1. Introducere
Papuc Agency SRL respectă dreptul la viață privată și protecția datelor cu caracter personal ale persoanelor cu care interacționează în desfășurarea activității sale.
Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal în contextul utilizării site-ului www.papucagency.ro, al comunicării cu reprezentanții clienților și al furnizării serviciilor noastre.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”) și cu legislația aplicabilă.
Papuc Agency SRL furnizează servicii exclusiv în relații comerciale B2B. În consecință, datele prelucrate provin, în principal, de la reprezentanți, angajați sau colaboratori ai societăților cu care lucrăm ori de la persoane care ne contactează în scop profesional.
2. Identitatea și datele operatorului
Operatorul datelor cu caracter personal este:

• Denumire: Papuc Agency SRL

• CUI: 52384311

• Adresă: Str. Lt. Radu Beller nr. 3–5, Sectorul 1, București, România

• E-mail: papucagency@gmail.com

• Telefon: +40 774 972 962

• Website: https://www.papucagency.ro

Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta folosind datele de mai sus.
3. Ce categorii de date cu caracter personal putem prelucra
În funcție de relația cu persoana vizată și de serviciile furnizate, putem prelucra următoarele categorii de date:
3.1. Date de identificare și contact

• nume și prenume;

• adresă de e-mail;

• număr de telefon;

• funcție și denumirea societății reprezentate;

• alte date de contact profesional furnizate voluntar.

3.2. Date comerciale și contractuale

• informații incluse în contracte, oferte și documente comerciale;

• istoricul comunicărilor și al solicitărilor;

• informații necesare gestionării relației contractuale;

• date de facturare și plată, în măsura în care acestea reprezintă date cu caracter personal.

3.3. Date asociate portalului privat pentru clienți
În cazul utilizării portalului privat, putem prelucra:

• adresa de e-mail utilizată pentru acces;

• date necesare acordării și administrării accesului;

• informații privind proiectele și stadiul acestora;

• rapoarte privind performanța lunară a campaniilor și a serviciilor;

• informații tehnice și jurnale de acces, dacă sunt implementate;

• date cu caracter personal care apar în rapoarte sau materiale furnizate de client ori generate în cadrul serviciilor.

Accesul la portal este acordat individual, în funcție de colaborarea cu clientul.
3.4. Date tehnice și date privind utilizarea site-ului
În funcție de configurarea site-ului și a instrumentelor utilizate, putem prelucra adresa IP, informații despre browser și dispozitiv, date privind accesarea paginilor și informații colectate prin cookie-uri sau tehnologii similare.
3.5. Date pentru comunicări comerciale
Dacă este cazul și există un temei legal, putem prelucra adresa de e-mail și alte date de contact profesional pentru transmiterea de informații despre servicii, noutăți sau oferte.
Nu solicităm în mod obișnuit categorii speciale de date cu caracter personal. Dacă astfel de date sunt furnizate accidental sau apar în materialele primite de la clienți, vom evalua situația și vom aplica măsurile necesare potrivit legislației.
4. Cum colectăm datele
Datele pot fi colectate:

• direct de la persoanele care ne contactează prin e-mail, telefon sau prin intermediul site-ului;

• de la reprezentanții clienților, în cadrul ofertării, contractării și desfășurării colaborării;

• prin intermediul contractelor, formularelor și documentelor comerciale;

• de la clienți, în vederea configurării accesului la portalul privat;

• prin utilizarea site-ului, prin cookie-uri și instrumente tehnice, în funcție de configurarea acestora;

• din platforme și instrumente utilizate pentru prestarea serviciilor de marketing digital, în limitele rolului nostru și ale instrucțiunilor aplicabile.

5. Scopurile și temeiurile prelucrării
Prelucrăm datele numai în scopuri determinate și în baza unui temei juridic aplicabil.
ScopTemei juridic posibil
Răspuns la solicitări și pregătirea ofertelorDemersuri precontractuale sau interes legitim
Încheierea și executarea contractelor B2BExecutarea contractului
Facturare și îndeplinirea obligațiilor fiscaleObligație legală
Administrarea accesului la portal și prezentarea rapoartelorExecutarea contractului și, după caz, interes legitim
Prestarea serviciilor SMM, PPC, dezvoltare web și servicii conexeExecutarea contractului și instrucțiunile clientului, după caz
Securitatea site-ului, a sistemelor și a portaluluiInteres legitim, în condițiile legii
Analiza utilizării site-ului prin instrumente neesențialeConsimțământ, atunci când este necesar
Comunicări comerciale propriiConsimțământ sau alt temei permis de lege, după caz
Temeiul juridic aplicabil se stabilește în funcție de situația concretă. Nu considerăm consimțământul drept temei universal pentru toate prelucrările.
6. Portalul privat pentru clienți
Papuc Agency SRL pune la dispoziția anumitor clienți un portal privat, dezvoltat de Papuc Agency, prin care aceștia pot consulta informații despre propriile proiecte, stadiul activităților și rapoartele de performanță lunară.
Accesul este acordat manual de către Papuc Agency persoanelor autorizate în cadrul colaborării cu clientul. Adresele de e-mail necesare administrării accesului sunt furnizate de client în datele de contact aferente contractului sau în cadrul comunicărilor ulterioare.
Portalul este distinct de site-ul public www.papucagency.ro. Infrastructura efectivă de găzduire, furnizorii tehnici și măsurile de securitate aplicate portalului trebuie să corespundă configurației reale a sistemului.
Utilizăm datele din portal pentru:

• autentificarea și administrarea accesului;

• afișarea informațiilor referitoare la proiectele clientului;

• furnizarea rapoartelor și monitorizarea serviciilor;

• asigurarea funcționării și securității portalului;

• investigarea incidentelor tehnice, dacă este necesar.

Fiecare client trebuie să utilizeze accesul propriu și să păstreze confidențialitatea datelor de autentificare. Clientul este responsabil pentru comunicarea modificărilor privind persoanele autorizate să acceseze portalul.
Nu intenționăm să oferim unui client acces la proiectele sau rapoartele altui client. Accesul și permisiunile trebuie configurate astfel încât să limiteze accesul la informațiile autorizate.
Rapoartele pot include date cu caracter personal provenite din platformele de publicitate, instrumentele de analiză sau materialele furnizate de client. În funcție de natura serviciului și de instrucțiunile primite, Papuc Agency poate acționa fie ca operator, fie ca persoană împuternicită de operator. Rolul exact se stabilește în funcție de prelucrarea efectivă și de relația contractuală.
7. Perioada de păstrare a datelor
Păstrăm datele numai pe perioada necesară scopurilor pentru care au fost colectate, ținând cont de obligațiile legale, de relația contractuală și de necesitatea apărării drepturilor noastre.
În funcție de categorie, perioadele de păstrare pot fi stabilite astfel:

• Solicitări și corespondență comercială: atât cât este necesar pentru soluționarea solicitării și pentru urmărirea relației comerciale;

• Date contractuale și de facturare: pe perioadele impuse de legislația contabilă, fiscală și de alte obligații legale aplicabile;

• Date privind accesul la portal: pe durata colaborării și atât timp cât este necesar pentru administrarea, securitatea și documentarea accesului;

• Rapoarte și materiale de proiect: pe durata necesară executării contractului și potrivit obligațiilor contractuale sau legale;

• Cookie-uri: în funcție de tipul cookie-ului, durata configurată și opțiunile utilizatorului.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau arhivate în condițiile permise de lege, cu excepția situațiilor în care păstrarea lor este necesară în temeiul unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.
Perioadele concrete trebuie stabilite în funcție de tipurile de date și de cerințele legale aplicabile.
8. Rolul Papuc Agency în prelucrarea datelor clienților
În funcție de serviciul furnizat, Papuc Agency SRL poate avea roluri diferite în sensul GDPR.
Atunci când prelucrăm date pentru propriile scopuri, precum gestionarea contractelor, facturarea sau administrarea relației comerciale, acționăm ca operator de date.
Atunci când prelucrăm date cu caracter personal în numele unui client, în cadrul unor servicii precum administrarea campaniilor publicitare sau gestionarea unor materiale și rapoarte care conțin astfel de date, putem acționa ca persoană împuternicită de operator.
În aceste situații, dacă GDPR impune acest lucru, relația de prelucrare va fi reglementată printr-un acord sau prin clauze contractuale corespunzătoare, care vor stabili scopul și durata prelucrării, categoriile de date, categoriile de persoane vizate și obligațiile părților.
9. Cui putem divulga datele
În măsura necesară și în condițiile legii, datele pot fi accesate sau transmise către:

• furnizorii de găzduire, infrastructură și servicii IT;

• furnizorii de e-mail și de instrumente de comunicare;

• Wix Studio, în legătură cu funcționarea și administrarea site-ului public, în funcție de serviciile și funcționalitățile utilizate;

• Meta și Google, în măsura în care platformele și instrumentele acestora sunt utilizate pentru prestarea serviciilor contractate sau sunt integrate în site;

• contabili, consultanți juridici și alți profesioniști, în măsura necesară;

• autorități publice sau instituții competente, atunci când există o obligație legală.

Furnizorii sunt selectați în funcție de necesitățile operaționale și de cerințele aplicabile. Accesul la date trebuie limitat la ceea ce este necesar pentru îndeplinirea atribuțiilor relevante.
Lista efectivă a furnizorilor și rolul fiecăruia depind de instrumentele active și de configurația serviciilor utilizate de Papuc Agency.
10. Site-ul public, Wix Studio și cookie-urile
Site-ul www.papucagency.ro este dezvoltat și administrat prin Wix Studio. În funcție de funcționalitățile active, furnizorul poate prelucra date tehnice necesare găzduirii, securității și funcționării site-ului.
Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea sa, memorarea unor preferințe, măsurarea audienței sau activități de marketing, în funcție de instrumentele instalate și activate.
Cookie-urile strict necesare pot fi utilizate în măsura permisă de lege. Cookie-urile neesențiale, inclusiv cele de analiză sau publicitate pentru care este necesar consimțământul, nu ar trebui activate înainte de obținerea unui consimțământ valabil.
Utilizatorii trebuie să poată gestiona opțiunile privind cookie-urile prin mecanismul de consimțământ disponibil pe site, atunci când acesta este necesar. Retragerea consimțământului trebuie să fie posibilă la fel de ușor ca acordarea acestuia.
Tipurile exacte de cookie-uri, furnizorii, scopurile și perioadele de păstrare trebuie verificate în configurația reală a site-ului. Dacă este cazul, aceste informații vor fi detaliate într-o politică separată privind cookie-urile.
11. Transferuri internaționale de date
Unii furnizori de servicii utilizați în cadrul site-ului sau al activităților de marketing digital pot prelucra date în afara Spațiului Economic European.
Dacă are loc un transfer internațional de date, acesta va fi realizat în condițiile prevăzute de GDPR, pe baza unui mecanism de transfer aplicabil, precum o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, după caz, și cu măsurile suplimentare necesare atunci când sunt impuse.
Aplicabilitatea acestei secțiuni depinde de furnizorii utilizați efectiv și de locațiile în care aceștia prelucrează datele.
12. Securitatea datelor
Papuc Agency urmărește să aplice măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.
Măsurile aplicabile pot include, în funcție de sistem și de riscuri, limitarea accesului la date, administrarea permisiunilor utilizatorilor, măsuri de autentificare, actualizări tehnice, copii de siguranță și proceduri de gestionare a incidentelor.
Natura și nivelul măsurilor de securitate depind de sistemele efectiv utilizate și de riscurile asociate prelucrării. Nicio metodă de transmitere sau stocare electronică nu poate fi garantată ca fiind absolut sigură.
13. Drepturile persoanelor vizate
În condițiile și limitele prevăzute de GDPR, persoanele vizate pot beneficia de următoarele drepturi:

• dreptul de acces la date;

• dreptul la rectificarea datelor inexacte;

• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor, atunci când este aplicabil;

• dreptul de opoziție la anumite prelucrări;

• dreptul de a retrage consimțământul, dacă prelucrarea se bazează pe acesta;

• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile GDPR.

Pentru exercitarea drepturilor, ne puteți contacta la papucagency@gmail.com. Putem solicita informații suplimentare pentru verificarea identității, dacă acest lucru este necesar și proporțional.
Vom răspunde solicitărilor în termenele și condițiile prevăzute de legislația aplicabilă. Unele drepturi pot fi limitate atunci când există un temei legal pentru continuarea prelucrării.
14. Dreptul de a depune o plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea competentă.
În România, autoritatea națională de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Website: https://www.dataprotection.ro/
15. Comunicări comerciale
Putem transmite comunicări referitoare la serviciile Papuc Agency în condițiile permise de lege.
Atunci când comunicările necesită consimțământ, le vom transmite numai după obținerea acestuia. Destinatarii pot solicita oprirea comunicărilor comerciale prin intermediul adresei papucagency@gmail.com sau prin mecanismul de dezabonare, dacă este disponibil.
Opoziția față de comunicările de marketing nu afectează comunicările necesare executării contractelor sau îndeplinirii obligațiilor legale.
16. Datele minorilor
Serviciile Papuc Agency sunt destinate relațiilor comerciale B2B și nu sunt concepute pentru a fi adresate minorilor.
Nu colectăm cu bună știință datele minorilor în scopul promovării directe a serviciilor noastre. Dacă identificăm date ale minorilor care nu sunt necesare scopului legitim al prelucrării, vom evalua măsurile adecvate, inclusiv ștergerea acestora atunci când este justificată.
17. Modificarea politicii
Papuc Agency SRL poate actualiza prezenta Politică de confidențialitate atunci când se modifică activitățile de prelucrare, serviciile, instrumentele tehnice sau cerințele legale.
Versiunea actualizată va fi publicată pe www.papucagency.ro, împreună cu data ultimei actualizări. Recomandăm consultarea periodică a acestei pagini.
18. Contact
Pentru întrebări sau solicitări privind prezenta Politică de confidențialitate și prelucrarea datelor cu caracter personal, ne puteți contacta:
Papuc Agency SRL
CUI: 52384311
Adresă: Str. Lt. Radu Beller nr. 3–5, Sectorul 1, București, România
E-mail: papucagency@gmail.com
Telefon: +40 774 972 962
Website: https://www.papucagency.ro
Data ultimei actualizări: 12 octombrie 2026