Politica de confidențialitate
Documentul explică, pe scurt și fără limbaj complicat, ce date personale primim de la tine, ce facem cu ele, cât timp le ținem și ce poți cere oricând. Îl scriem după ce face efectiv acest site — nu după un șablon.
CUPRINS
01 Cine suntem
Operatorul datelor tale personale, adică cel care decide de ce și cum sunt folosite, este:
| Element | Detaliu |
|---|---|
| Denumire | ELY BASS SRL |
| Sediu social | Sat Buznea, comuna Ion Neculce, județul Iași, România |
| Cod unic de înregistrare | 42337916 |
| Registrul Comerțului | J22/684/2020 |
| office@ely-bass.ro | |
| Telefon | 0743 337 982 |
| Site | ely-bass.ro |
Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice întrebare pe această temă scrie direct la office@ely-bass.ro.
02 Ce date colectăm
a) Datele pe care ni le dai tu, prin formularul de ofertă
Sunt singurele date personale pe care acest site le colectează activ. Formularul din pagina Contact cuprinde:
- Obligatoriu: nume și prenume, număr de telefon, adresă de email, serviciul care te interesează, detaliile proiectului;
- Opțional: suprafața estimată, localitatea proiectului și fișierele pe care alegi să le atașezi (planuri, fotografii, documentații).
Atenție la atașamente. Fișierele pe care le trimiți pot conține, fără să vrei, date personale ale altor persoane — de exemplu nume din cartușul unei planșe sau un act de proprietate. Trimite doar ce e necesar pentru ofertă. Ce primim, folosim strict pentru a-ți răspunde.
b) Datele pe care ni le dai când ne scrii sau ne suni direct
Dacă ne contactezi pe email, telefonic sau prin paginile noastre de pe rețelele sociale, păstrăm conținutul conversației și datele tale de contact, ca să putem continua discuția.
c) Ce NU colectăm
- Nu îți cerem și nu stocăm date de plată (card bancar, IBAN) prin acest site;
- Nu colectăm categorii speciale de date (sănătate, convingeri, date biometrice);
- Nu avem conturi de utilizator, deci nu există parole;
- Nu avem newsletter și nu construim profiluri de marketing;
- Nu setăm niciun cookie și nu folosim pixeli de publicitate (nu avem Google Analytics, Meta Pixel sau echivalente). Pentru statistici folosim Cloudflare Web Analytics, ales anume pentru că funcționează fără cookie-uri și fără să te identifice — vezi punctul următor și Politica privind cookie-urile.
d) Datele tehnice înregistrate automat de serverul de găzduire
Ca orice site, serverul pe care este găzduit ely-bass.ro înregistrează automat, în jurnalele tehnice, adresa IP, momentul accesării, pagina cerută și tipul de browser. Acestea servesc exclusiv la funcționarea și securitatea site-ului și sunt gestionate de furnizorul de găzduire: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Statele Unite ale Americii.
03 De ce le folosim și în ce temei
Regulamentul GDPR ne cere să avem un motiv legal pentru fiecare prelucrare. Iată-le, pe toate:
| Scop | Date folosite | Temei legal | Durată |
|---|---|---|---|
| Să răspundem la cererea ta de ofertă și să pregătim propunerea | Nume, telefon, email, serviciu, detalii proiect, suprafață, localitate, atașamente | Art. 6 alin. (1) lit. b) GDPR — demersuri făcute la cererea ta înainte de încheierea unui contract | 3 ani de la ultimul contact, dacă nu devii client |
| Să executăm contractul, dacă lucrăm împreună | Datele de contact și de facturare, datele proiectului | Art. 6 alin. (1) lit. b) GDPR — executarea contractului | Pe durata contractului |
| Să emitem și să păstrăm documentele financiar-contabile | Datele de facturare | Art. 6 alin. (1) lit. c) GDPR — obligație legală (Legea contabilității nr. 82/1991, legislația fiscală) | 10 ani, termenul legal de arhivare |
| Să știm ce pagini sunt utile vizitatorilor (statistici agregate) | Adresa IP, pagina vizitată, adresa de proveniență, tipul de browser — prelucrate de Cloudflare Web Analytics, fără cookie-uri și fără profilare | Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a înțelege ce conținut e util și de a îmbunătăți site-ul | Rapoarte agregate, păstrate maximum 6 luni de Cloudflare |
| Să menținem site-ul funcțional și în siguranță | Jurnalele tehnice ale serverului | Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a preveni abuzurile | Conform politicii furnizorului de găzduire, de regulă câteva luni |
| Să publicăm proiectul în portofoliu, ca exemplu de lucrare | Denumirea proiectului, localitatea, imaginile, turul virtual | Art. 6 alin. (1) lit. a) GDPR — consimțământul tău, obținut separat | Până la retragerea acordului |
| Să constatăm sau să ne apărăm un drept în instanță, dacă apare un litigiu | Datele relevante pentru cauză | Art. 6 alin. (1) lit. f) GDPR — interes legitim | Până la stingerea definitivă a litigiului |
Regula noastră simplă: datele primite pentru o ofertă se folosesc pentru acea ofertă. Nu le vindem, nu le închiriem, nu le dăm nimănui pentru reclamă și nu îți trimitem mesaje comerciale dacă nu ne-ai cerut.
Publicarea proiectelor în portofoliu
Multe dintre lucrările noastre rămân confidențiale, la cererea beneficiarilor. Publicăm un proiect doar cu acordul explicit al clientului, iar acordul poate fi retras oricând — retragem materialul din portofoliu într-un termen rezonabil de la solicitare.
04 Cui ajung datele tale
Nu vindem și nu transmitem date personale în scopuri comerciale. Le văd doar cei de mai jos, strict cât e nevoie:
| Destinatar | Rol | Ce primește |
|---|---|---|
| Echipa ELY BASS | Personalul care pregătește oferta și execută lucrarea | Doar datele necesare proiectului tău |
| Brevo (Sendinblue SAS, Franța) | Împuternicit — serviciul prin care formularul ne este livrat pe email | Tot ce completezi în formular, inclusiv atașamentele |
| Cloudflare, Inc. (Pages) | Împuternicit — găzduiește site-ul | Jurnalele tehnice ale serverului |
| Microsoft Corporation (Microsoft 365) | Împuternicit — găzduiește căsuța de email a firmei | Corespondența pe email |
| Google LLC (Google Fonts) | Furnizează fonturile afișate în pagini | Adresa ta IP, la încărcarea fonturilor |
| Cloudflare, Inc. (Web Analytics) | Împuternicit — numără vizitele, fără cookie-uri și fără profilare | Adresa IP, pagina vizitată, adresa de proveniență, tipul de browser |
| Contabilitate, avocat, auditori | Consultanți profesionali, obligați la confidențialitate | Doar documentele financiare sau juridice necesare |
| Autorități publice | ANAF, instanțe, organe de control | Numai când legea ne obligă |
Transferuri în afara Uniunii Europene
Trei dintre serviciile de mai sus sunt operate de companii din Statele Unite: Google, prin serviciul de fonturi, Cloudflare, care găzduiește site-ul și furnizează statisticile, și Microsoft, care găzduiește căsuța de email a firmei. Transferul se face în temeiul mecanismelor prevăzute de capitolul V din GDPR, respectiv clauzele contractuale standard ale Comisiei Europene și Cadrul UE–SUA privind confidențialitatea datelor.
Brevo, serviciul prin care ne este livrat formularul, este o companie franceză, deci prelucrarea are loc în interiorul Uniunii Europene.
Dacă preferi ca datele tale să nu treacă prin aceste servicii, nu folosi formularul — scrie-ne direct la office@ely-bass.ro sau sună la 0743 337 982. Primești exact același răspuns.
05 Cât timp le păstrăm
Termenele exacte sunt în tabelul de la punctul 3. Pe scurt:
- Cerere de ofertă fără contract: 3 ani de la ultimul contact, ca să putem relua discuția dacă revii, apoi le ștergem;
- Client: pe toată durata colaborării, plus termenele legale de arhivare care urmează;
- Documente financiar-contabile: 10 ani, cât ne obligă legea — acest termen nu poate fi scurtat nici la cererea ta;
- Fișierele tehnice livrate (nor de puncte, model BIM, planșe) rămân definitiv ale clientului. Copia noastră de arhivă se păstrează cât proiectul e în arhivă, ca să putem reactiva turul virtual sau extrage o planșă la cerere.
06 Drepturile tale
Conform GDPR, ai următoarele drepturi. Le poți exercita gratuit, printr-un simplu email la office@ely-bass.ro:
- Dreptul de acces — să afli dacă avem date despre tine și să primești o copie a lor;
- Dreptul la rectificare — să corectăm ce e greșit sau să completăm ce lipsește;
- Dreptul la ștergere („dreptul de a fi uitat") — să ștergem datele, când nu mai există un motiv legal să le păstrăm;
- Dreptul la restricționare — să oprim temporar prelucrarea, de exemplu cât timp verificăm o contestație de-a ta;
- Dreptul la portabilitate — să primești datele într-un format citibil automat, sau să le transmitem altui operator;
- Dreptul la opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim;
- Dreptul de a retrage consimțământul, oricând, acolo unde prelucrarea se face pe bază de consimțământ. Retragerea nu afectează legalitatea prelucrării de dinainte;
- Dreptul de a depune plângere la autoritatea de supraveghere — vezi punctul 12.
Cum răspundem: îți confirmăm primirea și îți răspundem în cel mult 30 de zile. Dacă cererea e complexă, termenul se poate prelungi cu două luni, caz în care te anunțăm în prima lună și îți explicăm de ce. Ca să nu dăm datele cuiva care se dă drept tine, putem cere informații suplimentare pentru a-ți confirma identitatea.
07 Cum le protejăm
- Site-ul se accesează exclusiv prin conexiune criptată HTTPS;
- Formularul se trimite criptat, iar accesul la căsuța de email este protejat prin parolă;
- La date au acces doar persoanele din firmă care au nevoie de ele pentru lucrare;
- Fișierele proiectelor se păstrează pe echipamente și în spații de stocare cu acces controlat;
- Colaborăm doar cu furnizori care oferă garanții privind protecția datelor.
Niciun sistem nu e perfect. Dacă se produce o încălcare a securității datelor care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și te informăm direct, atunci când legea ne obligă.
09 Minori
Serviciile noastre se adresează firmelor, instituțiilor și persoanelor adulte. Nu ne adresăm copiilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă afli că un minor ne-a trimis date personale, scrie-ne și le ștergem.
10 Decizii automate
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem creare de profiluri. Fiecare ofertă este analizată și întocmită de un om.
11 Modificări ale politicii
Actualizăm acest document ori de câte ori se schimbă modul în care lucrăm cu datele — de exemplu dacă adăugăm un instrument de analiză a traficului. Versiunea și data intrării în vigoare sunt afișate în partea de sus a paginii. La modificări importante, anunțăm printr-un mesaj vizibil pe site.
12 Contact și reclamații
Pentru orice întrebare sau cerere legată de datele tale:
- Email: office@ely-bass.ro
- Telefon: 0743 337 982
- Poștă: ELY BASS SRL, sat Buznea, comuna Ion Neculce, județul Iași
Dacă socotești că nu ți-am respectat drepturile, te rugăm să ne scrii nouă întâi — de cele mai multe ori se rezolvă direct. Ai însă oricând dreptul să te adresezi autorității de supraveghere:
| Autoritate | Date de contact |
|---|---|
| Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) | B-dul General Gheorghe Magheru nr. 28–30, sector 1, București Telefon: +40 318 059 211 Email: anspdcp@dataprotection.ro www.dataprotection.ro |
Ai și dreptul de a te adresa instanțelor de judecată competente.
Documente conexe: Termeni și condiții · Politica privind cookie-urile
Ai o întrebare despre datele tale?
Scrie-ne și îți răspundem. Fără formulare complicate.
✉ office@ely-bass.ro