Politică de confidențialitate

Ultima actualizare: 11 august 2026

Această politică explică modul în care prelucrăm datele cu caracter personal ale persoanelor care vizitează site-ul erom.ro și interacționează cu noi prin intermediul acestuia. Prelucrarea datelor persoanelor vizate în cadrul serviciilor pe care le furnizăm clienților noștri este reglementată de politici separate, specifice fiecărui serviciu.

Operatorul de date

Operatorul datelor descrise în această politică este: Brînzea, Fluture Și Asociații SRL

  • Sediu social: Str. Popa Lazăr, nr. 5-25, etajul 1, parțial, al imobilului C14, Sector 2, București, România
  • Nr. Reg. com.: J40/13169/2015
  • Cod unic de înregistrare (CIF): RO35171038
  • E-mail pentru protecția datelor:privacy@erom.ro

Furnizăm serviciile sub marca „EROM", utilizată sub licență de la Erom Media Limited (Regatul Unit).

Ce date colectăm, în ce scop și pe ce temei legal

Colectăm doar datele necesare pentru scopurile de mai jos. Temeiurile legale menționate corespund articolului 6 din Regulamentul General privind Protecția Datelor (GDPR).

Formularul de contact și cererile de demonstrație. Când completați aceste formulare, prelucrăm numele, adresa de e-mail, numărul de telefon, denumirea companiei și conținutul mesajului dumneavoastră. Scopul este de a vă răspunde și de a discuta despre serviciile noastre. Temeiul legal este interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)) și, atunci când discuția vizează încheierea unui contract, efectuarea de demersuri precontractuale la cererea dumneavoastră (art. 6 alin. (1) lit. (b)).

Asistentul virtual de pe pagina principală. Când conversați cu asistentul nostru virtual, prelucrăm mesajele pe care le trimiteți și orice date de contact pe care le furnizați. Scopul este de a răspunde întrebărilor și de a vă direcționa către echipa potrivită. Temeiul legal este interesul nostru legitim de a oferi asistență vizitatorilor (art. 6 alin. (1) lit. (f)). Asistentul oferă informații și direcționează solicitări. Nu ia decizii cu efecte juridice sau similare asupra dumneavoastră.

Contactul prin WhatsApp. Dacă alegeți să ne contactați prin WhatsApp, prelucrăm numărul dumneavoastră de telefon, numele afișat în contul dumneavoastră de WhatsApp și conținutul mesajelor schimbate. Scopul este de a comunica cu dumneavoastră. Temeiul legal este interesul nostru legitim de a răspunde (art. 6 alin. (1) lit. (f)).

Newsletter. Dacă vă abonați, prelucrăm adresa de e-mail pentru a vă trimite comunicări de marketing. Temeiul legal este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând.

Formularul de aplicare pentru un loc de muncă. Prelucrăm datele pe care ni le transmiteți în cadrul candidaturii, precum nume, date de contact, CV și informații profesionale. Scopul este evaluarea candidaturii dumneavoastră. Temeiul legal este efectuarea de demersuri precontractuale la cererea dumneavoastră (art. 6 alin. (1) lit. (b)) și, dacă vă păstrăm datele pentru oportunități viitoare, consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)). Vă rugăm să nu ne transmiteți categorii speciale de date (de exemplu, date privind sănătatea) decât dacă vă sunt solicitate în mod expres.

Formularul de aplicare pentru parteneriat. Prelucrăm datele de contact profesionale și informațiile despre organizația dumneavoastră. Scopul este evaluarea unei posibile colaborări. Temeiul legal este interesul nostru legitim și efectuarea de demersuri precontractuale la cererea dumneavoastră (art. 6 alin. (1) lit. (f) și lit. (b)).

Date de utilizare și cookie-uri. Colectăm date despre modul în care este folosit site-ul prin instrumente de analiză, astfel cum este descris în Secțiunea 3. Temeiul legal este consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. (a)).

Cookie-uri și instrumente de analiză

Site-ul folosește cookie-uri și tehnologii similare. Un cookie este un fișier de mici dimensiuni stocat de browserul dumneavoastră.

Folosim două categorii:

  • Cookie-uri strict necesare, care asigură funcționarea site-ului. Acestea nu necesită consimțământ.
  • Cookie-uri de analiză și statistică, care ne ajută să înțelegem cum este folosit site-ul. Acestea sunt activate doar cu consimțământul dumneavoastră.

Pentru analiză folosim Google Analytics (furnizat de Google), Microsoft Clarity (furnizat de Microsoft) și PostHog (analiză de produs, prelucrată în regiunea UE). Aceste instrumente pot înregistra date precum paginile vizitate, durata vizitei, tipul de browser și sistemul de operare, precum și interacțiunile cu paginile.

Vă puteți exprima sau retrage consimțământul în orice moment din bannerul de cookie-uri. Puteți totodată gestiona cookie-urile din setările browserului dumneavoastră. Prelucrarea cookie-urilor se realizează în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice și cu GDPR.

Furnizori și transferuri de date internaționale

Pentru a opera site-ul și a comunica cu dumneavoastră, folosim un set restrâns de furnizori care prelucrează date în numele nostru. Fiecare este ținut de obligații contractuale de protecție a datelor.

  • OVH: găzduirea site-ului (regiunea UE)
  • Google: analiză de trafic (Google Analytics) și servicii de e-mail (Google Workspace)
  • Microsoft: analiză de comportament (Microsoft Clarity)
  • PostHog: analiză de produs (regiunea UE)
  • Mistral: modelul lingvistic IA care alimentează asistentul virtual de pe site (Franța, UE)
  • Postmark: transmiterea e-mailurilor și a newsletterului
  • Meta (WhatsApp): comunicare prin WhatsApp, atunci când ne contactați prin acest canal

Unii dintre acești furnizori pot prelucra date în afara Uniunii Europene, în special în Statele Unite. Atunci când acest lucru se întâmplă, punem în aplicare un mecanism de transfer aprobat, respectiv Clauzele Contractuale Standard ale Uniunii Europene, împreună cu orice garanții suplimentare necesare, astfel încât datele dumneavoastră să rămână protejate.

Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Datele de analiză și cookie-urile: pe durata stabilită de fiecare instrument, conform bannerului de cookie-uri.

Datele din formularele de contact și cererile de demonstrație: pe durata soluționării solicitării și pentru o perioadă rezonabilă ulterioară, în vederea gestionării relației cu dumneavoastră.

Conversațiile cu asistentul virtual și mesajele WhatsApp: pe durata necesară soluționării solicitării și pentru o perioadă rezonabilă ulterioară.

Datele de abonare la newsletter: până când vă retrageți consimțământul.

Candidaturile pentru un loc de muncă: pe durata procesului de recrutare și, cu consimțământul dumneavoastră, pentru o perioadă ulterioară în vederea unor oportunități viitoare.

Drepturile dumneavoastră conform GDPR

În legătură cu datele dumneavoastră cu caracter personal, aveți următoarele drepturi:

  • Dreptul de acces: de a obține confirmarea că vă prelucrăm datele și o copie a acestora.
  • Dreptul la rectificare: de a corecta datele inexacte sau incomplete.
  • Dreptul la ștergere: de a solicita ștergerea datelor, în condițiile prevăzute de lege.
  • Dreptul la restricționarea prelucrării: de a solicita limitarea prelucrării în anumite situații.
  • Dreptul la portabilitatea datelor: de a primi datele într-un format structurat, utilizat în mod curent, și de a le transmite altui operator.
  • Dreptul la opoziție: de a vă opune prelucrării întemeiate pe interesul nostru legitim, precum și prelucrării în scop de marketing direct.
  • Dreptul de a vă retrage consimțământul: în orice moment, atunci când prelucrarea se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării anterioare.

Vă puteți exercita aceste drepturi scriindu-ne la privacy@erom.ro. Vom răspunde în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu două luni pentru cereri complexe, situație în care vă vom informa.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării. Datele sunt criptate în tranzit, accesul este limitat la personalul care are nevoie de el, iar persoanele cu acces sunt ținute de obligații de confidențialitate.

Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, datele de contact ale autorității sunt:

E-mail:anspdcp@dataprotection.ro

Nume: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București

Website:https://www.dataprotection.ro

Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale site-ului, ale serviciilor noastre sau ale cerințelor legale. Vom publica versiunea actualizată pe această pagină și vom actualiza data „Ultima actualizare" de mai sus.

Contact

Pentru orice întrebare privind această politică sau modul în care vă prelucrăm datele, ne puteți scrie la privacy@erom.ro.