Politica De Confidentialitate

1. Cine suntem si ce rol avem

ATG Services SRL este operator pentru datele prelucrate pe site, in relatia comerciala, pentru administrarea contractului, facturare, suport si securitatea propriului serviciu.

Pentru datele si documentele introduse de Client in portal, Clientul stabileste scopurile prelucrarii si este operator, iar ATG Services SRL actioneaza ca persoana imputernicita, numai conform instructiunilor documentate in contract si in acordul de prelucrare a datelor (DPA).

Datele de identificare ale societatii sunt:

• Denumire societate: ATG Services SRL
• Sediu: Intrarea Guliver nr. 13, bloc C2, scara 3, ap. 640
• CUI: 50268922
• Registrul comertului: J40/12374/21/06.2024
• Email contact: contact@pvdigital.ro
• Telefon: 0744442355

Pentru orice intrebare privind protectia datelor ne puteti contacta la contact@pvdigital.ro.

2. Ce date prelucram

In functie de flux, putem prelucra:

• date de identificare: nume, prenume, companie, functie
• date de contact: email, telefon
• date operationale: client, locatie, contract, observatii, recomandari
• date din documente: semnaturi, poze, rapoarte, PV-uri
• date tehnice: IP, loguri de acces, browser, timestamp
• date de autentificare: utilizator, parola hash, sesiuni

3. Scopurile prelucrarii

Prelucram datele pentru:

• administrarea conturilor si autentificare
• operarea portalului si accesului la documente
• generarea, stocarea si trimiterea documentelor PDF
• gestionarea clientilor, locatiilor si contractelor
• suport tehnic si securitate
• monitorizarea disponibilitatii si a functionarii serviciului de catre echipa PV Digital / ATG Services
• conformitate legala, arhivare si aparare in justitie

4. Temeiurile legale

Prelucrarea se poate baza, dupa caz, pe:

• executarea unui contract sau demersuri precontractuale
• indeplinirea unei obligatii legale
• interes legitim privind operarea, securitatea si apararea drepturilor noastre
• consimtamant, doar unde este cerut in mod real

5. Cui divulgam datele

Putem divulga date catre:

• Contabo - hosting infrastructura (Germania)

• HostMetro, Inc. (Illinois, SUA) - servicii email/SMTP. Informatiile publice ale furnizorului nu confirma locatia tehnica exacta a serverelor folosite de contul PV Digital.

• Server extern de backup - stocare operationala (Romania)

• autoritati publice, daca legea cere acest lucru

Nu vindem datele cu caracter personal.

6. Transferuri internationale

Folosirea HostMetro pentru email poate implica un transfer de date in afara Spatiului Economic European, inclusiv adrese, metadate si continutul mesajelor. Inainte de utilizarea in productie pentru date personale ale Clientului, relatia trebuie documentata printr-un DPA si un mecanism valabil de transfer, precum Clauzele Contractuale Standard, sau serviciul trebuie mutat la un furnizor adecvat din SEE.

7. Cat timp pastram datele

Pastram datele doar cat este necesar pentru scopurile de mai sus, luand in calcul:

• durata relatiei contractuale
• termene legale de arhivare
• termene de prescriptie
• nevoi legitime de securitate si audit

Repere operationale curente:

• date clienti / locatii: Pe durata relatiei contractuale si ulterior cat este necesar pentru suport contractual, aparare drepturi sau arhiva operationala.
• documente generate: Datele sunt pastrate conform instructiunilor Clientului si politicilor operationale comunicate acestuia.
• conturi dezactivate: Pana la incheierea contractului, cu revizie manuala periodica dupa dezactivare.
• backup-uri: 10 zile.

8. Drepturile persoanelor vizate

Persoanele vizate pot solicita, in conditiile legii:

• acces la date
• rectificare
• stergere
• restrictionarea prelucrarii
• opozitie
• portabilitate, unde se aplica
• retragerea consimtamantului, unde consimtamantul este temeiul

Cererea se poate trimite la:

• contact@pvdigital.ro

Persoanele vizate au si dreptul de a depune plangere la autoritatea competenta.

9. Securitatea datelor

Aplicam masuri tehnice si organizatorice rezonabile, precum:

• HTTPS si cookie de sesiune transmis numai securizat
• parole protejate prin hashing si MFA obligatoriu pentru administratori
• blocarea temporara a autentificarilor esuate si sesiuni revocabile
• jurnal de audit cu verificarea integritatii
• separarea rolurilor si a instantelor de client
• backup zilnic verificat si procedura controlata de restaurare
• monitorizare tehnica operata de PV Digital / ATG Services

10. Date obligatorii

Anumite date sunt necesare pentru:

• crearea contului
• accesul in portal
• livrarea documentelor
• executarea serviciilor contractate

Daca aceste date nu sunt furnizate, anumite functii pot deveni indisponibile.

11. Cookie-uri

Portalul foloseste un cookie de sesiune strict necesar pentru autentificare si mentinerea accesului securizat. Acesta nu este folosit pentru publicitate.

12. Modificari ale politicii

Putem actualiza aceasta politica periodic. Versiunea curenta va fi publicata in portal, cu data ultimei actualizari.

Ultima actualizare: 2026-09-06.