Politica de Confidențialitate

Ultima actualizare: august 2026

1. Introducere

Această Politică de Confidențialitate („Politica") explică modul în care KLOTH DYNASTY SRL, cu sediul în București, Sectorul 5, Str. Butimanu nr. 3A, înregistrată la Oficiul Registrului Comerțului sub nr. J2021000970038, CUI RO44112464 (denumită în continuare „Kloth Invest", „noi", „Societatea") prelucrează datele cu caracter personal ale persoanelor care interacționează cu noi prin site-ul klothinvest.ro și subdomeniile sale (inclusiv portalul de client portal.klothinvest.ro), prin aplicația mobilă Kloth Invest, prin formularul de contact, prin e-mail, telefon, rețele sociale sau în cadrul serviciilor noastre.

Kloth Invest are calitatea de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"). Prelucrăm datele în conformitate cu GDPR, cu Legea nr. 190/2018 și cu restul legislației aplicabile în România.

Date de contact pentru orice aspect legat de protecția datelor:

E-mail: office@klothinvest.ro
Telefon: +40 746 278 278
Adresă poștală: Str. Louis Blanc nr. 26, Sector 1, București

2. Cui i se aplică această Politică

Politica se aplică următoarelor categorii de persoane vizate:

vizitatorii site-ului klothinvest.ro și ai subdomeniilor sale;
persoanele care ne transmit solicitări prin formularul de contact, prin e-mail sau telefonic;
utilizatorii portalului de client (portal.klothinvest.ro) și ai aplicației mobile Kloth Invest;
clienții noștri persoane fizice (de exemplu, persoane fizice autorizate sau antreprenori aflați în etapa de înființare a unei firme), precum și reprezentanții, asociații, administratorii și persoanele de contact ale clienților persoane juridice sau ale instituțiilor publice cu care colaborăm;
persoanele ale căror date apar în documentele proiectelor de finanțare pe care le gestionăm pentru clienți (de exemplu, angajați ai clientului, membri ai echipei de proiect);
persoanele care interacționează cu noi pe rețelele sociale (Facebook, Instagram, LinkedIn, TikTok, YouTube) sau care ne acordă recenzii publice;
participanții la evenimentele, webinariile și workshopurile organizate sau co-organizate de noi;
candidații care ne transmit aplicații pentru posturile disponibile.

Datele referitoare exclusiv la persoane juridice (de exemplu, denumirea, CUI-ul sau valorile proiectelor societăților prezentate în portofoliul nostru) nu sunt, în principiu, date cu caracter personal; totuși, atunci când astfel de informații privesc sau identifică persoane fizice, le prelucrăm conform acestei Politici.

3. Ce date prelucrăm, în ce scopuri și în ce temeiuri

3.1. Navigarea pe site

Când vizitați site-ul, colectăm automat anumite date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, paginile accesate, data și ora accesării, pagina de proveniență, precum și date colectate prin module cookie și tehnologii similare (detalii în secțiunea „Module cookie" de mai jos).

Scopuri: asigurarea funcționării, securității și disponibilității site-ului; prevenirea și detectarea fraudelor și a atacurilor informatice; analiza modului de utilizare a site-ului pentru îmbunătățirea acestuia.
Temeiuri: interesul nostru legitim de a opera un site funcțional și sigur (art. 6 alin. (1) lit. f GDPR); pentru cookie-urile care nu sunt strict necesare, consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR), exprimat prin bannerul de cookie-uri.

3.2. Formularul de contact și alte solicitări

Prin formularul de contact colectăm: nume complet, adresă de e-mail, număr de telefon, subiectul solicitării (de exemplu, accesarea unui program de finanțare, consultanță, înființarea unei firme, publicarea unui anunț sau comunicat de presă etc.) și conținutul mesajului, împreună cu confirmarea că ați luat cunoștință de această Politică. Date similare colectăm și atunci când ne contactați direct prin e-mail sau telefon.

Scopuri: preluarea și gestionarea solicitării; contactarea dumneavoastră de către un consultant pentru a discuta nevoia de finanțare sau solicitarea transmisă; realizarea analizei preliminare de eligibilitate, fezabilitate și oportunitate; pregătirea unei eventuale colaborări.
Temeiuri: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR); interesul nostru legitim de a răspunde solicitărilor primite și de a dezvolta relații comerciale (art. 6 alin. (1) lit. f GDPR).

Furnizarea datelor marcate ca obligatorii în formular este necesară pentru a vă putea prelua și trata solicitarea; fără acestea, nu vă putem contacta.

3.3. Portalul de client și aplicația mobilă

La crearea și utilizarea contului în portalul de client (portal.klothinvest.ro) și/sau în aplicația mobilă Kloth Invest prelucrăm: date de identificare și de contact (nume, prenume, e-mail, telefon), credențiale de autentificare, date despre societatea pe care o reprezentați, mesajele schimbate cu echipa noastră, documentele încărcate sau puse la dispoziție prin cont, informații despre stadiul proiectelor, precum și jurnale tehnice de utilizare (loguri de acces).

Scopuri: crearea și administrarea contului; comunicarea cu dumneavoastră în legătură cu solicitările și proiectele; transmiterea și gestionarea documentelor; furnizarea serviciilor contractate; asigurarea securității portalului.
Temeiuri: executarea contractului sau demersuri precontractuale (art. 6 alin. (1) lit. b GDPR); interesul nostru legitim privind securitatea sistemelor și evidența comunicărilor (art. 6 alin. (1) lit. f GDPR); obligații legale, acolo unde este cazul (art. 6 alin. (1) lit. c GDPR).

3.4. Prestarea serviciilor de consultanță

În cadrul serviciilor noastre: analiza de eligibilitate și fezabilitate, elaborarea cererilor de finanțare și a planurilor de afaceri, depunerea și monitorizarea proiectelor, contractarea finanțării, implementarea și perioada de durabilitate, asistența la înființarea de societăți, consultanța strategică, prelucrăm datele necesare întocmirii și gestionării dosarelor, care pot include: date de identificare (inclusiv, atunci când documentația programului de finanțare o impune, date din actul de identitate, CNP, semnătură), date de contact, funcția și calitatea în cadrul entității, date financiare și fiscale, informații despre acționariat și structura societății, date din certificate, atestate și declarații solicitate de autoritățile finanțatoare, precum și alte date impuse de ghidurile solicitantului aplicabile.

Scopuri: prestarea serviciilor contractate; întocmirea, depunerea și susținerea documentației în relația cu autoritățile finanțatoare; îndeplinirea obligațiilor din contractele de finanțare (raportări, monitorizare, durabilitate); facturare și evidență contabilă; constatarea, exercitarea sau apărarea drepturilor noastre în justiție.
Temeiuri: executarea contractului (art. 6 alin. (1) lit. b GDPR); obligațiile legale ale Societății, inclusiv cele fiscale, contabile și cele decurgând din legislația fondurilor europene și naționale (art. 6 alin. (1) lit. c GDPR); interesul nostru legitim de a ne apăra drepturile (art. 6 alin. (1) lit. f GDPR).

Atunci când clientul ne pune la dispoziție date ale altor persoane fizice (de exemplu, angajați, membri ai echipei de proiect), clientul are obligația de a se asigura că este îndreptățit să ni le transmită și de a informa persoanele respective cu privire la prelucrare, inclusiv prin trimitere la această Politică.

3.5. Comunicări de marketing și conținut educațional

Vă putem transmite, prin e-mail sau alte canale, informări despre programe de finanțare, noutăți, materiale educaționale, evenimente și servicii ale Kloth Invest, în următoarele condiții:

dacă v-ați abonat sau v-ați exprimat acordul pentru astfel de comunicări, în temeiul consimțământului (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând;
dacă sunteți client al nostru, vă putem transmite comunicări despre servicii similare celor contractate, în temeiul interesului legitim și în condițiile legislației privind comunicațiile comerciale, cu posibilitatea de a vă opune în orice moment.

Vă puteți dezabona oricând prin linkul de dezabonare din fiecare mesaj/mail sau printr-o solicitare la office@klothinvest.ro. Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare.

3.6. Portofoliu, testimoniale și materiale de promovare

În portofoliul publicat pe site prezentăm proiecte ale clienților noștri (în principal date despre persoane juridice: denumire, industrie, valoarea proiectului). Testimonialele afișate sunt preluate din recenzii publice (de exemplu, recenzii Google, care includ numele public de utilizator al autorului) sau sunt furnizate de clienți. Atunci când publicăm date cu caracter personal în materiale de promovare (de exemplu, numele unei persoane fizice, fotografii sau înregistrări de la evenimente), o facem în temeiul consimțământului persoanei vizate sau, după caz, al interesului nostru legitim de a ne prezenta activitatea, cu respectarea drepturilor persoanelor în cauză. Puteți solicita oricând eliminarea unui astfel de conținut care vă privește, la office@klothinvest.ro.

3.7. Rețele sociale

Suntem prezenți pe Facebook, Instagram, LinkedIn, TikTok și YouTube. Când interacționați cu paginile noastre (aprecieri, comentarii, mesaje), prelucrăm datele pe care ni le puneți la dispoziție în acest context, în temeiul interesului nostru legitim de a ne promova activitatea și de a comunica cu comunitatea noastră. Platformele respective prelucrează datele dumneavoastră și în calitate de operatori independenți (sau, pentru anumite statistici de pagină, în calitate de operatori asociați cu noi), conform propriilor politici de confidențialitate, pe care vă recomandăm să le consultați.

3.8. Evenimente, webinarii și workshopuri

La înscrierea și participarea la evenimentele noastre prelucrăm datele de înscriere (nume, e-mail, telefon, organizație) pentru organizarea și desfășurarea evenimentului (temei: demersuri precontractuale/executarea raportului juridic cu participantul și interesul nostru legitim). Dacă la eveniment se realizează fotografii sau înregistrări destinate publicării, participanții sunt informați în prealabil, iar publicarea se face în condițiile legii.

3.9. Recrutare

Dacă ne transmiteți o candidatură, prelucrăm datele din CV și din corespondența aferentă în scopul evaluării candidaturii (temei: demersuri la cererea dumneavoastră înainte de încheierea unui contract de muncă și interesul nostru legitim de a selecta personal). Păstrăm candidaturile respinse pentru o perioadă de cel mult 12 luni de la finalizarea procesului de recrutare, pentru eventuale poziții viitoare, cu excepția cazului în care vă opuneți.

4. Cui divulgăm datele

Nu vindem datele dumneavoastră. Le putem divulga, în măsura necesară și cu garanții adecvate, următoarelor categorii de destinatari:

furnizori de servicii (persoane împuternicite) care ne sprijină în activitate: găzduire web și infrastructură IT, dezvoltare și mentenanță a site-ului, portalului și aplicației mobile, servicii de e-mail și comunicare, sisteme de gestiune a relației cu clienții (CRM), servicii de analiză a traficului web, servicii de arhivare. Aceștia prelucrează datele doar pe baza instrucțiunilor noastre, în temeiul unor acorduri de prelucrare conforme art. 28 GDPR;
autoritățile finanțatoare și instituțiile implicate în programele de finanțare (de exemplu, autorități de management, organisme intermediare, agenții pentru dezvoltare regională, AFIR, ministere, instituții europene), atunci când depunem și gestionăm proiecte în numele clienților;
instituții publice și autorități (ANAF, ONRC, instanțe, organe de control), atunci când legea ne obligă sau când este necesar pentru serviciile contractate (de exemplu, la înființarea unei societăți);
profesioniști care ne asistă: contabili, auditori, avocați, notari, consultanți de specialitate, ținuți de obligații de confidențialitate;
bănci și instituții financiare, în legătură cu plățile și, unde este cazul, cu documentația de cofinanțare;
partenerii de organizare a evenimentelor, strict pentru evenimentele la care v-ați înscris.

5. Transferul datelor în afara Spațiului Economic European

Ca regulă, stocăm și prelucrăm datele în Spațiul Economic European (SEE). Anumiți furnizori de servicii digitale (de exemplu, servicii de e-mail, analiză web sau platforme de social media) pot prelucra date și în afara SEE. În astfel de cazuri, ne asigurăm că transferul se realizează cu garanții adecvate conform capitolului V din GDPR: o decizie de adecvare a Comisiei Europene (inclusiv Cadrul de confidențialitate a datelor UE–SUA, pentru furnizorii certificați) sau clauze contractuale standard aprobate de Comisia Europeană, completate, unde este necesar, cu măsuri suplimentare. Puteți obține informații despre garanțiile aplicabile printr-o solicitare la office@klothinvest.ro.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, astfel:

solicitări prin formularul de contact care nu conduc la o colaborare — de regulă, până la 3 ani de la ultima interacțiune, pentru a putea reveni la discuție și pentru evidența comunicărilor;
date aferente contractelor și facturilor — pe durata contractului și ulterior conform termenelor legale de arhivare (documentele financiar-contabile: în prezent, de regulă, 5 ani de la încheierea exercițiului financiar, iar statele de salarii 10 ani, potrivit legislației contabile în vigoare); documentele contractuale se păstrează și pe durata termenelor de prescripție aplicabile;
dosarele proiectelor de finanțare — pe durata impusă de contractele de finanțare și de legislația fondurilor europene și naționale, care include perioada de implementare, perioada de durabilitate/monitorizare și termenele de păstrare a documentelor în vederea controalelor și auditurilor (aceste termene pot ajunge la 10 ani sau mai mult, în funcție de program);
conturi de portal — pe durata relației contractuale și o perioadă rezonabilă ulterior, după care contul este dezactivat, cu păstrarea documentelor supuse obligațiilor legale de arhivare;
comunicări de marketing — până la retragerea consimțământului sau exercitarea dreptului de opoziție;
date colectate prin cookie-uri — conform duratelor indicate în bannerul/politica de cookie-uri;
candidaturi — conform secțiunii 3.9.

La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate în mod ireversibil.

7. Drepturile dumneavoastră

În condițiile GDPR, beneficiați de următoarele drepturi:

dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
dreptul la rectificare — să solicitați corectarea datelor inexacte sau completarea celor incomplete;
dreptul la ștergere („dreptul de a fi uitat") — în situațiile prevăzute de art. 17 GDPR (de exemplu, datele nu mai sunt necesare scopului, v-ați retras consimțământul și nu există alt temei); acest drept nu se aplică datelor pe care avem obligația legală sau contractuală să le păstrăm (de exemplu, documente din dosarele de finanțare supuse controlului autorităților);
dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR;
dreptul la portabilitatea datelor — să primiți datele furnizate de dumneavoastră, prelucrate automat în temeiul consimțământului sau al contractului, într-un format structurat, utilizat în mod curent;
dreptul la opoziție — să vă opuneți, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim; vă puteți opune oricând și fără nicio justificare prelucrării în scop de marketing direct;
dreptul de a vă retrage consimțământul — oricând, pentru prelucrările întemeiate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare retragerii;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă — precizăm că nu utilizăm astfel de procese decizionale exclusiv automate;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București; www.dataprotection.ro; anspdcp@dataprotection.ro; precum și dreptul de a vă adresa instanțelor de judecată.

Pentru exercitarea acestor drepturi, transmiteți o solicitare la office@klothinvest.ro sau prin poștă la adresa sediului nostru. Vom răspunde în cel mult 30 de zile calendaristice de la primire; termenul poate fi prelungit cu 60 de zile în cazuri complexe, cu informarea dumneavoastră. Pentru protecția datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității solicitantului. Exercitarea drepturilor este, ca regulă, gratuită.

8. Module cookie și tehnologii similare

Site-ul utilizează module cookie și tehnologii similare:

cookie-uri strict necesare — asigură funcționarea site-ului și a portalului (de exemplu, autentificare, securitate, reținerea preferințelor privind consimțământul); acestea nu necesită consimțământ;
cookie-uri de analiză/statistică — ne ajută să înțelegem modul de utilizare a site-ului (pagini vizitate, durata vizitei), pentru a-l îmbunătăți; se activează doar cu consimțământul dumneavoastră;
cookie-uri de marketing/social media — pot fi plasate de platforme terțe (de exemplu, prin conținut încorporat precum hărți Google sau elemente ale rețelelor sociale) și se activează doar cu consimțământul dumneavoastră.

La prima vizită, bannerul de cookie-uri vă permite să acceptați, să refuzați sau să personalizați categoriile opționale. Vă puteți modifica oricând opțiunile din setările bannerului de pe site sau din setările browserului (inclusiv prin ștergerea cookie-urilor existente). Refuzul cookie-urilor opționale nu vă împiedică să utilizați site-ul, dar unele funcționalități pot fi limitate. Lista detaliată și actualizată a cookie-urilor utilizate, a furnizorilor și a duratelor de viață este disponibilă în panoul de setări al bannerului de cookie-uri.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, divulgării, alterării, pierderii sau distrugerii, incluzând: comunicații criptate (HTTPS/TLS), controlul și restricționarea accesului pe baza principiului „nevoii de a cunoaște", autentificarea utilizatorilor portalului, copii de siguranță, obligații de confidențialitate pentru echipă și pentru furnizori, precum și proceduri interne aliniate sistemului nostru de management al calității certificat ISO 9001:2015. În cazul unei încălcări a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa în condițiile art. 34 GDPR și vom notifica ANSPDCP conform art. 33 GDPR.

10. Datele minorilor

Site-ul și serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am colectat astfel de date fără temei valabil, le vom șterge în cel mai scurt timp.

11. Actualizarea acestei Politici

Putem actualiza periodic această Politică pentru a reflecta modificări legislative, tehnice sau ale activității noastre. Versiunea în vigoare este publicată pe această pagină, cu indicarea datei ultimei actualizări. În cazul modificărilor semnificative, vom depune eforturi rezonabile pentru a vă informa prin site sau prin canalele de comunicare obișnuite.

12. Contact

Pentru orice întrebări, solicitări sau sesizări privind prelucrarea datelor dumneavoastră:

E-mail: office@klothinvest.ro
Telefon: +40 746 278 278
Adresă: Str. Louis Blanc nr. 26, Sector 1, București
Program: luni – vineri, 10:00 – 18:00

Politica de confidențialitate