Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul site-ului arhitectilfov.ro este ARCHITECTURE DOMUS DESIGN S.R.L., CUI RO26093178, cu sediul public în Șoseaua București-Urziceni 161B, etaj 1, camera 1, Afumați, județul Ilfov, cod poștal 077010.

Pentru întrebări despre datele personale sau pentru exercitarea drepturilor, ne poți scrie la [email protected] ori ne poți contacta prin datele din pagina Contact.

2. Ce date prelucrăm, de ce și pe ce temei

Cereri de ofertă și mesaje

Când folosești formularul de contact, prelucrăm numele și adresa de e-mail, precum și mesajul trimis. Telefonul, localitatea, tipul proiectului și răspunsul la „Cum ai aflat de noi?” sunt opționale. Folosim aceste date pentru a înțelege solicitarea, a răspunde, a evalua dacă proiectul intră în aria noastră de servicii și, la cererea ta, a face demersuri înaintea încheierii unui contract.

Temeiurile pot fi art. 6 alin. (1) lit. b) din GDPR pentru demersurile precontractuale, art. 6 alin. (1) lit. f) pentru interesul legitim de a răspunde solicitărilor generale și de a proteja comunicarea, precum și art. 6 alin. (1) lit. c) atunci când păstrarea unor informații este cerută de o obligație legală.

Newsletter

Dacă alegi separat abonarea, prelucrăm adresa de e-mail și dovada opțiunii pentru a trimite ghiduri și noutăți. Temeiul este consimțământul, potrivit art. 6 alin. (1) lit. a) din GDPR. Te poți dezabona oricând folosind legătura din mesaj sau scriind la adresa de mai sus; retragerea nu afectează prelucrarea realizată anterior.

Securitatea site-ului

Pentru livrarea și protejarea site-ului pot fi prelucrate automat date tehnice precum adresa IP, data și ora cererii, pagina solicitată, informații despre browser/dispozitiv și semnale necesare detectării traficului automat. Temeiul este interesul legitim de a menține site-ul funcțional și sigur, conform art. 6 alin. (1) lit. f) din GDPR.

Nu solicităm prin formular date din categorii speciale, documente de identitate, date bancare sau documentații tehnice confidențiale. Te rugăm să nu le trimiți în primul mesaj; putem stabili ulterior un canal adecvat dacă sunt necesare pentru un proiect.

3. Cum funcționează formularul și newsletterul

În configurația verificată la data acestei politici, Contact Form 7 nu salvează mesajul ca o înregistrare separată în baza de date WordPress. Conținutul formularului este transmis prin e-mail către adresa companiei, folosind Gmail API. Copia primită poate rămâne în căsuța poștală a companiei conform criteriilor de păstrare de mai jos.

Newsletterul este furnizat prin Brevo. Datele de abonare sunt trimise către Brevo numai când completezi și trimiți formularul de abonare. Formularul include o opțiune separată de consimțământ și posibilitatea de dezabonare.

4. Protecția anti-spam și datele tehnice

Formularul folosește Cloudflare Turnstile în mod „Managed” și un câmp-capcană local. Turnstile evaluează semnale tehnice ale browserului pentru a diferenția oamenii de traficul automat. Conform documentației Cloudflare, serviciul nu accesează și nu transmite conținutul câmpurilor formularului. Site-ul păstrează numai contoare zilnice agregate pentru mesajele respinse ca spam, fără conținutul formularului, IP, adresă URL, user-agent sau identificatori.

Site-ul este livrat prin rețeaua Cloudflare, iar furnizorul de găzduire poate genera jurnale tehnice necesare securității, disponibilității și diagnosticării incidentelor.

5. Cui pot fi transmise datele

În cadrul companiei, accesul la căsuța office@ este acordat conducerii și personalului administrativ de secretariat. Pentru activitățile descrise în această politică folosim următoarele categorii de furnizori:

• furnizorul de găzduire și mentenanță tehnică;
• Cloudflare, pentru livrarea și securitatea site-ului și pentru Turnstile;
• Google, pentru primirea și trimiterea e-mailurilor prin Gmail/Google Workspace;
• Brevo, numai pentru gestionarea abonărilor și trimiterea newsletterului;
• OpenAI, prin instrumentele ChatGPT/Codex, pentru asistență la analiza informațiilor, documentelor și imaginilor de proiect, administrare tehnică și pregătirea conținutului. În funcție de sarcina selectată, informațiile analizate pot include date de identificare și contact, corespondență ori detalii din documentele de proiect. Aceasta nu înseamnă transmiterea automată către OpenAI a tuturor mesajelor formularului.

La verificarea din 9 septembrie 2026, opțiunea „Improve the model for everyone” a contului ChatGPT folosit de companie era dezactivată. Această setare privește utilizarea conținutului pentru îmbunătățirea modelelor; nu înseamnă că informațiile nu sunt prelucrate ori stocate pentru furnizarea serviciului. Condițiile de utilizare, păstrare și transfer aplicabile serviciului sunt descrise în politica OpenAI pentru Europa.

Putem comunica date și consultanților profesioniști ori autorităților publice când este necesar pentru o obligație legală, un drept sau soluționarea unei dispute. Nu vindem și nu închiriem date personale.

Unii furnizori pot folosi infrastructură ori subcontractanți din afara Spațiului Economic European. Când este cazul, transferurile trebuie acoperite de o decizie de adecvare sau de garanțiile prevăzute de capitolul V din GDPR. Detalii actualizate se găsesc în politicile Cloudflare Turnstile, Google și Brevo.

6. Cât timp păstrăm datele

• Solicitările și ofertele fără contract: pe durata discuțiilor, apoi cel mult 3 ani de la închiderea acestora, numai în măsura în care păstrarea este necesară.
• Oportunitățile cu ciclu lung, precum hale, ansambluri și PUZ: cel mult 5 ani de la închiderea discuțiilor, numai când necesitatea este documentată și reevaluată anual. Datele care nu mai sunt necesare se șterg sau se anonimizează înaintea acestui plafon.
• Proiectele contractate: documentațiile tehnice, contractele, documentele contabile și probele necesare unor litigii se păstrează distinct, în funcție de obligațiile legale și de necesitatea apărării unor drepturi. Nu sunt supuse unei ștergeri generale la termenele solicitărilor fără contract.
• Newsletterul: până la dezabonare sau retragerea consimțământului, cu păstrarea minimă a informațiilor necesare dovedirii opțiunii și respectării dezabonării.
• Jurnalele tehnice: pentru perioade operaționale limitate, stabilite în funcție de necesitatea de securitate, investigarea incidentelor și regulile furnizorilor.
• Contoarele anti-spam locale: 90 de zile, exclusiv în formă agregată și fără datele mesajului.
• Contoarele locale de interacțiuni: o fereastră de aproximativ 400 de zile, numai cu totaluri zilnice pe categorii. Înregistrările agregate mai vechi sunt eliminate la următoarea actualizare a contoarelor.

Când datele nu mai sunt necesare, le ștergem sau le anonimizăm, cu excepția celor a căror păstrare este cerută de lege.

7. Cookie-uri și măsurarea interacțiunilor

Site-ul folosește cookie-uri sau mecanisme echivalente strict pentru funcționare și securitate. În configurația verificată nu sunt instalate Google Analytics, Meta Pixel ori alte instrumente de publicitate comportamentală.

Fereastra newsletterului folosește cookie-ul propriu pum-933-v2 pentru a reține închiderea timp de 30 de zile sau abonarea reușită timp de 12 luni, astfel încât mesajul să nu fie repetat inutil. Cloudflare poate folosi mecanisme tehnice necesare protejării traficului și Turnstile.

Pentru a evalua dacă îmbunătățirile site-ului ajută, numărăm local și agregat afișări implicate, clicuri din pagina principală către ghidurile prioritare, descărcări ale fișelor PDF, clicuri către formular, telefon, e-mail sau indicații și trimiteri reușite. Aceste contoare nu păstrează nume, e-mailuri, telefoane, IP-uri, conținutul mesajelor, URL-uri individuale, user-agent sau identificatori de vizitator și nu sunt folosite pentru profilare.

Totalurile sunt grupate pe categorii prestabilite de pagină, serviciu și sursă. Pentru clicuri și afișări, sursa este estimată în browser din marcajele linkului și domeniul paginii de proveniență, când acestea sunt disponibile; salvăm numai categoria, nu adresele ori parametrii compleți. Separat, răspunsul opțional „Cum ai aflat de noi?” este numărat pe categorii după expedierea formularului. Sursa declarată nu este confundată cu estimarea tehnică. Măsurarea nu folosește cookie-uri, stocare persistentă în browser sau un identificator care să urmărească aceeași persoană între pagini ori sesiuni.

Pentru a limita includerea accesărilor automate în statisticile de clicuri și afișări, mecanismul de măsurare verifică tranzitoriu identificarea declarată a browserului sau robotului (User-Agent), atât în browser, cât și la primirea evenimentului pe server. Această valoare nu este salvată în contoare. Filtrul exclude numai roboții cunoscuți, fără a garanta că restul accesărilor provin de la persoane; nu blochează citirea paginilor și nu înlocuiește protecția anti-spam a formularului.

8. Drepturile tale

În condițiile GDPR, poți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și te poți opune unei prelucrări întemeiate pe interes legitim. Când temeiul este consimțământul, îl poți retrage oricând. Pentru a răspunde în siguranță, putem solicita informații rezonabile pentru confirmarea identității.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Textul oficial al Regulamentului (UE) 2016/679 este disponibil pe EUR-Lex.

9. Decizii automate și modificări

Compania nu ia decizii cu efect juridic sau similar semnificativ exclusiv prin mijloace automate și nu creează profiluri de marketing ale vizitatorilor. Turnstile face numai o evaluare automată de securitate a cererii, pentru a limita mesajele automate.

Putem actualiza această politică atunci când se schimbă site-ul, furnizorii sau cerințele legale. Data versiunii curente este afișată la începutul paginii.