Politica de Confidențialitate

1. Cine suntem (operatorul de date)

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor tale cu caracter personal este:

• Denumire: HARMUS WEB SOLUTIONS S.R.L.
• Cod unic de înregistrare (CUI): 54767666
• Număr de ordine în Registrul Comerțului: J2026034352001
• Sediu social: Aleea Govora nr. 3, Craiova, județul Dolj, România
• Email: contact@harmus.ro
• Telefon: +40 752 314 484
• Site web: https://harmus.ro

Suntem o agenție digitală din România care oferă servicii de creare site-uri de prezentare, magazine online, aplicații web, automatizări cu inteligență artificială, SEO, branding și design UI/UX, precum și produsul propriu CallSense, disponibil la adresa callsense.ro. În continuare, ne referim la noi prin termenii HARMUS, noi, compania sau operatorul.

2. Ce date colectăm și cum

Colectăm doar datele de care avem nevoie pentru a-ți răspunde, pentru a-ți oferi serviciile solicitate și pentru a menține site-ul funcțional și sigur. În funcție de modul în care interacționezi cu noi, putem prelucra următoarele categorii de date:

• Date furnizate prin formularul de contact: numele, adresa de email, numărul de telefon (opțional), conținutul mesajului tău și bifele privind serviciile de care ești interesat. Pe pagina de audit gratuit ne spui și dacă ai deja un site și, opțional, adresa lui. Dacă ai ajuns pe acea pagină dintr-o reclamă, odată cu mesajul primim și parametrii de campanie din adresa paginii (utm_source, utm_medium, utm_campaign, utm_content), adică platforma și numele campaniei și al reclamei. Acești parametri sunt citiți din adresa paginii în momentul trimiterii, nu din cookie-uri, și nu sunt păstrați în browserul tău.
• Date de comunicare: orice informații pe care ni le transmiți direct prin email, telefon sau alte canale de contact, atunci când ne scrii sau ne suni.
• Date tehnice și de utilizare: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate și momentul accesării, colectate prin loguri de server și, dacă îți exprimi consimțământul, prin instrumente de analiză web.
• Date din cookie-uri și tehnologii similare: un cookie de consimțământ care reține alegerea ta privind cookie-urile, cookie-uri strict necesare pentru funcționarea site-ului și, doar dacă accepți, cookie-uri de analiză și de marketing/targetare. Detaliile complete se găsesc în Politica de cookie-uri.
• Date colectate prin pixelul Meta, doar dacă accepți cookie-urile de marketing: paginile vizitate, acțiunile făcute pe site (trimiterea formularului de contact, un clic pe telefon, email sau WhatsApp), identificatorii din cookie-urile Meta, adresa IP și date despre browser și dispozitiv, precum și cookie-urile pe care Meta le-a setat deja în browserul tău pe domeniile sale (de exemplu fr), dacă browserul le permite, prin care Meta poate asocia vizita cu contul tău de Facebook sau Instagram. La trimiterea formularului, pixelul poate prelua și adresa de email și numărul de telefon, pe care le transformă în browserul tău într-un cod (hash) înainte de a le trimite, ca Meta să le poată potrivi cu conturile existente fără să le primească în clar. Detalii în secțiunile 4 și 5.
• Chatbotul ATLAS: asistentul nostru virtual de pe site oferă răspunsuri pregătite și rulează în browserul tău. Conversațiile cu ATLAS nu sunt stocate pe serverele noastre.

Nu îți solicităm și nu dorim să ne transmiți categorii speciale de date (de exemplu date privind sănătatea, originea etnică, opiniile politice sau religioase). Te rugăm să nu incluzi astfel de informații în mesajele pe care ni le trimiți.

3. Scopurile prelucrării și temeiul legal (art. 6 GDPR)

Prelucrăm datele tale doar pentru scopuri clare și legitime, fiecare având un temei legal corespunzător, conform articolului 6 din GDPR:

• Pentru a răspunde solicitărilor tale trimise prin formularul de contact, email sau telefon și pentru a discuta despre serviciile noastre. Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract și interesul nostru legitim de a comunica cu potențialii clienți (art. 6 alin. 1 lit. b și f GDPR).
• Pentru a ști din ce campanie sau reclamă a venit o cerere trimisă de pe pagina de audit gratuit, ca să măsurăm ce reclame aduc clienți. Temei legal: interesul nostru legitim de a evalua eficiența propriilor campanii (art. 6 alin. 1 lit. f GDPR).
• Pentru a furniza și administra serviciile contractate (site-uri, magazine online, aplicații web, automatizări AI, SEO, branding, design, CallSense). Temei legal: executarea contractului încheiat cu tine (art. 6 alin. 1 lit. b GDPR).
• Pentru securitatea site-ului, prevenirea abuzurilor și limitarea numărului de solicitări (rate-limiting la formular). Temei legal: interesul nostru legitim de a proteja infrastructura și utilizatorii (art. 6 alin. 1 lit. f GDPR).
• Pentru analiză web și înțelegerea modului în care este folosit site-ul, în scopul îmbunătățirii lui. Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), acordat prin bannerul de cookie-uri.
• Pentru marketing și targetare: măsurarea reclamelor noastre de pe Facebook și Instagram, afișarea lor către persoanele care au vizitat site-ul și afișarea unei oferte de reducere la ieșirea de pe site. Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004).
• Pentru respectarea obligațiilor legale care ne revin (de exemplu obligații contabile, fiscale sau răspunsul la solicitări ale autorităților). Temei legal: obligația legală (art. 6 alin. 1 lit. c GDPR).

Atunci când prelucrarea se bazează pe consimțământul tău, îl poți retrage în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate înainte de retragere.

4. Destinatari ai datelor

Nu vindem datele tale. Le transmitem doar destinatarilor de mai jos. Pentru a putea funcționa, ne bazăm pe furnizori de servicii de încredere care prelucrează date în numele nostru, în calitate de persoane împuternicite, exclusiv pe baza instrucțiunilor noastre și cu garanții adecvate de securitate:

• Resend: serviciul prin care sunt trimise mesajele completate în formularul de contact către adresa contact@harmus.ro.
• Furnizorul de hosting și infrastructură (de exemplu Vercel): pentru găzduirea site-ului și livrarea conținutului către vizitatori.
• Instrumente de analiză web (de exemplu Google Analytics): putem folosi, cu consimțământul tău, astfel de unelte pentru statistici de trafic. Sunt activate doar dacă accepți cookie-urile de analiză.

Separat de acești furnizori, dacă accepți cookie-urile de marketing, datele colectate prin pixelul Meta ajung la Meta Platforms Ireland Ltd. (Facebook, Instagram). Rolurile diferă în funcție de scop, conform termenilor Meta pentru aceste instrumente (https://www.facebook.com/legal/technology_terms). Pentru măsurarea reclamelor și pentru potrivirea datelor de contact (emailul și telefonul transformate în cod), Meta lucrează ca persoană împuternicită a noastră, conform https://www.facebook.com/legal/terms/dataprocessing. Pentru colectarea datelor pe site și transmiterea lor către Meta în scopul afișării reclamelor noastre către persoanele care au vizitat site-ul și al îmbunătățirii livrării reclamelor, HARMUS și Meta sunt operatori asociați (art. 26 GDPR), conform informațiilor publicate de Meta la https://www.facebook.com/legal/terms/businesstools_jointprocessing. Prelucrarea ulterioară a acestor date o face Meta ca operator independent, conform propriei politici de confidențialitate: https://www.facebook.com/privacy/policy. Pentru cereri privind aceste date ne poți scrie nouă sau te poți adresa direct Meta.

De asemenea, putem dezvălui date către autorități publice, consultanți profesioniști (de exemplu contabili, avocați) sau alte entități, atunci când legea ne obligă sau când este necesar pentru a ne apăra drepturile. Cu fiecare persoană împuternicită încheiem, acolo unde este cazul, acorduri de prelucrare a datelor care asigură protecția informațiilor tale.

5. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (de exemplu platforme de hosting, email sau analiză) pot stoca ori prelucra date pe servere situate în afara României sau a Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Atunci când are loc un astfel de transfer, ne asigurăm că este realizat cu garanții adecvate, în conformitate cu capitolul V din GDPR, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme legale recunoscute. Scopul este ca datele tale să beneficieze de un nivel de protecție echivalent celui din Uniunea Europeană.

Datele colectate prin pixelul Meta pot fi transferate către Meta Platforms, Inc., în Statele Unite ale Americii, în baza cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru care Comisia Europeană a adoptat o decizie de adecvare pe 10 iulie 2023.

La cerere, îți putem oferi informații suplimentare despre garanțiile aplicate transferurilor de date.

6. Durata de stocare a datelor

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât ne obligă legea. Orientativ, aplicăm următoarele perioade:

• Mesajele din formularul de contact și corespondența aferentă: pe durata necesară soluționării cererii tale și, ulterior, o perioadă rezonabilă (de regulă până la 2 sau 3 ani) pentru evidența comunicărilor comerciale și eventuale solicitări ulterioare.
• Datele din contractele încheiate și documentele conexe: pe durata relației contractuale și ulterior conform termenelor legale de arhivare, inclusiv obligațiile fiscale și contabile (de regulă 10 ani).
• Logurile de server și datele de securitate: pentru o perioadă limitată, necesară asigurării securității și investigării eventualelor incidente.
• Cookie-urile: pe durata specificată în Politica de cookie-uri pentru fiecare tip de cookie sau până când îți retragi consimțământul.

La expirarea perioadelor de mai sus, datele sunt șterse în siguranță sau anonimizate, astfel încât să nu mai poți fi identificat.

7. Drepturile tale ca persoană vizată

În calitate de persoană vizată, GDPR îți garantează o serie de drepturi pe care le poți exercita gratuit, în orice moment:

• Dreptul de acces: poți afla dacă prelucrăm date despre tine și poți obține o copie a acestora.
• Dreptul la rectificare: poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (dreptul de a fi uitat): poți cere ștergerea datelor tale, atunci când nu mai există un motiv legitim pentru păstrarea lor.
• Dreptul la restricționarea prelucrării: poți cere limitarea prelucrării în anumite situații, de exemplu cât timp verificăm o contestație a ta.
• Dreptul la portabilitatea datelor: poți primi datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau poți cere transmiterea lor către alt operator, acolo unde este tehnic posibil.
• Dreptul la opoziție: te poți opune prelucrării întemeiate pe interesul nostru legitim, precum și prelucrării în scop de marketing direct.
• Dreptul de a retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate: nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte semnificative asupra ta.

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la contact@harmus.ro. Vom răspunde solicitării tale în cel mult o lună de la primire, termen care poate fi prelungit, dacă este necesar, potrivit legii, situație în care te vom informa.

Dacă apreciezi că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul General Gheorghe Magheru nr. 28-30, sector 1, email anspdcp@dataprotection.ro, site www.dataprotection.ro. De asemenea, te poți adresa instanțelor de judecată competente.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale.

Printre măsurile aplicate se numără: folosirea conexiunilor criptate (HTTPS/TLS), limitarea numărului de solicitări către formular (rate-limiting) pentru a preveni abuzurile, restricționarea accesului la date doar persoanelor care au nevoie de acesta, precum și selectarea unor furnizori de servicii care oferă garanții solide de securitate.

Cu toate acestea, niciun sistem de transmitere sau stocare a datelor prin internet nu poate fi garantat ca fiind sigur în proporție de sută la sută. Ne angajăm să reacționăm prompt în cazul unui incident de securitate și să te informăm, precum și să notificăm autoritatea competentă, atunci când legea ne obligă.

9. Cookie-uri și tehnologii similare

Site-ul nostru folosește cookie-uri strict necesare pentru funcționarea sa, un cookie de consimțământ care reține alegerea ta și, doar dacă îți exprimi acordul, cookie-uri de analiză și de marketing/targetare, inclusiv cele ale pixelului Meta pentru reclamele de pe Facebook și Instagram și cele folosite pentru afișarea unei oferte de reducere la ieșirea de pe site.

Poți accepta, refuza sau modifica preferințele privind cookie-urile în orice moment, prin intermediul bannerului de cookie-uri sau al setărilor browserului tău.

Pentru detalii complete despre ce cookie-uri folosim, ce rol are fiecare și cât timp sunt păstrate, te rugăm să consulți Politica de cookie-uri, care completează prezenta Politică de Confidențialitate.

10. Recenzii preluate de pe Google

Pe pagina principală afișăm o selecție din recenziile lăsate de clienți pe fișa Google Maps a firmei noastre. Datele afișate sunt numele public al autorului, nota acordată, textul recenziei și luna publicării, exact așa cum apar pe Google. Nu preluăm și nu afișăm fotografiile de profil ale autorilor.

Sursa datelor este fișa Google Maps a HARMUS WEB SOLUTIONS S.R.L., iar sincronizarea se face automat, printr-un furnizor care citește fișa noastră cu acordul nostru. Deoarece nu primim aceste date direct de la tine, prezenta secțiune constituie informarea prevăzută la art. 14 din GDPR.

Temeiul legal este interesul nostru legitim, conform art. 6 alin. (1) lit. (f) din GDPR, respectiv acela de a prezenta public aprecierile primite de la clienți. Am evaluat că prelucrarea nu aduce atingere disproporționată drepturilor tale, întrucât recenzia este deja publicată de tine pe o platformă publică, iar noi o reproducem fără modificări și fără date suplimentare.

Datele sunt afișate atât timp cât recenzia rămâne publicată pe Google și sunt reîmprospătate automat. Dacă recenzia este ștearsă de pe Google, aceasta dispare și de pe site-ul nostru la următoarea actualizare.

Ai dreptul de a te opune acestei prelucrări, conform art. 21 din GDPR. Dacă nu dorești ca recenzia ta să apară pe harmus.ro, scrie-ne la contact@harmus.ro și o eliminăm de pe site în cel mult o lună de la solicitare, conform art. 12 alin. (3). Eliminarea de pe site-ul nostru nu afectează recenzia publicată pe Google, care poate fi ștearsă doar de tine, din contul tău Google.

Nu modificăm, nu scurtăm și nu corectăm textul recenziilor, nu selectăm recenziile în funcție de nota acordată și nu verificăm identitatea persoanelor care le scriu. Nota medie și numărul total afișate sunt cele calculate de Google, nu de noi. Toate recenziile, inclusiv cele nefavorabile, pot fi consultate pe fișa noastră Google Maps.

11. Date despre minori

Serviciile și site-ul nostru se adresează persoanelor adulte, în special profesioniștilor și companiilor. Nu colectăm în mod intenționat date cu caracter personal de la copii sub 16 ani.

Dacă ești părinte sau tutore și consideri că un minor aflat în grija ta ne-a furnizat date personale fără acordul tău, te rugăm să ne contactezi la contact@harmus.ro. Vom lua măsuri pentru a șterge acele informații în cel mai scurt timp posibil.

12. Modificări ale acestei politici

Este posibil să actualizăm periodic această Politică de Confidențialitate, pentru a reflecta modificări ale serviciilor noastre, ale tehnologiilor folosite sau ale cerințelor legale.

Atunci când facem modificări semnificative, vom publica versiunea actualizată pe această pagină și vom actualiza data de mai jos. Te încurajăm să revii din când în când pentru a fi la curent cu modul în care îți protejăm datele.

Ultima actualizare: septembrie 2026.

13. Contact pentru cereri privind datele

Dacă ai întrebări despre această Politică de Confidențialitate, despre modul în care prelucrăm datele tale sau dorești să îți exerciți oricare dintre drepturile menționate mai sus, ne poți contacta:

• Prin email: contact@harmus.ro
• Prin telefon: +40 752 314 484
• Prin poștă, la sediul social: HARMUS WEB SOLUTIONS S.R.L., Aleea Govora nr. 3, Craiova, județul Dolj, România

Vom trata solicitarea ta cu seriozitate și îți vom răspunde în termenele prevăzute de lege.