Politica deconfidențialitate.

1. Operatorul de date

Operatorul de date cu caracter personal este INGINER PROEXPERT 13 SRL, cu sediul în Str. Oslo nr. 6, parter ap. 1, interfon 01, sector 1, București, România, reprezentată de Florentina Tudor — verificator de proiecte și expert tehnic securitate la incendiu.

Pentru orice solicitare privind prelucrarea datelor personale, ne puteți contacta la inginerproexpert13@gmail.com sau telefonic la 0741 778 024.

2. Datele pe care le colectăm

Colectăm doar datele necesare pentru a răspunde solicitărilor și a presta serviciile contractate:

• Date de identificare — nume complet, rol sau companie (opțional)
• Date de contact — adresă de email, număr de telefon
• Conținutul solicitării — tipul lucrării (Cc, Ci, expertiză, analiză documentație) și descrierea proiectului
• Date tehnice — adresa IP, agentul de browser, ora accesării; colectate automat de furnizorii de hosting și statistici

Nu solicităm și nu prelucrăm categorii speciale de date (date privind sănătatea, originea etnică, opinii politice, religioase etc.).

3. Scopurile prelucrării

• Răspunsul la solicitările transmise prin formularul de contact, prin email sau telefon
• Întocmirea ofertei și executarea contractului de verificare proiect sau expertiză tehnică
• Comunicarea pe parcursul lucrării (clarificări tehnice, transmiterea referatelor și rapoartelor)
• Îndeplinirea obligațiilor legale (păstrarea registrelor de verificare și expertiză conform Ordinului 817/2021 și Ordinului 2264/2018)
• Asigurarea funcționării și securității site-ului

4. Temeiul legal al prelucrării

• Art. 6 alin. (1) lit. b) GDPR — măsurile precontractuale și executarea contractului
• Art. 6 alin. (1) lit. c) GDPR — îndeplinirea obligațiilor legale (registrele oficiale ale verificatorilor și experților)
• Art. 6 alin. (1) lit. a) GDPR — consimțământul exprimat la trimiterea formularului de contact
• Art. 6 alin. (1) lit. f) GDPR — interesul legitim de a asigura securitatea site-ului și de a păstra dovada solicitării

5. Destinatarii datelor

Datele sunt prelucrate exclusiv de operator. În scop tehnic și operațional, datele pot fi accesate de următoarele persoane împuternicite (procesatori), care acționează în numele operatorului pe baza unor contracte care includ clauze de protecție a datelor:

• Netlify, Inc. (Statele Unite ale Americii) — furnizor de hosting și de funcții serverless; politica Netlify
• Formagrid, Inc. (Airtable) (Statele Unite ale Americii) — stocarea cererilor primite prin formular; politica Airtable
• Google LLC — analiză de trafic prin Google Analytics 4, cu IP anonimizat. Adresele IP sunt trunchiate înainte de stocare; cookie-urile au flag-urile SameSite=None și Secure

Datele nu sunt vândute, închiriate sau divulgate terților în alte scopuri. Pot fi divulgate autorităților publice doar în baza unei obligații legale.

6. Transferul datelor în afara UE

Furnizorii de hosting și stocare (Netlify, Airtable) sunt stabiliți în Statele Unite ale Americii. Transferurile de date sunt efectuate în baza Cadrului UE-SUA pentru protecția datelor (EU-US Data Privacy Framework) și/sau în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană.

7. Perioada de stocare

• Solicitări de ofertă neacceptate — 12 luni de la ultima comunicare, după care sunt șterse
• Date aferente contractelor încheiate — 10 ani, în conformitate cu obligațiile legale de arhivare
• Registrele oficiale ale verificatorilor și experților — pe toată durata vieții profesionale, conform reglementărilor MDLPA
• Loguri tehnice — 30 de zile, pentru investigarea incidentelor de securitate

8. Drepturile persoanei vizate

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces — confirmarea prelucrării și obținerea unei copii a datelor
• Dreptul la rectificare — corectarea datelor inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de art. 17 GDPR
• Dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR
• Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul de opoziție — la prelucrările întemeiate pe interes legitim
• Dreptul de a nu face obiectul unei decizii automatizate — nu utilizăm profilare sau decizii automatizate
• Dreptul de a depune o plângere la autoritatea de supraveghere — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne scrieți la inginerproexpert13@gmail.com. Vom răspunde în termen de cel mult 30 de zile.

9. Cookies și tehnologii similare

Site-ul folosește următoarele categorii de cookie-uri:

• Cookie-uri strict necesare — pentru funcționarea tehnică a site-ului (preferințe de defilare, persistență formular). Nu necesită consimțământ prealabil, conform Legii 506/2004.
• Cookie-uri analitice — Google Analytics 4 (_ga, _ga_*) cu IP anonimizat și identificator pseudonim, utilizate pentru statistici agregate de trafic. Nu sunt folosite pentru profilare individuală sau marketing.

Cookie-urile analitice pot fi dezactivate din setările browserului sau prin extensii de blocare; alegerea nu afectează funcționarea site-ului. Pentru renunțare globală la măsurarea Google Analytics, puteți instala extensia oficială Google.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor: comunicare prin HTTPS pe site, autentificare cu chei API stocate criptat, accesul limitat la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor.

11. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea curentă este publicată pe această pagină, împreună cu data ultimei actualizări. Vă recomandăm să o consultați periodic.

12. Contact

Pentru orice întrebare privind prelucrarea datelor, ne puteți contacta la INGINER PROEXPERT 13 SRL, Str. Oslo nr. 6, sector 1, București, România, email inginerproexpert13@gmail.com, telefon 0741 778 024.