Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosiți acest website, ne trimiteți o cerere de ofertă sau ne contactați prin telefon ori WhatsApp. Ea se aplică în baza Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”) și a Legii nr. 190/2018.

Cine este operatorul datelor

Operatorul datelor este M CRAFT CONSTRUCTII SRL („M-CRAFT”), CUI 55628151, Nr. Reg. Com. J2026055606006, cu sediul în Str. George Călinescu nr. 10, Vicov de Sus, jud. Suceava, cod 727610.

Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți scrie la mcraftconstruct@gmail.com, ne puteți suna la +40 773 266 220 sau ne puteți trimite o scrisoare la adresa sediului. Firma nu a desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea ei nu impune acest lucru.

Ce date prelucrăm

Cererea de ofertă trimisă prin formular

numele;
adresa de email;
numărul de telefon, dacă alegeți să îl completați;
localitatea în care se află lucrarea;
serviciul care vă interesează;
mesajul dumneavoastră și orice alte informații pe care le includeți în el.

Formularul nu conține bifă de marketing, iar datele trimise prin el nu sunt folosite pentru newslettere sau reclame. Vă rugăm să nu includeți în mesaj date care nu sunt necesare pentru ofertă, cum ar fi date despre sănătate, date din acte de identitate sau date bancare.

Apelurile telefonice și mesajele WhatsApp

Linkurile de telefon și WhatsApp de pe website doar deschid aplicația de pe dispozitivul dumneavoastră. Dacă ne sunați sau ne scrieți, primim numărul de telefon, eventual numele afișat în aplicație și conținutul conversației. Pentru mesajele trimise prin WhatsApp se aplică și politica de confidențialitate a WhatsApp, serviciu oferit în Spațiul Economic European de WhatsApp Ireland Limited, companie din grupul Meta.

Date tehnice la vizitarea website-ului

Ca la orice website, serverele care livrează paginile primesc automat date tehnice: adresa IP, tipul browserului și al dispozitivului, pagina accesată, data și ora cererii. Acestea apar în jurnalele tehnice (logurile) ale serviciului de găzduire.

Alegerea privind cookie-urile, statisticile și măsurarea reclamelor

Alegerea pe care o faceți în bannerul de cookie-uri este salvată în browserul dumneavoastră. Doar dacă apăsați „Accept”, website-ul încarcă tagul Google. Google Analytics 4 furnizează statistici despre paginile vizitate și interacțiunea cu website-ul, iar Google Ads măsoară dacă reclamele au adus vizitatori și contacte. Detaliile sunt în Politica de cookie-uri.

Evenimentele măsurate sunt: trimiterea cu succes a unei cereri de ofertă, click pe numărul de telefon și click pe linkul WhatsApp. Către Google nu trimitem numele, emailul, telefonul, localitatea sau mesajul din formular. Google primește însă, prin tagul lui, date tehnice precum adresa IP, informații despre browser și identificatori stocați în cookie-uri.

Căutarea internă din website rulează local, în browserul dumneavoastră. Termenii căutați nu sunt trimiși către noi sau către terți.

Scopurile și temeiurile prelucrării

Răspunsul la cererea de ofertă și pregătirea ofertei, prin formular, telefon sau WhatsApp: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR).
Realizarea statisticilor de utilizare și măsurarea eficienței reclamelor cu ajutorul Google Analytics 4 și Google Ads: consimțământul dumneavoastră, dat prin butonul „Accept” (art. 6 alin. (1) lit. a GDPR și art. 4 din Legea nr. 506/2004). Vă puteți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere.
Afișarea hărții Google Maps: acțiunea dumneavoastră de a apăsa „Afișează harta”, după ce ați fost informat că harta este încărcată de la Google (art. 6 alin. (1) lit. a GDPR).
Funcționarea, securitatea și prevenirea abuzurilor (jurnale tehnice ale serverului, protecția anti-spam a formularului, salvarea alegerii privind cookie-urile): interesul nostru legitim de a avea un website sigur și funcțional (art. 6 alin. (1) lit. f GDPR).
Dacă cererea devine contract: executarea contractului (art. 6 alin. (1) lit. b GDPR) și respectarea obligațiilor legale, de exemplu cele financiar-contabile (art. 6 alin. (1) lit. c GDPR).
Apărarea drepturilor firmei în cazul unei reclamații sau al unui litigiu: interesul legitim (art. 6 alin. (1) lit. f GDPR).

Completarea formularului nu este obligatorie. Fără nume, email, localitate și o descriere a lucrării nu putem însă răspunde la cerere și nu putem pregăti o ofertă. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar furnizorilor de care avem nevoie pentru funcționarea website-ului și pentru comunicare, în măsura necesară:

Web3Forms (operat de Web3Creative, India): primește datele din formular, le verifică împotriva spamului și le trimite pe adresa de email a firmei. Acționează ca persoană împuternicită, pe baza acordului său de prelucrare a datelor. Folosește la rândul său subcontractanți pentru infrastructură (de exemplu Amazon Web Services, Cloudflare, Hetzner) și pentru filtrarea spamului (CleanTalk și Akismet, care pot primi adresa IP și adresa de email a celui care trimite formularul).
Cloudflare, Inc. (SUA), prin serviciul Cloudflare Pages: găzduiește website-ul și îl livrează prin rețeaua sa, prelucrând date tehnice ale cererilor (de exemplu adresa IP) pentru livrare și securitate. Acționează ca persoană împuternicită.
Google: furnizorul căsuței de email în care primim cererile (Gmail). După „Accept”, Google furnizează statisticile Google Analytics 4 și măsurarea conversiilor Google Ads. Pentru Analytics, Google prelucrează datele conform condițiilor sale privind protecția datelor, iar pentru serviciile de publicitate acționează și ca operator independent. După click pe „Afișează harta”, Google furnizează și harta Google Maps. Pentru utilizatorii din Spațiul Economic European, serviciile Google sunt oferite de Google Ireland Limited.
WhatsApp Ireland Limited (grupul Meta) și operatorul dumneavoastră de telefonie: pentru conversațiile pe care le inițiați prin aceste canale, conform propriilor politici.
Autorități publice, instanțe sau consultanți (de exemplu contabil sau avocat): doar când legea o cere sau când este necesar pentru apărarea unui drept.

Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date în afara Spațiului Economic European (SEE). În aceste cazuri, transferul se face pe baza mecanismelor prevăzute de capitolul V din GDPR:

Cloudflare, Inc. (SUA): este certificată în Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework) și include clauzele contractuale standard aprobate de Comisia Europeană în acordul său de prelucrare a datelor.
Google LLC (SUA): este certificată în Cadrul UE-SUA privind protecția datelor și folosește clauzele contractuale standard acolo unde este necesar.
Web3Forms: furnizorul operează din India, iar infrastructura lui (inclusiv în SUA) poate prelucra date în mai multe regiuni. Pentru transferurile din SEE, acordul său de prelucrare a datelor include clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

Cererile de ofertă și conversațiile care nu devin contract: cel mult 12 luni de la ultimul contact, apoi le ștergem.
Datele din cererile care devin contract: pe durata contractului și apoi cât timp cere legea, inclusiv perioada de arhivare a documentelor financiar-contabile.
Jurnalele tehnice ale serverului: pe perioada scurtă stabilită de furnizorul de găzduire pentru planul folosit. Cloudflare poate păstra separat, ca operator, date tehnice generate de serviciu, conform propriei politici de confidențialitate.
Copia cererii păstrată de Web3Forms: perioada de păstrare setată în contul firmei, după care furnizorul o șterge automat. Furnizorul șterge periodic și jurnalele tehnice ale serverelor sale.
Alegerea privind cookie-urile: rămâne în browserul dumneavoastră până o modificați sau ștergeți datele website-ului.
Cookie-urile Google: pe durata indicată în Politica de cookie-uri.

Cum protejăm datele

Website-ul se încarcă prin conexiune criptată (HTTPS), iar datele din formular sunt transmise criptat. Accesul la căsuța de email și la conturile furnizorilor este limitat la persoanele din firmă care au nevoie de el pentru a răspunde cererilor. Formularul are un câmp ascuns anti-spam, care ajută la blocarea mesajelor trimise de programe automate.

Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

dreptul de acces la datele pe care le avem despre dumneavoastră (art. 15);
dreptul la rectificarea datelor inexacte (art. 16);
dreptul la ștergerea datelor (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor pe care ni le-ați furnizat, când prelucrarea se bazează pe contract sau pe consimțământ și se face automat (art. 20);
dreptul de a vă opune prelucrării bazate pe interes legitim (art. 21);
dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere (art. 7 alin. (3)). Pentru cookie-uri, folosiți linkul „Setări cookie-uri” din subsolul website-ului.

Pentru a vă exercita drepturile, scrieți-ne la mcraftconstruct@gmail.com. Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. În situații complexe, termenul poate fi prelungit cu încă două luni, iar în acest caz vă anunțăm în prima lună. Este posibil să vă cerem informații suplimentare pentru a vă confirma identitatea.

Plângere la autoritatea de supraveghere

Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București;
telefon: +40 318 059 211 sau +40 318 059 212;
email: anspdcp@dataprotection.ro;
website: https://www.dataprotection.ro, unde găsiți și condițiile de depunere a plângerilor.

Vă recomandăm să ne scrieți mai întâi nouă, ca să putem lămuri situația direct. Aveți, de asemenea, dreptul de a vă adresa instanței.

Minori

Website-ul și formularul de cerere de ofertă se adresează persoanelor adulte care solicită lucrări. Nu colectăm intenționat date despre minori. Dacă aflați că un minor ne-a trimis date personale, scrieți-ne și le vom șterge.

Modificarea acestei politici

Actualizăm această politică atunci când se schimbă website-ul, furnizorii folosiți sau legislația. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată mai sus.