Politica de Confidențialitate.

1. Cine suntem

Operatorul datelor cu caracter personal este Nitu M. Adrian PFA, CUI 51772633, cu sediul în București, România. Site-ul web: brandwave.ro. Email de contact pentru protecția datelor: contact@brandwave.ro.

2. Principii fundamentale

Nu vindem, nu închiriem și nu distribuim datele dumneavoastră personale către terți. Datele colectate sunt utilizate strict pentru relația comercială directă cu dumneavoastră și pentru îmbunătățirea serviciilor noastre.

Lucrăm cu branduri și companii pentru care confidențialitatea este critică. Tratăm datele fiecărui client cu același nivel de discreție pe care îl așteptăm de la proprii noștri parteneri.

3. Ce date colectăm

Date furnizate direct de dumneavoastră: nume, adresă de email, număr de telefon, detalii proiect — prin formularul de contact sau prin comunicare directă (WhatsApp, email).

Date colectate automat: adresă IP (anonimizată prin Cloudflare), tip browser, pagini vizitate, durată sesiune — prin Google Analytics 4 (cu anonimizare IP activată) și Cloudflare Web Analytics.

Cookie-uri: detaliate în Politica de Cookie-uri separată.

4. De ce colectăm datele

— Comunicare comercială: pentru a răspunde cererilor de ofertă și a menține relația cu clienții (temei: interes legitim și executarea contractului).
— Analiză de trafic: pentru a înțelege cum este utilizat site-ul și a îmbunătăți experiența (temei: consimțământ, prin bannerul de cookie-uri).
— Securitate: pentru protecția site-ului împotriva atacurilor și fraudei (temei: interes legitim).

5. Cât timp păstrăm datele

Datele din formulare și corespondență: pe durata relației comerciale + maximum 3 ani de la ultima interacțiune.

Datele de analiză (Google Analytics): conform politicii Google, maximum 14 luni.

La cererea dumneavoastră, datele pot fi șterse în orice moment (vezi Secțiunea 7).

6. Cu cine împărțim datele

Nu vindem și nu distribuim datele personale. Singurele terțe părți care pot avea acces limitat sunt:

— Cloudflare (CDN, securitate, DNS) — pentru funcționarea tehnică a site-ului.
— Google Analytics — pentru statistici de trafic, cu IP anonimizat, doar dacă ați acceptat cookie-urile de analiză.

Niciun alt furnizor extern nu primește acces la datele dumneavoastră personale. Nu transferăm date în afara Spațiului Economic European fără garanții adecvate.

7. Drepturile dumneavoastră

Conform Regulamentului GDPR (UE 2016/679), aveți dreptul de:

— Acces — să solicitați o copie a datelor personale pe care le deținem.
— Rectificare — să corectați datele inexacte.
— Ștergere — să solicitați eliminarea completă a datelor (dreptul de a fi uitat).
— Restricționare — să limitați prelucrarea datelor.
— Portabilitate — să primiți datele într-un format structurat.
— Opoziție — să vă opuneți prelucrării bazate pe interes legitim.
— Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, scrieți-ne la contact@brandwave.ro. Răspundem în maxim 30 de zile.

Dacă considerați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiuni HTTPS criptate, infrastructură Cloudflare cu protecție DDoS, acces restricționat la date pe bază de necesitate.

9. Modificări

Această politică poate fi actualizată periodic. Data ultimei actualizări este afișată în partea de sus. Modificările semnificative vor fi comunicate prin intermediul site-ului.