1. Operatorul de date

Conform Regulamentului (UE) 2016/679 — Regulamentul General privind Protecția Datelor („GDPR”) și Legii nr. 190/2018, operatorul de date personale pentru tgvch.ro este:

Operator: TGV-CH RESTRUCTURING & INSOLVENCY SPRL
CUI: RO 38668326
Sediu: Str. Doinei nr. 13, 510138 Alba Iulia
Contact GDPR: office@tgvch.ro

2. Categorii de date prelucrate

În funcție de modul în care interacționați cu site-ul:

Formular contact: nume, email, telefon, companie/rol, mesaj
Evaluare gratuită: nume, rol, firmă, CA estimativă, email, telefon, stadiu firmă, urgență, modalitate întâlnire, dată/oră preferată, context
Calculator insolvență: datele rămân exclusiv în browser-ul dvs. — nu sunt transmise serverului decât dacă alegeți explicit „Trimiteți raportul către consultant”
Cookies & analytics: IP anonimizat, tip browser, pagini vizitate, sursă referință — vezi Politica cookies

3. Scopurile prelucrării

Răspuns la solicitări — gestionarea mesajelor, programarea evaluărilor
Prestarea serviciilor — dacă se încheie un contract, sub regimul confidențialității profesionale UNPIR
Marketing direct — newsletter cu acord explicit, dezabonare oricând
Îmbunătățire site — analytics anonimizat agregat
Obligații legale — păstrarea documentelor financiare, raportări fiscale

4. Temeiul legal

Conform art. 6 GDPR: consimțământ (formulare, newsletter), contract (servicii prestate), interes legitim (analytics agregat), obligație legală (documente fiscale).

5. Destinatarii datelor

Angajații și colaboratorii TGV-CH, sub clauză de confidențialitate
Furnizori IT (hosting, email, newsletter) — sub acord conform art. 28 GDPR
Autoritățile publice — exclusiv când există obligație legală

Important: Nu vindem, nu închiriem și nu transferăm datele dumneavoastră către terți în scopuri comerciale.

6. Perioada de stocare

Mesaje formular contact: 24 luni de la ultima interacțiune
Cereri evaluare neconvertite: 24 luni
Date clienți (contract): durata mandatului + 10 ani conform Legii contabilității
Newsletter: până la dezabonare + 30 zile
Cookies analytics: 14-26 luni
Documente fiscale: 10 ani conform legii

7. Drepturile dumneavoastră

Conform GDPR aveți următoarele drepturi:

Acces (art. 15) — să primiți copie a datelor
Rectificare (art. 16) — să corectați datele inexacte
Ștergere (art. 17) — „dreptul de a fi uitat”
Restricționare (art. 18) — să limitați prelucrarea
Portabilitate (art. 20) — să primiți datele într-un format structurat
Opoziție (art. 21) — la prelucrarea pe interes legitim sau marketing
Retragere consimțământ (art. 7(3)) — oricând, fără efect retroactiv

8. Cum vă exercitați drepturile

Cerere prin email: office@tgvch.ro (mențiune „Cerere GDPR” în subiect) sau poștal la sediu.

Răspundem în maxim 30 zile. Exercitarea drepturilor e gratuită.

9. Plângere la ANSPDCP

Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

10. Măsuri de securitate

Conexiune criptată HTTPS/SSL pe tot site-ul
Acces la date pe principiul „need to know”
Parole puternice + autentificare 2FA pentru admin
Backup criptat zilnic, păstrat separat
Acorduri de confidențialitate cu toți colaboratorii

11. Modificări la politică

Această politică poate fi actualizată periodic. Pentru modificări semnificative, vă vom notifica prin email sau printr-un banner pe site cu cel puțin 14 zile înainte.