Politica de Confidențialitate

1. Introducere

Acest document vă informează, conform art. 13-14 din Regulamentul General privind Protecția Datelor (GDPR), despre modul în care prelucrăm datele dumneavoastră cu caracter personal: ce date colectăm, în ce scopuri, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți.

Expert Tablă Maramureș respectă confidențialitatea datelor dumneavoastră personale și se angajează să protejeze aceste informații în conformitate cu GDPR și legislația națională aplicabilă.

Important: această politică este o notă de informare — nu vi se cere să o „semnați” sau să o acceptați. Acolo unde prelucrarea se bazează pe consimțământ (de exemplu cookie-uri de analiză și marketing), consimțământul vă este solicitat separat și explicit — prin bannerul de cookie-uri sau prin bifele din formulare — și poate fi retras oricând.

2. Operatorul de Date

În relație cu tine suntem operator de date cu caracter personal. Informațiile noastre de identificare le regăsești mai jos:

3. Categoriile de Date Personale Procesate

Pentru îndeplinirea obligațiilor noastre legale, ne dorim să colectăm de la tine următoarele elemente de date cu caracter personal:

3.1 Date de identificare și contact:

• Nume complet
• Adresa de email
• Numărul de telefon
• Adresa de facturare
• Adresa de livrare
• Cod numeric personal — doar dacă solicitați finanțare în rate prin TBI Bank (este necesar aplicației de creditare)

3.2 Date financiare și de facturare:

• Cont bancar
• Informații de facturare
• Detalii despre comenzi și proiecte

3.3 Date tehnice:

• Adresa IP
• Tipul de browser și versiunea
• Sistemul de operare
• Cookie-uri și tehnologii similare

3.4 Date despre proiecte și interacțiuni:

• Detalii despre proiect și necesități de învelitori (inclusiv dimensiunile introduse în calculator)
• Informații despre materiale de construcție solicitate
• Istoric de interacțiuni și solicitări (formulare, oferte, comenzi)
• Evidența apelurilor către liniile noastre de vânzări (număr apelant, data apelului) — pentru preluarea și urmărirea solicitărilor telefonice

Notă: Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru prestarea serviciilor solicitate (de exemplu, nu putem livra o comandă fără adresă și telefon); refuzul de a le furniza poate face imposibilă prestarea serviciului respectiv. Toate celelalte date sunt opționale.

4. Scopurile și Temeiurile Procesării

Prelucrăm aceste elemente de date cu caracter personal pentru următoarele scopuri:

4.1 Furnizarea serviciilor (Temei: Executarea contractului)

• Întocmirea de facturi, oferte de preț și contracte
• Procesarea comenzilor și ofertelor
• Comunicarea cu clienții și răspunsul la solicitări
• Furnizarea suportului tehnic și consiliere specializată
• Programarea consultațiilor și vizitelor la locația proiectului
• Livrarea produselor și serviciilor solicitate

4.2 Interese legitime (Temei: Interesul legitim)

• Îmbunătățirea serviciilor noastre
• Analiza traficului pe website
• Securitatea sistemelor informatice
• Răspunsul la solicitările de informații comerciale
• Gestionarea relației cu clienții

4.3 Consimțământ (Temei: Consimțământul explicit)

• Marketing direct prin email - trimiterea de promoții și informații
• Cookie-uri de analiză și marketing
• Personalizarea conținutului
• Colectarea datelor prin Facebook Lead Ads
• Transmiterea de semnale de conversie și audiențe către platformele de publicitate, sub formă pseudonimizată (hash) — vezi secțiunea 5A.5

4.4 Obligații legale (Temei: Conformitatea cu obligațiile legale)

• Păstrarea documentelor fiscale și contabile
• Raportări către autorități conform legislației în vigoare
• Respectarea cerințelor legale de arhivare

Prelucrarea datelor dumneavoastră personale se face în conformitate cu prevederile Regulamentului UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR).

5. Cookie-uri și Tehnologii de Urmărire

Utilizăm diferite tipuri de cookie-uri pentru a îmbunătăți experiența dumneavoastră:

5.1 Cookie-uri necesare

Esențiale pentru funcționarea site-ului. Nu pot fi dezactivate și nu necesită consimțământ.

5.2 Cookie-uri de analiză

Ne ajută să înțelegem cum utilizați site-ul nostru. Necesită consimțământul dumneavoastră.

5.3 Cookie-uri de marketing

Utilizate pentru publicitate țintită. Necesită consimțământul dumneavoastră.

5.4 Cookie-uri de preferințe

Rețin alegerile dumneavoastră pe site (de exemplu setări de afișare) pentru o experiență personalizată. Necesită consimțământul dumneavoastră.

5A. Servicii Terțe și Instrumente de Marketing

Utilizăm diverse servicii terțe pentru funcționarea site-ului, analiza traficului și campaniile de marketing. Aceste servicii pot colecta și procesa date cu caracter personal conform politicilor lor de confidențialitate.

5A.1 Google Analytics

Utilizăm Google Analytics pentru a analiza modul în care vizitatorii folosesc site-ul nostru.

Date colectate:

• Adresa IP (anonimizată)
• Pagini vizitate și timpul petrecut pe site
• Sursa traficului (de unde ați ajuns pe site)
• Tipul de dispozitiv, browser și sistem de operare
• Comportamentul de navigare și interacțiunile cu conținutul

Scopul: Îmbunătățirea experienței utilizatorilor și optimizarea conținutului site-ului.

Temei legal: Consimțământul dumneavoastră (prin banner-ul de cookie-uri).

Păstrarea datelor: Maximum 24 luni.

ID Google Analytics: G-QCVHR1VQ1K
Pentru mai multe informații: Politica de confidențialitate Google

5A.2 Google Tag Manager (GTM)

Utilizăm Google Tag Manager pentru a gestiona și implementa tag-uri de marketing și analiză pe site-ul nostru.

Ce face GTM:

• Gestionează codurile de urmărire pentru Google Analytics, Google Ads și alte servicii
• Facilitează implementarea consimțământului pentru cookie-uri conform GDPR
• Nu colectează date personale în sine, ci coordonează alte instrumente de urmărire

Temei legal: Interes legitim pentru funcționarea tehnică a site-ului.

GTM respectă setările dumneavoastră de consimțământ și nu va activa tag-uri de marketing fără acordul explicit.

5A.3 Google Ads și Conversii

Utilizăm Google Ads pentru campaniile noastre de publicitate online și pentru urmărirea conversiilor.

Date colectate:

• Cookie-uri de urmărire a conversiilor
• Informații despre clicurile pe anunțuri
• Acțiuni completate pe site (solicitări de oferte, apeluri telefonice)
• Date de remarketing (pentru a vă afișa anunțuri relevante)

Scopul: Măsurarea eficienței campaniilor publicitare și afișarea de anunțuri personalizate.

Temei legal: Consimțământul dumneavoastră (pentru remarketing și publicitate țintită).

Conversii urmărite: solicitări de oferte, apeluri telefonice și comenzi plasate.

Măsurarea conversiilor finalizate telefonic (offline): pentru comenzile care se finalizează telefonic după un click pe un anunț, transmitem către Google identificatorul de click (gclid) și valoarea comenzii — fără nume, adresă de email sau număr de telefon.

Audiențe publicitare (Customer Match): în baza consimțământului de marketing, putem folosi liste de audiențe create din date de contact pseudonimizate prin criptare hash (SHA-256) — Google nu primește datele în clar și le poate folosi doar pentru potrivirea cu conturi Google existente.

Puteți renunța la anunțurile personalizate vizitând: Setări anunțuri Google

5A.4 Facebook Pixel și Lead Ads

Utilizăm Facebook Pixel și Facebook Lead Ads pentru campaniile noastre de marketing pe Facebook și Instagram.

Facebook Pixel și API-ul de Conversii (Conversions API)

Date colectate:

• Activitatea pe site-ul nostru (pagini vizitate, produse vizualizate)
• Acțiuni completate (formulare trimise, apeluri inițiate, comenzi)
• Informații despre dispozitiv și browser, inclusiv cookie-urile Meta (_fbp, _fbc)

Transmiterea prin server (Conversions API): pe lângă pixel, transmitem către Meta evenimente de conversie și de pe serverele noastre. Acestea pot include date de contact pseudonimizate prin criptare hash (SHA-256) — email, număr de telefon, nume, oraș și județ — pe care Meta le folosește exclusiv pentru potrivirea evenimentului cu un cont existent; Meta nu primește aceste date în clar. Pentru lead-urile provenite din Facebook, transmitem înapoi către Meta și stadiul lor (folosind identificatorul Meta al lead-ului), pentru optimizarea campaniilor.

Scopul: Măsurarea eficienței anunțurilor Facebook, remarketing și crearea de audiențe similare.

Temei legal: Consimțământul dumneavoastră.

ID Facebook Pixel: 1398687481855774

Facebook Lead Ads

Prin formularul nostru de lead ads de pe Facebook, colectăm următoarele informații:

• Nume și prenume – pentru identificarea dumneavoastră
• Numărul de telefon – pentru a vă contacta în legătură cu solicitarea
• Adresa de email – pentru comunicarea prin email și trimiterea ofertelor
• Detalii despre proiect – informații despre necesitățile dumneavoastră de învelitori sau materiale de construcție
• Date tehnice Facebook – informații despre campania și anunțul prin care ne-ați contactat

Cum utilizăm datele:

• Contactarea dumneavoastră în legătură cu solicitarea de ofertă
• Pregătirea și trimiterea ofertelor personalizate
• Programarea consultațiilor și vizitelor la locația proiectului
• Furnizarea de suport tehnic și consiliere specializată

Procesarea automată: Datele sunt importate automat în sistemul nostru CRM pentru a asigura un răspuns rapid la solicitarea dumneavoastră.

Temei legal: Consimțământul explicit prin completarea formularului, interes legitim și executarea contractului.

5A.5 Ce date ajung la platformele de publicitate

Pe scurt: platformele de publicitate nu primesc de la noi date de contact în clar. Primesc evenimente de conversie și, doar în baza consimțământului de marketing, identificatori pseudonimizați prin criptare hash, pe care îi pot folosi exclusiv pentru potrivirea cu conturi deja existente la ele.

Ce partajăm:

• Evenimente de conversie (ex: „un utilizator a solicitat o ofertă”, „a fost plasată o comandă”)
• Către Google, pentru comenzile finalizate telefonic: identificatorul de click (gclid) și valoarea comenzii — fără date de contact
• Către Meta (Conversions API) și, pentru audiențe, către Google (Customer Match): date de contact pseudonimizate prin criptare hash SHA-256 (email, telefon, nume, oraș/județ) — niciodată în clar
• Date agregate pentru optimizarea campaniilor

Ce NU partajăm cu platformele de publicitate:

• Date de contact în clar (nume, adrese de email, numere de telefon necriptate)
• Informații financiare sau bancare
• Detalii specifice ale proiectelor dumneavoastră (dimensiuni, oferte, prețuri individuale)

Transmiterea identificatorilor pseudonimizați se face numai dacă ați acordat consimțământul de marketing și poate fi oprită oricând prin retragerea acestuia din Setări Cookie-uri.

5A.6 Controlul asupra datelor

Aveți control complet asupra modului în care serviciile terțe vă procesează datele:

• Gestionați cookie-urile:Setări Cookie-uri
• Dezactivați Google Analytics:Browser Add-on pentru dezactivare
• Setări anunțuri Google:Personalizare anunțuri
• Setări anunțuri Facebook:Preferințe publicitare Facebook

5B. Procesatori de Date Terți

În furnizarea serviciilor noastre, lucrăm cu următorii procesatori de date terți care pot accesa datele dumneavoastră personale:

Toți procesatorii de date terți cu care colaborăm sunt obligați contractual să respecte GDPR și să implementeze măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră.

6. Drepturile Dumneavoastră conform GDPR

Vă puteți retrage oricând consimțământul printr-o cerere trimisă la adresa de email mm@experttabla.ro sau direct din Setări Cookie-uri (pentru cookie-uri). Potrivit Regulamentului UE 2016/679, aveți următoarele drepturi:

6.1 Cum să vă exercitați drepturile

Pentru a vă exercita drepturile sau pentru întrebări legate de confidențialitate, ne puteți contacta:

• Email: mm@experttabla.ro
• Telefon:0748 951 526
• Adresa: Str. Europa, nr. 21-23
• Răspuns: Vom răspunde la solicitările dumneavoastră în termen de maximum 30 de zile

Fără formalități: pentru exercitarea oricărui drept este suficient un simplu e-mail la mm@experttabla.ro în care ne spuneți ce doriți — nu este necesar niciun formular special. Pentru protecția datelor dumneavoastră, putem solicita informații suplimentare rezonabile pentru confirmarea identității înainte de a da curs cererii.

7. Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, conform următoarelor termene:

• Date de contact și lead-uri: Le păstrăm atât timp cât este necesar pentru gestionarea solicitării dumneavoastră și a relației comerciale; le ștergem sau le anonimizăm la cererea dumneavoastră ori atunci când nu mai sunt necesare acestor scopuri
• Date de comenzi, facturi și contracte: Pe durata impusă de legislația fiscală și contabilă — în general 5 ani (Legea 36/2023) — respectiv atât timp cât este necesar pentru soluționarea cererilor de garanție
• Date arhivate: După perioada activă, datele pot fi arhivate conform cerințelor legale de contabilitate
• Cookie-uri de analiză: Maximum 24 de luni
• Cookie-uri de marketing: Maximum 12 luni

După expirarea acestor perioade, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legislația aplicabilă impune păstrarea lor pentru o perioadă mai lungă.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii.

8.1 Măsuri de securitate implementate:

• Conexiuni criptate (TLS) pentru toate transferurile de date
• Accesul restricționat doar pentru personalul autorizat care are nevoie de aceste informații
• Backup-uri regulate și securizate pentru prevenirea pierderii datelor
• Jurnalizarea operațiunilor administrative asupra datelor pentru trasabilitate
• Actualizări de securitate regulate ale sistemelor și aplicațiilor
• Politici interne stricte privind confidențialitatea și protecția datelor

În cazul unui incident de securitate care afectează datele dumneavoastră personale, vom notifica ANSPDCP în termen de maximum 72 de ore de la constatare și, atunci când incidentul este susceptibil să genereze un risc ridicat pentru dumneavoastră, vă vom informa fără întârzieri nejustificate, conform cerințelor GDPR.

8A. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt procesate în principal în România, în conformitate cu legislația Uniunii Europene privind protecția datelor.

În cazul utilizării serviciilor cloud (de exemplu, pentru backup-uri sau servicii de hosting), ne asigurăm că furnizorii respectă standardele GDPR și oferă garanții adecvate de protecție a datelor personale, inclusiv:

• Certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework (cazul Google și Meta, pentru transferurile către SUA)
• Clauze contractuale standard aprobate de Comisia Europeană
• Mecanisme de protecție echivalente celor din Uniunea Europeană

Nu transferăm datele dumneavoastră în țări din afara Spațiului Economic European (SEE) fără garanții adecvate de protecție.

8B. Autoritatea de Supraveghere

În cazul unei plângeri legate de procesarea datelor sau dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Aveți dreptul de a depune o plângere la ANSPDCP fără a vă afecta alte căi de atac administrative sau judiciare disponibile.

9. Contact pentru Protecția Datelor

Pentru orice întrebări legate de această politică de confidențialitate sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la:

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau pentru a ne conforma cu cerințele legale.

Orice modificări importante vor fi comunicate prin:

• Email către adresa furnizată în formularul de lead sau în contul dumneavoastră
• Notificare vizibilă pe site-ul nostru web
• Actualizarea datei ultimei modificări în antetul acestui document

Vă recomandăm să revizuiți periodic această politică de confidențialitate pentru a fi la curent cu modul în care vă protejăm datele personale.