Politica de confidențialitate

Această Politică de confidențialitate descrie modul în care Kronfix Tehnic SRL, în calitate de operator de date, prelucrează datele cu caracter personal colectate prin intermediul site-ului kronfix.ro și al formularelor disponibile pe acesta.

Respectăm confidențialitatea datelor tale și ne angajăm să le prelucrăm în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația română aplicabilă și bunele practici privind protecția datelor.

1. Cine suntem

Operatorul datelor cu caracter personal este:

• Kronfix Tehnic SRL
• Sediu: Brașov, Str. Astra nr. 8
• CUI: RO33860125
• Nr. Reg. Com.: J2014001666088
• E-mail: office@kronfix.ro

Pentru orice întrebări privind protecția datelor, ne poți contacta la office@kronfix.ro.

2. Ce date colectăm

a) Date furnizate direct de tine

• adresa de e-mail, când ceri estimarea în PDF, o ofertă sau un link de autentificare;
• nume și prenume, număr de telefon și localitate, când soliciți o ofertă sau le completezi în cont;
• denumirea proiectului și informațiile introduse în calculator (suprafețe, dimensiuni, variante constructive selectate);
• proiectele (fișiere PDF) pe care alegi să le încarci pentru o ofertă personalizată;
• mesajele și datele transmise prin formularul de contact.

Calculatorul poate fi folosit fără cont și fără adresă de e-mail. Ți-o cerem doar când vrei să îți trimitem ceva.

b) Date colectate automat

• istoricul activității în calculator, legat de adresa ta de e-mail după ce ne-o dai: calculele făcute, estimările și ofertele solicitate. Îl folosim ca să îți putem pregăti oferta și ca să urmărim cererile primite;
• adresa IP, folosită temporar, în memoria serverului, pentru limitarea abuzurilor (de exemplu prea multe cereri într-un timp scurt). Nu o salvăm în baza de date;
• informații tehnice despre browser și dispozitiv, din jurnalele serverului;
• date colectate prin cookie-uri, conform alegerii tale din bannerul de cookies. Detalii în Politica de cookies.

3. În ce scopuri folosim datele

a) Pentru furnizarea funcționalităților site-ului

Folosim datele pentru a permite utilizarea calculatorului online, afișarea rezultatelor, autentificarea în cont și funcționarea site-ului.

b) Pentru răspuns la solicitări și transmiterea ofertelor

Folosim datele tale pentru a-ți trimite estimările și ofertele cerute, pentru a răspunde întrebărilor și pentru a te contacta în legătură cu cererea ta.

c) Pentru comunicare comercială, doar unde este permis

Dacă ne soliciți o ofertă sau ne contactezi, putem reveni cu informații legate de cererea ta. Pentru alte comunicări de marketing îți cerem consimțământul separat, pe care îl poți retrage oricând scriindu-ne la office@kronfix.ro.

d) Pentru măsurarea performanței reclamelor

Doar dacă accepți cookie-urile de marketing, folosim Google Ads pentru a măsura câți vizitatori veniți din reclame încep un calcul, obțin un rezultat sau solicită o ofertă. Nu transmitem către Google numele, telefonul sau adresa ta de e-mail.

e) Pentru securitate și prevenirea abuzurilor

Putem prelucra date pentru detectarea tentativelor de fraudă, protejarea infrastructurii tehnice și menținerea securității site-ului.

4. Temeiul juridic al prelucrării

• executarea unor demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR), atunci când ceri o estimare, o ofertă sau folosești contul din calculator;
• interesul nostru legitim (art. 6 alin. 1 lit. f), pentru securitatea site-ului, prevenirea abuzurilor, urmărirea cererilor primite și revenirea cu informații legate de cererea ta;
• consimțământul tău (art. 6 alin. 1 lit. a), pentru cookie-urile de marketing și pentru comunicările de marketing;
• îndeplinirea unor obligații legale (art. 6 alin. 1 lit. c), de exemplu păstrarea documentelor financiar-contabile.

5. Cui putem divulga datele

Transmitem datele numai furnizorilor care ne ajută să operăm site-ul, și numai în măsura necesară serviciului lor:

• Railway (Railway Corporation, SUA): găzduirea site-ului și a bazei de date;
• Cloudflare (Cloudflare, Inc., SUA): livrarea site-ului și protecția împotriva atacurilor;
• Resend (Resend, Inc., SUA): trimiterea e-mailurilor (estimări, oferte, linkuri de autentificare);
• Google (Google Ireland Ltd. / Google LLC): măsurarea conversiilor Google Ads, doar dacă accepți cookie-urile de marketing.

De asemenea, putem comunica date autorităților publice, atunci când legea ne obligă.

6. Transferuri de date în afara Spațiului Economic European

Railway, Cloudflare, Resend și Google pot prelucra date în Statele Unite ale Americii. Aceste transferuri se fac pe baza cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard adoptate de Comisia Europeană.

7. Cât timp păstrăm datele

• adresa de e-mail și istoricul calculelor, dacă nu ai cerut o ofertă: 2 ani de la ultima activitate;
• cererile de ofertă, ofertele, proiectele încărcate și datele de contact aferente: 3 ani de la ultima interacțiune cu noi;
• mesajele trimise prin formularul de contact: 2 ani;
• datele dintr-un contract sau o factură: pe durata impusă de legislația financiar-contabilă (de regulă între 5 și 10 ani);
• linkurile de autentificare trimise pe e-mail: expiră după cel mult 7 zile; sesiunea de autentificare: 30 de zile;
• jurnalele tehnice ale serverului: perioada scurtă stabilită de furnizorul de găzduire;
• alegerea privind cookie-urile: 6 luni, după care te întrebăm din nou.

La finalul acestor perioade, datele sunt șterse sau anonimizate.

8. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrare, inclusiv în scop de marketing;
• dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta prelucrarea făcută înainte de retragere.

Pentru exercitarea acestor drepturi, scrie-ne la office@kronfix.ro. Îți răspundem în cel mult o lună.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri necesare pentru funcționare și, doar cu acordul tău, cookie-uri pentru măsurarea reclamelor. Pentru detalii, consultă Politica de cookies.

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării nepermise. Conexiunea la site este criptată, iar parolele sunt stocate doar sub formă criptografică.

11. Modificări ale politicii

Putem actualiza periodic această Politică de confidențialitate. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.