Politică de Confidențialitate
Data ultimei actualizări: [Introduceți
data curentă, ex: 25 Mai 2024]
1. Introducere
Prezenta Politică de Confidențialitate descrie modul în care GEOALEXFAN CONSTRUCTII
S.R.L. (denumită în continuare "Geoalex", "noi", "compania"), în calitate de operator de date,
colectează, utilizează și protejează datele dumneavoastră cu caracter personal atunci când vizitați și
utilizați website-ul nostru www.geoalexconstructii.ro (denumit în continuare "Site-ul"). Site-ul este
găzduit prin intermediul platformei Cloudflare Pages.
Ne angajăm să protejăm confidențialitatea datelor dumneavoastră și să respectăm prevederile Regulamentului
General privind Protecția Datelor (UE) 2016/679 ("GDPR") și legislația națională aplicabilă în România.
2. Principii de Prelucrare a Datelor
Prelucrăm datele dumneavoastră personale respectând următoarele principii fundamentale:
- Legalitate, Echitate și Transparență: Datele sunt prelucrate în mod legal, corect și
transparent.
- Limitare la Scop: Datele sunt colectate în scopuri determinate, explicite și legitime
și nu sunt prelucrate ulterior într-un mod incompatibil cu acestea.
- Minimizarea Datelor: Datele colectate sunt adecvate, relevante și strict limitate la
ceea ce este necesar pentru scopurile prelucrării.
- Exactitate: Asigurăm că datele sunt exacte și, dacă este necesar, actualizate.
- Limitare la Stocare: Datele sunt păstrate doar pe perioada necesară îndeplinirii
scopurilor, conform legii.
- Integritate și Confidențialitate: Prelucrăm datele într-un mod care asigură
securitatea adecvată, protejându-le împotriva accesului neautorizat, pierderii, distrugerii sau
deteriorării accidentale.
3. Ce Date Personale Colectăm și Cum
Colectăm următoarele categorii de date personale:
-
Date furnizate direct de dumneavoastră: Atunci când utilizați formularul de contact de
pe Site, colectăm voluntar date precum: nume și prenume, adresă de email, număr de telefon, tipul
proiectului selectat (dacă este cazul) și conținutul mesajului transmis. Furnizarea acestor date este
necesară pentru a vă putea răspunde solicitării.
-
Date colectate automat (prin intermediul Cloudflare): Când navigați pe Site-ul nostru,
sistemele Cloudflare (care asigură securitatea, performanța și analiza traficului) pot colecta automat
anumite informații tehnice. Acestea pot include:
- Adresa IP (adesea anonimizată sau trunchiată parțial de Cloudflare pentru analytics);
- Tipul de browser și versiunea acestuia;
- Sistemul de operare utilizat;
- URL-ul de referință (pagina de unde ați venit);
- Paginile vizitate pe Site-ul nostru;
- Data și ora accesării;
- Țara aproximativă din care accesați (dedusă din IP);
- Informații legate de performanța și securitatea conexiunii (ex: verificări de integritate pentru a
bloca traficul malițios/boții).
Aceste date sunt colectate în principal pentru a asigura funcționarea sigură și eficientă a Site-ului și
pentru a obține statistici agregate despre utilizare.
4. Scopul și Temeiul Legal al Prelucrării
Utilizăm datele dumneavoastră personale în următoarele scopuri și având la bază următoarele temeiuri
legale conform GDPR:
-
Pentru a răspunde solicitărilor dumneavoastră (formular de contact): Prelucrăm datele
furnizate voluntar pentru a vă contacta, a răspunde întrebărilor, a oferi informații despre serviciile
noastre sau a discuta potențiale proiecte.
- Temei legal: Interesul nostru legitim (Art. 6(1)(f) GDPR) de a comunica
eficient cu potențialii clienți și de a răspunde solicitărilor primite, sau demersuri
precontractuale (Art. 6(1)(b) GDPR) la solicitarea dumneavoastră în vederea unei posibile
colaborări. Consimțământul implicit prin trimiterea formularului este, de asemenea, relevant (Art.
6(1)(a) GDPR).
-
Pentru comunicări în contextul unei colaborări: Dacă solicitarea dumneavoastră duce la
o colaborare, vom utiliza datele de contact pentru comunicarea necesară derulării
contractului/proiectului.
- Temei legal: Executarea unui contract (Art. 6(1)(b) GDPR).
-
Pentru asigurarea securității și funcționalității Site-ului: Prelucrăm date tehnice (în
special adrese IP și informații despre trafic) prin intermediul Cloudflare pentru a proteja Site-ul
împotriva atacurilor cibernetice (DDoS, SQL injection, spam bots etc.), a asigura disponibilitatea și
performanța acestuia.
- Temei legal: Interesul nostru legitim (Art. 6(1)(f) GDPR) de a proteja
infrastructura noastră digitală, datele companiei și ale utilizatorilor, și de a asigura
funcționarea corectă a Site-ului.
-
Pentru analiza și îmbunătățirea Site-ului (Analytics fără cookie-uri): Utilizăm datele
tehnice agregate și anonimizate furnizate de Cloudflare Web Analytics (care funcționează fără a plasa
cookie-uri pe dispozitivul dumneavoastră) pentru a înțelege modul în care vizitatorii utilizează Site-ul
(ex: pagini populare, surse de trafic, tipuri de dispozitive). Aceasta ne ajută să îmbunătățim
structura, conținutul și experiența generală a utilizatorilor.
- Temei legal: Interesul nostru legitim (Art. 6(1)(f) GDPR) de a
monitoriza performanța Site-ului și de a lua decizii informate pentru optimizarea acestuia.
-
Pentru respectarea obligațiilor legale: În anumite situații (de exemplu, dacă o
solicitare duce la un contract), este posibil să fim nevoiți să prelucrăm și să păstrăm anumite date
pentru a ne conforma obligațiilor legale (ex: legislația fiscală și contabilă).
- Temei legal: Îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR).
5. Durata Stocării Datelor
Păstrăm datele dumneavoastră personale doar pe perioada strict necesară îndeplinirii scopurilor pentru
care au fost colectate, în conformitate cu principiile GDPR și legislația aplicabilă:
- Datele din formularul de contact: Sunt păstrate pe durata necesară procesării
solicitării și comunicărilor subsecvente. Dacă nu rezultă o relație contractuală, datele pot fi șterse
într-o perioadă rezonabilă (ex: 6-12 luni) sau pot fi păstrate mai mult dacă este necesar pentru
apărarea drepturilor în justiție (în limita termenului de prescripție). Dacă rezultă o colaborare,
datele relevante vor fi păstrate pe durata contractului și ulterior conform obligațiilor legale (ex:
documentele financiar-contabile se păstrează 5 sau 10 ani, conform legii).
- Datele tehnice (log-uri Cloudflare): Sunt păstrate de Cloudflare pentru o perioadă
limitată, conform politicilor lor (adesea între câteva zile și câteva săptămâni/luni), necesară pentru
analiză de securitate și depanare.
- Datele agregate din analytics (Cloudflare): Deoarece sunt anonimizate și agregate,
acestea pot fi păstrate pe o perioadă mai lungă pentru analize comparative, dar nu permit identificarea
dumneavoastră personală.
6. Dezvăluirea Datelor Personale și Transferuri Internaționale
Geoalex Constructii nu vinde și nu închiriază datele dumneavoastră personale către terți.
Nu vom dezvălui datele dumneavoastră decât în următoarele situații strict necesare:
- Autorități publice: Putem dezvălui date către autorități (poliție, instanțe, organe
fiscale etc.) dacă avem o obligație legală sau ca urmare a unei solicitări legale și justificate.
-
Furnizori de servicii (Împuterniciți): Ne bazăm pe furnizori externi pentru
funcționarea Site-ului. Principalul nostru furnizor este Cloudflare, Inc., care ne
oferă servicii integrate de:
- Găzduire Web (Hosting): prin platforma Cloudflare Pages.
- Securitate Web: protecție anti-DDoS, Web Application Firewall (WAF), management
anti-bot.
- Livrare de Conținut (CDN) și Optimizare Performanță.
- Analiză Web (Analytics): serviciul cookie-less de analiză a traficului.
Cloudflare acționează ca împuternicit (processor) în numele nostru pentru datele prelucrate prin aceste
servicii. Ei au obligații contractuale și legale de a proteja datele și de a le utiliza doar conform
instrucțiunilor noastre și în scopul furnizării serviciilor contractate.
- Alți furnizori potențiali: Putem apela și la alți furnizori pentru servicii punctuale
(ex: furnizor de servicii de email pentru adresa `office@...`), care vor acționa tot ca împuterniciți.
Transferuri Internaționale: Deoarece Cloudflare este o companie globală cu infrastructură
în diverse țări (inclusiv în afara Spațiului Economic European - SEE, cum ar fi SUA), utilizarea
serviciilor lor implică transferul internațional de date (în special date tehnice precum adresa IP).
Cloudflare asigură legalitatea acestor transferuri prin mecanisme aprobate de GDPR, cum ar fi Clauzele
Contractuale Standard (SCC) adoptate de Comisia Europeană și alte garanții suplimentare descrise în
politica lor.
Pentru mai multe detalii despre cum Cloudflare prelucrează datele, inclusiv în contextul transferurilor
internaționale, puteți consulta politica lor de confidențialitate: Politica de
Confidențialitate Cloudflare.
7. Securitatea Datelor
Luăm securitatea datelor în serios. Am implementat măsuri tehnice și organizatorice adecvate pentru a
proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, utilizării sau
dezvăluirii ilegale, modificării, distrugerii sau pierderii accidentale. Aceste măsuri includ:
- Utilizarea conexiunilor securizate (HTTPS/TLS) pentru tot traficul către și de la Site.
- Utilizarea serviciilor de securitate avansate oferite de Cloudflare (WAF, protecție DDoS, etc.) pentru
a filtra traficul malițios și a preveni atacurile.
- Limitarea accesului intern la datele personale doar pentru personalul care are nevoie de acestea
pentru a-și îndeplini sarcinile (ex: răspuns la formularele de contact).
- Actualizări periodice de securitate pentru orice componentă software utilizată (deși Cloudflare Pages
minimizează acest aspect).
- Revizuirea periodică a practicilor și măsurilor de securitate.
8. Drepturile Dumneavoastră
Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale pe care le
prelucrăm:
- Dreptul de acces: Puteți solicita informații despre datele prelucrate și o copie a
acestora.
- Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea
celor incomplete.
- Dreptul la ștergere ("dreptul de a fi uitat"): Puteți solicita ștergerea datelor în
anumite condiții legale (ex: datele nu mai sunt necesare, prelucrarea a fost ilegală etc.), cu excepția
cazurilor în care păstrarea este obligatorie prin lege.
- Dreptul la restricționarea prelucrării: Puteți solicita limitarea prelucrării datelor
în anumite situații (ex: contestați exactitatea datelor, prelucrarea este ilegală dar nu doriți
ștergerea).
- Dreptul la portabilitatea datelor: Puteți solicita primirea datelor furnizate de
dumneavoastră, prelucrate automat în baza unui contract sau consimțământ, într-un format structurat, sau
transmiterea lor către alt operator, dacă este fezabil tehnic.
- Dreptul la opoziție: Vă puteți opune, din motive legate de situația dumneavoastră
particulară, prelucrării bazate pe interesul nostru legitim. Vom înceta prelucrarea, cu excepția cazului
în care avem motive legitime și imperioase care justifică prelucrarea și prevalează asupra intereselor
dumneavoastră, sau dacă scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
- Dreptul de a retrage consimțământul: În cazurile în care prelucrarea se baza pe
consimțământul dumneavoastră (relevant mai ales la trimiterea inițială a formularului), îl puteți
retrage oricând, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a nu fi supus unei decizii individuale automate: Aveți dreptul de a nu
face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care
produce efecte juridice semnificative asupra dumneavoastră (nu este cazul pe acest site).
- Dreptul de a depune o plângere: Dacă considerați că drepturile v-au fost încălcate,
aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu
Caracter Personal (ANSPDCP). Website: www.dataprotection.ro.
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați folosind datele de la secțiunea "Date de
Contact" de mai jos. Vom răspunde solicitării dumneavoastră în termen de o lună, conform prevederilor
GDPR.
9. Utilizarea Cookie-urilor
Acest Site este conceput pentru a minimiza utilizarea cookie-urilor. Nu folosim cookie-uri proprii
pentru analiză, publicitate sau personalizare.
Singurele cookie-uri care pot fi utilizate în legătură cu vizita dumneavoastră pe acest Site sunt cele
plasate de Cloudflare și care sunt strict necesare pentru
funcționalitatea serviciilor sale de securitate și performanță. De exemplu, Cloudflare poate utiliza un
cookie (precum __cf_bm - Bot Management cookie) pentru a distinge între traficul uman și cel
generat de boți, esențial pentru protecția anti-bot și securitatea site-ului. Aceste cookie-uri sunt
considerate esențiale pentru funcționarea sigură a site-ului și sunt plasate în baza interesului nostru
legitim (Art. 6(1)(f) GDPR) de a ne proteja serviciul online.
Deoarece folosim Cloudflare Web Analytics, care este un serviciu ce nu utilizează cookie-uri pentru a
colecta date statistice despre vizitatori, nu este necesar un banner de consimțământ pentru
cookie-uri de analiză sau marketing pe acest Site.
Pentru mai multe informații despre cookie-urile specifice pe care Cloudflare le poate utiliza, puteți
consulta documentația lor oficială: Documentație Cookie-uri Cloudflare.
10. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate ori de câte ori este necesar (ex:
ca urmare a modificărilor legislative, a schimbării serviciilor Cloudflare sau a practicilor noastre).
Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi revizuită. Vă
încurajăm să consultați periodic această pagină pentru a fi la curent cu modul în care vă protejăm datele.
Modificările semnificative vor intra în vigoare de la data publicării.
11. Date de Contact
Dacă aveți întrebări, nelămuriri sau solicitări legate de prelucrarea datelor dumneavoastră personale de
către Geoalex Constructii S.R.L. sau doriți să vă exercitați drepturile conform GDPR, vă rugăm să ne
contactați:
- Operator de date: GEOALEXFAN CONSTRUCTII S.R.L.
- Cod Unic de Înregistrare (CUI): 51344211
- Nr. Înregistrare la Registrul Comerțului: J2025012961002
- Adresă Sediu Social: Strada STEJARULUI, Bl. 25, Ap. 39, Cisnădie,
România
- Email: office@geoalexconstructii.ro
- Telefon: 0757 186 914
