Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor, în sensul Regulamentului (UE) 2016/679 (GDPR), este societatea care operează marca Dentbox:

Denumire	INOVION S.R.L.
Sediu social	Aleea Panseluțelor nr. 1, bl. 28, sc. A, et. 3, ap. 9, Deva, jud. Hunedoara, România
Nr. de ordine în registrul comerțului	J2024038175006
Cod unic de înregistrare	50826301
E-mail pentru date personale	teodora@trydentbox.ro

Datele complete de identificare sunt publicate la Informații legale.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea nu se încadrează în situațiile prevăzute la art. 37 GDPR. Pentru orice întrebare privind datele tale, scrie-ne la adresa de mai sus.

2. Ce date colectăm și în ce scop

Prin formularul de înscriere pe lista de așteptare prelucrăm:

• Adresa de e-mail — pentru a te anunța la lansare și pentru a-ți acorda acces în avans.
• Tipul de cont (cabinet sau furnizor) — pentru a-ți trimite informația potrivită rolului tău.
• Pagina de pe care te-ai înscris — pentru a înțelege ce conținut este util și pentru a îmbunătăți site-ul.
• Tipul de browser (user-agent) și o valoare derivată din adresa IP — exclusiv pentru prevenirea abuzurilor și a înscrierilor automate.

Adresa IP nu este stocată. Din ea calculăm o valoare criptografică ireversibilă (hash SHA-256 cu o cheie secretă), care nu permite reconstituirea adresei originale. Formularul conține și un câmp invizibil pentru utilizatori, folosit pentru a identifica roboții; conținutul lui nu este salvat.

Nu colectăm nume, adrese poștale, date financiare sau date privind sănătatea.

3. Temeiul legal

Prelucrarea se face pe baza consimțământului tău, exprimat prin trimiterea formularului — art. 6 alin. (1) lit. (a) GDPR. Consimțământul este liber: nu ai nicio obligație să te înscrii, iar retragerea lui nu îți produce niciun dezavantaj.

Prelucrarea valorii derivate din adresa IP se întemeiază pe interesul legitim de a proteja formularul împotriva abuzurilor — art. 6 alin. (1) lit. (f) GDPR.

4. Cât timp păstrăm datele

Păstrăm datele până la lansarea platformei și cel mult 24 de luni de la înscriere. Dacă în acest interval platforma nu se lansează sau tu nu îți creezi un cont, datele se șterg.

Dacă îți retragi consimțământul, ștergem datele fără întârzieri nejustificate, în cel mult 30 de zile.

5. Cine mai are acces la date

Nu vindem și nu închiriem datele. Le transmitem doar furnizorilor de servicii de care avem nevoie pentru a opera site-ul, în calitate de persoane împuternicite, pe baza unor acorduri de prelucrare:

• Cloudflare, Inc. — găzduirea site-ului și livrarea conținutului (Cloudflare Pages).
• Supabase — baza de date în care se salvează înscrierile, găzduită într-o regiune din Uniunea Europeană.
• Google Ireland Limited — livrarea fonturilor folosite pe site (Google Fonts). Detalii la punctul 6.

Ambii furnizori sunt societăți cu sediul în Statele Unite. În măsura în care prelucrarea implică un transfer în afara Spațiului Economic European, acesta se realizează pe baza garanțiilor prevăzute în Capitolul V GDPR — clauze contractuale standard adoptate de Comisia Europeană și, după caz, decizii de adecvare. Poți solicita informații despre garanțiile aplicabile la adresa de e-mail indicată la punctul 1.

Vom transmite date către autorități doar dacă suntem obligați prin lege.

6. Fonturi web (Google Fonts)

Pentru afișarea textelor folosim patru familii de fonturi livrate prin serviciul Google Fonts. La deschiderea unei pagini, browserul tău solicită aceste fișiere de la serverele Google. În cadrul acestei solicitări Google primește adresa ta IP și informațiile tehnice uzuale despre browser și sistemul de operare. Fără această comunicare fonturile nu pot fi livrate.

Google Fonts nu setează cookie-uri și, potrivit furnizorului, datele nu sunt folosite pentru publicitate sau pentru crearea de profiluri. Furnizorul serviciului este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. În măsura în care datele ajung la Google LLC în Statele Unite, transferul se întemeiază pe garanțiile prevăzute în Capitolul V GDPR.

Temeiul prelucrării este interesul legitim de a prezenta site-ul într-o formă unitară și lizibilă — art. 6 alin. (1) lit. (f) GDPR. Poți împiedica această comunicare blocând fonturile externe în browser; site-ul rămâne complet lizibil, afișat cu fontul standard al sistemului tău.

Politica de confidențialitate a Google: policies.google.com/privacy.

7. Cookie-uri și urmărire

Acest site nu folosește cookie-uri. Nu folosim Google Analytics sau alte instrumente de analiză, nu integrăm pixeli de rețele sociale și nu stocăm nimic în memoria browserului tău. Din acest motiv nu vei întâlni nicio banneră de consimțământ pentru cookie-uri. Singura solicitare către un server extern este cea pentru fonturi, descrisă la punctul 6.

Demonstrația interactivă din pagina principală rulează integral în browserul tău. Produsele, prețurile și furnizorii afișați acolo sunt fictivi, iar nimic din ce faci în demonstrație nu ne este transmis.

8. Drepturile tale

În temeiul GDPR ai dreptul:

• de acces — să afli ce date deținem despre tine (art. 15);
• la rectificare — să corectăm datele inexacte (art. 16);
• la ștergere — „dreptul de a fi uitat" (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor — să primești datele într-un format structurat (art. 20);
• la opoziție față de prelucrarea bazată pe interes legitim (art. 21);
• de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. 3).

Pentru oricare dintre ele, trimite un e-mail la teodora@trydentbox.ro. Răspundem în cel mult o lună de la primirea cererii. Nu percepem nicio taxă.

9. Plângere la autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritate	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă	B-dul General Gheorghe Magheru nr. 28–30, sector 1, 010336 București
Telefon	+40 318 059 211
E-mail	anspdcp@dataprotection.ro
Web	www.dataprotection.ro

Te poți adresa și instanțelor de judecată.

10. Decizii automatizate

Nu luăm decizii automatizate cu efect juridic asupra ta și nu facem profilare în sensul art. 22 GDPR.

11. Securitatea datelor

Site-ul este livrat exclusiv prin conexiune criptată (HTTPS). Formularul nu trimite datele direct către baza de date: cererea trece printr-o funcție server-side, iar cheia de acces la baza de date nu ajunge niciodată în browserul tău. Accesul la baza de date este restricționat la nivel de rânduri și limitat la persoanele care au nevoie de el pentru operarea listei.

12. Modificări ale acestei politici

Dacă modul în care prelucrăm datele se schimbă — de exemplu la lansarea platformei — actualizăm această pagină și, în cazul unor modificări substanțiale, te informăm prin e-mail înainte ca ele să producă efecte.

Ultima actualizare: iulie 2026