Politica de confidențialitate

Versiunea 1.0 — în vigoare de la 4 septembrie 2026

1. Cine suntem

ASTRALI TECH S.R.L., cu sediul în Str. Cărăușilor nr. 18, Baia Mare, județul Maramureș, înregistrată la Registrul Comerțului sub nr. J24/2187/2018, CUI 40295202, operatorul platformei Gesti.

Contact pentru protecția datelor: contact@gesti.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind într-una dintre situațiile în care art. 37 GDPR o impune. Adresa de mai sus este punctul de contact pentru orice cerere.

2. Două roluri diferite, ca să știi ce se aplică

Suntem operator pentru datele pe care ni le dai tu, direct: contul tău, facturarea abonamentului, mesajele către noi, formularele de pe site. Despre ele e această politică.

Suntem persoană împuternicită pentru datele pe care le introduci în aplicație despre angajații, candidații, clienții și cumpărătorii tăi. Acolo tu ești operatorul, tu stabilești scopurile și termenele, iar noi executăm instrucțiunile tale. Regulile sunt în Acordul de prelucrare a datelor.

De ce contează pentru tine: dacă un angajat al tău ne cere ștergerea datelor lui, nu i le putem șterge — îl îndrumăm către tine, fiindcă noi n-avem dreptul să acționăm împotriva instrucțiunilor tale.

3. Ce date prelucrăm și de ce

3.1 Dacă ai cont în Gesti

3.2 Dacă doar vizitezi gesti.ro

Detaliile stau în Politica de cookie-uri. Fără acceptarea ta, nu se încarcă niciun instrument de analiză sau de marketing.

3.3 Dacă ne lași datele într-un formular

Te poți dezabona oricând, din legătura aflată în fiecare mesaj.

4. Ce NU facem

Nu vindem și nu închiriem datele nimănui. Nu folosim datele clienților pentru a antrena modele automate. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în sensul art. 22 GDPR.

5. Cui transmitem datele

Furnizorii care ne ajută să operăm serviciul, fiecare pe temeiul unui contract de prelucrare:

Mai transmitem date autorităților, când legea ne obligă, și consultanților noștri (contabil, avocat), sub obligație de confidențialitate.

Transferuri în afara Uniunii Europene. Aplicația și baza de date sunt în România, iar emailurile pleacă prin IONOS, din Germania. Furnizorii din Statele Unite — Cloudflare și Stripe — sunt certificați în cadrul EU-U.S. Data Privacy Framework și au încheiate clauze contractuale standard ca mecanism subsidiar; detaliile stau în documentele lor: Cloudflare · Stripe. Google și Meta intervin numai dacă accepți cookie-urile de analiză și marketing, în aceleași condiții.

6. Cât păstrăm datele

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, de opoziție la prelucrările întemeiate pe interes legitim și de retragere a consimțământului, oricând, fără ca retragerea să afecteze legalitatea prelucrării de dinainte.

Cum le exerciți: scrii la contact@gesti.ro. Răspundem în cel mult 30 de zile; dacă cererea e complexă, te anunțăm și termenul se poate prelungi cu două luni. Îți putem cere informații suplimentare doar ca să ne asigurăm că ești cine spui.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București; anspdcp@dataprotection.ro; www.dataprotection.ro — sau instanțelor de judecată.

8. Securitate

Măsurile pe care le aplicăm sunt descrise, punct cu punct, în Anexa B a Acordului de prelucrare. Acolo scriem numai ce putem dovedi — inclusiv ce nu avem.

9. Modificări

Putem actualiza această politică. Modificările importante ți le anunțăm prin email sau printr-o notificare în aplicație, cu cel puțin 30 de zile înainte. Versiunea și data intrării în vigoare sunt scrise la începutul documentului.