Politica de confidențialitate

1. Operatorul datelor și punctul de contact

Pentru prelucrările realizate direct prin portal, operatorul este Nitu M. Adrian PFA, CUI 51772633, nr. de înregistrare F2025016373009, operator al brandurilor Oferte România și BrandWave.

Pentru întrebări, corectarea datelor sau exercitarea drepturilor, ne poți contacta la [email protected] ori la +40 735 610 202. Putem solicita informații rezonabile pentru verificarea identității înainte de a răspunde unei cereri privind datele personale.

2. Categoriile de date pe care le putem prelucra

Date furnizate direct

• nume și prenume sau denumirea firmei;
• telefon, email, localitate și conținutul solicitării;
• CUI, website și informații despre servicii, pentru cererile de promovare;
• categoria, pagina și explicațiile incluse într-o sesizare;
• confirmarea acceptării politicii și, după caz, a termenilor.

Date tehnice și de atribuire

• pagina și tipul paginii, serviciul, localitatea și furnizorul asociat;
• sursa/referrer și parametrii UTM ai campaniei;
• tipul acțiunii: telefon, WhatsApp, website, email, început sau trimitere formular;
• identificatori tehnici ai evenimentului și momentul înregistrării;
• date standard de jurnal necesare securității și funcționării infrastructurii.

Nu solicităm prin formularele publice parole, date bancare, copii de acte de identitate sau categorii speciale de date. Te rugăm să nu le introduci în câmpurile libere.

3. Scopurile și temeiurile prelucrării

Când ne bazăm pe interes legitim, urmărim funcționarea și securitatea portalului, măsurarea agregată a intențiilor comerciale și gestionarea solicitărilor, fără a folosi acest temei pentru publicitate electronică nesolicitată.

4. Contactarea furnizorilor și rolurile părților

Dacă folosești butoanele Telefon, WhatsApp, Email sau Website, vei continua în canalul furnizorului afișat. Din acel moment, furnizorul gestionează datele pe care alegi să i le comunici potrivit propriilor politici și obligații.

În cazul formularului de lead trimis prin platformă, datele pot fi puse la dispoziția furnizorului activ asociat serviciului și campaniei comerciale. Scopul este exclusiv gestionarea solicitării inițiate de tine. Nu vindem baze de date și nu transmitem leaduri unor furnizori fără legătură cu serviciul solicitat.

Formularele care deschid WhatsApp construiesc mesajul local în browser și îl transferă către aplicație numai după acțiunea ta. Apăsarea butonului nu înseamnă că mesajul a fost trimis; trimiterea este confirmată separat în WhatsApp.

5. Evenimentele de contact și notificările operaționale

Platforma poate înregistra o intenție de contact pentru a măsura funcționarea ofertelor și a atribui corect solicitarea furnizorului activ. Evenimentul poate conține serviciul, furnizorul, localitatea, pagina, sursa și momentul, dar nu conținutul conversației WhatsApp.

Anumite evenimente pot genera o notificare operațională prin Telegram. Notificarea tehnică include contextul ofertei și identificatorul evenimentului, nu numele, telefonul, emailul sau mesajul complet al persoanei din formularul de lead.

6. Google Analytics și consimțământul

Google Analytics 4, identificat în implementare prin codul de măsurare G-TB4DWQ0VY3, este dezactivat implicit și se încarcă numai după acceptarea cookie-urilor analitice. Nu trimitem intenționat către Google Analytics nume, telefoane, adrese de email, CUI-uri sau mesajele din formulare.

Dacă respingi categoria analitică, tagul Google Analytics nu este încărcat. Îți poți retrage ulterior acordul din „Setări cookie”. Detaliile despre stocarea locală și cookie-urile GA se găsesc în Politica privind cookie-urile.

7. Destinatari, împuterniciți și servicii externe

Datele pot fi accesate, strict după necesitate, de operator, furnizorul activ pentru solicitarea aleasă și furnizorii tehnici implicați în găzduire, securitate, comunicare și analiză. Printre serviciile externe folosite sau accesibile se pot afla Google Analytics, WhatsApp/Meta și Telegram.

Când alegi un serviciu extern, acel furnizor poate prelucra date în conformitate cu propriile condiții și politici. Unii furnizori pot implica prelucrare în afara Spațiului Economic European, pe baza mecanismelor și garanțiilor declarate de aceștia. Recomandăm consultarea politicii serviciului înainte de transmiterea datelor.

Putem comunica date autorităților sau altor destinatari dacă există o obligație legală, o solicitare validă ori necesitatea constatării, exercitării sau apărării unui drept.

8. Cât timp păstrăm datele

Aplicăm principiul limitării stocării. Durata se stabilește prin următoarele criterii:

• solicitările și leadurile — cât timp este necesar pentru preluare, clarificare și închidere, apoi numai dacă există obligații legale, o relație comercială ori necesitatea apărării unui drept;
• cererile de promovare și documentele comerciale — pe durata negocierii și colaborării, apoi potrivit obligațiilor fiscale, contabile și termenelor legale aplicabile;
• sesizările — până la soluționare și pentru perioada necesară documentării măsurilor luate;
• evenimentele tehnice și de contact — cât timp sunt utile raportării, securității, prevenirii abuzului și verificării atribuirii;
• datele Google Analytics — conform setărilor proprietății și regulilor Google aplicabile datelor agregate și la nivel de utilizator;
• preferința cookie — în browser, până când o modifici, ștergi datele locale sau versiunea mecanismului se schimbă.

Datele pot fi șterse, anonimizate sau agregate mai devreme când nu mai sunt necesare.

9. Drepturile persoanei vizate

În condițiile GDPR, poți solicita informarea, accesul, rectificarea, ștergerea, restricționarea, portabilitatea datelor și opoziția la anumite prelucrări. Când prelucrarea se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare.

Trimite cererea la [email protected], indicând suficiente elemente pentru identificarea datelor vizate. Răspundem fără întârzieri nejustificate și, în principiu, în termenul prevăzut de GDPR. Drepturile nu sunt absolute; o cerere poate fi limitată dacă există o obligație legală, drepturile altor persoane sau necesitatea apărării unor pretenții.

Dacă apreciezi că prelucrarea încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanțelor competente.

10. Securitate, minori și actualizarea politicii

Folosim măsuri tehnice și organizatorice rezonabile, inclusiv HTTPS, validarea și limitarea inputurilor, separarea serviciilor interne și controlul accesului. Niciun sistem conectat la internet nu poate garanta securitate absolută; te rugăm să nu transmiți informații sensibile care nu sunt necesare solicitării.

Portalul nu este destinat în mod specific copiilor și nu urmărește colectarea deliberată de date de la persoane sub 16 ani. Dacă aflăm că au fost transmise astfel de date fără un temei adecvat, vom lua măsuri rezonabile pentru eliminarea lor.

Politica poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau operaționale. Data versiunii curente este afișată la începutul documentului.