Politica de confidențialitate

Ultima actualizare: 10 iulie 2026

1. Introducere

Această Politică de confidențialitate explică modul în care CONSVITRALIU RO SRL (denumită în continuare „Operatorul”, „noi” sau „Consvitraliu”) colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează website-ul consvitraliu.ro (denumit în continuare „Website-ul”) sau care ne contactează prin formularul de contact, e-mail ori telefon.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și cu celelalte prevederi legale aplicabile în România și în Uniunea Europeană.

Cui se aplică: această politică se adresează vizitatorilor Website-ului, persoanelor care transmit o cerere de ofertă sau o solicitare prin formularul de contact, precum și reprezentanților clienților, partenerilor și furnizorilor care interacționează cu noi prin intermediul Website-ului.

Ce reglementează: categoriile de date prelucrate, scopurile și temeiurile juridice, durata de păstrare, destinatarii datelor, eventualele transferuri internaționale, măsurile de securitate și drepturile persoanelor vizate.

Website-ul este un site de prezentare. Nu comercializăm produse online, nu procesăm plăți online și nu oferim conturi de utilizator.

2. Datele operatorului

Unitatea de producție (entitate afiliată)

Producția se realizează prin entitatea afiliată din Republica Moldova. Datele necesare executării proiectelor pot fi comunicate acestei entități, în condițiile descrise la secțiunea privind transferurile internaționale.

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail office@consvitraliu.ro, telefonic la 0721 161 161 sau în scris, la adresa indicată mai sus.

3. Ce date personale colectăm

Colectăm numai datele necesare scopurilor descrise mai jos. În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

3.1. Date furnizate direct de dumneavoastră

• Date de identificare: nume și prenume; denumirea companiei (opțional).
• Date de contact: adresă de e-mail, număr de telefon, localitate.
• Date din formularul de contact / cerere de ofertă: tipul proiectului (rezidențial, comercial, office, industrial, HoReCa) și conținutul mesajului transmis, inclusiv orice informații pe care alegeți să le includeți în descrierea proiectului.
• Date de comunicare: corespondența purtată cu noi (e-mail, telefon), solicitări, întrebări, reclamații și răspunsurile aferente.
• Date contractuale și de facturare (numai dacă se încheie un contract): date de identificare ale persoanei juridice sau fizice, date de facturare, informații despre lucrarea contractată. Aceste date nu sunt colectate prin Website, ci în relația contractuală directă.

3.2. Date colectate automat

• Date tehnice și de utilizare: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, data și ora accesării, paginile vizitate, sursa de proveniență (referrer).
• Identificatori stocați în echipamentul terminal: cookie-uri și tehnologii similare (localStorage), conform Politicii de cookies.
• Date privind limba și preferințele: limba selectată manual și opțiunile privind cookie-urile.
• Loguri de server: înregistrări tehnice generate automat de furnizorul de găzduire (adresă IP, cereri HTTP, coduri de răspuns), în scop de securitate și diagnosticare.

Detectarea limbii pe baza adresei IP: la prima vizită, Website-ul poate determina țara de proveniență pe baza adresei IP pentru a afișa automat versiunea în limba română (pentru vizitatorii din România și Republica Moldova) sau în limba engleză (pentru restul lumii). Această prelucrare are loc în temeiul interesului nostru legitim de a afișa conținut relevant, nu creează profiluri și nu este stocată permanent. Puteți schimba oricând limba din meniul Website-ului. În configurația actuală nu se folosește niciun serviciu terț de geolocalizare. Determinarea țării se realizează exclusiv pe serverul nostru, prin compararea adresei IP cu o bază de date locală care conține intervalele de adrese alocate României și Republicii Moldova (date publice RIPE NCC). Adresa IP nu părăsește infrastructura noastră, nu este stocată și nu este transmisă niciunui terț. Rezultatul (limba potrivită) este păstrat doar pe durata sesiunii, în echipamentul dumneavoastră. Dacă în viitor va fi activat un serviciu extern, furnizorul va fi identificat aici înainte de utilizare.

3.3. Date pe care NU le colectăm prin acest Website

• Date de card bancar sau alte date de plată (nu există plăți online).
• Date de livrare (nu există livrare de produse comandate online).
• Date de cont de utilizator (nu există conturi).
• Date privind abonarea la newsletter — NU. Website-ul nu oferă un serviciu de newsletter. Dacă va fi implementat în viitor, această politică va fi actualizată corespunzător.
• Categorii speciale de date (date privind sănătatea, originea etnică, opiniile politice etc.). Vă rugăm să nu includeți astfel de date în mesajele transmise prin formular.

4. Sursele datelor

• Direct de la dumneavoastră: prin completarea formularului de contact, prin e-mail, telefon sau în cadrul discuțiilor comerciale.
• Automat, prin utilizarea Website-ului: date tehnice, cookie-uri și loguri de server.
• De la terți: în prezent nu primim date cu caracter personal de la terți prin intermediul Website-ului. Dacă această situație se schimbă, vom actualiza prezenta politică.

5. Scopurile prelucrării și temeiurile legale

Prelucrăm datele dumneavoastră numai atunci când există un temei legal. Tabelul de mai jos prezintă, pentru fiecare scop, temeiul juridic aplicabil conform art. 6 GDPR.

Atunci când prelucrarea se întemeiază pe consimțământ, îl puteți retrage în orice moment, la fel de ușor cum l-ați acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Atunci când prelucrarea se întemeiază pe interesul legitim, aveți dreptul de a vă opune, conform secțiunii 10.

6. Durata de păstrare a datelor

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât impune legea.

7. Cui pot fi transmise datele

Nu vindem datele dumneavoastră. Le putem divulga doar următoarelor categorii de destinatari, în limita strictă a scopului urmărit și pe baza unor garanții contractuale adecvate (acorduri de prelucrare conform art. 28 GDPR, acolo unde este cazul):

• Furnizorul de găzduire web (hosting) și de servicii de e-mail — societatea care asigură infrastructura pe care este găzduit Website-ul și căsuțele de e-mail ale domeniului consvitraliu.ro. Acesta prelucrează, în calitate de persoană împuternicită, jurnalele serverului (inclusiv adresa IP) și mesajele transmise prin formularul de contact.
• Entitatea afiliată de producție din Republica Moldova (Consvitraliu, IDNO 1003600035657, str. Transnistria 5/9, mun. Chișinău), pentru executarea efectivă a lucrării contractate — vezi secțiunea 8.
• Furnizori de servicii de contabilitate și, după caz, consultanți fiscali, atunci când este cazul, pentru emiterea și evidența documentelor fiscale.
• Avocați, consultanți, auditori, atunci când este necesar pentru apărarea drepturilor noastre.
• Furnizori de servicii de analytics și marketing — în prezent niciunul. Dacă vor fi adăugate, aceștia vor primi date numai dacă v-ați dat consimțământul prin bannerul de cookie-uri.
• Autorități publice (ANAF, ANSPDCP, instanțe, organe de cercetare penală), atunci când există o obligație legală de a comunica datele.
• Parteneri / subcontractanți implicați în execuția lucrării, atunci când este cazul și exclusiv în măsura strict necesară realizării proiectului contractat.

Nu există procesatori de plăți și nici curieri, întrucât Website-ul nu comercializează produse online.

8. Transferuri în afara Spațiului Economic European (SEE)

Ca regulă, datele sunt prelucrate în România și în Uniunea Europeană.

8.1. Transfer către unitatea de producție din Republica Moldova

Producția sistemelor contractate se realizează prin entitatea afiliată din Republica Moldova (str. Transnistria 5/9, MD-2037, mun. Chișinău). Pentru executarea proiectului îi putem comunica datele strict necesare: numele și datele de contact ale beneficiarului sau ale persoanei de contact, adresa locului de montaj și specificațiile tehnice ale lucrării.

• Temei: executarea contractului la care sunteți parte (art. 6 alin. (1) lit. b) GDPR).
• Situația juridică: Republica Moldova nu beneficiază, la data redactării, de o decizie de adecvare emisă de Comisia Europeană în temeiul art. 45 GDPR, situație verificată la data ultimei actualizări a prezentei politici.
• Garanții aplicate: transferul se realizează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR), completate, acolo unde este necesar, cu măsuri suplimentare tehnice și organizatorice (minimizarea datelor, criptare în tranzit, acces limitat).
• Alternativ, pentru transferuri ocazionale și strict necesare încheierii sau executării unui contract în interesul dumneavoastră, se poate aplica derogarea prevăzută de art. 49 alin. (1) lit. b) și c) GDPR.

Puteți solicita o copie a garanțiilor aplicate scriindu-ne la office@consvitraliu.ro.

8.2. Alți furnizori din afara SEE

Dacă vor fi utilizate instrumente precum Google Analytics, Google Tag Manager, Google Fonts, Google Maps, reCAPTCHA, Meta (Facebook) Pixel, TikTok Pixel, Cloudflare, Mailchimp sau alte servicii ai căror furnizori sunt stabiliți în afara SEE, datele (inclusiv adresa IP și identificatorii cookie) pot fi transferate către state terțe, în special către Statele Unite ale Americii.

În aceste situații, transferurile se realizează pe baza unuia dintre următoarele mecanisme prevăzute de capitolul V GDPR, în funcție de furnizor:

• o decizie de adecvare a Comisiei Europene (de exemplu, EU–US Data Privacy Framework, pentru furnizorii certificați);
• clauze contractuale standard adoptate de Comisia Europeană, completate, atunci când este necesar, cu măsuri suplimentare tehnice și organizatorice;
• alte garanții adecvate prevăzute de lege.

În prezent, singurii destinatari din afara SEE sunt unitatea de producție din Republica Moldova (secțiunea 8.1) și Google Fonts (mai jos). Dacă vor fi adăugate alte instrumente, lista și mecanismul de transfer aplicabil fiecăruia vor fi completate aici înainte de utilizare. Puteți obține o copie a garanțiilor aplicabile scriindu-ne la office@consvitraliu.ro.

Notă importantă: Website-ul încarcă în prezent fonturi de la Google Fonts. La încărcarea acestora, adresa IP a vizitatorului este transmisă către Google. Pentru a evita acest transfer, fonturile pot fi găzduite local — o măsură pe care o avem în vedere.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării, printre care:

• conexiune criptată HTTPS/TLS pentru transmiterea datelor prin Website;
• validarea și filtrarea stricte ale datelor transmise prin formularul de contact, protecție împotriva injectării de conținut și a trimiterilor automate (mecanisme anti-spam și limitarea numărului de cereri);
• acces limitat la date, pe bază de necesitate (need-to-know), și parole robuste;
• actualizarea periodică a componentelor software și a serverului;
• copii de siguranță (backup) și monitorizarea infrastructurii;
• clauze de confidențialitate cu persoanele și entitățile care prelucrează date în numele nostru.

Cu toate acestea, niciun sistem informatic și nicio metodă de transmitere a datelor prin internet nu pot fi garantate ca fiind 100% sigure. Nu putem garanta securitatea absolută a datelor, însă depunem eforturi rezonabile pentru a menține un nivel de securitate adecvat riscului. În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa conform art. 34 GDPR și vom notifica autoritatea de supraveghere conform art. 33 GDPR.

10. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi:

• Dreptul de a fi informat cu privire la prelucrarea datelor (art. 13–14 GDPR) — realizat prin prezenta politică.
• Dreptul de acces la datele prelucrate și la informații despre prelucrare (art. 15).
• Dreptul la rectificare a datelor inexacte sau incomplete (art. 16).
• Dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17.
• Dreptul la restricționarea prelucrării, în condițiile art. 18.
• Dreptul la portabilitatea datelor, pentru datele prelucrate în temeiul consimțământului sau al contractului, prin mijloace automate (art. 20).
• Dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, inclusiv opoziția față de marketingul direct, care este necondiționată (art. 21).
• Dreptul de a retrage consimțământul în orice moment, la fel de ușor cum a fost acordat, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. 3).
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar semnificativ (art. 22). Precizăm că nu luăm astfel de decizii automate pe baza datelor colectate prin Website.
• Dreptul de a depune o plângere la autoritatea de supraveghere.

10.1. Cum vă puteți exercita drepturile

Ne puteți transmite o cerere scrisă la adresa de e-mail office@consvitraliu.ro sau prin poștă, la sediul indicat în secțiunea 2. Vom răspunde în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni, în funcție de complexitatea și numărul cererilor, situație în care vă vom informa în acest sens în prima lună.

Pentru a vă proteja datele, este posibil să vă solicităm informații suplimentare necesare confirmării identității dumneavoastră. Conform art. 12 alin. (5) GDPR, în cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivând refuzul.

10.2. Plângere la autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• E-mail: anspdcp@dataprotection.ro · Website: www.dataprotection.ro

De asemenea, vă puteți adresa instanțelor de judecată competente.

11. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri strict necesare pentru funcționare și, numai cu consimțământul dumneavoastră, cookie-uri de preferințe, statistici, marketing și social media. Cookie-urile neesențiale nu se activează înainte de obținerea consimțământului. Vă puteți exprima, modifica sau retrage opțiunile oricând, prin bannerul de cookie-uri sau prin linkul „Setări cookies” din subsolul fiecărei pagini.

Detalii complete se regăsesc în Politica de cookies.

12. Datele minorilor

Website-ul nu se adresează minorilor și nu colectăm în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani. Dacă aveți sub 16 ani, vă rugăm să nu ne transmiteți date personale prin formularul de contact fără acordul părintelui sau al reprezentantului legal. Dacă aflăm că am colectat, fără temei, date ale unui minor, le vom șterge fără întârziere nejustificată. Dacă sunteți părinte sau reprezentant legal și considerați că un minor ne-a furnizat date personale, vă rugăm să ne contactați la office@consvitraliu.ro.

13. Marketing și comunicări comerciale

În prezent, Website-ul nu pune la dispoziție un formular de abonare la newsletter și nu transmite comunicări comerciale de tip newsletter.

Dacă un astfel de serviciu este activat, se aplică următoarele reguli:

• abonarea se face exclusiv pe baza consimțământului explicit, printr-o acțiune afirmativă clară (bifă neprecompletată); recomandăm confirmarea prin double opt-in;
• păstrăm dovada consimțământului (data, ora, adresa IP, textul acceptat), pentru a putea demonstra respectarea legii;
• vă puteți dezabona oricând, gratuit, prin linkul din fiecare mesaj sau scriindu-ne la adresa de e-mail indicată; retragerea consimțământului este la fel de simplă ca acordarea lui;
• nu transmitem comunicări comerciale nesolicitate și nu vindem adresele de e-mail către terți.

Pentru clienții existenți, putem transmite informări despre servicii similare celor contractate, în temeiul interesului legitim și în condițiile art. 12 din Legea nr. 506/2004, cu posibilitatea de a vă opune în orice moment.

14. Formularul de contact / cererea de ofertă

Prin formularul disponibil pe pagina Contact colectăm: nume, companie (opțional), telefon, e-mail, localitate, tipul proiectului și mesajul transmis. Câmpurile obligatorii sunt marcate ca atare; fără completarea lor nu putem prelucra solicitarea.

• Scop: înregistrarea și soluționarea solicitării dumneavoastră, transmiterea unei oferte și comunicarea aferentă.
• Temei: demersuri precontractuale la cererea dumneavoastră (art. 6 alin. 1 lit. b) și/sau consimțământul exprimat prin bifarea căsuței din formular (art. 6 alin. 1 lit. a).
• Durată: conform secțiunii 6.
• Destinatari: personalul intern desemnat și furnizorul de servicii de e-mail/găzduire.

Formularul include mecanisme tehnice anti-spam (câmp ascuns de tip „honeypot”, verificarea timpului de completare și limitarea numărului de trimiteri per adresă IP). Adresa IP este prelucrată temporar în acest scop, în temeiul interesului legitim de a preveni abuzurile.

Vă rugăm să nu transmiteți prin formular date sensibile (date privind sănătatea, date financiare detaliate, coduri de acces) și nici date personale ale altor persoane fără informarea și acordul acestora.

15. Linkuri către site-uri terțe

Website-ul poate conține linkuri către site-uri administrate de terți. Nu controlăm conținutul și practicile de confidențialitate ale acestora și nu ne asumăm răspunderea pentru ele. Vă recomandăm să consultați politicile de confidențialitate ale site-urilor pe care le accesați.

16. Modificarea politicii

Putem actualiza această politică ori de câte ori intervin modificări legislative, tehnice sau organizatorice. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări. Dacă modificările sunt substanțiale, vă vom informa prin mijloace adecvate (de exemplu, o notificare vizibilă pe Website). Vă recomandăm să consultați periodic această pagină.

17. Contact

Pentru întrebări privind această politică sau pentru exercitarea drepturilor GDPR:

• Operator: CONSVITRALIU RO SRL
• E-mail: office@consvitraliu.ro · office@consvitraliu.com
• Telefon: 0721 161 161 · 0723 005 000
• Adresă unitate de producție: str. Transnistria 5/9, MD-2037, mun. Chișinău, Republica Moldova
• Program: Luni – Vineri, 09:00 – 18:00
• Responsabil protecția datelor: nu a fost desemnat un DPO; cererile se adresează direct societății, la office@consvitraliu.ro