Politica de confidențialitate

Ultima actualizare: septembrie 2026.

Această politică descrie modul în care prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR. Vă rugăm să o citiți cu atenție.

1. Operatorul datelor și contact

Operatorul datelor cu caracter personal este BRANDZZ LUX S.R.L., societate înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Vâlcea, CUI 37047517, cu sediul în Str. Timiș nr. 20, mun. Râmnicu Vâlcea, jud. Vâlcea, România, e-mail: info@viaeuropa.ro, în calitate de operator al platformei Via Europa.

Persoana responsabilă cu protecția datelor poate fi contactată pentru orice întrebare privind prelucrarea datelor la adresa info@viaeuropa.ro (subiect: „Protecția datelor”).

2. Categorii de date prelucrate

• Date de identificare și contact: nume/denumire, formă juridică, CUI, cod CAEN, județ, e-mail, telefon;
• Date de cont: parolă (stocată exclusiv sub formă de hash criptografic — nu o cunoaștem), istoricul autentificărilor;
• Date de proiect: descrieri de proiecte, documente încărcate, mesaje prin Portal, rapoarte de eligibilitate, contracte generate și semnate electronic;
• Date financiare: date de facturare; plățile online sunt procesate de Stripe — noi nu stocăm datele cardului;
• Date tehnice: jurnale de acces (pagini vizitate, limbă), cookie-uri — detalii în Politica de cookies;
• Date privind consimțământul: data, ora și adresa IP aferente acordurilor exprimate în formulare.

Nu prelucrăm în mod intenționat categorii speciale de date (art. 9 GDPR). Vă rugăm să nu încărcați astfel de date decât dacă sunt strict necesare proiectului.

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Furnizarea analizei de eligibilitate și a serviciilor contractate — executarea contractului sau demersuri la cerere înainte de încheierea contractului (art. 6 alin. (1) lit. b);
• Crearea și administrarea contului, funcționarea Portalului, comunicări operaționale — interesul nostru legitim de a opera platforma (art. 6 alin. (1) lit. f);
• Emiterea facturilor și respectarea obligațiilor contabile și fiscale — obligație legală (art. 6 alin. (1) lit. c), inclusiv Legea contabilității nr. 82/1991;
• Comunicări de marketing (noutăți despre apeluri de finanțare) — numai pe baza consimțământului (art. 6 alin. (1) lit. a), retragibil oricând;
• Securitatea platformei, prevenirea fraudei și a abuzurilor — interes legitim (art. 6 alin. (1) lit. f);
• Apărarea drepturilor în instanță sau în fața autorităților — interes legitim (art. 6 alin. (1) lit. f).

4. Destinatari și persoane împuternicite

Datele pot fi transmise următorilor destinatari, fiecare cu rolul și garanțiile menționate:

• Contabo GmbH (Germania/UE) — găzduirea serverelor; datele rămân în Uniunea Europeană;
• Stripe, Inc. — procesarea plăților online, conform standardelor PCI-DSS; datele cardului sunt transmise direct către Stripe;
• Google Workspace (Google Ireland Ltd.) — serviciul de e-mail operațional;
• OpenRouter / OpenAI (SUA) — procesarea cu inteligență artificială a conținutului documentelor, pe baza instrucțiunilor noastre; acest transfer către SUA se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR); documentele sunt transmise fără identificatori direcți acolo unde este posibil;
• Autoritățile publice — numai când legea o impune sau, la cererea dumneavoastră, pentru depunerea cererilor de finanțare către AM/OI.

Nu vindem și nu închiriem date cu caracter personal către terți.

5. Perioade de stocare

• Date de cont și documente de proiect: pe durata relației contractuale și 5 ani de la încetarea acesteia (termenul general de prescripție);
• Date financiar-contabile (facturi, contracte): 10 ani, conform Legii contabilității nr. 82/1991;
• Jurnale tehnice de acces: 12 luni;
• Date de marketing: până la retragerea consimțământului;
• Lead-uri fără cont creat: maximum 24 de luni de la ultima interacțiune;
• Dovezi ale consimțământului: durata relației + 5 ani (dovada conformității).

La expirarea perioadelor, datele sunt șterse sau anonimizate definitiv.

6. Drepturile tale

Aveți următoarele drepturi: (i) dreptul de acces la date (art. 15); (ii) dreptul la rectificare (art. 16); (iii) dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17); (iv) dreptul la restricționarea prelucrării (art. 18); (v) dreptul la portabilitatea datelor (art. 20); (vi) dreptul la opoziție (art. 21); (vii) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22); (viii) dreptul de a vă retrage consimțământul în orice moment (art. 7 alin. (3)), fără a afecta legalitatea prelucrării anterioare.

Drepturile se exercită gratuit prin e-mail la info@viaeuropa.ro sau prin pagina Exercitarea drepturilor; răspundem în maximum 30 de zile (prelungibil cu încă 60 de zile pentru cereri complexe, cu informarea dumneavoastră). Pentru protecția datelor, putem solicita verificarea identității.

Aveți de asemenea dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro) și dreptul la o căi de atac judiciare împotriva operatorului sau a autorității de supraveghere.

7. Decizii automatizate (art. 22 GDPR)

Nu luăm decizii cu efect juridic sau cu efect semnificativ similar asupra dumneavoastră exclusiv pe baza unei prelucrări automatizate. Analizele și proiectele de documente generate cu asistența inteligenței artificiale au caracter de recomandare: orice decizie relevantă (depunerea unei cereri, semnarea unui contract, acceptarea unei oferte) este luată de dumneavoastră sau validată de un operator uman.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: criptare a transportului prin TLS/HTTPS; stocarea parolelor exclusiv sub formă de hash (PBKDF2); acces restricționat la baza de date pe principiul necesității de a cunoaște; backup-uri criptate; autentificare pe bază de sesiuni semnate, cu expirare server-side; jurnalizarea acceselor și limitarea ratelor de acces la rutele sensibile.

9. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor care prezintă risc pentru drepturile și libertățile persoanelor, notificăm ANSPDCP în cel mult 72 de ore de la luarea la cunoștință (art. 33 GDPR) și, dacă riscul este ridicat, vă informăm direct, fără întârzieri nejustificate (art. 34 GDPR).

10. Minori

Platforma se adresează entităților juridice (firme, instituții publice, ONG-uri) și persoanelor adulte care le reprezintă. Nu colectăm cu știință date ale minorilor sub 16 ani; dacă aflăm că am primit astfel de date, le ștergem.

11. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legale sau operaționale. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări; modificările semnificative sunt comunicate utilizatorilor înregistrați.