Politica de confidențialitate

Cine prelucrează datele

Operatorul datelor este HEXALAB SRL, CUI RO23461259, Nr. Reg. Com. J2008000368304, cu sediul social în Str. Avram Iancu nr. 39, Satu Mare, România. Punctul de lucru, unde ne întâlnim cu clienții, este în Piața Libertății nr. 22, corp B, et. 1, Satu Mare, România.

Pentru orice întrebare despre datele tale ne poți scrie la [email protected] sau ne poți suna la 0361 403 999.

Ce date colectăm

Prin formularul de contact colectăm doar datele pe care ni le transmiți: nume, organizație, adresă de e-mail, telefon, subiectul și conținutul mesajului.

De ce le folosim și pe ce temei

• Pentru a-ți pregăti, la cerere, o ofertă sau un proiect – demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
• Pentru a răspunde oricărei alte întrebări, inclusiv când ne scrii în numele unei organizații – interesul nostru legitim de a răspunde persoanelor și organizațiilor care ne contactează (art. 6 alin. (1) lit. f) GDPR).

De aceea formularul de contact nu cere acordul tău: trimiterea mesajului este suficientă ca să îți putem răspunde. Nu folosim aceste date pentru newslettere sau publicitate.

Candidaturi și recrutare

Prin formularul din pagina Cariere colectăm numele, adresa de e-mail, telefonul, orașul, rolul pentru care aplici, nivelul de experiență, linkurile către profiluri profesionale, CV-ul încărcat și mesajul transmis.

• Pentru evaluarea candidaturii la rolul ales, pe baza acordului tău, exprimat prin bifa obligatorie din formular (art. 6 alin. (1) lit. a) GDPR). Păstrăm aplicarea pe durata procesului de recrutare și cel mult 6 luni de la primire.
• Pentru a te contacta pentru alte roluri potrivite, doar dacă bifezi și căsuța separată, opțională. În acest caz păstrăm aplicarea 12 luni de la primire.

Îți poți retrage oricând oricare dintre acorduri scriind la adresa de e-mail de mai jos; atunci ștergem aplicarea și CV-ul.

Consultație gratuită (Google Workspace și Microsoft 365)

Prin formularul din paginile Google Workspace și Microsoft 365 colectăm serviciul și ce te interesează, numele, compania, adresa de e-mail, telefonul, numărul de utilizatori, data reînnoirii abonamentului, limba preferată, cum ai aflat de noi și mesajul tău. Le folosim ca să te sunăm înapoi și să îți pregătim o ofertă, la cererea ta (art. 6 alin. (1) lit. b) GDPR).

Împreună cu solicitarea primim și sursa vizitei: parametrii de campanie din link (utm_*), identificatorul de click adăugat de reclamele Google sau Facebook (gclid / fbclid), site-ul de pe care ai venit și prima pagină deschisă. Le folosim doar ca să știm ce campanii aduc solicitări – interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Sursa se reține cât navighezi pe site doar dacă ai acceptat categoria „Analiză”; altfel primim doar parametrii paginii cu formularul.

Cât timp le păstrăm

• mesajele de contact și solicitările de consultație – 2 ani de la primire, pentru eventuale reveniri și pentru o posibilă relație contractuală;
• candidaturile și CV-urile – 6 luni de la primire, sau 12 luni dacă ai acceptat să te contactăm pentru alte roluri.

La expirarea acestor termene datele se șterg automat de pe serverul nostru. Aceleași termene se aplică și copiilor primite pe e-mail. Datele necesare unui contract încheiat sau pe care legea ne obligă să le păstrăm rămân pe durata stabilită de lege.

Cui le transmitem

Nu vindem și nu închiriem datele. Ele pot fi accesate doar de persoanele împuternicite de noi, pe bază de contract și numai pentru serviciul pe care ni-l furnizează: furnizorii de găzduire și de e-mail și Google, pentru protecția anti-spam a formularelor și, dacă o accepți, pentru măsurarea traficului.

Transferuri în afara Spațiului Economic European

Singurul furnizor prin care datele pot ajunge în afara Spațiului Economic European este Google (Google LLC, Statele Unite). Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA pentru protecția datelor (EU–US Data Privacy Framework), în care Google LLC este certificată (lista organizațiilor certificate), și, suplimentar, a clauzelor contractuale standard incluse în condițiile Google privind prelucrarea datelor (Google Cloud Data Processing Addendum). Ne poți cere o copie a acestor garanții la [email protected].

Protecție anti-spam (Google reCAPTCHA)

Formularul de contact și cel de candidatură sunt protejate cu Google reCAPTCHA v3, care deosebește vizitatorii reali de trimiterile automate. Scriptul Google se încarcă doar când începi să completezi un formular. Când trimiți formularul, Google primește adresa ta IP, informații despre browser și dispozitiv și despre modul în care ai interacționat cu pagina, iar în schimb ne transmite un scor pe care îl folosim exclusiv pentru a decide dacă acceptăm mesajul.

Pentru această prelucrare noi suntem operatorul, iar Google acționează ca persoană împuternicită de noi, în baza condițiilor Google Cloud și a Google Cloud Data Processing Addendum. Temeiul este interesul nostru legitim de a proteja formularele împotriva abuzurilor și a spamului (art. 6 alin. (1) lit. f) GDPR). Cookie-ul _GRECAPTCHA este strict necesar pentru securitatea formularului pe care îl trimiți, deci nu necesită consimțământ.

Dacă preferi să nu folosești reCAPTCHA, ne poți scrie oricând la [email protected] sau ne poți suna.

Google Analytics

Folosim Google Analytics 4 pentru statistici agregate despre felul în care este folosit site-ul – ce pagini sunt vizitate și cum ajung oamenii la noi – ca să îl putem îmbunătăți.

Scriptul Google nu se încarcă deloc până nu accepți categoria „Analiză”: până atunci nu pleacă nicio cerere către Google și nu se stochează nimic pe dispozitivul tău. Nu folosim tag-uri de publicitate sau remarketing.

Ce primește Google Analytics

Acolo unde Analytics chiar rulează, Google primește adresa ta IP, informații despre browser și dispozitiv și despre paginile vizitate și pune cookie-urile din tabelul de mai jos. Google Analytics 4 nu înregistrează și nu păstrează adresele IP; datele detaliate, la nivel de eveniment, se păstrează cel mult 14 luni, iar statisticile le vedem doar în formă agregată.

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând din „Setări cookie-uri”, în subsolul oricărei pagini. Poți citi și politica de confidențialitate Google sau poți instala suplimentul Google de renunțare la Analytics.

Cookie-uri și alegerea ta

Un cookie este un fișier mic pe care browserul îl păstrează pe dispozitivul tău. Pe acest site folosim două categorii:

• strict necesare – asigură funcționarea site-ului: protecția anti-spam a formularelor și reținerea alegerii tale privind cookie-urile. Nu au nevoie de consimțământ și nu pot fi dezactivate;
• de analiză – opționale, puse doar dacă le accepți.

Alegerea ta nu ajunge niciodată pe serverul nostru. O poți schimba sau retrage oricând din „Setări cookie-uri”, în subsolul oricărei pagini; retragerea oprește Analytics începând cu pagina următoare, iar cookie-urile deja puse le poți șterge din setările browserului. Refuzul analizei nu îți restrânge accesul la nicio parte a site-ului. Dacă vom adăuga vreodată un scop nou, îți vom cere din nou acordul.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul. Pentru exercitarea lor, scrie-ne la [email protected]. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Modificări ale acestei politici

• 30 septembrie 2026 – datele de identificare și sediul social; temeiuri separate pentru formularul de contact, cel de consultație și candidaturi; sursa campaniei pentru solicitările de consultație; acord opțional pentru roluri viitoare și termene noi de păstrare a candidaturilor (6 / 12 luni); Google ca persoană împuternicită pentru reCAPTCHA; transferuri în afara SEE; lista cookie-urilor; eliminarea categoriei „Marketing”.
• 14 septembrie 2026 – versiunea anterioară.