
- Drepturile tale, formularul prin care îți exerciți drepturile.
- Termeni și condiții, regulile de utilizare a site-ului.