0

18 mai 2026

Politica de confidențialitate și protecția datelor cu caracter personal

1. Introducere

Această Politică de Confidențialitate explică modul în care CONSOFT SRL (denumit în continuare „CONSOFT”) colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor (denumit în continuare „Utilizator”) website-ului www.consoft.ro, magazinului online, platformei LMS și altor servicii digitale (denumite în continuare „Site”).

CONSOFT SRL respectă confidențialitatea datelor și se angajează să protejeze informațiile utilizatorilor.

2. Informații despre CONSOFT

Denumire completă: CONSOFT SRL

Forma juridică: Societate cu răspundere limitată

Sediu social: str. Márton Áron nr. 33, 530211, Miercurea Ciuc, Harghita, România

Număr de înregistrare: J1993000828194

Cod fiscal: RO4465912

Capital social: 5.000 RON

Autoritatea de supraveghere:

Oficiul Registrului Comerțului de pe lângă Tribunalul Harghita.

3. Tipuri de date personale colectate

Printre tipurile de date cu caracter personal pe care acest Site le colectează, direct sau prin intermediul terților, se numără:

  • Date cont: nume, e-mail, parolă, telefon;
  • Date comandă: facturare, e-mail, istoric;
  • LMS: progres curs, fișiere descărcate, certificate;
  • Date tehnice: IP, browser, pagini vizitate, cookie-uri;
  • Plăți: procesate exclusiv de Stripe Payments Europe Ltd. (UE — Irlanda);
  • Marketing: newsletter, remarketing.

Detalii complete privind fiecare tip de date cu caracter personal colectate sunt furnizate în secțiunile dedicate ale acestei politici de confidențialitate sau prin texte explicative afișate înainte de colectarea datelor. Datele cu caracter personal pot fi furnizate liber de către Utilizator sau, în cazul datelor de utilizare, pot fi colectate automat atunci când se utilizează acest Site. Cu excepția cazului în care se specifică altfel, toate datele solicitate de acest Site sunt obligatorii, iar necomunicarea lor poate face imposibilă furnizarea serviciilor de către acest Site. În situațiile în care acest Site precizează în mod expres că anumite date nu sunt obligatorii, Utilizatorul este liber să nu le comunice fără consecințe asupra disponibilității sau funcționării serviciilor. Utilizatorul care nu este sigur cu privire la datele cu caracter personal obligatorii este invitat să contacteze CONSOFT prin mijloacele descrise la punctul 13 al prezentului Acord. Orice utilizare de cookie-uri sau alte instrumente de urmărire de către acest Site sau de către CONSOFT serviciilor terțe utilizate de acest Site are scopul de a furniza serviciul solicitat de Utilizator, pe lângă orice alte scopuri descrise în prezentul document și în politica privind cookie-urile, dacă este disponibilă.

Utilizatorul este responsabil pentru orice date cu caracter personal ale terților obținute, publicate sau partajate prin intermediul acestui Site și confirmă că are consimțământul terțului pentru a furniza datele către CONSOFT.

4. Scopurile prelucrării

  • funcționarea webshopului;
  • procesare comenzi și plăți;
  • comunicări privind comenzile;
  • suport tehnic;
  • marketing și personalizare;
  • securitate;
  • obligații legale.

5. Temei legale ale prelucrării

CONSOFT poate prelucra date cu caracter personal referitoare la Utilizator dacă se aplică unul dintre următoarele cazuri:

  • Utilizatorul și-au dat consimțământul pentru unul sau mai multe scopuri specifice. Notă: În unele legislații, CONSOFT poate avea dreptul să prelucreze date cu caracter personal până când Utilizatorul se opune unei astfel de prelucrări („opt-out”), fără a fi nevoie să se bazeze pe consimțământ sau pe oricare dintre temeiurile juridice următoare. Totuși, acest lucru nu se aplică atunci când prelucrarea datelor cu caracter personal este supusă legislației europene privind protecția datelor;
  • furnizarea datelor este necesară pentru executarea unui contract cu Utilizatorul și/sau pentru orice obligații precontractuale ale acestuia;
  • consimțământ (newsletter, marketing, livrare digitală imediată);
  • interes legitim (securitate, statistici);
  • obligație legală (facturare, arhivare);
  • prelucrarea este necesară pentru conformarea cu o obligație legală la care este supus CONSOFT;
  • prelucrarea este legată de o sarcină desfășurată în interes public sau în exercitarea autorității oficiale conferite lui CONSOFT;
  • prelucrarea este necesară în scopul intereselor legitime urmărite de CONSOFT sau de o terță parte.

În orice caz, CONSOFT va fi bucuros să clarifice temeiul juridic specific care se aplică prelucrării și, în special, dacă furnizarea datelor cu caracter personal reprezintă o cerință legală sau contractuală ori o cerință necesară pentru încheierea unui contract.

6. Modul și locul prelucrării Datelor

6.1. Metode de prelucrare

CONSOFT ia măsuri de securitate adecvate pentru a preveni accesul neautorizat, divulgarea, modificarea sau distrugerea neautorizată a datelor. Prelucrarea datelor se desfășoară cu ajutorul computerelor și/sau al instrumentelor IT, urmând proceduri și moduri organizaționale strict legate de scopurile indicate. Pe lângă CONSOFT, în unele cazuri, datele pot fi accesibile anumitor tipuri de persoane responsabile, implicate în funcționarea acestui Site (administrare, vânzări, marketing, juridic, administrare de sistem) sau părților externe (cum ar fi furnizori terți de servicii tehnice, curieri, furnizori de găzduire web, companii IT, agenții de comunicare) desemnați, dacă este necesar, ca persoane împuternicite de către CONSOFT. Lista actualizată a acestor părți poate fi solicitată de la CONSOFT în orice moment.

6.2. Locul

Datele sunt prelucrate la sediile de operare ale CONSOFT și în orice alte locuri unde se află părțile implicate în prelucrare. În funcție de locația Utilizatorului, transferurile de date pot implica transferarea datelor utilizatorului într-o altă țară decât cea proprie. Pentru a afla mai multe despre locul de prelucrare al acestor date transferate, Utilizatorul poate verifica secțiunea care conține detalii despre prelucrarea datelor cu caracter personal.

Dacă se aplică standarde de protecție mai largi, Utilizatorul are, de asemenea, dreptul de a afla temeiul juridic al transferurilor de date către o țară din afara Uniunii Europene sau către orice organizație internațională guvernată de dreptul internațional public sau constituită de două sau mai multe țări, cum ar fi ONU, precum și despre măsurile de securitate luate de CONSOFT pentru a proteja datele lor. Dacă are loc un astfel de transfer, Utilizatorul poate afla mai multe consultând secțiunile relevante ale acestui document sau poate solicita informații de la CONSOFT folosind datele de contact furnizate în secțiunea de contact.

Google LLC este o companie cu sediul în Statele Unite. Transferul datelor către această entitate se realizează pe baza:

  • Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană;
  • Măsuri de securitate suplimentare conform recomandărilor EDPB;
  • Mecanismul Data Privacy Framework.

Pentru informații despre garanțiile specifice, vă rugăm să ne contactați prin canalele precizate în secțiunea 13 a prezentului document.

7. Securitatea informațiilor

CONSOFT oferă controale de securitate administrative, tehnice și fizice rezonabile pentru a proteja informațiile Utilizatorului. Măsuri de securitate implementate:

  • Criptare SSL/TLS pentru toate transmisiile de date;
  • Parolele utilizatorilor sunt hash-ate folosind algoritmi moderni (bcrypt/Argon2);
  • Accesul la baze de date este restricționat și logat;
  • Backup-uri regulate și criptate;
  • Monitorizare continuă pentru activități suspecte;
  • Actualizări regulate de securitate pentru toate sistemele.

Cu toate acestea, nicio măsură tehnică nu poate oferi securitate absolută. CONSOFT își asumă obligația de diligență rezonabilă și notifică utilizatorii în caz de încălcări ale securității conform art. 33-34 din Regulamentul (UE) nr.679 /2016 GDPR.

8. Durata păstrării

Datele cu caracter personal vor fi prelucrate și stocate atât timp cât este necesar pentru scopul pentru care au fost colectate.

Prin urmare:

  • Datele cu caracter personal colectate în scopuri legate de executarea unui contract între CONSOFT și Utilizator vor fi păstrate până când acel contract a fost îndeplinit în totalitate.
  • Datele cu caracter personal colectate în scopul intereselor legitime ale CONSOFT vor fi păstrate atât timp cât este necesar pentru îndeplinirea acestor scopuri. Utilizatorii pot găsi informații specifice privind interesele legitime urmărite de CONSOFT în secțiunile relevante ale acestui document sau contactând CONSOFT.

CONSOFT poate avea dreptul să păstreze datele cu caracter personal pentru o perioadă mai lungă ori de câte ori Utilizatorul și-a dat consimțământul pentru o astfel de prelucrare, atât timp cât acest consimțământ nu este retras. În plus, CONSOFT poate fi obligat să păstreze datele cu caracter personal pentru o perioadă mai lungă ori de câte ori acest lucru este cerut pentru îndeplinirea unei obligații legale sau la ordinul unei autorități.

Durate de păstrare:

  • Date cont utilizator: până la ștergerea contului sau 3 ani de inactivitate;
  • Date comenzi și facturi: 10 ani (obligație legală fiscală);
  • Date plăți (Stripe): conform politicii Stripe Payments Europe Ltd. (min. perioada de contestații chargeback);
  • Date marketing (newsletter): până la retragerea consimțământului;
  • Cookie-uri analiză: 26 luni (Google Analytics);
  • Cookie-uri publicitate: până la 90 zile (Google Ads, când rulează campanii);
  • Log-uri securitate: 12 luni.

Odată ce perioada de stocare expiră, datele cu caracter personal vor fi șterse. Prin urmare, dreptul de acces, dreptul la ștergere, dreptul la rectificare și dreptul la portabilitatea datelor nu pot fi exercitate după expirarea perioadei de stocare.

9. Împuterniciți și terți

Pentru a putea furniza în mod eficient serviciile CONSOFT, utilizează anumiți furnizori externi care acționează fie în calitate de persoane împuternicite (procesează date în numele CONSOFT), fie în calitate de terți destinatari (de ex., servicii de facturare, găzduire, marketing). Toți acești furnizori sunt selectați cu atenție, în baza unor garanții adecvate privind protecția datelor, conform art. 28 din Regulamentul (UE) nr.679 /2016 GDPR.

9.1. Procesatori (entități împuternicite de CONSOFT)

Romarg – găzduire servere și infrastructură tehnică

Stocare: infrastructura securizată Romarg.

Date prelucrate: toate datele găzduite pe server (de ex. contul de utilizator, formularele, backup-urile și comunicările trimise prin site).

Rol: găzduire website, management DNS, management licențe add-onuri, backup, securitate.

Google LLC – servicii operaționale, analiză și marketing

Google acționează ca terț destinatari (Analytics/Tag Manager).

Baza legală: consimțământ (cookie-uri opționale).

Date prelucrate: IP, comportament navigare (cookie-uri), date de contact, date statistice.

Rol: analiză trafic, măsurare conversii, remarketing.

Meta Platforms – pagini sociale (Facebook, Instagram, WhatsApp)

În prezent, CONSOFT nu utilizează pixelul Meta (Facebook/Instagram). Datele prelucrate de Meta sunt limitate la cele rezultate din interacțiunea voluntară a utilizatorilor cu paginile noastre publice de Facebook, Instagram sau WhatsApp.

Această secțiune va fi actualizată corespunzător dacă în viitor vom implementa remarketing sau alte instrumente publicitare Meta.

MiniCRM – gestionarea relației cu clienții (CRM)

În sistemul CRM prelucrăm datele necesare gestionării lead-urilor, suportului tehnic, comenzilor și comunicării contractuale.

Baza legală: contract (execuție comenzi).

Date prelucrate: nume, email, telefon, firmă, solicitări, istoric comunicare, comenzi, status contract.

Rol: centralizarea datelor clienților, emitere oferte, trimitere newslettere, management activități.

Stripe Payments Europe, Ltd. — procesator plăți cu cardul

Utilizăm Stripe pentru procesarea plăților online.

Baza legală a transferului: Stripe Payments Europe, Ltd. este stabilită în Irlanda (UE), deci transferul de date se desfășoară în interiorul Spațiului Economic European, fără a fi necesare garanții suplimentare conform art. 46 GDPR.

Date prelucrate: nume, email, telefon, adresă facturare, detalii tranzacție, IP, status plată.

Rol: procesare plăți, verificări antifraudă, confirmare tranzacții, prevenirea fraudelor.

Nu avem acces și nu stocăm datele complete ale cardului.

Smartbill – facturare

Utilizăm Smartbill pentru emiterea facturilor.

Date prelucrate: nume, email, telefon, firmă, istoric comunicare, comenzi, status contract.

Rol: emitere facturi proforme și facturi fiscale, confirmare tranzacții, trimiterea facturilor în SPV.

Contabilitatea externă (firma de contabilitate)

Contabilul primește doar date strict necesare pentru îndeplinirea obligațiilor legale.

Date prelucrate: date de facturare, plăți, documente financiar-contabile.

Rol: evidență contabilă, raportări fiscale obligatorii.

9.2. Respectarea principiilor GDPR

10. Profilare și luare automată a deciziilor

Toți împuterniciții:

  • procesează datele numai pe baza instrucțiunilor CONSOFT;
  • folosesc măsuri tehnice de securitate moderne;
  • nu pot utiliza datele în scop propriu;
  • sunt supuși obligației de confidențialitate;
  • oferă garanții pentru respectarea Regulamentului (UE) nr.679 /2016 GDPR (art. 28 alin. 1).

CONSOFT utilizează în limite restrânse profilarea și luarea automată a deciziilor.

Profilarea se limitează la:

  • Recomandări de produse bazate pe istoricul de achiziții;
  • Personalizarea conținutului LMS în funcție de progres;
  • Segmentare marketing pentru campanii relevante.

Nicio decizie automată cu efecte juridice sau care afectează semnificativ Utilizatorul nu este luată fără intervenție umană.

Utilizatorul are dreptul de a solicita intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia conform art. 22 GDPR.

11. Protecția minorilor

Serviciile CONSOFT nu se adresează în mod deliberat persoanelor sub 16 ani. Dacă CONSOFT descoperă că a colectat date personale ale unui copil sub 16 ani fără consimțământul părintelui/tutorelui, va șterge aceste informații imediat.

Pentru cursurile de formare tehnică destinate minorilor între 16-18 ani, CONSOFT solicită dovada consimțământului parental înainte de procesarea datelor.

12. Drepturile utilizatorilor

Utilizatorul are toate drepturile prevăzute în Regulamentul (UE) nr.679 /2016 (GDPR). CONSOFT răspunde tuturor solicitărilor în termen de maximum 30 de zile. Solicitările se transmit prin mijloacele descrise la punctul 13 al prezentului Acord.

12.1. Explicații clare pentru fiecare drept în parte

Dreptul de acces

Utilizatorul poate solicita confirmarea dacă CONSOFT prelucrează sau nu datele personale și poate primi o copie a datelor prelucrate, precum și informații privind scopurile, destinatarii, perioada de stocare și temeiul prelucrării.

Dreptul la rectificare

Dacă datele Utilizatorului sunt incomplete sau inexacte, Utilizatorul poate solicita corectarea sau completarea lor.

Dreptul la ștergere („dreptul de a fi uitat”)

Utilizatorul poate cere ștergerea datelor atunci când:

  • nu mai sunt necesare pentru scopul colectării;
  • și-a retras consimțământul;
  • se opune prelucrării;
  • datele au fost prelucrate ilegal;
  • datele trebuie șterse pentru respectarea unei obligații legale.

Excepțiile (când CONSOFT nu poate șterge imediat datele) includ: obligații legale de arhivare contabilă, interes public sau formularea/apărarea unor pretenții legale.

Dreptul la restricționarea prelucrării

Utilizatorul poate cere limitarea utilizării datelor dacă:

  • contestă exactitatea lor;
  • prelucrarea este ilegală, dar nu dorește ștergerea;
  • datele nu mai sunt necesare, dar are nevoie de ele pentru o revendicare juridică;
  • s-a opus prelucrării – pe durata verificării opoziției.

Dreptul la portabilitatea datelor

Utilizatorul poate solicita transferul datelor într-un format electronic utilizat frecvent (CSV, XLS, XML), fie către CONSOFT, fie către un alt operator.

Dreptul la opoziție

Utilizatorul se poate opune în orice moment:

  • prelucrării bazate pe interes legitim;
  • marketingului direct (inclusiv profilare);
  • procesării efectuate pentru cercetare sau statistici, dacă are impact asupra Utilizatorului.

În cazul marketingului direct, cererea este soluționată imediat.

Dreptul de a depune o plângere

Dacă Utilizatorul consideră că drepturile sale au fost încălcate, poate depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Utilizatorul are în plus dreptul să se adreseze instanței competente.

Dreptul de retragere a consimțământului

Dacă temeiul prelucrării este consimțământul Utilizatorului, îl poate retrage în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

13. Contact și asistență clienți

Date de contact:

Email general: hello@consoft.ro

Email GDPR: privacy@consoft.ro

Telefon: +40741230055

Formular contact: www.consoft.ro/contact

Program de lucru:

Luni – Vineri: 09:00 – 16:00 (ora României)

Sâmbătă – Duminică: Închis

Timp de răspuns:

Întrebări generale: maximum 48 ore

Suport tehnic: maximum 72 ore (zile lucrătoare)

Reclamații: maximum 15 zile conform legii

Cererile GDPR trimise prin email la adresa privacy@consoft.ro trebuie să conțină următoarele elemente:

  • numele Utilizatorului;
  • dreptul pe care vrea să îl exercite;
  • detalii necesare pentru identificare.

CONSOFT poate solicita informații suplimentare doar pentru a confirma identitatea solicitantului, prevenind accesul neautorizat la date.

14. Valabilitate

Această Politică de Confidențialitate intră în vigoare începând cu data de 18 mai 2026, până la retragere, respectiv până la data adoptării unor noi Politici de Confidențialitate.

CONSOFT își rezervă dreptul de a modifica această Politică de Confidențialitate pentru a reflecta:

  • Modificări ale legislației aplicabile;
  • Îmbunătățiri ale serviciilor oferite;
  • Cerințe de securitate sau tehnice.

În cazul modificărilor substanțiale, CONSOFT va:

  • Publica noua versiune pe site cu dată clară;
  • Notifica utilizatorii înregistrați prin email (dacă au cont activ);
  • Acorda minimum 15 zile pentru revizuire înainte de intrarea în vigoare.

Continuarea utilizării site-ului după intrarea în vigoare a modificărilor constituie acceptarea acestora. Dacă Utilizatorul nu este de acord cu modificările, rugăm să înceteze utilizarea serviciilor.

Pentru modificări minore (corecții de erori, clarificări fără impact juridic), notificarea nu este obligatorie, dar versiunea actualizată va fi disponibilă permanent pe site.

▲