Politica de confidențialitate

Versiunea din 16 octombrie 2026.

În prezenta politică explicăm ce date cu caracter personal colectăm atunci când utilizați site-ul gtpartner.org, ne contactați sau comandați serviciile noastre. Veți afla în ce scop avem nevoie de aceste date, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Politica a fost întocmită în conformitate cu Regulamentul general privind protecția datelor al UE 2016/679, denumit în continuare GDPR, cu Legea estonă privind protecția datelor cu caracter personal (isikuandmete kaitse seadus) și cu Legea comunicațiilor electronice (elektroonilise side seadus).

1. Cine răspunde de datele dumneavoastră

Operatorul de date cu caracter personal este societatea Digital Invest OÜ, care își desfășoară activitatea sub marca GTPartner.ORG.

Cod de înregistrare 12806257, Registrul Comercial al Estoniei
Cod de înregistrare în scopuri de TVA EE101815576
Adresă: Tuukri 19, 10120 Tallinn, Estonia
E-mail: info@gtpartner.org
Telefon: +372 5661 9999

Societatea deține licența nr. FIU000423 pentru prestarea de servicii pentru fiducii și societăți. Licența a fost eliberată de Unitatea de Informații Financiare a Estoniei (Rahapesu Andmebüroo). Prin urmare, suntem obligați să respectăm Legea privind prevenirea spălării banilor și a finanțării terorismului (rahapesu ja terrorismi rahastamise tõkestamise seadus). Ce înseamnă acest lucru pentru datele dumneavoastră este descris în secțiunile 3 și 4.

Pentru orice întrebări privind datele cu caracter personal, scrieți-ne la info@gtpartner.org, cu subiectul „Date cu caracter personal”.

2. Ale cui date le prelucrăm

Ale vizitatorilor site-ului.
Ale persoanelor care ne scriu prin formularele de pe site, prin e-mail, telefonic sau prin aplicații de mesagerie ori care rezervă un apel.
Ale clienților persoane fizice și ale reprezentanților clienților persoane juridice.
Ale membrilor consiliului de conducere, ale asociaților și ale beneficiarilor reali ai societăților pe care le înregistrăm sau le deservim, precum și ale altor persoane ale căror date ne sunt transmise de client în vederea prestării serviciului.

Dacă ne transmiteți datele altor persoane, de exemplu ale membrilor consiliului de conducere sau ale asociaților societății dumneavoastră, vă rugăm să le aduceți la cunoștință prezenta politică.

3. Ce date colectăm și din ce surse

3.1. Date pe care ni le furnizați dumneavoastră

Solicitările transmise prin formularele de pe site: nume, e-mail, telefon, denumirea societății, subiectul și textul mesajului, serviciul ales și prețul acestuia.
Rezervarea unui apel prin Cal.com: nume, e-mail, ora aleasă și comentariul.
Corespondența prin e-mail, telefonică și prin WhatsApp, Telegram sau Viber: datele dumneavoastră de contact și conținutul mesajelor.
Datele necesare pentru prestarea serviciilor: numele și prenumele, data nașterii, codul personal, cetățenia, adresa de domiciliu, datele și copia actului de identitate, datele de contact, rezidența fiscală. Tot aici intră informațiile despre societate, despre asociații, membrii consiliului de conducere și beneficiarii reali ai acesteia, despre activitatea societății, despre originea fondurilor și a bunurilor, despre statutul de persoană expusă politic, precum și documentele necesare pentru un anumit serviciu.
Datele de plată: datele bancare, informații despre conturi și plăți. La plata cu cardul, datele cardului se introduc pe pagina serviciului de plată Stripe. Noi nu le vedem și nu le stocăm.

3.2. Date colectate automat

Datele tehnice ale vizitei: adresa IP, tipul de browser și de dispozitiv, limba, adresa paginii accesate și a paginii de pe care ați venit, data și ora solicitării. Acestea sunt înregistrate de serverul site-ului și de Cloudflare.
La trimiterea unui formular, salvăm adresa IP, datele browserului și ora trimiterii. Acest lucru ne ajută să ne protejăm împotriva spamului și a abuzurilor.
Cookie-uri și tehnologii similare — detalii în secțiunea 6.
Statistici privind vizitele prin Google Analytics — numai cu consimțământul dumneavoastră.

3.3. Date din alte surse

Registre publice, inclusiv Registrul Comercial al Estoniei și registrele altor țări.
Liste de sancțiuni și baze de date privind persoanele expuse politic. Verificarea acestora ne este impusă prin lege.
Clientul sau reprezentantul acestuia, atunci când ne transmite datele membrilor consiliului de conducere, ale asociaților sau ale beneficiarilor reali.
Autorități publice, notari și bănci — în măsura necesară pentru prestarea serviciului sau prevăzută de lege.
Corespondența care sosește la adresa juridică a societății dumneavoastră sau pe numele persoanei sale de contact, dacă utilizați aceste servicii.

Anumite date suntem obligați prin lege să le obținem. Dacă nu furnizați datele impuse de Legea privind prevenirea spălării banilor și a finanțării terorismului, suntem nevoiți să refuzăm prestarea serviciului sau să încetăm relația de afaceri.

4. În ce scop prelucrăm datele și pe ce temei juridic

Scop	Date	Temei juridic
Răspunsul la întrebări, consultanța, pregătirea unei oferte	Datele de contact, textul solicitării	Pregătirea unui contract la cererea dumneavoastră, art. 6 alin. (1) lit. (b) GDPR. Dacă ne scrieți în numele unei societăți, temeiul este interesul nostru legitim de a răspunde solicitărilor de afaceri, art. 6 alin. (1) lit. (f)
Încheierea și executarea contractului: înregistrarea societății, adresa juridică, persoana de contact, contabilitatea, înregistrarea în scopuri de TVA, lucrul cu documentele și alte servicii	Datele clientului și ale persoanelor legate de societate, documente	Executarea contractului, art. 6 alin. (1) lit. (b). Dacă cerințele privind serviciul sunt stabilite prin lege, de exemplu obligațiile persoanei de contact prevăzute de Codul comercial, temeiul este îndeplinirea unei obligații legale, art. 6 alin. (1) lit. (c)
Verificarea clientului în temeiul legislației privind combaterea spălării banilor. Aceasta include identificarea, stabilirea beneficiarului real, verificarea statutului de persoană expusă politic și a listelor de sancțiuni, monitorizarea relației de afaceri, păstrarea datelor și raportările către Unitatea de Informații Financiare	Datele de identitate, copiile documentelor, informații despre societate, despre originea fondurilor și a bunurilor	Obligație legală, art. 6 alin. (1) lit. (c), în temeiul Legii privind prevenirea spălării banilor și a finanțării terorismului și al Legii privind sancțiunile internaționale
Ținerea evidenței contabile și îndeplinirea obligațiilor fiscale	Datele clientului, facturile, plățile	Obligație legală, art. 6 alin. (1) lit. (c), în temeiul Legii contabilității și al legislației fiscale
Încasarea plăților	Suma, descrierea plății, e-mailul, datele privind plata	Executarea contractului, art. 6 alin. (1) lit. (b)
Asigurarea funcționării și securității site-ului, protejarea formularelor împotriva spamului cu ajutorul reCAPTCHA, ținerea jurnalelor serverului	Date tehnice	Interesul legitim de a avea un site funcțional și securizat, art. 6 alin. (1) lit. (f)
Colectarea statisticilor privind vizitele prin Google Analytics	Date tehnice, cookie-uri	Consimțământul dumneavoastră, art. 6 alin. (1) lit. (a)
Informarea clienților despre servicii similare și despre modificări importante ale legislației	Nume, e-mail	Interesul legitim, art. 6 alin. (1) lit. (f), și Legea comunicațiilor electronice. Vă puteți dezabona de la astfel de mesaje în orice moment
Apărarea drepturilor noastre, soluționarea reclamațiilor și a litigiilor	Datele relevante pentru cauză	Interesul legitim, art. 6 alin. (1) lit. (f)

Datele privind condamnările penale și sancțiunile le prelucrăm numai în măsura prevăzută de lege, așa cum impune art. 10 GDPR.

5. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri, care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Deciziile privind prestarea serviciilor sunt luate întotdeauna de un angajat.

6. Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere de mici dimensiuni pe care site-ul le salvează în browserul dumneavoastră. Spațiul de stocare local al browserului funcționează în mod similar. Fără consimțământul dumneavoastră folosim numai ceea ce este necesar pentru funcționarea și securitatea site-ului. Google Analytics se încarcă și își plasează cookie-urile numai după ce apăsați „Accept” în fereastra de selectare a cookie-urilor afișată la prima vizită. Vă puteți modifica decizia în orice moment prin linkul „Setări cookie” din partea de jos a fiecărei pagini. În plus, cookie-urile pot fi șterse sau blocate din setările browserului, însă în acest caz unele funcții ale site-ului ar putea să nu funcționeze corect.

Denumire	Cine îl plasează și în ce scop	Durata de stocare	Consimțământ
gtp_consent	Site-ul: reține alegerea dumneavoastră privind cookie-urile	12 luni	Nu este necesar
qtrans_front_language	Site-ul: reține limba aleasă	1 an	Nu este necesar
selectedLang, stocare locală	Site-ul: reține limba din selectorul de limbă	Până când ștergeți spațiul de stocare al browserului	Nu este necesar
pop-up-form	Site-ul: după trimiterea formularului nu mai afișează fereastra pop-up	1 oră	Nu este necesar
PHPSESSID	Site-ul: asigură funcționarea paginii de plată	Până la închiderea browserului	Nu este necesar
wordpress_, wp-settings-	Site-ul: autentificarea angajaților în panoul de administrare. Nu se plasează pentru vizitatori	Până la 14 zile, setările — până la 1 an	Nu este necesar
_GRECAPTCHA	Google reCAPTCHA: deosebește oamenii de boți și protejează formularele. Se încarcă numai când începeți să completați un formular	Până la 6 luni	Nu este necesar
__cf_bm, cf_clearance	Cloudflare: protejează site-ul împotriva boților și a atacurilor. Apar numai în cazul unei verificări	De la 30 de minute la 1 an	Nu este necesar
Chei Chaty, stocare locală	Butonul de contact prin aplicații de mesagerie: reține starea widgetului	Până când ștergeți spațiul de stocare al browserului	Nu este necesar
Cookie-uri Cal.com	Cal.com: funcționarea widgetului de rezervare a apelurilor	Conform regulilor Cal.com	Nu este necesar
_ga, _ga_ZZW2XJ8RQ3	Google Analytics: statistici privind vizitele și solicitările	Până la 2 ani	Necesar

7. Cui transmitem datele

Nu vindem datele cu caracter personal și nu le transmitem în scopul publicității terților. Datele sunt primite numai de cei fără de care nu putem presta serviciul sau îndeplini cerințele legii.

7.1. Persoane împuternicite care prelucrează datele în numele nostru

Furnizor	Ce face	Unde sunt prelucrate datele
Furnizorul de găzduire	Serverul site-ului și bazele de date	Estonia
Cloudflare, Inc.	Livrarea paginilor site-ului, protecția împotriva atacurilor, stocarea în cache	Rețea globală, inclusiv SUA
Zoho Corporation B.V.	E-mail corporativ	UE
Google Ireland Limited, Google LLC	Google Analytics, reCAPTCHA, Google Apps Script pentru un formular de contact separat, serviciul de e-mail Gmail ca canal de rezervă pentru redirecționarea solicitărilor atunci când sistemul nostru principal nu este disponibil	UE și SUA
Optimole	Optimizarea și livrarea imaginilor site-ului. Primește adresa IP și datele tehnice ale browserului	Rețea globală de livrare a conținutului
Cal.com, Inc.	Rezervarea apelurilor	SUA

7.2. Alți destinatari

Stripe Payments Europe, Limited, Irlanda — încasarea plăților cu cardul. Pentru o parte din prelucrare, de exemplu pentru prevenirea fraudei, Stripe răspunde în mod independent, în conformitate cu propria politică de confidențialitate.
WhatsApp, Telegram și Viber — dacă ne scrieți prin aceste aplicații de mesagerie, operatorii lor prelucrează datele conform propriilor reguli.
Autorități publice și registre — Centrul de Registre și Sisteme Informatice, care administrează Registrul Comercial, Administrația Fiscală și Vamală, Unitatea de Informații Financiare, poliția, instanțele și alte autorități. Datele sunt transmise atunci când acest lucru este impus de serviciu sau de lege.
Notari, traducători autorizați, bănci și instituții de plată, auditori și avocați — în măsura necesară pentru prestarea serviciului sau la instrucțiunea dumneavoastră.
Cumpărătorul sau succesorul în drepturi al afacerii noastre — în cazul în care societatea va fi reorganizată sau vândută.

Suntem obligați să raportăm tranzacțiile suspecte Unității de Informații Financiare. Legea ne interzice să informăm clientul despre o astfel de raportare.

8. Transferul datelor în afara SEE

Unii furnizori se află în SUA sau utilizează servere situate în afara Spațiului Economic European. Aceștia sunt Google, Cloudflare, Cal.com și Stripe. Le transmitem date numai dacă există garanțiile prevăzute în capitolul V din GDPR. O astfel de garanție o constituie o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție, inclusiv EU-U.S. Data Privacy Framework pentru societățile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană. O copie a garanțiilor aplicate poate fi solicitată la adresa info@gtpartner.org.

9. Cât timp păstrăm datele

Date	Durata de stocare
Solicitările și corespondența în urma cărora nu s-a încheiat un contract	Până la 3 ani de la ultimul contact
Contractul, corespondența aferentă și documentele serviciului	Durata contractului și 7 ani de la încetarea acestuia
Datele verificării clientului în temeiul legislației privind combaterea spălării banilor	5 ani de la încetarea relației de afaceri. Un termen mai lung se aplică numai la dispoziția autorității competente și în limita termenului stabilit de lege
Documentele contabile: facturi, informații despre plăți	7 ani de la sfârșitul exercițiului financiar în care a avut loc operațiunea
Datele tehnice ale trimiterii formularelor	Până la 1 an
Jurnalele serverului	Până la 6 săptămâni
Copiile de rezervă ale site-ului	Până la 12 luni, după care sunt șterse
Statisticile Google Analytics	Cel mult 14 luni
Adresa de e-mail a persoanei care s-a dezabonat de la mesajele noastre	Cât timp este necesar pentru a nu-i mai scrie

La expirarea termenului, ștergem datele sau le anonimizăm astfel încât persoana să nu mai poată fi identificată.

10. Cum protejăm datele

Au acces la date numai angajații care au nevoie de acesta pentru îndeplinirea atribuțiilor de serviciu. Angajații sunt obligați să respecte confidențialitatea.
Drepturile de acces sunt delimitate, iar panoul de administrare al site-ului este accesibil numai dintr-o rețea restricționată.
Site-ul transmite datele prin protocolul securizat HTTPS.
Efectuăm periodic copii de rezervă și alegem furnizori care garantează protecția datelor.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, o vom notifica Inspectoratului pentru Protecția Datelor în termen de 72 de ore. Dacă riscul este ridicat, vă vom informa și pe dumneavoastră fără întârziere.

11. Drepturile dumneavoastră

Să aflați ce date ale dumneavoastră prelucrăm și să obțineți o copie a acestora.
Să rectificați datele inexacte sau incomplete.
Să solicitați ștergerea datelor, dacă nu mai există temei pentru păstrarea lor.
Să restricționați prelucrarea, de exemplu pe durata verificării exactității datelor.
Să primiți datele pe care ni le-ați furnizat într-un format care poate fi citit automat și să le transmiteți altui operator.
Să vă opuneți prelucrării întemeiate pe interesul nostru legitim. Vă puteți opune mesajelor despre serviciile noastre în orice moment, fără a indica motivele.
Să vă retrageți consimțământul în orice moment. Prelucrarea efectuată înainte de retragere rămâne legală.

Unele drepturi sunt limitate prin lege. Nu putem șterge datele pe care suntem obligați să le păstrăm, de exemplu datele verificării clientului timp de 5 ani sau documentele contabile timp de 7 ani. Legea privind prevenirea spălării banilor și a finanțării terorismului poate limita și dreptul de acces la date, de exemplu la informațiile privind raportările către Unitatea de Informații Financiare.

Pentru a vă exercita drepturile, scrieți-ne la info@gtpartner.org. Vă putem cere să vă confirmați identitatea, pentru a nu transmite datele unei persoane neautorizate. Vă vom răspunde în termen de o lună. Dacă solicitarea este complexă sau numărul solicitărilor este mare, termenul poate fi prelungit cu încă două luni, iar noi vă vom informa în acest sens. Examinarea solicitărilor este gratuită.

Dacă considerați că vă încălcăm drepturile, puteți depune o plângere la Inspectoratul pentru Protecția Datelor din Estonia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Plângerea poate fi depusă și la autoritatea de supraveghere din statul UE în care locuiți sau lucrați, iar dumneavoastră vă puteți adresa și instanței. Ne-ar bucura să ne scrieți mai întâi nouă, iar noi vom încerca să rezolvăm rapid problema.

12. Minori

Serviciile noastre se adresează persoanelor majore. Datele minorilor, de exemplu ale asociaților unei societăți, le prelucrăm numai la instrucțiunea sau cu consimțământul reprezentanților lor legali.

13. Linkuri către alte site-uri

Site-ul conține linkuri către resurse terțe, de exemplu către portalul e-Residency, registrele de stat, Wise, LinkedIn, Facebook și Trustpilot. Proprietarii acestora prelucrează datele conform propriilor reguli, iar noi nu răspundem pentru ele.

14. Modificări ale politicii

Actualizăm politica atunci când se modifică serviciile noastre, serviciile terților pe care le utilizăm sau legislația. Noua versiune se publică pe această pagină, cu data indicată în partea de sus. Despre modificările substanțiale care îi privesc pe clienți vă vom informa prin e-mail.