Politica de confidențialitate

Ultima actualizare: 23 octombrie 2026

1. Informații generale

HUSH-HUSH CONSULTING & BEYOND S.R.L. respectă dreptul la viață privată și acordă o atenție deosebită protecției datelor cu caracter personal.

Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, păstrăm și protejăm datele personale ale persoanelor care accesează site-ul nostru sau ne contactează prin intermediul acestuia, precum și drepturile de care acestea beneficiază.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.

Politica se referă la prelucrările asociate utilizării site-ului și gestionării solicitărilor primite. Prelucrările realizate în cadrul serviciilor profesionale contractate pot face obiectul unor informări suplimentare, adaptate naturii activităților desfășurate.

2. Identitatea operatorului

Operatorul datelor cu caracter personal este:

HUSH-HUSH CONSULTING & BEYOND S.R.L.

Sediu social: Strada Managua nr. 12, Sector 1, București, România

Cod unic de înregistrare: 52295869

Număr de înregistrare la Registrul Comerțului: J2025059446001

E-mail: office@hushhushconsulting.com

Telefon: +40 721 255 667

Pentru orice întrebare referitoare la protecția datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail menționată mai sus.

3. Categoriile de date prelucrate

În funcție de modul în care interacționați cu site-ul, putem prelucra următoarele categorii de date:

a) Date furnizate prin formularul de contact

Nume și prenume;

Denumirea companiei sau organizației reprezentate, dacă este cazul;

Adresa de e-mail;

Numărul de telefon, dacă este furnizat;

Serviciul de interes;

Informațiile incluse în mesajul transmis.

b) Date furnizate prin corespondență

Atunci când ne contactați prin e-mail, telefon sau alte mijloace de comunicare, putem prelucra datele de identificare și contact, conținutul corespondenței și informațiile necesare gestionării solicitării.

c) Date tehnice asociate utilizării site-ului

În cursul accesării site-ului și al utilizării formularului de contact, pot fi prelucrate date tehnice precum adresa IP, tipul browserului, informații despre dispozitiv, data și ora accesării sau transmiterii unei solicitări.

În cazul utilizării mecanismului de protecție împotriva mesajelor automate, serverul poate prelucra un identificator tehnic derivat criptografic din adresa IP, împreună cu momentele transmiterii solicitărilor. Aceste informații sunt utilizate exclusiv pentru limitarea trimiterilor automate și protejarea funcționării formularului.

Nu solicităm prin formularul general de contact transmiterea unor categorii speciale de date personale, documente de identitate sau informații clasificate. Vă recomandăm să nu includeți asemenea informații în mesajele inițiale.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele personale numai în măsura necesară realizării unor scopuri determinate, explicite și legitime.

Gestionarea solicitărilor și a comunicărilor

Datele sunt utilizate pentru analizarea mesajelor primite, formularea răspunsurilor și comunicarea cu persoanele interesate de serviciile companiei.

Temei juridic: art. 6 alin. (1) lit. f) GDPR, interesul legitim de a gestiona corespondența și relațiile profesionale, sau art. 6 alin. (1) lit. b) GDPR, atunci când prelucrarea este necesară efectuării unor demersuri precontractuale la solicitarea persoanei vizate.

Inițierea și gestionarea relațiilor contractuale

În cazul în care o solicitare conduce la o colaborare, datele necesare pot fi utilizate pentru pregătirea, încheierea și executarea raporturilor contractuale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, în cazul contractelor la care persoana vizată este parte, sau art. 6 alin. (1) lit. f) GDPR, pentru gestionarea relațiilor profesionale cu reprezentanții și persoanele de contact ale partenerilor contractuali.

Funcționarea și securitatea site-ului

Datele tehnice pot fi utilizate pentru asigurarea funcționării site-ului, prevenirea accesului neautorizat, identificarea incidentelor și protejarea infrastructurii informatice.

Temei juridic: art. 6 alin. (1) lit. f) GDPR, interesul legitim privind securitatea și funcționarea serviciilor informatice.

Prevenirea utilizării abuzive a formularului de contact

Pentru protejarea formularului împotriva mesajelor automate și a utilizării abuzive, pot fi prelucrate temporar date tehnice asociate solicitărilor, inclusiv identificatori derivați din adresele IP și informații privind momentul transmiterii mesajelor.

Aceste date sunt utilizate pentru identificarea și limitarea solicitărilor repetate sau nejustificate, fără a fi folosite în scopuri de publicitate ori profilare comercială.

Temei juridic: art. 6 alin. (1) lit. f) GDPR, interesul legitim al operatorului de a preveni utilizarea abuzivă a formularului și de a asigura securitatea și funcționarea corespunzătoare a site-ului.

Respectarea obligațiilor legale

Atunci când legislația impune păstrarea sau comunicarea unor informații, prelucrarea se realizează pentru îndeplinirea obligațiilor aplicabile operatorului.

Temei juridic: art. 6 alin. (1) lit. c) GDPR.

Constatarea, exercitarea sau apărarea unor drepturi

În situații justificate, anumite date pot fi păstrate și utilizate pentru soluționarea unor dispute sau protejarea drepturilor și intereselor legitime ale companiei.

Temei juridic: art. 6 alin. (1) lit. f) GDPR.

În cazul utilizării unor tehnologii opționale care necesită consimțământ, prelucrarea datelor personale asociate acestora se va realiza, după caz, în baza art. 6 alin. (1) lit. a) GDPR.

5. Furnizarea datelor personale

Furnizarea datelor prin intermediul formularului de contact este voluntară.

Pentru transmiterea și gestionarea unei solicitări, anumite informații, precum numele, adresa de e-mail și mesajul, pot fi necesare. Necompletarea acestora poate împiedica transmiterea solicitării sau formularea unui răspuns.

Celelalte câmpuri sunt opționale, cu excepția situațiilor în care este indicat expres contrariul.

Solicităm doar informațiile necesare pentru scopul comunicării.

6. Destinatarii datelor personale

Accesul la datele personale este limitat la persoanele și entitățile care au un motiv legitim să le prelucreze.

În funcție de necesitățile concrete, datele pot fi accesibile:

Personalului sau colaboratorilor autorizați să gestioneze solicitările;

Furnizorilor de găzduire web, mentenanță, servicii de e-mail și securitate informatică;

Furnizorilor de servicii profesionale, în măsura în care implicarea lor este necesară și justificată;

Autorităților sau instituțiilor publice, atunci când comunicarea datelor este impusă de lege.

Atunci când furnizorii acționează în calitate de persoane împuternicite, prelucrarea se realizează în condițiile art. 28 GDPR, pe baza unor obligații contractuale corespunzătoare.

Datele nu sunt divulgate unor terți în absența unui temei juridic și nu sunt utilizate în scopuri incompatibile cu cele pentru care au fost colectate.

7. Transferuri internaționale de date

HUSH-HUSH CONSULTING & BEYOND nu efectuează în mod direct transferuri de date cu caracter personal în afara Spațiului Economic European în cadrul activităților descrise în prezenta politică.

Pentru funcționarea site-ului și gestionarea comunicărilor sunt utilizate servicii furnizate de terți. În măsura în care acestea implică transferuri internaționale de date, se aplică cerințele capitolului V din GDPR, inclusiv mecanismele și garanțiile legale corespunzătoare.

8. Durata păstrării datelor

Datele personale sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile.

Perioadele de păstrare sunt stabilite în funcție de natura datelor și de scopul prelucrării, după cum urmează:

Solicitări de contact și corespondență care nu conduc la o colaborare: maximum 12 luni de la ultima comunicare, pentru gestionarea solicitărilor și a eventualelor clarificări ulterioare.

Date asociate relațiilor contractuale: pe durata colaborării și, de regulă, timp de 3 ani de la încetarea acesteia, în măsura necesară protejării drepturilor și intereselor legitime ale companiei, cu respectarea termenelor legale aplicabile.

Documente financiar-contabile: 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, conform art. 25 din Legea contabilității nr. 82/1991, cu excepția situațiilor în care legislația impune alte termene.

Date tehnice, jurnale de securitate și informații utilizate pentru prevenirea mesajelor automate: maximum 90 de zile de la înregistrare, sau pentru o perioadă mai scurtă, atunci când scopul prelucrării a fost îndeplinit. Păstrarea poate fi prelungită în situații justificate, precum investigarea unor incidente de securitate sau îndeplinirea unor obligații legale.

În situația existenței unui litigiu, a unei investigații sau a unei obligații legale care justifică păstrarea datelor pentru o perioadă mai lungă, acestea pot fi conservate până la încetarea motivelor care au determinat prelungirea, în limitele prevăzute de lege.

La expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția celor pentru care există un temei legal distinct de păstrare.

9. Securitatea datelor

Protecția informațiilor reprezintă un principiu fundamental al activității HUSH-HUSH CONSULTING & BEYOND.

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării, în conformitate cu art. 32 GDPR, pentru a preveni accesul neautorizat, pierderea, distrugerea, modificarea sau divulgarea nejustificată a datelor personale.

Măsurile de securitate sunt adaptate naturii informațiilor și modului în care acestea sunt prelucrate.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor. Din acest motiv, măsurile de protecție trebuie evaluate și actualizate în funcție de evoluția riscurilor și a tehnologiilor utilizate.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare și acces – puteți solicita informații despre prelucrarea datelor și, după caz, o copie a datelor personale.

Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere – puteți solicita ștergerea datelor în situațiile prevăzute de art. 17 GDPR.

Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în condițiile art. 18 GDPR.

Dreptul la portabilitatea datelor – puteți primi datele într-un format structurat și le puteți transmite altui operator, atunci când sunt îndeplinite condițiile legale.

Dreptul la opoziție – vă puteți opune prelucrărilor întemeiate pe interes legitim, în condițiile art. 21 GDPR.

Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

De asemenea, beneficiați de protecția prevăzută de art. 22 GDPR în ceea ce privește deciziile bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în condițiile stabilite de regulament.

Exercitarea drepturilor

Pentru exercitarea drepturilor, ne puteți transmite o solicitare la:

office@hushhushconsulting.com

Solicitările sunt analizate și soluționate, de regulă, în termen de o lună de la primire. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu cel mult două luni, persoana vizată urmând să fie informată despre prelungire și motivele acesteia.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare strict necesare confirmării identității.

Exercitarea drepturilor este, în principiu, gratuită, sub rezerva situațiilor expres prevăzute de lege.

11. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră personale sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București

Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente, în condițiile legii.

Vă încurajăm să ne contactați pentru clarificarea oricărei situații referitoare la prelucrarea datelor personale, fără ca această posibilitate să limiteze dreptul de a sesiza autoritatea de supraveghere.

12. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea corectă, securitate și, dacă sunt implementate, pentru alte scopuri comunicate utilizatorilor.

Cookie-urile strict necesare pot fi utilizate în condițiile prevăzute de legislația aplicabilă. Pentru cookie-urile și tehnologiile neesențiale care necesită acordul utilizatorului, utilizarea acestora va fi condiționată de obținerea consimțământului prealabil.

Informațiile privind categoriile de cookie-uri, scopurile, furnizorii, duratele și opțiunile de gestionare vor fi prezentate în Politica de cookie-uri, disponibilă separat pe site.

13. Actualizarea politicii

Prezenta Politică de confidențialitate poate fi actualizată pentru a reflecta modificări legislative, schimbări ale activităților de prelucrare sau ale funcționalităților site-ului.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări.

În cazul unor modificări semnificative, persoanele vizate vor fi informate suplimentar atunci când legislația aplicabilă impune acest lucru.