Politica de Confidentialitate
1. Administratorul de date
În sensul Regulamentului general privind protecția datelor (GDPR) și a legislației naționale aplicabile, Administratorul de date este:
SC PRONET DESIGN SRL
CUI: RO37360220
Nr. Reg. Com.: J2017000474324
Sediu social: jud. Sibiu, com. Selimbar, str. Doamna Stanca, nr. 5c, sc. B, ap. 22
Punct de lucru: Octavian Goga nr. 29C, Sibiu, România
Telefon: +40 775 211 299
Email: dpo@pronetdesign.ro
Site web: https://pronetdesign.ro
2. Persoana de contact pentru protecția datelor
Pentru întrebări sau exercitarea drepturilor privind protecția datelor ne puteți contacta la adresa: dpo@pronetdesign.ro.
3. Informații generale privind prelucrarea datelor
Prezenta politică explică ce date cu caracter personal colectăm prin intermediul site-ului nostru, în ce scopuri le utilizăm, care este temeiul legal pentru prelucrare, cui le comunicăm și pentru cât timp le stocăm, precum și drepturile pe care le aveți conform GDPR.
4. Domeniul de aplicare a prelucrării datelor
Colectăm și utilizăm datele cu caracter personal ale utilizatorilor doar în măsura în care acest lucru este necesar pentru furnizarea funcționalităților site-ului și pentru a răspunde solicitărilor de contact. Datele pot fi colectate prin formulare de contact, prin fișiere jurnal ale serverului și prin cookie-uri/servicii terțe integrate (ex. Google Maps, Google reCAPTCHA).
5. Ce date colectăm
Putem colecta următoarele categorii de date:
- date furnizate direct: nume, prenume, adresă de email, conținutul mesajului transmis prin formularul de contact;
- date tehnice: adresa IP (stocată temporar în loguri), tipul și versiunea browser-ului, sistemul de operare, furnizorul de acces la internet, data și ora accesării, paginile accesate, referer-ul;
- date prin cookie-uri: preferințe (theme-color), cookie-uri esențiale de funcționare și cookie-uri neesențiale folosite de servicii terțe (ex. Google reCAPTCHA, Google Maps).
6. Temeiul juridic pentru prelucrare
Prelucrările efectuate pe site se realizează pe următoarele baze legale:
- consimțământ (art. 6 alin. (1) lit. a) GDPR) – pentru datele din formularele de contact și pentru cookie-urile neesențiale (ex. Google Maps, reCAPTCHA), doar după ce utilizatorul a acordat consimțământul printr-un checkbox neprebifat sau prin interfața de consimțământ;
- interes legitim (art. 6 alin. (1) lit. f) GDPR) – pentru loguri server/fișiere jurnal și alte prelucrări strict necesare funcționării, securității și optimizării site-ului (stocare IP temporară, detectare atacuri, analize interne anonimizate).
7. Utilizarea fișierelor jurnal și a adreselor IP
Adresa IP și informațiile din fișierele jurnal sunt stocate temporar pentru a asigura funcționarea corectă a site-ului, pentru detectarea și prevenirea atacurilor și pentru mentenanță. Aceste date sunt utilizate pe baza interesului legitim pentru securitatea sistemelor noastre.
Perioada de stocare pentru fișiere jurnal și adrese IP: maxim 30 de zile, după care datele sunt șterse sau anonimizate, cu excepția situației în care o păstrare mai lungă este necesară pentru investigarea unui incident de securitate.
8. Formularele de contact
Formularul de contact de pe site colectează datele afișate în câmpurile formularului. În momentul expedierii formularului, sunt stocate și următoarele date tehnice suplimentare: adresa IP, pagina referință, data și ora expedierii, browser-ul și sistemul de operare.
Trimiterea formularului se face numai după exprimarea consimțământului explicit prin bifarea unui checkbox neprebifat cu text similar:
"Prin trimiterea acestui formular ne dați consimțământul pentru folosirea datelor furnizate pentru a vă contacta. Datele nu vor fi folosite în alte scopuri și sunt stocate pe serverul nostru. Informați despre prelucrarea datelor cu caracter personal în Politica de confidențialitate."
Durata de stocare a datelor din formularele de contact: maximum 12 luni de la ultima interacțiune, dacă nu există obligații legale sau contractuale care impun o perioadă mai lungă.
9. Cookie-uri și sistemul de gestionare a consimțământului (CMP)
Site-ul utilizează un sistem de gestionare a consimțământului (CMP) propriu, conform Directivei ePrivacy și GDPR. La prima vizită, utilizatorul este informat printr-un banner non-dismissible și poate alege din 4 categorii de cookie-uri:
- Necesare — mereu active, indispensabile funcționării (pnet_consent, PHPSESSID, reCAPTCHA)
- Preferințe — Google Maps (hartă interactivă pe pagina Contact)
- Statistice — Google Analytics 4, Microsoft Clarity, Hotjar (dacă sunt activate)
- Marketing — Facebook Pixel, TikTok Pixel, LinkedIn Insight, Google Ads (dacă sunt activate)
Implementăm Google Consent Mode v2: înainte de consimțământ, toate semnalele Google sunt setate pe denied; la acordarea consimțământului, semnalele relevante sunt actualizate în timp real prin gtag('consent','update',...).
Alegerile de consimțământ sunt stocate în cookie-ul first-party pnet_consent (durată: 1 an) și înregistrate în jurnalul nostru de audit (hash IP SHA-256 cu salt, fără stocare IP real), conform art. 7 GDPR — obligația de a demonstra consimțământul.
Poți modifica alegerile în orice moment apăsând butonul Cookie Preferences din bara de jos a site-ului. Retragerea consimțământului intră în vigoare imediat pentru sesiunea curentă și se aplică viitoarelor sesiuni.
Pentru detalii complete despre fiecare cookie utilizat, consultați Politica Cookie.
10. Servicii Google și transferuri internaționale
Site-ul utilizează servicii oferite de Google (de ex. Google reCAPTCHA pentru protecția împotriva spam-ului și Google Maps pentru afișarea hărților). Aceste servicii pot implica transferuri de date către serverele Google (SUA sau alte țări). Transferurile către țări terțe se realizează pe baza clauzelor contractuale standard (SCC) și a măsurilor adecvate prevedute de furnizor.
Temeiul juridic pentru aceste prelucrări este, acolo unde este relevant, consimțământul utilizatorului (pentru cookie-urile neesențiale) sau interesul legitim pentru securitate (în cazul detectării bot-ilor dacă este justificată o astfel de prelucrare) — în practică, pentru Google reCAPTCHA și Maps se solicită consimțământul utilizatorului.
11. Destinatari ai datelor
Acces sau prelucrare a datelor pot avea următorii destinatari:
- Furnizorul de hosting: Romarg SRL (stocare servere în România);
- Furnizori de servicii terțe: Google LLC (Maps, reCAPTCHA) și alți furnizori tehnici care contribuie la funcționarea site-ului (de ex. servicii email, backup, mentenanță);
Orice transfer către terți se face în condiții de securitate și pe baza unor contracte care prevăd obligații conforme GDPR (procesatori, acorduri, SCC pentru transferurile în afara UE, după cum este cazul).
12. Măsuri de securitate
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, pierderii sau distrugerii (ex.: acces restricționat la date, backup-uri, protocoale securizate pentru transmiterea datelor). Accesul la datele personale se face doar de către personalul autorizat și procesatori care au obligații contractuale de confidențialitate.
13. Drepturile persoanelor vizate
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces la date (art. 15 GDPR);
- Dreptul la rectificare (art. 16 GDPR);
- Dreptul la ștergere ("dreptul de a fi uitat") (art. 17 GDPR);
- Dreptul la restricționarea prelucrării (art. 18 GDPR);
- Dreptul la portabilitatea datelor (art. 20 GDPR);
- Dreptul de opoziție (art. 21 GDPR);
- Dreptul de a retrage consimțământul în orice moment (art. 7 GDPR) — retragerea nu afectează legalitatea prelucrării făcute înainte de retragere;
- Dreptul de a nu face obiectul unei decizii automate, inclusiv profilare (art. 22 GDPR), dacă este cazul.
Pentru exercitarea drepturilor, trimiteți o cerere la dpo@pronetdesign.ro sau la adresa poștală a societății. Vom răspunde în termenul legal prevăzut de GDPR (de regulă 1 lună, cu posibilă extindere în anumite condiții).
14. Reclamații
Dacă considerați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
ANSPDCP, Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Site: https://www.dataprotection.ro
15. Durata de stocare și criterii
Am sintetizat perioadele esențiale de stocare:
- Date din formulare de contact: 12 luni de la ultima interacțiune;
- Fișiere jurnal și adrese IP: 30 zile (excepție: păstrare mai lungă în caz de incident de securitate sau obligații legale);
- Cookie-uri și date aferente serviciilor terțe: conform duratelor furnizorilor (ex. Google).
16. Actualizări ale politicii
Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar (de ex. modificări legislative sau schimbări de servicii). Orice modificare va fi publicată pe această pagină, împreună cu data ultimei actualizări.
17. Informații suplimentare
Checkbox-urile din formularele de contact sunt neprebifate și necesită acțiunea explicită a utilizatorului înainte de trimitere. Sistemul CMP implementat blochează tehnic toate scripturile de tracking neesențiale până la acordarea consimțământului explicit per categorie.
18. Contact
Pentru orice întrebări privind această politică sau prelucrarea datelor cu caracter personal: dpo@pronetdesign.ro
Mai multe informații despre modul în care Google prelucrează datele pot fi consultate în politicile lor oficiale: Politica de confidențialitate Google, Termeni și condiții Google, Termenii serviciului Google Maps și Politica reCAPTCHA.