POLITICĂ DE CONFIDENȚIALITATE / PRIVACY POLICY — Advahoo SRL

PARTEA I — VERSIUNEA ÎN LIMBA ROMÂNĂ

Politica de Confidențialitate (Prelucrarea Datelor cu Caracter Personal)

Ultima actualizare / Data intrării în vigoare: 29 iulie 2026 / 29 July 2026
Versiune: 1.0

1. Introducere

Advahoo SRL („Advahoo“, „Societatea“, „noi“, „operatorul“) respectă dreptul dumneavoastră la protecția datelor cu caracter personal și se angajează să prelucreze aceste date în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR” / „Regulamentul general privind protecția datelor“), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și cu celelalte dispoziții legale aplicabile în materie.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale persoanelor care vizitează site-ul nostru web advahoo.ro (în prezent disponibil și în versiune preliminară la adresa advahoo-preview.advanguard.ro) sau care intră în legătură cu noi prin intermediul acestuia.

Vă rugăm să citiți cu atenție aceste informații. Prin utilizarea site-ului și transmiterea datelor dumneavoastră prin formularele disponibile, luați cunoștință de conținutul prezentei politici.

2. Cine suntem — Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este:

• Denumire: Advahoo SRL
• Sediu social (adresa înregistrată): Bulevardul Unirii nr. 37, Sector 3, București, România
• Punct de lucru / sediu operațional: Piața Charles de Gaulle nr. 13, București, România
• Cod Unic de Înregistrare (CUI): RO27977610
• Număr de ordine în Registrul Comerțului: J40/1018/2011
• Capital social subscris și vărsat: 50.000 RON
• E-mail de contact: advahoo@advahoo.ro
• Website: advahoo.ro

Obiectul principal de activitate al Societății constă în dezvoltarea de software personalizat pentru sectorul financiar (tehnologie de digital banking, infrastructură fintech, servicii de observabilitate și monitorizare, distribuția soluțiilor Dynatrace în România).

Responsabil cu Protecția Datelor (DPO):
Pentru orice aspect legat de prelucrarea datelor cu caracter personal ne puteți contacta la adresa advahoo@advahoo.ro.

3. Ce date cu caracter personal prelucrăm

În funcție de modul în care interacționați cu site-ul, putem prelucra următoarele categorii de date:

3.1. Date furnizate direct de dumneavoastră prin formularul de contact
– numele și/sau prenumele;
– adresa de e-mail;
– conținutul mesajului transmis și orice alte date pe care alegeți să le includeți în acesta;
– Formularul de contact colectează: numele și prenumele, denumirea companiei, adresa de e-mail de business, tipul solicitării și mesajul dumneavoastră.

3.2. Date colectate automat (jurnale de server / date tehnice)

Atunci când vizitați site-ul, serverele noastre (și/sau ale furnizorului de găzduire) pot înregistra automat informații tehnice, precum:
– adresa IP;
– tipul și versiunea browserului și a sistemului de operare;
– data și ora accesării;
– paginile vizitate și acțiunile pe site;
– adresa de proveniență (referrer).

3.3. Date colectate prin cookie-uri și tehnologii similare

Site-ul poate utiliza module cookie și tehnologii similare, inclusiv în scop de analiză a traficului. Detaliile complete sunt descrise în Politica privind modulele cookie (a se vedea Secțiunea 11).

3.4. Date de analiză / statistică (analytics)
Nu este cazul: site-ul nu utilizează un instrument de analiză web.

Nu solicităm și nu urmărim să colectăm categorii speciale de date (date privind sănătatea, opiniile politice, convingerile religioase, date biometrice etc.). Vă rugăm să nu includeți astfel de date în mesajele transmise prin formularul de contact.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră numai atunci când există un temei juridic valabil, în conformitate cu art. 6 din GDPR:

Atunci când prelucrarea se întemeiază pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii (a se vedea Secțiunea 8).

5. Destinatarii datelor. Persoane împuternicite de operator

Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal. Putem divulga datele, în limita necesară scopurilor de mai sus, către următoarele categorii de destinatari:

• Furnizorul de servicii de găzduire web (hosting): Furnizorul de servicii de găzduire web al site-ului.
• Furnizorul de servicii de analiză web (analytics): Nu este cazul: Advahoo nu utilizează un furnizor de servicii de analiză web.
• Furnizori de rețele de distribuție a conținutului (CDN) și de resurse externe: Google Ireland Limited, pentru livrarea fonturilor web utilizate în design (Google Fonts), și unpkg.com, CDN public pentru biblioteci JavaScript, pentru livrarea bibliotecii care randează elementele 3D interactive.
• Furnizori de servicii IT, mentenanță și suport tehnic: Advanguard Media S.R.L., în calitate de furnizor de servicii de dezvoltare, mentenanță și suport tehnic pentru site.
• Autorități publice, instituții și organe judiciare, atunci când divulgarea este impusă de lege sau este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.
• Consultanți profesioniști (avocați, contabili, auditori), sub obligație de confidențialitate, atunci când este necesar.

Furnizorii care prelucrează date în numele nostru acționează în calitate de persoane împuternicite de operator și sunt obligați prin contract, în conformitate cu art. 28 GDPR, să asigure garanții adecvate privind protecția datelor și să prelucreze datele numai conform instrucțiunilor noastre.

6. Transferuri internaționale de date

Da. Furnizorii de tip CDN menționați mai sus pot prelucra date, inclusiv adrese IP, în afara Spațiului Economic European, respectiv în Statele Unite ale Americii.

În măsura în care are loc un transfer de date în afara SEE (de exemplu, către furnizori de analiză sau de infrastructură cu sediul în afara SEE), acesta se va realiza numai cu respectarea garanțiilor prevăzute de Capitolul V din GDPR, cum ar fi:
– o decizie de adecvare a Comisiei Europene privind țara de destinație; sau
– clauzele contractuale standard (Standard Contractual Clauses) adoptate de Comisia Europeană; sau
– alt mecanism de transfer prevăzut de GDPR.
Transferurile se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană și, după caz, al Cadrului UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework).

7. Perioada de stocare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pe durata impusă de obligațiile legale aplicabile.

La expirarea perioadelor de stocare, datele sunt șterse în mod securizat sau anonimizate ireversibil.

8. Drepturile dumneavoastră în calitate de persoană vizată

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) — de a obține confirmarea că prelucrăm date care vă privesc și accesul la acestea;
• Dreptul la rectificare (art. 16) — de a solicita corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) — de a solicita ștergerea datelor, în condițiile prevăzute de lege;
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20) — de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator;
• Dreptul la opoziție (art. 21) — de a vă opune prelucrărilor întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară;
• Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22) — a se vedea Secțiunea 9;
• Dreptul de a depune o plângere la autoritatea de supraveghere (a se vedea mai jos) și de a vă adresa justiției.

Cum vă exercitați drepturile:
Vă puteți exercita oricare dintre aceste drepturi transmițând o cerere la adresa de e-mail advahoo@advahoo.ro. Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii, termen ce poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea.

Dreptul de a depune o plângere la autoritatea de supraveghere:
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România; telefon +40.318.059.211 / +40.318.059.212; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro

9. Procesul decizional automatizat și crearea de profiluri

Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din GDPR.

Nu este cazul: site-ul nu realizează procese decizionale automate și nu creează profiluri.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, alterării sau divulgării, în conformitate cu art. 32 din GDPR.

Advahoo acordă o atenție deosebită securității informației și continuității activității, aspecte esențiale având în vedere activitatea desfășurată în sectorul financiar. În acest sens, Societatea deține certificările:
– ISO/IEC 27001 — Sistem de management al securității informației;
– ISO 22301 — Sistem de management al continuității activității.

Informații suplimentare privind aceste certificări, inclusiv organismul de certificare și domeniul de aplicare, pot fi furnizate la cerere.

11. Module cookie

Site-ul utilizează module cookie și tehnologii similare. Informații detaliate privind categoriile de cookie-uri, scopurile, durata de viață și modul în care vă puteți gestiona preferințele sunt disponibile în Politica privind modulele cookie, care completează prezenta Politică de Confidențialitate.
Politica privind modulele cookie / Cookie Policy

12. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate, pentru a reflecta modificări legislative, tehnice sau ale modului în care prelucrăm datele. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebare privind prezenta Politică de Confidențialitate sau prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la adresa de e-mail advahoo@advahoo.ro.

—

PART II — ENGLISH VERSION

Privacy Policy (Processing of Personal Data)

Last updated / Effective date: 29 July 2026
Version: 1.0

1. Introduction

Advahoo SRL (“Advahoo“, the “Company“, “we“, the “controller“) respects your right to the protection of personal data and is committed to processing such data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (“GDPR” / “General Data Protection Regulation“), with Romanian Law No. 190/2018 on implementing measures for the GDPR, and with all other applicable legal provisions.

This Privacy Policy describes how we collect, use, store and protect the personal data of individuals who visit our website advahoo.ro (currently also available as a preview at advahoo-preview.advanguard.ro) or who contact us through it.

Please read this information carefully. By using the website and submitting your data through the available forms, you acknowledge the contents of this policy.

2. Who we are — The data controller

The controller of your personal data is:

• Name: Advahoo SRL
• Registered office (registered address): 37 Unirii Blvd., Sector 3, Bucharest, Romania
• Place of business / operational office: 13 Charles de Gaulle Square, Bucharest, Romania
• Unique Registration Code (Fiscal Code / CUI): RO27977610
• Trade Register number: J40/1018/2011
• Subscribed and paid-up share capital: RON 50,000
• Contact e-mail: advahoo@advahoo.ro
• Website: advahoo.ro

The Company’s main activity is the development of custom software for the financial sector (digital banking technology, fintech infrastructure, observability and monitoring services, and the distribution of Dynatrace solutions in Romania).

Data Protection Officer (DPO):
For any matter relating to the processing of personal data you may contact us at advahoo@advahoo.ro.

3. What personal data we process

Depending on how you interact with the website, we may process the following categories of data:

3.1. Data you provide directly through the contact form
– first name and/or surname;
– e-mail address;
– the content of your message and any other data you choose to include in it;
– The contact form collects: your name, company name, business e-mail address, type of enquiry and your message.

3.2. Data collected automatically (server logs / technical data)

When you visit the website, our servers (and/or those of our hosting provider) may automatically record technical information such as:
– IP address;
– browser and operating system type and version;
– date and time of access;
– pages visited and actions taken on the site;
– referring address (referrer).

3.3. Data collected through cookies and similar technologies

The website may use cookies and similar technologies, including for traffic analysis purposes. Full details are set out in the Cookie Policy (see Section 11).

3.4. Analytics / statistical data
Not applicable: the website does not use a web analytics tool.

We do not request and do not intend to collect special categories of personal data (health data, political opinions, religious beliefs, biometric data, etc.). Please do not include such data in messages sent through the contact form.

4. Purposes and legal bases of processing

We process your data only where there is a valid legal basis, in accordance with Article 6 GDPR:

Where processing is based on consent, you have the right to withdraw your consent at any time, without affecting the lawfulness of processing carried out before withdrawal (see Section 8).

5. Recipients of data. Processors

We do not sell or trade your personal data. We may disclose your data, to the extent necessary for the above purposes, to the following categories of recipients:

• Web hosting provider: The web hosting provider of the website.
• Web analytics provider: Not applicable: Advahoo does not use a web analytics provider.
• Content delivery network (CDN) and external-resource providers: Google Ireland Limited, for delivering the web fonts used in the design (Google Fonts), and unpkg.com, a public CDN for JavaScript libraries, for delivering the library that renders the interactive 3D elements.
• IT, maintenance and technical support providers: Advanguard Media S.R.L., as provider of development, maintenance and technical support services for the website.
• Public authorities, institutions and judicial bodies, where disclosure is required by law or is necessary for the establishment, exercise or defence of a legal claim.
• Professional advisers (lawyers, accountants, auditors), under a duty of confidentiality, where necessary.

Providers that process data on our behalf act as processors and are bound by contract, in accordance with Art. 28 GDPR, to provide adequate data protection guarantees and to process the data only in accordance with our instructions.

6. International data transfers

Yes. The CDN providers mentioned above may process data, including IP addresses, outside the European Economic Area, namely in the United States of America.

To the extent that any transfer of data takes place outside the EEA (for example, to analytics or infrastructure providers established outside the EEA), it will be carried out only in compliance with the safeguards provided for in Chapter V of the GDPR, such as:
– an adequacy decision of the European Commission concerning the destination country; or
– the Standard Contractual Clauses adopted by the European Commission; or
– another transfer mechanism provided for by the GDPR.
Transfers are carried out on the basis of the standard contractual clauses adopted by the European Commission and, where applicable, the EU–U.S. Data Privacy Framework.

7. Data retention periods

We retain personal data only for as long as necessary to fulfil the purposes for which it was collected or for the period required by applicable legal obligations.

Upon expiry of the retention periods, data is securely deleted or irreversibly anonymised.

8. Your rights as a data subject

In accordance with the GDPR, you have the following rights:

• Right of access (Art. 15) — to obtain confirmation that we process data concerning you and access to that data;
• Right to rectification (Art. 16) — to request correction of inaccurate data or completion of incomplete data;
• Right to erasure (“right to be forgotten”) (Art. 17) — to request deletion of data, under the conditions provided by law;
• Right to restriction of processing (Art. 18);
• Right to data portability (Art. 20) — to receive your data in a structured, commonly used and machine-readable format, and to transmit it to another controller;
• Right to object (Art. 21) — to object to processing based on legitimate interest, on grounds relating to your particular situation;
• Right to withdraw consent at any time, where processing is based on consent, without affecting the lawfulness of prior processing;
• Right not to be subject to a decision based solely on automated processing (Art. 22) — see Section 9;
• Right to lodge a complaint with the supervisory authority (see below) and to seek a judicial remedy.

How to exercise your rights:
You may exercise any of these rights by sending a request to the e-mail address advahoo@advahoo.ro. We will respond to your request without undue delay and, in any event, within one month of receipt, which period may be extended by two further months in complex cases, with notice to you. We may ask for additional information to verify your identity.

Right to lodge a complaint with the supervisory authority:
If you consider that the processing of your data infringes applicable law, you have the right to lodge a complaint with:

National Supervisory Authority for Personal Data Processing (ANSPDCP)
Address: B-dul General Gheorghe Magheru No. 28-30, Sector 1, postal code 010336, Bucharest, Romania
Phone: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

The Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, postal code 010336, Bucharest, Romania; phone +40.318.059.211 / +40.318.059.212; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro

9. Automated decision-making and profiling

We do not use automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you within the meaning of Art. 22 GDPR.

Not applicable: the website does not carry out automated decision-making and does not create profiles.

10. Data security

We implement appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction, alteration or disclosure, in accordance with Art. 32 GDPR.

Advahoo places particular emphasis on information security and business continuity, which are essential given its activity in the financial sector. To this end, the Company holds the following certifications:
– ISO/IEC 27001 — Information Security Management System;
– ISO 22301 — Business Continuity Management System.

Further information about these certifications, including the certification body and their scope, can be provided on request.

11. Cookies

The website uses cookies and similar technologies. Detailed information on cookie categories, purposes, lifespan and how you can manage your preferences is available in the Cookie Policy, which supplements this Privacy Policy.
https://advahoo.ro/cookie-policy/

12. Changes to this policy

We reserve the right to update this Privacy Policy periodically to reflect legal, technical or processing changes. The updated version will be published on this page, indicating the date of the last update. We recommend that you review this page from time to time.

13. Contact

For any questions regarding this Privacy Policy or the processing of your personal data, you can contact us at the e-mail address advahoo@advahoo.ro.

Sfârșit document / End of document — DRAFT pentru revizuire juridică / DRAFT for legal review.