Notă de informare privind confidențialitatea

Ultima actualizare 16 septembrie 2026

Cine este operatorul

B&C ASSOCIATES S.R.L. este operatorul datelor cu caracter personal descrise în această notă, în sensul articolului 4 punctul 7 din Regulamentul (UE) 2016/679, denumit GDPR.

Sediu social: Str. Episcop Augustin Pacha nr. 10, SAD 8, Birou 9C, Sc. A, Et. 1, Timișoara, județul Timiș, România. Număr de ordine în registrul comerțului J35/1925/2018. Cod de înregistrare în scopuri de TVA RO39456410. Telefon +40 256 206 541. Email admin@bcass.net.

Nu îndeplinim niciuna dintre condițiile articolului 37 alineatul (1) care fac obligatoriu un responsabil cu protecția datelor și nu am desemnat unul în mod voluntar. Adresa de mai sus ajunge la persoanele care decid cum sunt folosite aceste date.

Ce acoperă această notă

Nota acoperă site-ul bcass.net și conversațiile pe email care pornesc din el. Munca pe care o facem pentru un client este guvernată de clauzele privind prelucrarea datelor din contractul semnat pentru acel proiect, nu de această notă.

Colectăm date cu caracter personal de la dumneavoastră și de la nimeni altcineva. În spatele acestui site nu există niciun broker de date, niciun serviciu de îmbogățire a datelor și nicio listă cumpărată.

Formularul de contact

Când trimiteți formularul de contact primim numele dumneavoastră, adresa de email, numele companiei dacă îl indicați și mesajul scris. Le folosim ca să vă răspundem și, dacă discuția continuă, ca să pregătim o ofertă.

Temeiul juridic este articolul 6 alineatul (1) litera (b) din GDPR: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract. Furnizarea acestor date nu este o obligație legală sau contractuală. Sunteți liber să nu trimiteți formularul. Singura consecință este că nu vă putem răspunde, iar alternativa este să scrieți la admin@bcass.net.

Mesajul este livrat în căsuța noastră de email și nu este salvat într-o bază de date pe acest site. Acest site nu are bază de date.

Protecția antispam a formularului

Înainte să ajungă la noi, fiecare trimitere trece prin Cloudflare Turnstile, care evaluează dacă cererea pare automată. Pentru asta prelucrează adresa IP, caracteristicile browserului și interacțiunea cu pagina.

Temeiul juridic este articolul 6 alineatul (1) litera (f): interesul nostru legitim de a avea o căsuță care nu este umplută de boți. Am pus acel interes în balanță cu drepturile dumneavoastră și îl considerăm proporțional pentru că verificarea are loc o singură dată, evaluează cererea și nu persoana, și nu produce niciun profil. Dacă o verificare vă blochează pe nedrept, scrieți-ne direct: nu se pierde nimic.

Jurnalele serverului

Furnizorul nostru de găzduire înregistrează adresa IP, pagina cerută, ora, starea răspunsului și user agentul browserului pentru fiecare cerere, la fel ca orice server web. Aceste înregistrări există ca să țină site-ul disponibil, să diagnosticheze defecțiuni și să blocheze atacuri.

Temeiul juridic este articolul 6 alineatul (1) litera (f): interesul nostru legitim de a avea un site care funcționează și nu este abuzat. Nu legăm aceste înregistrări de formularul de contact și de nicio persoană identificată.

Ce nu facem

Acest site nu setează cookie-uri. Nu rulează niciun beacon de analiză, niciun tag publicitar, nicio înregistrare de sesiune și nicio hartă termică. Nu există nicio hartă încorporată, niciun videoclip încorporat și niciun widget de rețea socială. Nimic din pagină nu raportează vizita dumneavoastră unui terț în scop de marketing.

Nu vindem date cu caracter personal. Nu le împărtășim cu rețele de publicitate. Nu le folosim pentru a antrena vreun model, nici un model al nostru, nici un model al unui terț.

Cine le mai prelucrează

Folosim un număr mic de persoane împuternicite, fiecare cu un acord scris care respectă articolul 28. Acționează numai pe baza instrucțiunilor noastre documentate.

  • Cloudflare, Inc. găzduiește și livrează acest site, rulează verificarea antispam a formularului și transmite trimiterile către căsuța noastră.
  • Furnizorul nostru de email păstrează și servește căsuța care primește mesajul dumneavoastră. La cerere indicăm furnizorul actual.
  • Contabilii noștri și, când cerem o opinie într-un litigiu, avocații noștri, amândoi ținuți de secretul profesional.
  • O autoritate publică, atunci când o lege care ni se aplică ne obligă să divulgăm. Vă vom spune, cu excepția cazului în care legea interzice acest lucru.

Transferuri în afara Spațiului Economic European

Persoanele împuternicite operează rețele globale, așa că o cerere poate fi tratată în afara SEE, în practică cel mai des în Statele Unite. Acolo unde se întâmplă, transferul se întemeiază pe clauzele contractuale standard adoptate de Comisia Europeană conform articolului 46 alineatul (2) litera (c), împreună cu măsurile tehnice suplimentare aplicate de persoana împuternicită.

Ne puteți cere o copie a clauzelor care acoperă un transfer anume, scriind la admin@bcass.net.

Cât timp le păstrăm

La expirarea perioadei de păstrare datele sunt șterse. Dacă o copie de siguranță mai conține un exemplar, acel exemplar este izolat de uzul curent și este eliminat conform ciclului propriu al copiei de siguranță.

  • Solicitări care nu devin proiecte: șterse la 24 de luni de la ultimul mesaj. Destul cât să reluăm o discuție, nu destul cât să fie tezaurizare.
  • Solicitări care devin proiecte: păstrate pe durata proiectului, apoi pe perioada cerută de legislația contabilă și comercială din România, care este de zece ani pentru orice document legat de o factură.
  • Jurnalele serverului: până la 30 de zile, apoi șterse sau agregate ireversibil.
  • Evaluarea Turnstile: nu o păstrăm deloc. Primim un rezultat, nu dovezile din spatele lui.

Drepturile dumneavoastră

În temeiul articolelor 15 - 22 din GDPR vă puteți exercita următoarele drepturi asupra datelor pe care le deținem despre dumneavoastră.

  • Acces: să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie.
  • Rectificare: să corectăm datele inexacte și să completăm datele incomplete.
  • Ștergere: să ștergem datele atunci când se aplică unul dintre motivele articolului 17.
  • Restricționare: să păstrăm datele fără să le folosim, cât timp o contestație este în curs.
  • Portabilitate: să primiți datele pe care ni le-ați dat într-un format structurat, care poate fi citit automat, sau să le transmitem altui operator.
  • Opoziție: să vă opuneți oricând prelucrărilor întemeiate pe interesul legitim, inclusiv verificării antispam și jurnalelor serverului.
  • Retragerea consimțământului: acolo unde ne-am întemeia vreodată pe consimțământ, să îl retrageți oricând, fără a afecta legalitatea prelucrării anterioare.

Cum le exercitați

Scrieți la admin@bcass.net. Răspundem în termen de o lună de la primire, așa cum cere articolul 12 alineatul (3), și vă vom spune dacă o cerere complexă are nevoie de prelungirea de două luni permisă de același articol.

Nu există niciun cost. Nu vă vom cere să vă justificați cererea. Este posibil să vă cerem informațiile care ne permit să confirmăm că cererea vine de la dumneavoastră, și nu vom cere nimic peste atât.

Dacă apreciați că v-am prelucrat datele nelegal, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, site dataprotection.ro. Vă puteți adresa, alternativ, autorității din statul membru unde locuiți, unde lucrați sau unde a avut loc presupusa încălcare.

Decizii automate și crearea de profiluri

Nimic de pe acest site nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă, în sensul articolului 22 alineatul (1). Verificarea antispam evaluează o cerere, nu o persoană, iar o trimitere blocată poate fi întotdeauna transmisă prin email.

Securitate

Site-ul este servit numai prin HTTPS, cu o politică de securitate a conținutului care blochează scripturile pe care nu le-am publicat noi. Trimiterile din formular circulă criptat și au o limită de frecvență. Accesul la căsuța de email este restrâns la persoanele care răspund.

Nicio măsură nu este perfectă. Dacă o încălcare de securitate v-ar pune drepturile în pericol, o vom notifica autorității de supraveghere în 72 de ore conform articolului 33 și vă vom informa direct atunci când articolul 34 cere acest lucru.

Minori

Acest site vinde servicii profesionale către firme. Nu se adresează minorilor și nu colectăm cu bună știință date de la persoane sub 16 ani, pragul stabilit de România în temeiul articolului 8 alineatul (1) din GDPR prin Legea nr. 190/2018.

Modificări ale acestei note

Dacă această notă se modifică substanțial, se modifică odată cu ea și data din capul paginii. Păstrăm versiunile anterioare și vă trimitem una la cerere.