Versiunea 2026-09-20 · în vigoare din 20 septembrie 2026
1. Cine prelucrează și în ce calitate
Operator: NARBOWEB SRL, sediul în Piața Petru Rareș nr. 1, Bistrița, județul Bistrița-Năsăud, J06/369/2013, cod unic de înregistrare 31878290. Contact pentru orice cerere privind datele personale: contact@narboweb.ro.
Două calități diferite, care nu se amestecă. Când vizitați acest site, când cereți o ofertă sau când sunteți persoana de contact a unei organizații-client, hotărâm noi de ce prelucrăm datele — deci suntem operator, iar politica aceasta se aplică.
Când o organizație folosește Asistare pentru beneficiarii, aparținătorii și angajații ei, organizația aceea e operatorul, iar noi doar ținem programul, ca persoană împuternicită. Condițiile sunt în acordul de prelucrare. Dacă sunteți beneficiar al unui serviciu social și vreți să știți ce date se țin despre dumneavoastră, cererea se adresează furnizorului de servicii; noi vă putem doar îndruma către el.
2. Ce date prelucrăm, de ce și în ce temei
2.1 Vizitarea site-ului
Site-ul este format din pagini statice. Nu folosim module cookie de urmărire, nu avem instrumente de analiză a traficului și nu încărcăm scripturi de la rețele de publicitate.
Singurul lucru pe care îl păstrăm în browserul dumneavoastră este tema aleasă (luminoasă sau întunecată), într-o valoare locală numită asistare.site.tema. Nu pleacă nicăieri, nu identifică pe nimeni și se șterge odată cu datele de site din browser.
Serverul care servește paginile păstrează, ca orice server web, jurnale tehnice cu adresa IP, momentul cererii, pagina cerută și tipul de browser. Temeiul este interesul nostru legitim de a ține serviciul în funcțiune și de a-l apăra de abuzuri (art. 6 alin. (1) lit. f din Regulamentul general privind protecția datelor). Jurnalele se păstrează cel mult 90 de zile.
2.2 Cererea de înscriere pentru perioada de probă
La completarea formularului de înscriere prelucrăm: denumirea și tipul organizației, codul de identificare fiscală, județul, localitatea, telefonul, numele și prenumele administratorului, adresa lui de e-mail, parola aleasă (păstrată numai ca amprentă criptografică, niciodată în clar), momentul și adresa IP a acceptării termenilor și a acordului de prelucrare, precum și tipul de browser.
Temei: pașii premergători încheierii contractului, la cererea dumneavoastră (art. 6 alin. (1) lit. b). Momentul, adresa IP și versiunile actelor acceptate se păstrează în temeiul interesului legitim de a putea dovedi acceptarea (lit. f) și al obligației de a putea demonstra respectarea Regulamentului.
O cerere neconfirmată în 24 de ore expiră. Dovada acceptării termenilor se păstrează pe durata contractului și 3 ani după încetarea lui.
2.3 Contul de client și relația comercială
Prelucrăm datele de identificare ale organizației, datele persoanelor de contact și ale administratorilor de cont, corespondența purtată, datele de facturare și de plată.
Temei: executarea contractului (lit. b) pentru administrarea contului și a sprijinului tehnic; obligația legală (lit. c) pentru facturare și evidența contabilă; interesul legitim (lit. f) pentru apărarea unui drept în justiție.
Documentele financiar-contabile se păstrează în termenele impuse de legislația contabilă și fiscală. Corespondența de suport se păstrează 3 ani.
2.4 Conturile de utilizator din platformă
Pentru funcționarea autentificării prelucrăm numele, prenumele, adresa de e-mail, rolul și jurnalul de acces al utilizatorilor creați de organizația-client. Aici acționăm la instrucțiunea organizației, ca persoană împuternicită; datele se șterg odată cu contul organizației, potrivit acordului de prelucrare.
2.5 Mesajele trimise pe e-mail
Dacă ne scrieți, prelucrăm adresa, conținutul mesajului și fișierele atașate, ca să vă putem răspunde. Temei: interesul legitim de a răspunde unei solicitări (lit. f) sau pașii premergători contractului (lit. b). Păstrăm corespondența 3 ani.
3. Cui ajung datele
Nu vindem date personale și nu le dăm nimănui pentru scopurile altcuiva. Le ating doar:
- angajații și colaboratorii noștri, în limita a ceea ce le trebuie ca să-și facă treaba, ținuți de obligația de confidențialitate;
- furnizorii pe care ne sprijinim (găzduire, trimitere de e-mail), enumerați pe pagina de subprocesatori, fiecare cu un contract de prelucrare încheiat;
- autoritățile publice, atunci când o cerere are temei legal și e făcută în forma cerută de lege.
4. Unde se află datele
Serverele care găzduiesc Asistare se află în Uniunea Europeană, în Germania (regiunea Frankfurt). Dacă vreunul dintre furnizorii noștri ar presupune un transfer în afara Spațiului Economic European, acesta se face numai în condițiile capitolului V din Regulament — decizie de adecvare sau clauze contractuale standard —, iar situația este arătată explicit pe pagina de subprocesatori.
5. Cât păstrăm datele
- Jurnale tehnice ale serverului web
- cel mult 90 de zile
- Cereri de înscriere neconfirmate
- 24 de ore
- Dovada acceptării termenilor și a acordului de prelucrare
- pe durata contractului și 3 ani după încetare
- Date de cont și corespondență de suport
- 3 ani de la ultima interacțiune
- Documente financiar-contabile
- termenele impuse de legislația contabilă și fiscală
- Datele din platformă ale organizației-client
- potrivit acordului de prelucrare — se șterg la 90 de zile de la încetarea contractului
6. Drepturile dumneavoastră
Aveți, în condițiile Regulamentului: dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, de portabilitate, precum și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată — pe care, de altfel, nu o facem. Nu luăm decizii automate cu efecte juridice asupra persoanelor și nu creăm profiluri.
Cererile se trimit la contact@narboweb.ro. Răspundem în cel mult o lună; dacă cererea e complicată, vă anunțăm de ce avem nevoie de mai mult timp, fără să depășim trei luni. Nu percepem tarif, în afară de cererile vădit nefondate sau excesive.
Dacă socotiți că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro) sau instanței de judecată. Ne-ar plăcea să ne scrieți întâi nouă, dar nu e o condiție.
7. Cum apărăm datele
Legătura cu site-ul și cu aplicația e criptată. Parolele se păstrează numai ca amprentă criptografică. Datele fiecărei organizații-client sunt despărțite de ale celorlalte printr-un filtru impus la nivelul bazei de date, nu lăsat la grija fiecărui ecran. Accesul angajaților noștri la datele unui client este punctual, motivat și consemnat.
Măsurile tehnice și organizatorice de care ne ținem pentru datele din platformă sunt descrise pe larg în acordul de prelucrare.
8. Modificări ale acestei politici
Când schimbăm ceva de fond, ridicăm versiunea din capul paginii și anunțăm pe e-mail persoanele de contact ale clienților, cu cel puțin 30 de zile înainte. Versiunile anterioare se pot cere oricând la adresa de mai sus.