Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul site-ului arhitectilfov.ro este ARCHITECTURE DOMUS DESIGN S.R.L., CUI RO26093178, cu sediul public în Șoseaua București-Urziceni 161B, etaj 1, camera 1, Afumați, județul Ilfov, cod poștal 077010.

Pentru întrebări despre datele personale sau pentru exercitarea drepturilor, ne poți scrie la [email protected] ori ne poți contacta prin datele din pagina Contact.

2. Ce date prelucrăm, de ce și pe ce temei

Cereri de ofertă și mesaje

Când folosești formularul de contact, prelucrăm numele și adresa de e-mail, precum și mesajul trimis. Telefonul, localitatea, tipul proiectului și răspunsul la „Cum ai aflat de noi?” sunt opționale. Folosim aceste date pentru a înțelege solicitarea, a răspunde, a evalua dacă proiectul intră în aria noastră de servicii și, la cererea ta, a face demersuri înaintea încheierii unui contract.

Temeiurile pot fi art. 6 alin. (1) lit. b) din GDPR pentru demersurile precontractuale, art. 6 alin. (1) lit. f) pentru interesul legitim de a răspunde solicitărilor generale și de a proteja comunicarea, precum și art. 6 alin. (1) lit. c) atunci când păstrarea unor informații este cerută de o obligație legală.

Newsletter

Dacă alegi separat abonarea, prelucrăm adresa de e-mail și dovada opțiunii pentru a trimite ghiduri și noutăți. Temeiul este consimțământul, potrivit art. 6 alin. (1) lit. a) din GDPR. Te poți dezabona oricând folosind legătura din mesaj sau scriind la adresa de mai sus; retragerea nu afectează prelucrarea realizată anterior.

Securitatea site-ului

Pentru livrarea și protejarea site-ului pot fi prelucrate automat date tehnice precum adresa IP, data și ora cererii, pagina solicitată, informații despre browser/dispozitiv și semnale necesare detectării traficului automat. Temeiul este interesul legitim de a menține site-ul funcțional și sigur, conform art. 6 alin. (1) lit. f) din GDPR.

Nu solicităm prin formular date din categorii speciale, documente de identitate, date bancare sau documentații tehnice confidențiale. Te rugăm să nu le trimiți în primul mesaj; putem stabili ulterior un canal adecvat dacă sunt necesare pentru un proiect.

3. Cum funcționează formularul și newsletterul

În configurația verificată la data acestei politici, Contact Form 7 nu salvează mesajul ca o înregistrare separată în baza de date WordPress. Conținutul formularului este transmis prin e-mail către adresa companiei, folosind Gmail API. Copia primită poate rămâne în căsuța poștală a companiei conform criteriilor de păstrare de mai jos.

Newsletterul este furnizat prin Brevo. Datele de abonare sunt trimise către Brevo numai când completezi și trimiți formularul de abonare. Formularul include o opțiune separată de consimțământ și posibilitatea de dezabonare.

4. Protecția anti-spam și datele tehnice

Formularul folosește Cloudflare Turnstile în mod „Managed” și un câmp-capcană local. Turnstile evaluează semnale tehnice ale browserului pentru a diferenția oamenii de traficul automat. Conform documentației Cloudflare, serviciul nu accesează și nu transmite conținutul câmpurilor formularului. Site-ul păstrează numai contoare zilnice agregate pentru mesajele respinse ca spam, fără conținutul formularului, IP, adresă URL, user-agent sau identificatori.

Site-ul este livrat prin rețeaua Cloudflare, iar furnizorul de găzduire poate genera jurnale tehnice necesare securității, disponibilității și diagnosticării incidentelor.

5. Cui pot fi transmise datele

În cadrul companiei, accesul la căsuța office@ este acordat conducerii și personalului administrativ de secretariat. Pentru activitățile descrise în această politică folosim următoarele categorii de furnizori:

• furnizorul de găzduire și mentenanță tehnică;
• Cloudflare, pentru livrarea și securitatea site-ului și pentru Turnstile;
• Google, pentru primirea și trimiterea e-mailurilor prin Gmail/Google Workspace și, numai cu acord separat, pentru măsurarea reclamelor Google Ads descrisă la punctul 7.2;
• Brevo, numai pentru gestionarea abonărilor și trimiterea newsletterului;
• OpenAI, prin instrumentele ChatGPT/Codex, pentru asistență la analiza informațiilor, documentelor și imaginilor de proiect, administrare tehnică și pregătirea conținutului. În funcție de sarcina selectată, informațiile analizate pot include date de identificare și contact, corespondență ori detalii din documentele de proiect. Aceasta nu înseamnă transmiterea automată către OpenAI a tuturor mesajelor formularului.

La verificarea din 9 septembrie 2026, opțiunea „Improve the model for everyone” a contului ChatGPT folosit de companie era dezactivată. Această setare privește utilizarea conținutului pentru îmbunătățirea modelelor; nu înseamnă că informațiile nu sunt prelucrate ori stocate pentru furnizarea serviciului. Condițiile de utilizare, păstrare și transfer aplicabile serviciului sunt descrise în politica OpenAI pentru Europa.

Putem comunica date și consultanților profesioniști ori autorităților publice când este necesar pentru o obligație legală, un drept sau soluționarea unei dispute. Nu vindem și nu închiriem date personale.

Unii furnizori pot folosi infrastructură ori subcontractanți din afara Spațiului Economic European. Când este cazul, transferurile trebuie acoperite de o decizie de adecvare sau de garanțiile prevăzute de capitolul V din GDPR. Detalii actualizate se găsesc în politicile Cloudflare Turnstile, Google și Brevo.

6. Cât timp păstrăm datele

• Solicitările și ofertele fără contract: pe durata discuțiilor, apoi cel mult 3 ani de la închiderea acestora, numai în măsura în care păstrarea este necesară.
• Oportunitățile cu ciclu lung, precum hale, ansambluri și PUZ: cel mult 5 ani de la închiderea discuțiilor, numai când necesitatea este documentată și reevaluată anual. Datele care nu mai sunt necesare se șterg sau se anonimizează înaintea acestui plafon.
• Proiectele contractate: documentațiile tehnice, contractele, documentele contabile și probele necesare unor litigii se păstrează distinct, în funcție de obligațiile legale și de necesitatea apărării unor drepturi. Nu sunt supuse unei ștergeri generale la termenele solicitărilor fără contract.
• Newsletterul: până la dezabonare sau retragerea consimțământului, cu păstrarea minimă a informațiilor necesare dovedirii opțiunii și respectării dezabonării.
• Jurnalele tehnice: pentru perioade operaționale limitate, stabilite în funcție de necesitatea de securitate, investigarea incidentelor și regulile furnizorilor.
• Contoarele anti-spam locale: 90 de zile, exclusiv în formă agregată și fără datele mesajului.
• Contoarele locale de interacțiuni: o fereastră de aproximativ 400 de zile, numai cu totaluri zilnice pe categorii. Înregistrările agregate mai vechi sunt eliminate la următoarea actualizare a contoarelor.

Când datele nu mai sunt necesare, le ștergem sau le anonimizăm, cu excepția celor a căror păstrare este cerută de lege.

7. Cookie-uri și măsurarea interacțiunilor

Site-ul folosește mecanisme necesare funcționării și securității. Separat, numai cu acordul tău, putem încărca Pixelul OpenAI pentru măsurarea reclamelor, în condițiile descrise mai jos. Google Analytics și Meta Pixel nu fac parte din această integrare.

Fereastra newsletterului folosește cookie-ul propriu pum-933-v2 pentru a reține închiderea timp de 30 de zile sau abonarea reușită timp de 12 luni, astfel încât mesajul să nu fie repetat inutil. Cloudflare poate folosi mecanisme tehnice necesare protejării traficului și Turnstile.

Pentru a evalua dacă îmbunătățirile site-ului ajută, numărăm local și agregat afișări implicate, clicuri din pagina principală către ghidurile prioritare, descărcări ale fișelor PDF, clicuri către formular, telefon, e-mail sau indicații și trimiteri reușite. Aceste contoare nu păstrează nume, e-mailuri, telefoane, IP-uri, conținutul mesajelor, URL-uri individuale, user-agent sau identificatori de vizitator și nu sunt folosite pentru profilare.

Totalurile sunt grupate pe categorii prestabilite de pagină, serviciu și sursă. Pentru clicuri și afișări, sursa este estimată în browser din marcajele linkului și domeniul paginii de proveniență, când acestea sunt disponibile; salvăm numai categoria, nu adresele ori parametrii compleți. Separat, răspunsul opțional „Cum ai aflat de noi?” este numărat pe categorii după expedierea formularului. Sursa declarată nu este confundată cu estimarea tehnică. Această măsurare locală nu folosește cookie-uri, stocare persistentă în browser sau un identificator care să urmărească aceeași persoană între pagini ori sesiuni. Ea este distinctă de măsurarea publicitară opțională descrisă mai jos.

Pentru a limita includerea accesărilor automate în statisticile de clicuri și afișări, mecanismul de măsurare verifică tranzitoriu identificarea declarată a browserului sau robotului (User-Agent), atât în browser, cât și la primirea evenimentului pe server. Această valoare nu este salvată în contoare. Filtrul exclude numai roboții cunoscuți, fără a garanta că restul accesărilor provin de la persoane; nu blochează citirea paginilor și nu înlocuiește protecția anti-spam a formularului.

7.1. Măsurarea opțională a reclamelor ChatGPT

Folosim Pixelul OpenAI numai după alegerea „Accept măsurarea”. Refuzul nu împiedică accesarea site-ului, trimiterea formularului sau primirea răspunsului nostru. Acordul pentru reclame este separat de cel pentru newsletter. Nu încărcăm scriptul OpenAI înainte de acceptare.

Scopul este să evaluăm dacă reclamele aduc solicitări: înregistrăm trimiterea reușită a formularului de contact și, separat, clicurile pe telefon sau WhatsApp. Un clic nu dovedește un apel, o conversație sau un contract. Temeiul acestei măsurări opționale este consimțământul.

După acceptare, browserul comunică cu OpenAI și poate transmite date tehnice, inclusiv adresa IP necesară comunicării, informații despre browser, domeniul site-ului, momentul și tipul acțiunii, un identificator al evenimentului și referința clicului pe reclamă (oppref), când există. Pixelul poate păstra această referință în cookie-ul propriu __oppref pentru atribuirea ulterioară.

Funcția „Automatic advanced matching”, dacă este activă pentru sursă, poate recunoaște automat informații de identificare și contact disponibile în formulare, precum numele, e-mailul sau telefonul. Conform documentației OpenAI, valorile recunoscute sunt normalizate și transformate prin SHA-256 în browser înainte de transmitere. Hashingul nu înseamnă anonimizare: codurile pot permite asocierea cu un utilizator. Codul nostru nu adaugă manual aceste câmpuri și nu trimite textul mesajului, documente sau valori de contract în evenimente.

OpenAI primește datele pentru raportarea și măsurarea reclamelor și pentru scopurile descrise în Conversion Terms, inclusiv furnizarea și îmbunătățirea serviciilor. Integrarea noastră transmite opțiunea opt_out pentru excluderea evenimentelor de la personalizarea viitoare la nivel de utilizator; aceasta nu elimină prelucrarea necesară măsurării. Nu creăm audiențe personalizate prin această integrare.

Conform termenilor instrumentelor de conversie, compania și OpenAI acționează în general ca operatori independenți, cu excepțiile prevăzute pentru prelucrarea restricționată. Regulile OpenAI privind păstrarea datelor, transferurile internaționale și exercitarea drepturilor sunt descrise în politica OpenAI pentru Europa și Ad Tools DPA. Setarea ChatGPT privind antrenarea modelelor, menționată separat mai sus, nu controlează Pixelul publicitar.

Alegerea accept/refuz, data și versiunea informării se păstrează în browser, în add_ads_consent_v1, pentru cel mult 180 de zile. Această preferință nu conține numele sau datele formularului. Nu păstrăm în contorul nostru local identificatorul OpenAI sau o copie a datelor de potrivire. Păstrarea datelor primite de OpenAI urmează politicile acestuia, nu termenul de 180 de zile al preferinței locale.

Poți deschide oricând „Preferințe reclame OpenAI” din partea de jos a paginii și apăsa „Refuz măsurarea”. Oprim măsurarea, ștergem cookie-ul de atribuire accesibil pe domeniul nostru și reîncărcăm pagina pentru a elimina scriptul. Retragerea nu șterge automat datele deja transmise și nu afectează legalitatea prelucrării anterioare. Pentru drepturile asupra datelor deja transmise, ne poți contacta sau poți folosi canalele OpenAI indicate în politica sa. Dacă ștergi stocarea browserului, alegerea va fi cerută din nou.

7.2. Măsurarea opțională a reclamelor Google

Numai după alegerea „Accept măsurarea Google”, încărcăm instrumentul Google Ads pentru a măsura trimiterile reușite ale formularului pentru proiectarea halelor și pentru PUZ/PUG/urbanism. Refuzul nu afectează site-ul, formularul sau răspunsul nostru. Această alegere este separată de acordul OpenAI și de abonarea la newsletter. Un formular trimis nu înseamnă automat un client sau un contract.

Înainte de acord, această integrare nu încarcă eticheta Google și nu transmite către Google nici măcar starea refuzului. După acceptare, Google poate primi date tehnice, inclusiv adresa IP necesară comunicării, informații despre browser, adresa paginii, identificatori ai clicurilor pe reclame și informația că formularul pentru hale sau PUZ/PUG/urbanism a fost trimis cu succes. Nu includem numele, telefonul, e-mailul, mesajul, documentele sau valoarea unui contract în evenimentul trimis.

Nu activăm conversii îmbunătățite, colectarea automată a datelor introduse de utilizator, personalizarea reclamelor sau liste de remarketing prin această integrare. Google Analytics nu este instalat prin acest mecanism. Temeiul măsurării opționale este consimțământul.

Alegerea accept/refuz și momentul ei se păstrează în browser, în add_google_ads_consent_v1, cel mult 30 de zile. Această durată privește preferința locală, nu toate datele primite de Google. După acord, eticheta Google poate folosi cookie-uri proprii din familia _gcl_* și stocarea locală _gcl_ls pentru măsurarea și atribuirea reclamelor. Duratele și utilizarea acestor mecanisme urmează configurația și regulile Google, distinct de durata preferinței noastre.

Poți retrage acordul din „Preferințe măsurare Google”. Oprim trimiterea unor noi evenimente, salvăm refuzul și încercăm să ștergem mecanismele Google accesibile pe domeniul nostru; pagina se poate reîncărca pentru eliminarea scriptului deja încărcat. Retragerea poate comunica schimbarea acordului către Google și nu șterge automat datele deja transmise. Dacă browserul împiedică salvarea preferinței sau curățarea, interfața afișează problema, iar măsurarea este oprită în pagina curentă.

Google prelucrează datele conform informării despre site-urile care folosesc serviciile Google și politicii sale de confidențialitate, inclusiv pentru păstrare, transferuri internaționale și exercitarea drepturilor. Ne poți contacta și la adresa indicată în această politică.

8. Drepturile tale

În condițiile GDPR, poți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și te poți opune unei prelucrări întemeiate pe interes legitim. Când temeiul este consimțământul, îl poți retrage oricând. Pentru a răspunde în siguranță, putem solicita informații rezonabile pentru confirmarea identității.

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Textul oficial al Regulamentului (UE) 2016/679 este disponibil pe EUR-Lex.

9. Decizii automate și modificări

Compania nu ia decizii cu efect juridic sau similar semnificativ exclusiv prin mijloace automate și nu creează profiluri de marketing ale vizitatorilor. Turnstile face numai o evaluare automată de securitate a cererii, pentru a limita mesajele automate.

Putem actualiza această politică atunci când se schimbă site-ul, furnizorii sau cerințele legale. Data versiunii curente este afișată la începutul paginii.