Politica de confidențialitate

Ultima actualizare: 1 septembrie 2026

Despre noi

Această Politică de confidențialitate se aplică site-ului www.mac-advisers.com (denumit în continuare „Pagina web”) deținut de MANAGEMENT ADVISORY CONSULTANCY S.R.L., cu sediul social în București, Sectorul 1, Strada Jiului, Nr. 143, Etaj 5-6, Ap. 11, înregistrată la Registrul Comerțului sub nr. J2026026482006, având Cod Unic de Înregistrare 54534008 („MAC”), unde colectăm anumite informații cu caracter personal despre dumneavoastră.

Parcurgeți cu atenție această Politică de confidențialitate, deoarece conține informații despre modul în care utilizăm datele cu caracter personal pe care ni le furnizați sau pe care le colectăm în alt mod în contextul Paginii web (denumite în continuare „Datele cu caracter personal”). MAC este operatorul Datelor cu caracter personal.

Ne puteți contacta la adresa natalia.nistorean@mac-advisers.com pentru orice informații suplimentare referitoare la modul în care utilizăm datele dumneavoastră. Suplimentar, vă rugăm să citiți Politica de cookie.

Ne rezervăm dreptul de a actualiza prezenta Politică, precum și Politica de cookie. Vă rugăm să reveniți periodic în această secțiune. Orice modificare va fi postată pe Pagina web.

1. Scopul și modul de prelucrare al datelor

Puteți utiliza aproape în totalitate site-ul nostru web fără a fi necesar să ne furnizați Date cu caracter personal. Totuși, pentru anumite secțiuni trebuie să ne furnizați Date cu caracter personal pentru ca noi să putem dialoga cu dumneavoastră sau să vă înregistrăm solicitările.

Secțiunea de contact

Date personale
Nume, prenume, adresă de e-mail, telefon, denumire companie, orice alte date pe care ni le transmiteți în mesaj
Baza legitimă de prelucrare
Art. 6 alin. (1) lit. (b) GDPR — demersuri precontractuale la cererea persoanei vizate, atunci când solicitarea privește serviciile MAC; în subsidiar, art. 6 alin. (1) lit. (f) GDPR — interesul legitim al MAC de a răspunde solicitărilor primite
Cui dezvăluim datele
Furnizori de servicii IT (găzduire website, e-mail), în calitate de persoane împuternicite conform art. 28 GDPR; autorități publice, în cazul unei obligații legale
Cât timp vom stoca datele
Până la soluționarea cererii și, ulterior, pe o perioadă suplimentară rezonabilă de cel mult 6 luni de la ultimul contact, în absența unei relații contractuale.
Unde sunt stocate datele
Server Google Irlanda.

Formularul de evaluare

Pagina web pune la dispoziție un formular de autoevaluare format din cinci întrebări cu răspuns Da sau Nu. La finalul evaluării puteți solicita, prin comunicarea adresei dumneavoastră de e-mail, transmiterea unui raport personalizat și a unui ghid în format PDF.

Date personale
Adresa de e-mail, cele cinci răspunsuri transmise (Da/Nu), scorul rezultat, data și ora transmiterii formularului.

Suplimentar, strict pentru prevenirea utilizării abuzive a formularului: tipul de browser (user-agent) și adresa IP, aceasta din urmă stocată exclusiv sub formă pseudonimizată (cod hash generat cu o valoare secretă), niciodată în clar.
Baza legitimă de prelucrare
Art. 6 alin. (1) lit. (b) GDPR — demersuri precontractuale efectuate la cererea dumneavoastră, respectiv transmiterea raportului solicitat; în subsidiar, art. 6 alin. (1) lit. (a) GDPR — consimțământul exprimat prin transmiterea formularului.

Pentru datele tehnice de mai sus: art. 6 alin. (1) lit. (f) GDPR — interesul legitim al MAC de a preveni transmiterile automate și abuzive (formularul acceptă maximum cinci transmiteri pe oră de la aceeași sursă; contorul aferent se șterge automat după două ore).
Cui dezvăluim datele
Resend (furnizor de servicii de e-mail tranzacțional, regiunea Uniunea Europeană — Irlanda) și Google Cloud / Firebase (Google Ireland Limited), ambii în calitate de persoane împuternicite conform art. 28 GDPR; autorități publice, în cazul unei obligații legale
Cât timp vom stoca datele
Cel mult 24 de luni de la transmiterea formularului, în absența unei relații contractuale
Unde sunt stocate datele
Server Google Irlanda (regiunea europe-west1).

Adresa dumneavoastră este utilizată exclusiv pentru transmiterea raportului solicitat. Nu o adăugăm pe liste de marketing și nu o transmitem terților în scopuri publicitare.

Statistici de utilizare a site-ului

Site-ul MAC nu utilizează Google Analytics și niciun alt instrument de analiză al unor terți, nu folosește cookie-uri de analiză și nu plasează identificatori persistenți pe dispozitivul dumneavoastră. Măsurarea se face cu un mecanism propriu, găzduit pe aceeași infrastructură ca site-ul, iar datele nu părăsesc niciodată infrastructura noastră.

Contorizăm exclusiv trei valori numerice agregate, zilnic și cumulat:

  • numărul de vizitatori unici ai site-ului;
  • numărul de evaluări începute (deschideri ale formularului);
  • numărul de rapoarte solicitate (formulare trimise cu succes).

Pentru a nu număra de două ori aceeași persoană în aceeași zi, adresa IP și tipul de browser sunt combinate cu o valoare secretă care se schimbă zilnic și transformate ireversibil într-un cod (hash). Se păstrează doar acest cod, ca simplu marcaj „deja numărat astăzi”. Operațiunea este ireversibilă: din cod nu se poate reconstitui adresa IP. Pentru că valoarea secretă se schimbă în fiecare zi, codurile aceleiași persoane din zile diferite nu pot fi corelate între ele.

În mod explicit, prin acest mecanism nu:

  • construim un istoric al paginilor pe care le-ați vizitat;
  • urmărim comportamentul dumneavoastră pe alte site-uri;
  • creăm profiluri și nu luăm decizii automate cu privire la dumneavoastră;
  • transmitem aceste date către terți și nu le utilizăm în scopuri publicitare.

Vă puteți opune acestei prelucrări în temeiul art. 21 GDPR, scriindu-ne la adresa de contact de mai jos.

Date personale
Adresa IP și tipul de browser, combinate cu o valoare secretă zilnică și transformate ireversibil într-un cod (hash) în momentul colectării. Nu se stochează adresa IP în clar și nu se stochează paginile vizitate. Rezultatul păstrat este un marcaj de unicitate și trei contoare numerice
Baza legitimă de prelucrare
Art. 6 alin. (1) lit. (f) GDPR — interesul legitim al MAC în funcționarea, securitatea și măsurarea site-ului; cookie-urile tehnice sunt exceptate de la consimțământ conform art. 4 alin. (5) din Legea nr. 506/2004
Cui dezvăluim datele
Furnizori de servicii IT/găzduire (Google Ireland Limited)
Cât timp vom stoca datele
Codurile pseudonimizate se șterg automat după 60 de zile. Pentru cookie-uri, a se vedea Politica de cookie
Unde sunt stocate datele
Server Google Irlanda

2. Securitatea datelor cu caracter personal

Luăm măsuri tehnice, fizice și organizaționale adecvate pentru a proteja Datele cu caracter personal colectate prin intermediul Paginii web împotriva utilizării incorecte, distrugerii, pierderii, modificării, divulgării sau accesării neautorizate, în concordanță cu legislația aplicabilă privind securitatea datelor și confidențialitatea. Cu toate acestea, niciun site bazat pe internet nu poate fi 100% sigur.

Pagina noastră web poate conține legături către alte site-uri. Nu suntem responsabili pentru practicile de confidențialitate ale acelor site-uri. Vă sfătuim să citiți întotdeauna politicile de confidențialitate de pe site-urile pe care le accesați.

Dacă aveți suspiciunea că a fost încălcată confidențialitatea Datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați imediat la natalia.nistorean@mac-advisers.com.

3. Retenția datelor cu caracter personal

Vom păstra Datele dumneavoastră cu caracter personal atât timp cât este necesar pentru a vă furniza serviciile solicitate, potrivit termenelor legale aplicabile sau pentru oricare dintre celelalte scopuri enumerate în această Politică de confidențialitate. Termenul specific de retenție este menționat pentru fiecare scop relevant în tabelele de mai sus.

Vom lua măsuri rezonabile pentru a șterge sau anonimiza Datele cu caracter personal pe care le deținem, în cazul în care nu mai sunt necesare pentru scopurile stabilite sau după expirarea termenului de retenție prevăzut.

4. Cookie-uri

O parte din informațiile menționate în această Politică de confidențialitate este colectată prin folosirea cookie-urilor. Pentru mai multe informații despre modulele cookie pe care le folosim, vă rugăm să consultați Politica noastră de cookie.

5. Confidențialitatea datelor minorilor

Pagina web nu este destinată utilizării de către persoanele cu vârsta sub 18 ani. Nu colectăm cu bună știință Date cu caracter personal de la minori. Dacă descoperim că un minor ne-a furnizat date cu caracter personal, vom șterge de îndată aceste date.

6. Drepturile de care beneficiați

Ca persoană vizată, aveți drepturi specifice cu privire la datele cu caracter personal pe care le colectăm de la dumneavoastră. MAC vă va respecta drepturile individuale și se va ocupa de interesele dumneavoastră în mod corespunzător.

Dreptul de retragere a consimțământului (art. 7 alin. (3) GDPR)

Vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal, în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Dreptul la rectificare (art. 16 GDPR)

Puteți obține rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete care vă privesc.

Dreptul la restricționarea prelucrării (art. 18 GDPR)

Puteți obține restricționarea prelucrării datelor dumneavoastră cu caracter personal în situațiile prevăzute de art. 18 GDPR, printre care: contestarea exactității datelor, prelucrarea ilegală, necesitatea datelor pentru constatarea/exercitarea/apărarea unui drept.

Dreptul de acces (art. 15 GDPR)

Ne puteți cere informații cu privire la datele cu caracter personal pe care le deținem despre dumneavoastră, inclusiv o copie gratuită a acestor date.

Dreptul la ștergere (art. 17 GDPR)

Puteți obține ștergerea datelor dumneavoastră cu caracter personal în cazurile prevăzute de art. 17 GDPR, cu excepția situațiilor în care prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea/exercitarea/apărarea unui drept.

Dreptul de opoziție (art. 21 GDPR)

Vă puteți opune — în orice moment — prelucrării datelor dumneavoastră cu caracter personal efectuate în temeiul interesului legitim (art. 6 alin. (1) lit. f) GDPR), din motive legate de situația dumneavoastră particulară. Nu vom mai procesa datele dacă nu putem demonstra motive legitime imperioase care prevalează asupra intereselor dumneavoastră.

MAC nu desfășoară în prezent activități de marketing direct prin intermediul acestui site.

Dreptul la portabilitatea datelor (art. 20 GDPR)

Acolo unde prelucrarea se bazează pe consimțământ sau pe executarea unui contract și se efectuează prin mijloace automate, aveți dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Precizare: în contextul prezentei Politici, acest drept nu se aplică prelucrării efectuate în baza interesului legitim (formular de contact, date tehnice de navigare) decât în măsura în care s-ar întemeia, alternativ, pe consimțământ sau contract.

Dreptul de a depune o plângere (art. 77 GDPR)

În cazul unei pretinse încălcări a legislației privind protecția datelor cu caracter personal, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, email: anspdcp@dataprotection.ro, www.dataprotection.ro