ABPFA · RO · Actualizat la 23.09.2026

Politica de confidențialitate

1. Cine răspunde de date

BOSTAN ANDREI PERSOANĂ FIZICĂ AUTORIZATĂ (ABPFA), CUI 30960197, nr. registrul comerțului F2012001604039, sediu profesional: Jud. Argeș, Sat Păcioiu, Comuna Coșești, locuința C1, România, acționează în calitate de operator pentru prelucrările descrise în această politică. Pentru întrebări și exercitarea drepturilor: [email protected]. Aceasta este adresa de contact pentru protecția datelor, nu desemnarea unui responsabil cu protecția datelor (DPO).

2. Programări și corespondență

Prelucrăm datele pe care ni le furnizați la programare sau în corespondență: numele, datele de contact, data și ora întâlnirii și informațiile despre solicitare. Câmpurile obligatorii sunt indicate în formular; fără datele necesare de contact nu putem confirma programarea. Nu trimiteți date sensibile, parole sau informații despre terți care nu sunt necesare discuției. Scopul este organizarea întâlnirii și răspunsul la solicitare. Temeiul este efectuarea demersurilor precontractuale solicitate de dumneavoastră (art. 6 alin. 1 lit. b GDPR); când reprezentați o organizație, interesul legitim de a gestiona relația profesională și solicitarea acesteia (lit. f).

3. Înregistrări și transcrieri

Cu acordul dumneavoastră separat, putem înregistra întâlnirea Teams pentru instruirea internă și evaluarea calității serviciilor. Înregistrarea poate cuprinde vocea, imaginea și conținutul partajat; dacă este activată transcrierea, aceasta este inclusă în informare și acord. Puteți refuza și beneficia de o discuție neînregistrată. Temeiul este consimțământul (art. 6 alin. 1 lit. a GDPR). Păstrarea este de maximum 90 de zile de la întâlnire, inclusiv pentru transcrieri și copii de lucru. Retragerea acordului poate fi cerută la [email protected] și nu afectează legalitatea prelucrării anterioare. Scopul nu include antrenarea modelelor de inteligență artificială.

4. Comunicări comerciale opționale

O programare nu vă înscrie automat într-o bază de marketing. Numai cu un acord expres, separat și opțional folosim numele și adresa de e-mail pentru informații comerciale despre serviciile ABPFA. Refuzul nu afectează programarea. Păstrăm aceste date în scop de marketing cel mult 24 de luni de la acord și încetăm folosirea lor mai devreme dacă vă retrageți acordul sau vă opuneți. Fiecare mesaj oferă o modalitate simplă de dezabonare; puteți scrie și la [email protected]. Temeiul este consimțământul, conform GDPR și art. 12 din Legea 506/2004. Notițele și înregistrările întâlnirilor nu sunt transferate automat în baza de marketing.

5. Păstrarea celorlalte date

Datele programărilor și corespondența se păstrează cât este necesar pentru gestionarea solicitării și a urmăririi acesteia. Solicitările închise fără colaborare și fără acord de marketing se șterg sau se anonimizează în cel mult 12 luni de la ultima interacțiune. Dacă se încheie o colaborare, datele necesare executării contractului, apărării drepturilor și îndeplinirii obligațiilor legale se păstrează potrivit termenelor aplicabile acelor activități. Dovada consimțământului și evidența minimă necesară respectării unei dezabonări pot fi păstrate separat atât timp cât este necesar pentru demonstrarea conformității și nu sunt folosite pentru a trimite mesaje comerciale.

6. Acces și furnizori

Accesul intern este limitat, în funcție de rol, la persoanele autorizate care gestionează solicitările și, separat, la cele care desfășoară instruirea și evaluarea calității. Folosim Microsoft Azure pentru găzduirea site-ului și Microsoft 365, inclusiv Bookings, Exchange și Teams, pentru programări, comunicare și, dacă v-ați dat acordul, administrarea listei de comunicări comerciale. Microsoft și subcontractanții săi pot prelucra date în baza condițiilor contractuale aplicabile. Dacă o prelucrare presupune transferul datelor în afara Spațiului Economic European, sunt aplicate mecanismele de transfer și garanțiile prevăzute de legislația privind protecția datelor.

7. Site-ul și serviciile externe

Site-ul folosește fonturi locale și nu integrează scripturi de analiză comportamentală sau publicitate. Pentru securitate, diagnostic și funcționare, infrastructura poate genera jurnale tehnice care includ adresa IP, momentul accesării, resursa solicitată și informații despre browser. Aceste date sunt folosite în baza interesului legitim de a proteja și opera serviciul și sunt păstrate numai cât este necesar scopului tehnic ori soluționării unui incident. Calendarul Microsoft se încarcă numai după apăsarea butonului de programare; browserul comunică apoi direct cu Microsoft și îi transmite datele tehnice ale conexiunii. Microsoft poate utiliza propriile mecanisme de stocare și autentificare, conform informărilor sale.

8. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție, inclusiv opoziție oricând la marketing direct. Puteți retrage consimțământul oricând, fără a afecta prelucrările anterioare. Scrieți la [email protected]; răspundem, de regulă, în cel mult o lună. Dacă este necesară o prelungire permisă de GDPR, vă informăm în prima lună. Puteți depune plângere la ANSPDCP (www.dataprotection.ro) sau la autoritatea competentă din statul în care locuiți ori lucrați. Fluxul descris nu presupune decizii exclusiv automatizate cu efecte juridice sau similare semnificative.

Contact: [email protected]

Termeni și condiții

ABPFA · EN · Updated 23 September 2026

Privacy policy

1. Who is responsible

BOSTAN ANDREI PERSOANĂ FIZICĂ AUTORIZATĂ (ABPFA), Romanian tax ID 30960197, trade register number F2012001604039, professional address: Jud. Argeș, Sat Păcioiu, Comuna Coșești, locuința C1, Romania, acts as controller for the processing described in this policy. Contact [email protected] for privacy questions and rights requests. This is the privacy contact address, not a designation of a Data Protection Officer (DPO).

2. Bookings and correspondence

We process information you provide when booking or contacting us: your name, contact details, meeting date and time, and information about your enquiry. Required fields are marked in the form; without the necessary contact details we cannot confirm your booking. Do not send sensitive data, passwords or unnecessary information about other people. We use the information to arrange the meeting and respond to your request. The legal basis is taking pre-contractual steps at your request (GDPR Article 6(1)(b)); where you represent an organisation, it is our legitimate interest in handling that professional relationship and enquiry (Article 6(1)(f)).

3. Recordings and transcripts

With your separate agreement, we may record a Teams meeting for internal staff training and quality assurance. Recordings may contain your voice, image and shared content; if transcription is enabled, it is included in the information and consent request. You may decline and have an unrecorded conversation. The legal basis is consent (GDPR Article 6(1)(a)). Recordings, transcripts and working copies are retained for no more than 90 days after the meeting. You may withdraw consent by contacting [email protected], without affecting the lawfulness of earlier processing. This purpose does not include training artificial intelligence models.

4. Optional commercial communications

Booking an appointment does not automatically subscribe you to marketing. Only with separate, express and optional consent do we use your name and email address to send commercial information about ABPFA services. Declining does not affect your booking. Marketing use lasts no longer than 24 months from consent and stops earlier if you withdraw consent or object. Every message provides a simple unsubscribe method; you can also contact [email protected]. The legal basis is consent under the GDPR and Article 12 of Romanian Law 506/2004. Meeting notes and recordings are not automatically added to the marketing database.

5. Retention of other information

Booking information and correspondence are kept as needed to handle and follow up your enquiry. Closed enquiries that do not result in an engagement and are not covered by marketing consent are deleted or anonymised no later than 12 months after the last interaction. If an engagement follows, records needed to perform the contract, protect legal rights and meet statutory obligations are retained under the periods applicable to those activities. Evidence of consent and the minimum record needed to honour an unsubscribe request may be kept separately for as long as necessary to demonstrate compliance and are not used to send commercial messages.

6. Access and providers

Internal access is restricted by role to authorised people handling enquiries and, separately, those responsible for staff training and quality assurance. We use Microsoft Azure to host the website and Microsoft 365, including Bookings, Exchange and Teams, for appointments, communication and, where you have consented, management of the commercial communications list. Microsoft and its subprocessors may process information under the applicable contractual terms. Where processing involves a transfer outside the European Economic Area, transfer mechanisms and safeguards required by data protection law apply.

7. Website and external services

The site uses local fonts and does not embed behavioural analytics or advertising scripts. For security, diagnostics and operation, the infrastructure may generate technical logs containing your IP address, access time, requested resource and browser information. We use these data based on our legitimate interest in protecting and operating the service, and retain them only for as long as necessary for the technical purpose or to investigate an incident. The Microsoft calendar loads only after you click the booking button; your browser then communicates directly with Microsoft and sends technical connection information. Microsoft may use its own storage and authentication mechanisms under its notices.

8. Your rights

Subject to the GDPR, you may request access, correction, erasure, restriction and portability, and object to processing, including direct marketing at any time. You may withdraw consent at any time without affecting earlier lawful processing. Contact [email protected]; we normally respond within one month. If a GDPR-permitted extension is necessary, we will inform you within the first month. You may complain to Romania’s ANSPDCP (www.dataprotection.ro) or the competent supervisory authority where you live or work. The described workflow does not involve solely automated decisions with legal or similarly significant effects.

Contact: [email protected]

Terms and conditions