Politica de Confidențialitate

1. Introducere și identitatea operatorului

Prezenta Politică de Confidențialitate explică modul în care AstraNova Explorări Cosmice S.R.L. („noi", „AstraNova" sau „Compania") colectează, utilizează și protejează datele tale cu caracter personal atunci când vizitezi site-ul astranova.ro sau interacționezi cu serviciile noastre. Aceasta se aplică tuturor vizitatorilor, utilizatorilor și persoanelor care ne contactează prin intermediul formularelor online.

Operator de date: AstraNova Explorări Cosmice S.R.L., cu sediul social în Calea Victoriei 155, Sector 1, București, 010073, România. Email de contact pentru solicitări legate de date personale: [email protected].

Această politică a intrat în vigoare la data menționată mai sus și se aplică începând cu acea dată. Ne angajăm să protejăm confidențialitatea datelor tale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă privind protecția datelor cu caracter personal, inclusiv Legea nr. 190/2018.

2. Datele personale pe care le colectăm

În funcție de modul în care interacționezi cu site-ul nostru, putem colecta următoarele categorii de date cu caracter personal:

• Date de identitate și contact: nume, adresă de email, număr de telefon — furnizate voluntar prin formularul de contact.
• Conținutul formularelor: mesaje, domeniul de interes selectat, detalii despre proiecte sau solicitări specifice pe care ni le comunici.
• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, dispozitivul utilizat, limba browserului, rezoluția ecranului.
• Date de utilizare: paginile vizitate, durata sesiunii, sursa de referință (cum ai ajuns pe site), traseul de navigare și evenimentele de conversie.
• Cookie-uri și identificatori: informații stocate prin cookie-uri esențiale, de analiză și de marketing (detalii în secțiunea 4 și în Politica de Cookie-uri).

Nu colectăm date cu categorie specială conform Art. 9 GDPR (date privind sănătatea, originea rasială sau etnică, convingerile religioase, opiniile politice), date financiare de cont sau documente de identitate emise de stat, cu excepția cazurilor în care legislația aplicabilă o impune explicit.

3. De ce prelucrăm datele și temeiul juridic

Prelucrăm datele tale cu caracter personal în baza următoarelor temeiuri juridice prevăzute de Art. 6 GDPR:

• Formular de contact și solicitări: Art. 6(1)(b) — executarea unui contract sau măsuri precontractuale la cererea ta, combinat cu Art. 6(1)(a) — consimțământul tău explicit acordat prin bifarea căsuței de consimțământ.
• Analiză și îmbunătățirea site-ului: Art. 6(1)(a) — consimțământul tău, acordat prin acceptarea cookie-urilor de analiză în panoul de preferințe cookie.
• Marketing, remarketing și audiențe similare: Art. 6(1)(a) — consimțământul tău explicit, acordat prin acceptarea cookie-urilor de marketing.
• Securitate și prevenirea fraudei: Art. 6(1)(f) — interesul nostru legitim de a proteja site-ul împotriva atacurilor cibernetice, a accesului neautorizat și a activităților frauduloase.
• Obligații legale și fiscale: Art. 6(1)(c) — respectarea obligațiilor legale care ne incumbă, inclusiv cerințe contabile și fiscale.

Luarea automată a deciziilor (Art. 22): Nu efectuăm procesări automatizate care produc efecte juridice sau efecte semnificative similare asupra ta, nici profilare în acest sens. Datele sunt utilizate exclusiv în scopurile descrise mai sus.

4. Cookie-uri și tehnologii de urmărire

Utilizăm trei categorii de cookie-uri, care sunt descrise detaliat în Politica noastră de Cookie-uri. Rezumatul categoriilor:

Cookie-uri esențiale (fără consimțământ, mereu active)

Aceste cookie-uri sunt strict necesare pentru funcționarea site-ului. Includ _site_session (sesiune de navigare) și cookie_consent (stocarea preferințelor tale de cookie-uri, retenție 12 luni). Nu colectează date personale utilizabile în scopuri de marketing.

Cookie-uri de analiză (necesită consimțământ)

Google Analytics 4, cu anonimizarea IP-ului activată. Exemple: _ga (retenție 2 ani), _ga_XXXXXXXXXX (identificator GA4, retenție 2 ani). Retenția datelor în Google Analytics este configurată la 14 luni. Aceste cookie-uri se activează doar după consimțământul tău explicit.

Cookie-uri de marketing (necesită consimțământ)

Utilizate pentru remarketing, audiențe personalizate și atribuirea conversiilor. Includ: _gcl_au (Google Ads, 90 zile), _fbp (Meta Pixel, 90 zile), _fbc (Meta Pixel, 90 zile — setat când există un identificator de clic). Aceste cookie-uri se activează exclusiv cu consimțământul tău.

Pe lângă cookie-uri, utilizăm și etichete pixel (gtag.js, Meta Pixel), urmărire server-to-server prin Meta Conversion API sau Google Server-Side GTM (cu identificatori hashing) și identificatori de dispozitiv derivați din IP și User-Agent.

5. Consimțământul (SEE/Regatul Unit)

Utilizatorii din Spațiul Economic European (SEE) și din Regatul Unit primesc o notificare de consimțământ în conformitate cu GDPR și UK GDPR. Cookie-urile de marketing și analiză se activează doar după obținerea consimțământului tău explicit, informat și liber acordat, conform Art. 6(1)(a).

Consimțământul tău este înregistrat în cookie-ul cookie_consent (retenție 12 luni). Poți retrage consimțământul oricând prin intermediul linkului „Gestionează preferințele cookie" din subsolul fiecărei pagini sau prin ștergerea cookie-urilor din setările browserului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior pe baza consimțământului acordat.

6. Partajarea datelor cu parteneri publicitari și furnizori de servicii

Putem partaja anumite date cu următorii parteneri terți, exclusiv în scopurile descrise:

• Google LLC (GA4, Google Ads, Google Tag Manager, Remarketing): identificatori de cookie-uri, date de utilizare, conversii, liste de remarketing. Politica de confidențialitate: policies.google.com/privacy
• Meta Platforms, Inc. (Meta Pixel, Audiențe personalizate/similare, Conversion API): vizualizări de pagini, conversii, apartenență la audiențe, identificatori hashing. Politica de confidențialitate: facebook.com/privacy/policy
• Cloudflare, Inc. (CDN/securitate): detectarea amenințărilor pe baza adresei IP. Politica de confidențialitate: cloudflare.com/privacypolicy/

Nu vindem date cu caracter personal. Acești furnizori nu au dreptul de a utiliza datele colectate de pe site-ul nostru în scopuri comerciale proprii independente.

7. Transferuri internaționale

Unii dintre furnizorii noștri de servicii (în special Google și Meta) prelucrează date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Pentru a asigura un nivel adecvat de protecție, aceste transferuri se bazează pe următoarele mecanisme:

• Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework, în vigoare din iulie 2023) — mecanism primar.
• Extensia UK la DPF pentru transferuri din Regatul Unit.
• Cadrul Elveția-SUA privind confidențialitatea datelor (Swiss-US DPF).
• Clauzele contractuale standard (SCC) adoptate prin Decizia de punere în aplicare (UE) 2021/914 — mecanism de rezervă.
• UK International Data Transfer Agreement (IDTA) — mecanism de rezervă pentru transferuri din UK.

8. Durata de păstrare a datelor

Păstrăm datele tale cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, sau conform cerințelor legale:

• Solicitări prin formularul de contact: 2 ani de la ultima interacțiune.
• Date de analiză (Google Analytics): 14 luni.
• Cookie-uri de marketing: conform duratei de viață a fiecărui cookie (vezi secțiunea 4).
• Corespondență prin email: pe durata relației contractuale/comerciale plus 1 an.
• Jurnale de server: 90 de zile.
• Înregistrarea consimțământului cookie: 3 ani (în scopuri de audit).
• Date contabile și fiscale: conform legislației aplicabile (de regulă 6-10 ani pentru facturi și documente justificative în România).

9. Drepturile tale (GDPR și UK GDPR)

Ai următoarele drepturi privind datele tale cu caracter personal:

• Dreptul de acces (Art. 15): Poți solicita o copie a datelor personale pe care le deținem despre tine.
• Dreptul la rectificare (Art. 16): Poți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Poți solicita ștergerea datelor tale personale, sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (Art. 18): Poți solicita limitarea modului în care prelucrăm datele tale în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20): Poți solicita transmiterea datelor tale într-un format structurat, utilizat frecvent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21): Poți te opune prelucrării datelor tale bazate pe interes legitim.
• Dreptul de retragere a consimțământului (Art. 7(3)): Poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere (Art. 77): Poți depune o plângere la autoritatea de supraveghere competentă.

Pentru a-ți exercita oricare dintre aceste drepturi, te rugăm să ne contactezi la adresa de email [email protected]. Vom răspunde în termen de 30 de zile calendaristice (termen extensibil cu 60 de zile suplimentare pentru solicitările complexe, cu notificarea ta prealabilă).

Autoritatea de supraveghere principală: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România — dataprotection.ro. Pentru utilizatorii din alte state membre UE, poți contacta autoritatea de supraveghere din țara ta de reședință (lista completă la edpb.europa.eu). Pentru utilizatorii din Regatul Unit: Information Commissioner's Office (ICO) — ico.org.uk.

10. Copiii

Site-ul nostru nu se adresează în mod specific persoanelor cu vârsta sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la minori sub 16 ani fără consimțământul parental verificabil. Dacă descoperim că am colectat date de la un copil sub 16 ani fără consimțământul corespunzător, vom șterge respectivele date cu promptitudine. Dacă ești părinte sau tutore și consideri că copilul tău ne-a furnizat date personale, te rugăm să ne contactezi la [email protected].

11. Semnalul „Do Not Track"

Site-ul nostru nu răspunde semnalelor DNT (Do Not Track) transmise de browser. Furnizorii terți de servicii pot avea propriile mecanisme de gestionare a semnalelor DNT. Te încurajăm să consulți politicile individuale ale acestor furnizori (Google, Meta, Cloudflare) pentru detalii specifice.

12. Ștergerea contului și a datelor

Poți solicita ștergerea completă a datelor tale prin trimiterea unui email la [email protected] cu subiectul „Solicitare de ștergere a datelor". Vom procesa cererea în termen de 30 de zile de la verificarea identității tale. Reținem anumite date doar în cazurile în care legislația o impune (de exemplu, documente contabile).

13. Transferuri de afaceri

În cazul unei fuziuni, achiziții, vânzări de active, finanțări sau proceduri de insolvență, datele cu caracter personal pot fi transferate către entitatea succesoare. Te vom notifica prin intermediul unei notificări pe site dacă transferul modifică semnificativ modul de utilizare a datelor tale. Vei avea posibilitatea de a-ți exercita drepturile prevăzute în secțiunea 9 și în raport cu entitatea succesoare.

14. Drepturi pentru rezidenții din California (CCPA / CPRA)

Dacă ești rezident al statului California, ai drepturi suplimentare în baza California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA).

Categorii de date divulgate în ultimele 12 luni:

• Identificatori (nume, email, IP, identificatori de dispozitiv) → furnizori de servicii și parteneri publicitari.
• Activitate pe internet/rețea (pagini vizitate, interacțiuni) → furnizori de analiză și publicitate.
• Inferențe (interese, preferințe) → parteneri publicitari.

Nu vindem informații personale conform definiției CCPA. Partajăm însă date în scopuri de publicitate comportamentală intercontextuală; rezidenții din California pot renunța la această partajare prin intermediul panoului nostru de preferințe cookie.

Drepturile tale: Dreptul de a cunoaște, de a șterge, de a corecta, de a renunța la vânzare/partajare și dreptul la nediscriminare. Pentru a trimite o solicitare, scrie-ne la [email protected] cu subiectul „California Privacy Request". Este necesară verificarea identității. Agenții autorizați trebuie să prezinte dovada scrisă a împuternicirii.

15. Drepturi pentru rezidenții din Virginia (VCDPA)

Dacă ești rezident al statului Virginia, beneficiezi de drepturi conform Virginia Consumer Data Protection Act: dreptul de acces, corectare, ștergere, portabilitate și dreptul de a renunța la publicitatea direcționată.

Pentru a trimite o solicitare, scrie-ne la [email protected] cu subiectul „Virginia Privacy Request". Nu vindem date personale și nu efectuăm profilare cu efecte juridice sau semnificative similare.

Contestații: Dacă solicitarea ta este refuzată, poți depune o contestație prin email cu subiectul „Contestație — Solicitare Confidențialitate". Vom răspunde în 60 de zile. Dacă problema rămâne nerezolvată, poți contacta Procurorul General al statului Virginia.

16. Drepturi pentru rezidenții din Nevada

Rezidenții statului Nevada pot trimite o solicitare verificată de renunțare la vânzarea datelor personale la [email protected] cu subiectul „Nevada Do Not Sell Request". În prezent, nu vindem informații personale în sensul prevederilor Nevada Revised Statutes Cap. 603A.

17. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Modificările semnificative vor fi anunțate printr-un banner vizibil pe pagina principală a site-ului, cu minimum 14 zile înainte de intrarea în vigoare. Data „Ultima actualizare" din partea de sus a paginii va fi actualizată la fiecare revizuire. Te încurajăm să verifici periodic această pagină.

18. Contact

Pentru orice întrebări, solicitări sau preocupări legate de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele tale personale, ne poți contacta la:

• Entitate juridică: AstraNova Explorări Cosmice S.R.L.
• Adresă: Calea Victoriei 155, Sector 1, București, 010073, România
• Email: [email protected]
• Telefon: +40 21 315 7820

Vom depune toate eforturile pentru a răspunde solicitărilor tale în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice de la primirea solicitării.