Politica de confidențialitate

Ultima actualizare: 23.07.2026.

1. Introducere

Tratăm cu seriozitate și responsabilitate confidențialitatea datelor cu caracter personal, iar securitatea acestora reprezintă o prioritate. Ne angajăm să respectăm regulile impuse de Regulamentul european nr. 2016/679 („Regulamentul" sau „GDPR"), completat prin Legea nr. 190/2018, privind prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Prin această politică îți explicăm ce date cu caracter personal prelucrăm, cum le colectăm, în ce scopuri le folosim și cum le protejăm. Te informăm, de asemenea, asupra drepturilor de care beneficiezi și asupra modului în care le poți exercita.

2. Cine suntem

Makai-Dimény Zoltán-Petru Persoană Fizică Autorizată Sediu profesional: Oradea, 410019, str. Mihai Eminescu nr. 24, jud. Bihor CUI: 25539087 Nr. înregistrare: F5/779/2009 E-mail: contact@riverconsulting.ro Website: https://riverconsulting.ro

În sensul Regulamentului (UE) 2016/679, Makai-Dimény Zoltán-Petru PFA este operator de date cu caracter personal. Persoana responsabilă cu protecția datelor este Makai-Dimény Zoltán-Petru, care poate fi contactată:

prin e-mail, la contact@riverconsulting.ro
prin poștă, la adresa: Oradea, 410019, str. Mihai Eminescu nr. 24, jud. Bihor

3. Ce date colectăm, în ce scop și pe ce temei

Colectăm doar informațiile strict necesare și relevante pentru cele două scopuri descrise mai jos. Nu folosim datele tale în niciun alt scop. Poți vizita site-ul nostru fără să îți dezvălui identitatea; datele personale ajung la noi doar atunci când alegi să ni le comunici prin unul dintre formularele de mai jos.

3.1. Formularul de contact — pentru a răspunde solicitărilor privind serviciile noastre

Disponibil în pagina: https://riverconsulting.ro/

Datele colectate: nume; adresă de e-mail; [telefon]; [organizație]; [funcție]; mesajul transmis.

Scopul prelucrării: preluarea și soluționarea solicitării tale, transmiterea unui răspuns și, dacă este cazul, purtarea discuțiilor premergătoare unei eventuale colaborări.

Temeiul juridic: art. 6 alin. (1) lit. b) din Regulament — efectuarea de demersuri la cererea ta înainte de încheierea unui contract; respectiv art. 6 alin. (1) lit. f) — interesul nostru legitim de a răspunde persoanelor care ne contactează.

Dacă alegi să nu ne comunici aceste informații, ne vom afla în imposibilitatea de a-ți onora solicitarea.

3.2. Formularul de înscriere la newsletter

Disponibil în pagina: https://riverconsulting.ro/

Datele colectate: nume [și prenume]; adresă de e-mail. Înregistrăm, de asemenea, data și ora la care ți-ai exprimat acordul, pentru a putea dovedi consimțământul.

Scopul prelucrării: transmiterea periodică, prin e-mail, a articolelor, resurselor și informațiilor despre activitatea și serviciile noastre.

Temeiul juridic: art. 6 alin. (1) lit. a) din Regulament — consimțământul tău expres, exprimat prin bifarea căsuței corespunzătoare la înscriere. Îți poți retrage consimțământul în orice moment, folosind linkul de dezabonare prezent în fiecare mesaj sau scriindu-ne la contact@riverconsulting.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Platforma de newsletter pe care o folosim (MailerLite) înregistrează informații statistice privind livrarea mesajelor — dacă un mesaj a fost deschis și dacă s-a dat click pe linkurile din el. Folosim aceste informații exclusiv pentru a evalua, la nivel general, dacă subiectele tratate sunt de interes.

3.3. Date colectate automat

Serverul care găzduiește site-ul înregistrează automat, în fișiere de tip log, date tehnice precum adresa IP, tipul browserului, data și ora accesării și paginile vizitate. Aceste înregistrări servesc exclusiv asigurării funcționării și securității site-ului și sunt șterse automat după [30 de zile]. Temeiul juridic este art. 6 alin. (1) lit. f) din Regulament — interesul legitim de a menține un site funcțional și securizat.

4. Cookie-uri

Nu folosim cookie-uri de analiză (analytics), de publicitate, de urmărire sau de profilare. Nu folosim Google Analytics, Meta Pixel sau instrumente similare și nu transmitem date către rețele de publicitate.

Site-ul folosește exclusiv cookie-uri strict necesare pentru funcționarea sa tehnică (de exemplu, pentru menținerea sesiunii sau pentru reținerea opțiunilor tale privind cookie-urile). Pentru acestea, legea nu impune obținerea consimțământului prealabil. Poți bloca sau șterge oricând cookie-urile din setările browserului tău, cu mențiunea că anumite funcționalități ale site-ului ar putea fi afectate.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele tale personale și nu le divulgăm terților în alte scopuri decât cele descrise în această politică.

Pentru a putea funcționa, colaborăm cu următorii furnizori, care prelucrează datele exclusiv la instrucțiunile noastre, în calitate de persoane împuternicite, în baza unor contracte care includ garanțiile impuse de art. 28 din Regulament:

Furnizor	Rol	Date implicate
MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Irlanda)	Platformă de trimitere a newsletterului; aici sunt stocate datele abonaților	Nume, adresă de e-mail, statistici de livrare
SC HOSTRIVER TECHNOLOGY SRL (Floresti, Str. Sub Cetate 150 CORP J Et. 3 Ap. 17 Cod 407280)	Găzduirea site-ului și a e-mailului	Datele transmise prin formularul de contact, log-uri server

Putem divulga date și autorităților publice, atunci când acest lucru ne este impus de lege.

6. Locul stocării și transferuri internaționale

Site-ul și datele transmise prin formularul de contact sunt găzduite pe servere securizate din [România / Uniunea Europeană].

Datele abonaților la newsletter sunt stocate de MailerLite pe servere situate în Uniunea Europeană (Germania). MailerLite Limited este o societate înregistrată în Irlanda, iar serviciile către clienții din Spațiul Economic European sunt furnizate de această entitate.

În măsura în care unii dintre subîmputerniciții acestor furnizori sunt localizați în afara Spațiului Economic European, transferurile sunt protejate prin clauzele contractuale standard adoptate de Comisia Europeană sau prin alte garanții adecvate prevăzute de capitolul V al Regulamentului, precum decizii de adecvare (de exemplu, Cadrul UE-SUA privind confidențialitatea datelor).

7. Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, alterării sau divulgării, printre care:

criptarea traficului între browserul tău și site prin certificat SSL/TLS (conexiune HTTPS);
limitarea accesului la date strict la persoanele care au nevoie de acesta pentru scopurile descrise mai sus;
protejarea conturilor prin parole unice și autentificare în doi pași, acolo unde este disponibilă;
actualizarea periodică a platformei site-ului și a componentelor sale;
realizarea de copii de siguranță ale datelor;
selectarea unor furnizori care oferă garanții privind respectarea Regulamentului;
minimizarea datelor: colectăm doar informațiile necesare și le ștergem când nu mai sunt necesare.

Te rugăm să reții că niciun sistem de transmitere a datelor prin internet nu poate fi garantat ca fiind absolut sigur. În cazul puțin probabil al unei breșe de securitate care ar putea genera un risc ridicat pentru drepturile și libertățile tale, te vom informa fără întârzieri nejustificate, conform art. 34 din Regulament.

8. Perioada de stocare

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile în care au fost colectate:

Date transmise prin formularul de contact: 12 luni de la ultima comunicare dintre noi. Dacă solicitarea ta se concretizează într-o colaborare contractuală, păstrăm datele pe durata contractului și ulterior, pe perioada impusă de obligațiile legale de arhivare și de termenele de prescripție aplicabile.
Date ale abonaților la newsletter: până în momentul în care îți retragi consimțământul sau te dezabonezi. Dovada consimțământului și a dezabonării o păstrăm încă [3 ani], pentru a putea demonstra respectarea obligațiilor legale.
Log-uri de server: [30 de zile].

9. Automatizarea procesului decizional

Makai-Dimény Zoltán-Petru PFA nu folosește procese decizionale automatizate și nu realizează operațiuni de creare de profiluri care să producă efecte juridice cu privire la tine sau care să te afecteze în mod similar într-o măsură semnificativă.

10. Drepturile tale

În calitate de persoană vizată, beneficiezi de următoarele drepturi:

Dreptul la informare — să știi dacă datele tale personale sunt prelucrate, ce date sunt colectate, de unde provin și de ce, cine le prelucrează, pentru ce perioadă și dacă fac obiectul unei prelucrări automate.
Dreptul de acces — să accesezi, gratuit și la intervale rezonabile, datele colectate de la tine sau despre tine, inclusiv să obții o copie a acestora.
Dreptul la rectificare — să soliciți corectarea sau completarea datelor inexacte ori incomplete.
Dreptul la ștergere („dreptul de a fi uitat") — să ceri ștergerea datelor tale, atunci când ți-ai retras consimțământul, te opui prelucrării, prelucrarea nu este conformă cu Regulamentul sau datele nu mai sunt necesare pentru scopurile în care au fost colectate.
Dreptul la restricționarea prelucrării — să ceri limitarea prelucrării, în cazurile prevăzute de Regulament.
Dreptul la opoziție — să te opui prelucrării datelor tale, inclusiv în scopuri de marketing direct.
Dreptul la portabilitatea datelor — să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori să ceri transmiterea lor directă către un alt operator, atunci când acest lucru este posibil din punct de vedere tehnic.
Dreptul de a-ți retrage consimțământul — în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a depune o plângere la autoritatea de supraveghere și dreptul de a te adresa justiției.

Exercitarea acestor drepturi este gratuită. Vom răspunde solicitării tale în termen de o lună de la primire, termen care poate fi prelungit cu două luni în cazul cererilor complexe, situație în care te vom informa.

11. Cum îți exerciți drepturile și cum ne poți reclama

Pentru orice întrebare sau solicitare legată de modul în care prelucrăm datele tale cu caracter personal, ne poți contacta:

prin e-mail, la contact@riverconsulting.ro
prin poștă, la adresa: Oradea, 410019, str. Mihai Eminescu nr. 24, jud. Bihor

Te asigurăm că toate sesizările vor fi tratate cu seriozitate, profesionalism și deplină confidențialitate.

Dacă nu ești mulțumit de răspunsul primit, te poți adresa autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România Telefon: +40.318.059.211 / +40.318.059.212 E-mail: anspdcp@dataprotection.ro Web: https://www.dataprotection.ro

12. Modificări ale acestei politici

Putem actualiza periodic această politică, pentru a reflecta modificări ale activității noastre sau ale legislației aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată la începutul documentului. Te încurajăm să o consulți din când în când.