Ultima actualizare: 30 iunie 2025

1. INFORMAȚII DESPRE OPERATORUL DE DATE

• Denumire: YXS AVALANA SRL
• Sediu social: SAT VALEA LUPULUI, COMUNA VALEA LUPULUI, STRADA PISCULUI, NR. 26B, CAMERA 4, PARTER, JUDETUL IASI
• Cod unic de identificare (CUI): RO29173603
• Adresă de e-mail: office@yxsavanala.ro

2. CATEGORII DE DATE COLECTATE, MODALITĂȚI DE COLECTARE ȘI SCOPUL PRELUCRĂRII

2.1. Categorii de date cu caracter personal prelucrate

                Prin intermediul formularului de contact disponibil pe site-ul www.avalana.ro, Operatorul colectează următoarele categorii de date cu caracter personal:

• Nume și prenume – necesare pentru identificarea solicitantului;
• Număr de telefon – pentru a putea contacta solicitantul în vederea clarificării cererii;
• Adresă de e-mail – pentru comunicarea răspunsului la solicitare, dacă este furnizată;
• Companie – informație opțională, transmisă voluntar;
• Adresă poștală – informație opțională, transmisă voluntar;
• Descrierea proiectului – conținutul mesajului transmis, care poate include detalii suplimentare relevante pentru cererea formulată.

2.2. Date colectate automat

                În plus față de datele completate de utilizator, la transmiterea formularului se pot colecta în mod automat următoarele informații tehnice:

• Adresa IP publică;
• Date despre browser și sistemul de operare;
• Informații colectate prin Google reCAPTCHA, utilizat exclusiv pentru prevenirea trimiterii automate de solicitări abuzive (spam).

Aceste informații sunt colectate cu scopul de a asigura securitatea cibernetică a platformei și buna funcționare a serviciului.

2.3. Modalitatea de colectare

                Datele sunt colectate direct de la persoana vizată prin completarea și transmiterea formularului electronic de contact disponibil pe site. Furnizarea datelor marcate ca obligatorii este necesară pentru a permite prelucrarea cererii transmise.

2.4. Scopul prelucrării

Datele cu caracter personal colectate sunt prelucrate exclusiv în următoarele scopuri:

• Analiza solicitării de consultanță transmisă prin formular;
• Formularea și transmiterea unui răspuns către solicitant;
• Eventualele demersuri precontractuale necesare la cererea persoanei vizate;
• Securizarea sistemului informatic și prevenirea utilizării abuzive a formularului;
• Arhivarea temporară a solicitărilor în scop intern, pe baza interesului legitim.

                YXS AVALANA SRL nu utilizează datele colectate în scopuri de marketing, profilare automată sau campanii comerciale fără consimțământul expres al persoanei vizate.

3. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

                Prelucrarea datelor cu caracter personal realizată prin intermediul site-ului www.avalana.ro se bazează pe temeiuri juridice clare, stabilite în conformitate cu dispozițiile articolului 6 din Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor – GDPR).

3.1. Executarea demersurilor la cererea persoanei vizate (Art. 6 alin. (1) lit. b GDPR)

                Prelucrarea datelor transmise prin formularul de contact are ca temei principal necesitatea efectuării de demersuri la cererea persoanei vizate, în vederea analizării solicitării și formulării unui răspuns corespunzător. În această categorie intră:

• analiza informațiilor transmise prin formular;
• contactarea solicitantului pentru clarificări;
• întocmirea unui răspuns personalizat privind consultanța solicitată.

Aceste operațiuni sunt necesare pentru a iniția o eventuală relație contractuală și nu pot fi realizate fără furnizarea acestor date minime.

3.2. Interesul legitim al Operatorului (Art. 6 alin. (1) lit. f GDPR)

Operatorul poate prelucra anumite date tehnice sau administrative (ex. adresa IP, informații despre browser sau sistem de operare, data transmiterii formularului) în temeiul interesului său legitim, în scopul:

• asigurării funcționării tehnice și a securității site-ului;
• prevenirii fraudelor, atacurilor automate și a utilizării abuzive a formularului de contact;
• arhivării limitate în timp a solicitărilor primite, pentru evidență internă și trasabilitate.

Operatorul a evaluat raportul dintre interesul legitim și drepturile persoanelor vizate și a concluzionat că prelucrarea acestor date nu afectează în mod negativ drepturile și libertățile fundamentale ale utilizatorilor.

3.3. Consimțământul expres (Art. 6 alin. (1) lit. a GDPR)

În cazul în care, în viitor, site-ul va include funcționalități suplimentare care implică:

• transmiterea de newslettere;
• utilizarea de cookie-uri neesențiale (ex. publicitate sau statistici);
• colectarea de date prin intermediul unor formulare adiționale,

                Prelucrarea acestor date se va realiza exclusiv în baza consimțământului expres, liber exprimat și informat al persoanei vizate, obținut prin mijloace tehnice clare (checkbox-uri, bannere de cookies conforme etc.).

4. DESTINATARII DATELOR ȘI CONDIȚIILE DE DIVULGARE

                YXS AVALANA SRL respectă principiul confidențialității datelor cu caracter personal și limitează divulgarea acestora doar la acele situații strict necesare pentru îndeplinirea scopurilor prelucrării sau pentru respectarea obligațiilor legale.

4.1. Accesul intern

                Datele completate prin formularul de contact sunt accesibile doar angajaților sau colaboratorilor autorizați ai YXS AVALANA SRL, implicați în:

• analiza și gestionarea solicitărilor de consultanță;
• activități administrative și de comunicare directă cu solicitantul.

Toate persoanele care prelucrează datele sunt instruite cu privire la obligațiile de confidențialitate și securitate, și sunt supuse unor obligații contractuale corespunzătoare.

4.2. Persoane împuternicite (furnizori de servicii)

                YXS AVALANA SRL poate colabora cu furnizori externi care acționează în calitate de persoane împuternicite, în măsura în care aceștia furnizează servicii esențiale pentru funcționarea site-ului și pentru transmiterea formularelor de contact.

Exemple posibile:

• furnizorul de găzduire web (hosting);
• furnizorul platformei de email utilizate pentru primirea solicitărilor;
• furnizorul de infrastructură de securitate web (ex: Google pentru reCAPTCHA).

În toate aceste cazuri:

• există contracte de împuternicire încheiate conform art. 28 GDPR;
• se asigură că furnizorii implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor;
• acești furnizori nu pot utiliza datele în alte scopuri decât cele stabilite de operator.

4.3. Autorități publice și instituții ale statului

                Datele pot fi transmise autorităților competente (ex: ANSPDCP, instanțe judecătorești, autorități fiscale) doar dacă există o obligație legală expresă sau în temeiul unei solicitări oficiale temeinic justificate, în conformitate cu legislația națională și europeană aplicabilă.

4.4. Transferuri internaționale

                Datele colectate nu sunt transferate în afara Spațiului Economic European (SEE). În cazul în care, în mod excepțional, un astfel de transfer ar deveni necesar, acesta se va realiza doar:

• către state care oferă un nivel adecvat de protecție, recunoscut de Comisia Europeană;
• în baza unor garanții adecvate prevăzute la art. 46 GDPR (ex: clauze contractuale standard);
• cu informarea prealabilă a persoanei vizate.

5. DURATA DE STOCARE A DATELOR CU CARACTER PERSONAL

                YXS AVALANA SRL păstrează datele cu caracter personal colectate prin intermediul site-ului www.avalana.ro doar pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate sau cât timp este impus prin prevederi legale aplicabile.

5.1. Datele colectate prin formularul de contact

Datele completate de utilizatori în formularul de contact sunt păstrate pentru o perioadă maximă de 12 luni de la data transmiterii solicitării, cu următoarele justificări:

• pentru a permite identificarea solicitării și corespondenței asociate în cazul unor discuții ulterioare;
• pentru a documenta în mod intern cererile primite în baza interesului legitim;
• pentru a preveni dublarea sau abuzul de comunicare.

În cazul în care, în urma solicitării, se inițiază o relație contractuală sau precontractuală, datele vor fi păstrate conform termenelor prevăzute de legislația fiscală, contabilă sau comercială aplicabilă.

5.2. Datele colectate automat (loguri tehnice, IP, reCAPTCHA)

                Datele tehnice colectate automat (ex: adresa IP, timestamp, browser) sunt păstrate pentru o perioadă de maximum 6 luni, exclusiv în scopuri de:

• securitate informatică;
• detectare a tentativelor de fraudă;
• prevenire a utilizării abuzive a formularului de contact.

Aceste date nu sunt utilizate în scopuri comerciale, de profilare sau marketing.

5.3. Ștergerea datelor

După expirarea duratelor menționate mai sus:

• datele sunt șterse în mod automat din sistemele informatice gestionate de Operator sau de furnizorii autorizați;
• în cazul în care datele se regăsesc în backup-uri tehnice, acestea vor fi suprascrise conform ciclurilor de retenție prestabilite.

                Persoanele vizate pot solicita ștergerea datelor înainte de expirarea termenelor de stocare, dacă nu există un temei legal pentru păstrarea acestora. Operatorul va analiza solicitarea și va răspunde în termen legal

 

6. DREPTURILE PERSOANELOR VIZATE

                În conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), persoanele ale căror date sunt prelucrate de către YXS AVALANA SRL beneficiază de o serie de drepturi legale. Operatorul asigură exercitarea acestor drepturi într-un mod transparent, nediscriminatoriu și accesibil.

6.1. Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține din partea operatorului o confirmare că datele cu caracter personal care vă privesc sunt sau nu prelucrate și, în caz afirmativ, acces la informațiile relevante, inclusiv:

• scopurile prelucrării;
• categoriile de date prelucrate;
• destinatarii sau categoriile de destinatari;
• perioada estimată de stocare;
• drepturile de care beneficiați;
• sursa datelor, dacă nu au fost colectate direct de la dumneavoastră.

6.2. Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a solicita corectarea fără întârzieri nejustificate a datelor inexacte sau completarea datelor incomplete care vă privesc.

6.3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17 GDPR)

Puteți solicita ștergerea datelor cu caracter personal care vă privesc, în următoarele situații:

• datele nu mai sunt necesare în raport cu scopurile pentru care au fost colectate;
• v-ați retras consimțământul (acolo unde consimțământul era temeiul prelucrării);
• vă opuneți prelucrării și nu există motive legitime care să prevaleze;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Acest drept se aplică în limitele reglementărilor aplicabile și cu respectarea obligațiilor legale de arhivare sau păstrare, acolo unde este cazul.

6.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita limitarea prelucrării datelor în următoarele situații:

• contestați exactitatea datelor, pentru o perioadă care permite verificarea corectitudinii acestora;
• prelucrarea este ilegală, dar nu doriți ștergerea datelor, ci doar restricționarea utilizării;
• operatorul nu mai are nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• v-ați opus prelucrării, pentru intervalul în care se verifică dacă interesul legitim al operatorului prevalează.

6.5. Dreptul la opoziție (art. 21 GDPR)

                Aveți dreptul de a vă opune, în orice moment, prelucrării datelor personale, în temeiul interesului legitim, din motive legate de situația dumneavoastră particulară. În acest caz, datele nu vor mai fi prelucrate, cu excepția situației în care se demonstrează existența unor motive legitime și imperioase care justifică prelucrarea.

6.6. Dreptul la portabilitatea datelor (art. 20 GDPR)

                Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestora către un alt operator, dacă prelucrarea se bazează pe consimțământ sau pe un contract și este realizată prin mijloace automate.

6.7. Dreptul de a depune plângere la autoritatea de supraveghere (art. 77 GDPR)

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că v-au fost încălcate drepturile:

• Website: www.dataprotection.ro
• Adresă: Bd. G-ral Gheorghe Magheru 28–30, Sector 1, București, România
• Email: anspdcp@dataprotection.ro

6.8. Exercitarea drepturilor

                Pentru orice solicitare privind exercitarea drepturilor menționate mai sus, vă rugăm să ne contactați prin e-mail: office@avalana.ro

                Operatorul va răspunde fără întârzieri nejustificate și, în orice caz, în termen de cel mult 30 de zile calendaristice de la data primirii solicitării. Acest termen poate fi prelungit o singură dată, cu cel mult 2 luni, în funcție de complexitatea și numărul cererilor, cu informarea prealabilă a solicitantului.

7. MĂSURI DE SECURITATE ȘI PROTECȚIA DATELOR

                YXS AVALANA SRL implementează măsuri tehnice și organizatorice adecvate pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor cu caracter personal prelucrate.

Acestea includ, fără a se limita la:

• utilizarea unei conexiuni securizate (HTTPS);
• acces restricționat la date, doar pentru personalul autorizat;
• măsuri de protecție împotriva accesului neautorizat, pierderii sau modificării datelor.

Prelucrările de date sunt monitorizate și gestionate responsabil, în conformitate cu obligațiile legale aplicabile.

8. INFORMAȚII PRIVIND MARCA ÎNREGISTRATĂ „YXS AVALANA”

                Denumirea „YXS Avalana”, elementele grafice asociate, precum și identitatea vizuală utilizată în cadrul site-ului www.avalana.ro sunt protejate prin marcă înregistrată la Oficiul de Stat pentru Invenții și Mărci (OSIM).

8.1. Datele oficiale ale mărcii

• Număr marcă înregistrată: 204660
• Număr de depozit: M2024 05696
• Data de depozit: 11.06.2024
• Data înregistrării: 18.02.2025
• Data expirării: 11.06.2034
• Titularul mărcii: YXS AVALANA SRL, cu sediul în Valea Lupului, județul Iași
• Tipul mărcii: Figurativă, individuală
• Clasele NISA: 35, 36, 42 (servicii de consultanță în afaceri, servicii financiare și IT)

Marca este publicată în Buletinul Oficial de Proprietate Industrială (BOPI) și este opozabilă terților de la data înregistrării.

8.2. Protecția juridică

În temeiul Legii nr. 84/1998 privind mărcile și indicațiile geografice, utilizarea fără drept a denumirii „YXS Avalana”, a logoului, graficii asociate sau a oricăror elemente care pot crea confuzie cu marca înregistrată constituie:

• o încălcare a drepturilor exclusive ale titularului mărcii;
• o faptă ce atrage răspundere civilă sau penală, după caz;
• motiv pentru sesizarea autorităților competente și inițierea demersurilor legale necesare.

Este interzisă reproducerea, imitarea, folosirea sau aplicarea mărcii în orice mod care aduce atingere valorii comerciale sau reputației titularului.

8.3. Observație privind conținutul site-ului

                Toate textele, imaginile, elementele grafice și structura vizuală a site-ului www.avalana.ro sunt creații protejate de legislația privind drepturile de autor și proprietatea intelectuală. Acestea nu pot fi preluate, modificate, distribuite sau utilizate fără acordul prealabil și expres al YXS AVALANA SRL.

9. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

                YXS AVALANA SRL își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate, pentru a reflecta modificări legislative, tehnice sau operaționale.

                Orice modificare va fi publicată pe site, cu menționarea datei ultimei actualizări. Vă recomandăm să verificați periodic conținutul acestei secțiuni.