1. Cine suntem — Operatorul de date

Stand Expo SRL este Operatorul de date responsabil pentru datele dumneavoastră cu caracter personal colectate prin intermediul acestui website.

Stand Expo SRL

CUI: RO14683132 | J2002004807401

Strada Ramuri Tei nr. 20, Sector 2, 020355 București, România

Telefon: +40 726 247 393

Email: office@standexpo.ro

Stand Expo a desemnat un Manager pentru protecția datelor, responsabil cu supravegherea conformității cu GDPR. Managerul pentru protecția datelor poate fi contactat la adresa de email menționată mai sus.

2. Datele cu caracter personal pe care le colectăm

2.1 Date pe care ni le furnizați direct

Colectăm date cu caracter personal pe care ni le transmiteți în mod voluntar, inclusiv:

Numele și datele de contact, precum adresa de email, numărul de telefon și adresa, atunci când completați formularul nostru de contact sau formularul de solicitare a unui design;

Informații privind ocuparea unui loc de muncă, dacă transmiteți o candidatură sau un CV;

Comunicările și corespondența pe care ni le transmiteți.

2.2 Date colectate automat

Atunci când vizitați website-ul nostru, noi și furnizorii noștri terți de servicii colectăm automat anumite informații tehnice:

Adresa IP;

Tipul și versiunea browserului;

Sistemul de operare;

Paginile vizitate și timpul petrecut pe website;

URL-ul de referință;

Data și ora accesării.

Aceste date sunt colectate prin fișierele de jurnal ale serverului și, atunci când este acordat consimțământul, prin cookie-urile Google Analytics și Google Ads. Pentru detalii complete, vă rugăm să consultați Politica noastră privind cookie-urile.

2.3 Date primite de la terți

În cursul furnizării serviciilor noastre, putem primi date cu caracter personal de la clienți, parteneri de afaceri, surse disponibile public sau agenții de recrutare. Dacă ne furnizați date despre un terț, confirmați că aveți dreptul să faceți acest lucru și că putem prelucra aceste date în conformitate cu prezenta politică.

Website-ul nostru nu este destinat copiilor sub 18 ani. Nu colectăm în mod intenționat date de la minori.

3. Cum folosim datele dumneavoastră cu caracter personal

Folosim datele cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice:

Scop	Exemple	Temei juridic — art. 6 GDPR
Răspunsul la solicitări	Gestionarea mesajelor transmise prin formularul de contact și a comunicărilor ulterioare	Art. 6 alin. (1) lit. b) — contract / demersuri precontractuale; art. 6 alin. (1) lit. f) — interes legitim
Furnizarea serviciilor	Designul, producția și implementarea standurilor expoziționale	Art. 6 alin. (1) lit. b) — executarea contractului
Analiza website-ului	Înțelegerea comportamentului vizitatorilor prin Google Analytics, cu consimțământ	Art. 6 alin. (1) lit. a) — consimțământ
Publicitate	Derularea campaniilor Google Ads, urmărirea conversiilor și remarketing, cu consimțământ	Art. 6 alin. (1) lit. a) — consimțământ
Securitatea website-ului	Fișiere de jurnal ale serverului, reCAPTCHA, prevenirea spamului	Art. 6 alin. (1) lit. f) — interes legitim
Comunicări de marketing	Transmiterea de newslettere sau actualizări promoționale	Art. 6 alin. (1) lit. a) — consimțământ; vă puteți dezabona în orice moment
Conformitate legală	Obligații fiscale, contabile și de reglementare	Art. 6 alin. (1) lit. c) — obligație legală
Recrutare	Prelucrarea candidaturilor pentru locuri de muncă	Art. 6 alin. (1) lit. b) — demersuri precontractuale

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.

4. Servicii terțe și persoane împuternicite

4.1 Google Analytics 4

Folosim Google Analytics 4, furnizat de Google LLC, pentru a analiza utilizarea website-ului. Google Analytics colectează date care includ adrese IP, pagini vizitate, durata sesiunii și informații despre dispozitiv. Aceste date sunt transmise către serverele Google din Statele Unite.

Temei juridic: consimțământul dumneavoastră explicit, conform art. 6 alin. (1) lit. a) GDPR. Vă puteți retrage consimțământul în orice moment prin bannerul nostru de cookie-uri.

Politica de confidențialitate:
https://policies.google.com/privacy

4.2 Google Ads — publicitate

Folosim Google Ads pentru publicitate online, inclusiv pentru urmărirea conversiilor și remarketing. Atunci când interacționați cu reclamele noastre sau vizitați website-ul nostru după ce ați accesat o reclamă, Google poate seta cookie-uri de publicitate care urmăresc activitatea dumneavoastră pentru a măsura performanța campaniilor și pentru a vă afișa reclame relevante pe alte website-uri partenere Google.

Temei juridic: consimțământul dumneavoastră explicit, conform art. 6 alin. (1) lit. a) GDPR. Aceste cookie-uri sunt activate numai după ce acceptați categoria „Marketing” în bannerul nostru de cookie-uri. Vă puteți opune utilizării acestora prin bannerul de cookie-uri sau accesând setările Google privind reclamele.

Setări privind confidențialitatea reclamelor:
https://adssettings.google.com

4.3 Cookiebot — administrarea consimțământului

Folosim Cookiebot by Cybot A/S, cu sediul în Havnegade 39, 1058 Copenhaga, Danemarca, pentru administrarea consimțământului privind cookie-urile. Cookiebot înregistrează opțiunile dumneavoastră privind consimțământul și afișează bannerul de cookie-uri. Pentru furnizarea acestui serviciu, Cookiebot prelucrează adresa dumneavoastră IP și datele din jurnalul consimțământului.

Politica de confidențialitate:
https://www.cookiebot.com/en/privacy-policy/

4.4 Google reCAPTCHA

Folosim Google reCAPTCHA în formularele noastre pentru a preveni spamul. reCAPTCHA prelucrează adrese IP, mișcări ale mouse-ului și comportament de navigare.

Temei juridic: art. 6 alin. (1) lit. f) GDPR — interesul legitim de a ne proteja website-ul împotriva utilizării abuzive.

4.5 Crisp — live chat

Folosim Crisp live chat, furnizat de Crisp IM SAS, cu sediul în 2 Rue Paul Louis Courier, 75007 Paris, Franța. Atunci când deschideți și utilizați widgetul de chat, Crisp colectează și prelucrează următoarele date:

Numele și adresa dumneavoastră de email, dacă le furnizați voluntar în chat;

Conținutul mesajelor transmise prin chat;

Adresa dumneavoastră IP, stocată pe server și asociată sesiunii dumneavoastră;

Marcaje temporale și informații de bază despre dispozitiv și browser.

Toate datele Crisp sunt stocate exclusiv pe servere din Uniunea Europeană, respectiv datele de mesagerie în Țările de Jos și datele aferente pluginului în Germania. Nu are loc niciun transfer de date în afara Uniunii Europene.

Temei juridic: art. 6 alin. (1) lit. f) GDPR — interesul legitim de a furniza suport pentru clienți. Dacă furnizați adresa de email prin chat pentru comunicări ulterioare, prelucrarea acestei adrese de email în scopuri de marketing va necesita consimțământul dumneavoastră separat.

Perioada de păstrare: Dacă nu trimiteți niciun mesaj, sesiunea și adresa IP sunt șterse automat la 30 de minute după ultima accesare a paginii. Dacă are loc o conversație prin chat, adresa dumneavoastră IP este păstrată pentru o perioadă minimă de 1 an, conform cerințelor legislației franceze. Conținutul mesajelor din chat este păstrat până când dumneavoastră sau Stand Expo ștergeți conversația.

Am încheiat un Acord de prelucrare a datelor, DPA, cu Crisp IM SAS, conform cerințelor art. 28 GDPR.

Politica de confidențialitate Crisp:
https://crisp.chat/en/privacy/

4.6 Găzduirea website-ului

Website-ul nostru este găzduit de un furnizor terț. Datele din fișierele de jurnal ale serverului, precum adrese IP, ore de acces și informații despre browser, sunt păstrate în scopuri de securitate și mentenanță pentru o perioadă maximă de 30 de zile.

5. Transferuri internaționale de date cu caracter personal

Unii dintre furnizorii noștri terți de servicii, în principal Google LLC, sunt situați în Statele Unite, în afara Spațiului Economic European (SEE). Atunci când datele cu caracter personal sunt transferate către țări terțe, ne asigurăm că există un nivel adecvat de protecție prin unul sau mai multe dintre următoarele mecanisme:

Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană;

Cadrul UE-SUA privind confidențialitatea datelor, în cazul Google LLC, care este certificat în cadrul acestui mecanism.

Puteți solicita o copie a mecanismelor de transfer aplicabile contactându-ne la office@standexpo.ro.

6. Păstrarea datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta politică sau atât cât este impus de lege. Perioadele generale de păstrare sunt:

Tipul datelor	Perioada de păstrare
Solicitări transmise prin formularul de contact	Până la soluționarea solicitării + 3 ani
Date aferente contractelor	10 ani, conform cerințelor legale din România
Fișiere de jurnal ale serverului	Maximum 30 de zile
Înregistrări privind consimțământul pentru cookie-uri — Cookiebot	1 an
Date de analiză — Google Analytics	Conform setărilor dumneavoastră de păstrare GA4, implicit 14 luni
Date de publicitate — Google Ads	Conform politicilor Google privind păstrarea datelor
Date privind sesiunea de chat, fără inițierea unei conversații — Crisp	Șterse automat la 30 de minute după ultima accesare a paginii
Date privind conversațiile prin chat — Crisp	Până la ștergerea de către dumneavoastră sau Stand Expo; adresa IP este păstrată minimum 1 an, conform cerinței legale franceze
Candidaturi respinse	6 luni de la luarea deciziei, cu excepția cazului în care vă exprimați consimțământul pentru o perioadă mai lungă

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

Dreptul de acces — dreptul de a solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră;

Dreptul la rectificare — dreptul de a solicita corectarea datelor inexacte sau incomplete;

Dreptul la ștergere, cunoscut și ca „dreptul de a fi uitat” — dreptul de a solicita ștergerea datelor dumneavoastră, atunci când nu există un temei legal care să prevaleze pentru păstrarea acestora;

Dreptul la restricționare — dreptul de a solicita limitarea prelucrării în anumite circumstanțe;

Dreptul la portabilitatea datelor — dreptul de a primi datele dumneavoastră într-un format structurat, care poate fi citit automat;

Dreptul la opoziție — dreptul de a vă opune prelucrării bazate pe interes legitim sau prelucrării în scop de marketing direct;

Dreptul de a retrage consimțământul — atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la office@standexpo.ro. Vom răspunde în termen de 30 de zile. Este posibil să fie necesar să vă verificăm identitatea înainte de a da curs solicitării.

8. Formularul de contact

Atunci când transmiteți formularul nostru de contact, colectăm numele, adresa de email și conținutul mesajului dumneavoastră pentru a răspunde solicitării. Aceste date sunt prelucrate în temeiul art. 6 alin. (1) lit. b) GDPR, respectiv demersuri precontractuale, sau al art. 6 alin. (1) lit. f) GDPR, respectiv interesul legitim de a răspunde solicitărilor de afaceri. Datele sunt păstrate până la soluționarea solicitării dumneavoastră și pentru o perioadă de până la 3 ani după aceea.

Puteți solicita oricând ștergerea datelor dumneavoastră de contact, scriindu-ne la office@standexpo.ro.

9. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, modificării sau divulgării. Acestea includ configurări securizate ale serverelor, controale de acces și criptarea datelor în tranzit prin HTTPS.

Atunci când colaborăm cu persoane împuternicite terțe, le solicităm să implementeze măsuri de securitate echivalente și să prelucreze datele numai în baza instrucțiunilor noastre documentate.

În pofida acestor măsuri, niciun sistem de transmitere sau stocare online nu este 100% sigur. Transmiteți date către noi pe propriul risc. Dacă luați cunoștință de o problemă de securitate, vă rugăm să ne contactați imediat.

10. Linkuri către website-uri terțe

Website-ul nostru poate conține linkuri către website-uri externe operate de terți. Aceste website-uri au propriile politici de confidențialitate, independente de ale noastre. Nu suntem responsabili pentru conținutul sau practicile acestora. Vă rugăm să consultați politica fiecărui website înainte de a transmite date cu caracter personal.

11. Modificări ale prezentei Politici de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate. Data „Ultimei actualizări” este 12 martie 2026. Modificările semnificative vor fi notificate în mod vizibil pe website-ul nostru. Continuarea utilizării website-ului după publicarea modificărilor reprezintă acceptarea acestor modificări.

12. Cum puteți depune o plângere

Dacă aveți nelămuriri cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să contactați mai întâi Managerul nostru pentru protecția datelor, la office@standexpo.ro. Vom depune eforturi pentru a soluționa prompt problema semnalată.

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. În calitate de societate română, autoritatea noastră principală de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România

Telefon: +40 318 059 211

Website: www.dataprotection.ro

13. Contact

Pentru toate solicitările privind protecția datelor, vă rugăm să contactați:

Stand Expo SRL — Manager pentru protecția datelor

Strada Ramuri Tei nr. 20, Sector 2, 020355 București, România

Telefon: +40 726 247 393

Email: office@standexpo.ro