Politica de Confidențialitate

Data ultimei actualizări: 19.11.2025

MERCURY VC S.R.L. (denumit în continuare "Operator", "noi" sau "otka.design") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și cu legislația română aplicabilă.

1. Ce Date Personale Colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date personale:

2. Cum Colectăm Datele

3. Scopurile și Temeiurile Prelucrării

4. Cui Dezvăluim Datele Dumneavoastră

Nu vindem, nu închiriem și nu împărtășim datele dumneavoastră personale cu terțe părți în scopuri de marketing fără consimțământul dumneavoastră explicit. Putem dezvălui date către:

• Furnizori de servicii tehnice: hosting (Vercel), stocare cloud (Cloudflare R2), bază de date (Supabase), email (Zoho).
• Instrumente de analiză: Google Analytics (anonimizat).
• Autorități publice: dacă este necesar conform legii (ANAF, instanțe).
• Parteneri de execuție: cu consimțământul dumneavoastră, pentru realizarea proiectelor (furnizori de mobilier, constructori).

Transferuri internaționale: Unii furnizori pot fi situați în afara UE/SEE (ex: Google Analytics - SUA). Ne asigurăm că astfel de transferuri respectă cerințele GDPR (Standard Contractual Clauses, Privacy Shield succesor).

5. Cât Timp Păstrăm Datele

• Date despre clienți activi: pe toată durata relației contractuale + 3 ani (termen de prescripție).
• Facturi și documente contabile: 10 ani (conform legislației fiscale).
• Date din brief-uri neacceptate: 12 luni, apoi ștergere (cu excepția cazului în care solicitați reluarea colaborării).
• Date de marketing (newsletter): până la retragerea consimțământului.
• Cookies și date de navigare: conform Politicii de Cookies (max. 24 luni).

7. Cum Vă Exercitați Drepturile

Pentru a vă exercita drepturile, vă rugăm să ne contactați la:

Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire. În cazuri complexe, termenul poate fi prelungit cu încă 60 zile, cu notificare prealabilă.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau modificării:

• Criptare SSL/TLS pentru transmiterea datelor
• Baze de date securizate cu acces restricționat
• Autentificare cu doi factori pentru admin
• Backup-uri regulate și criptate
• Monitorizare și logare a accesului la date
• Formare în protecția datelor pentru angajați

În cazul unei încălcări de securitate care ar putea prezenta un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 ore și vom raporta incidentul la ANSPDCP.

9. Minori

Site-ul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la minori fără consimțământul părinților sau reprezentanților legali. Dacă descoperiți că un minor a furnizat date fără autorizare, vă rugăm să ne contactați imediat.

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Pentru modificări majore, vă vom notifica prin email (dacă aveți cont activ) sau printr-un banner pe site. Vă încurajăm să revedeți periodic această politică.

11. Link-uri către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri externe (social media, furnizori, inspirație). Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri. Vă recomandăm să citiți politicile lor de confidențialitate înainte de a furniza date personale.

12. Cookies

Pentru informații detaliate despre utilizarea cookies-urilor pe site-ul nostru, vă rugăm să consultați Politica de Cookies.