
Politica de confidențialitate și prelucrare a datelor cu caracter personal
Informații privind prelucrarea datelor pe www.centruldeforaje.ro
1. Scopul acestei Politici
Prezenta Politică explică în mod transparent modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale vizitatorilor Site-ului, ale persoanelor care solicită crearea unui Cont, ale reprezentanților și persoanelor de contact ale Clienților, precum și ale persoanelor care ne transmit solicitări.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legea nr. 506/2004 privind viața privată în sectorul comunicațiilor electronice și celelalte acte normative aplicabile.
2. Identitatea Operatorului
Operatorul datelor cu caracter personal este CENTRUL DE FORAJE PENTRU INFRASTRUCTURĂ S.A., cu sediul social în municipiul Târgu Mureș, str. Ștefan cel Mare nr. 9, ap. I-B1, județul Mureș, înregistrată la Oficiul Registrului Comerțului sub nr. J26/1541/2018, cod unic de înregistrare RO 25956114, denumită în continuare „Compania”, „Operatorul” sau „noi”.
Website: www.centruldeforaje.ro
E-mail pentru solicitări privind protecția datelor: office@trenchlessworks.ro
3. Definiții
a. „date cu caracter personal” – orice informație referitoare la o persoană fizică identificată sau identificabilă;
b. „prelucrare” – orice operațiune efectuată asupra datelor, precum colectarea, înregistrarea, organizarea, utilizarea, transmiterea, stocarea sau ștergerea;
c. „persoană vizată” – persoana fizică la care se referă datele prelucrate;
d. „Site” – website-ul www.centruldeforaje.ro și funcționalitățile acestuia;
e. „Cont” – secțiunea individuală creată pe Site, accesibilă după înregistrare și aprobarea Companiei;
f. „Client” – profesionistul care utilizează Contul și comandă serviciile disponibile în secțiunea „Produse”.
4. Categoriile de date pe care le putem prelucra
În funcție de modul în care utilizați Site-ul și de relația cu Compania, putem prelucra următoarele categorii de date:
a. date de identificare și contact: nume, prenume, funcție, adresă de e-mail, număr de telefon și, dacă este necesar, adresă de corespondență;
b. date profesionale și despre entitatea reprezentată: denumirea firmei, forma juridică, CUI, numărul de înregistrare, sediul, datele de facturare, calitatea persoanei de reprezentant sau persoană de contact și documentele necesare verificării acestei calități;
c. date privind Contul: identificatorul Contului, starea solicitării de înregistrare, data aprobării, istoricul autentificărilor și informații necesare securizării accesului; parolele sunt stocate numai într-o formă protejată, conform măsurilor tehnice aplicate;
d. date privind Comenzile și serviciile: serviciul selectat, prețul, data și numărul Comenzii, starea Comenzii, informațiile furnizate pentru executarea serviciului, comunicările asociate și confirmarea plății;
e. date financiar-contabile: informații de facturare, facturi, sume achitate sau datorate, cont bancar și informații despre transfer, în măsura în care acestea apar în documentele de plată; Site-ul nu solicită și nu stochează datele unui card bancar;
f. date transmise prin formulare sau corespondență: conținutul solicitărilor de contact, cererilor de ofertă, sesizărilor, feedbackului și al comunicărilor prin e-mail sau telefon;
g. date tehnice: adresa IP, data și ora accesării, tipul browserului și al dispozitivului, paginile accesate, jurnale tehnice și informații de securitate;
h. date privind opțiunile de confidențialitate: consimțământul sau refuzul privind modulele cookie și, dacă este cazul, consimțământul pentru comunicări comerciale.
Vă rugăm să nu ne transmiteți date care nu sunt necesare scopului solicitării și, în special, categorii speciale de date, precum informații despre sănătate, origine rasială sau etnică, convingeri religioase, opinii politice ori date biometrice, cu excepția cazului în care există o cerință legală și ați primit instrucțiuni exprese din partea noastră.
5. Cum colectăm datele
Datele pot fi colectate:
a. direct de la dumneavoastră, atunci când completați un formular, solicitați crearea unui Cont, plasați o Comandă, ne contactați sau ne transmiteți documente;
b. de la entitatea pe care o reprezentați sau de la un coleg ori partener care vă desemnează drept persoană de contact;
c. automat, prin jurnalele tehnice ale Site-ului și, numai în condițiile descrise în Politica de utilizare a modulelor cookie, prin cookie-uri și tehnologii similare;
d. din surse publice și registre oficiale, atunci când verificăm datele firmei, calitatea de reprezentant, eligibilitatea profesională sau exactitatea informațiilor furnizate;
e. de la bănci sau furnizori implicați în executarea plății, în măsura necesară confirmării unei tranzacții.
6. Scopurile, temeiurile legale și perioadele de păstrare
| Scopul prelucrării | Categorii principale de date | Temei legal | Perioada orientativă de păstrare |
|---|---|---|---|
| Administrarea solicitării de înregistrare, verificarea datelor și aprobarea sau respingerea Contului | Date de identificare, contact, profesionale și despre entitatea reprezentată | Demersuri precontractuale; interesul legitim privind verificarea partenerilor, prevenirea fraudelor și securitatea platformei | Pentru solicitările aprobate: pe durata Contului și, de regulă, 3 ani după închiderea acestuia. Pentru solicitările respinse sau nefinalizate: de regulă, cel mult 6 luni, dacă nu există un motiv legal pentru păstrarea mai îndelungată. |
| Crearea, funcționarea și securizarea Contului | Date de Cont, identificare, contact, autentificare și jurnale de securitate | Executarea Contractului; interes legitim privind securitatea și prevenirea utilizării neautorizate | Pe durata Contului și, de regulă, 3 ani după închiderea acestuia; jurnalele tehnice pot fi păstrate pentru o perioadă mai scurtă, stabilită în funcție de necesitățile de securitate. |
| Preluarea, confirmarea și executarea Comenzilor de servicii | Date de identificare și contact, informații despre Comandă, serviciu, proiect și plată | Demersuri precontractuale și executarea Contractului | Pe durata executării și, de regulă, 3 ani de la finalizarea raportului contractual, cu excepția documentelor care trebuie păstrate mai mult potrivit legii. |
| Facturare, evidență contabilă și îndeplinirea obligațiilor fiscale | Date de identificare și facturare, facturi, plăți și documente financiar-contabile | Îndeplinirea obligațiilor legale ale Operatorului | Conform termenelor legale aplicabile documentelor financiar-contabile, în prezent, de regulă, 5 ani calculați potrivit legislației contabile, sau pentru o perioadă mai lungă dacă legea impune acest lucru. |
| Răspunsul la solicitări, cereri de ofertă, sesizări și reclamații | Nume, date de contact, conținutul solicitării și corespondența | Demersuri precontractuale; executarea Contractului; interes legitim privind gestionarea comunicărilor și îmbunătățirea serviciilor | De regulă, cel mult 3 ani de la soluționarea solicitării, în funcție de natura și efectele acesteia. |
| Funcționarea tehnică, securitatea Site-ului și prevenirea fraudelor sau atacurilor informatice | Adresă IP, jurnale tehnice, informații despre dispozitiv și evenimente de securitate | Interesul legitim al Operatorului de a proteja Site-ul, datele și utilizatorii | De regulă, până la 6 luni, cu posibilitatea păstrării mai îndelungate în cazul unui incident de securitate, al unei investigații sau al unei obligații legale. |
| Analiza utilizării Site-ului prin module cookie opționale | Identificatori online, date despre dispozitiv și interacțiunea cu Site-ul | Consimțământ | Conform duratei indicate în panoul „Preferințe cookie” și în Politica de utilizare a modulelor cookie. |
| Transmiterea comunicărilor comerciale, dacă această opțiune este disponibilă și a fost solicitată | Nume, adresă de e-mail, opțiunea de abonare și istoricul consimțământului | Consimțământ sau un alt temei permis expres de legislația privind comunicațiile electronice | Până la retragerea consimțământului sau dezabonare; dovada opțiunii poate fi păstrată ulterior pentru perioada necesară demonstrării conformității. |
| Constatarea, exercitarea sau apărarea unor drepturi și soluționarea litigiilor | Date contractuale, corespondență, documente și dovezi relevante | Interes legitim și, după caz, îndeplinirea unor obligații legale | Pe durata termenelor legale de prescripție și, dacă există un litigiu, până la soluționarea definitivă și executarea măsurilor rezultate. |
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, dacă există o obligație legală de păstrare. Perioadele pot fi prelungite atunci când este necesar pentru investigarea unui incident, soluționarea unui litigiu sau respectarea unei obligații legale.
7. Caracterul obligatoriu sau opțional al datelor
Câmpurile marcate ca obligatorii sunt necesare pentru procesarea solicitării de Cont, verificarea Clientului, încheierea și executarea Contractului sau îndeplinirea obligațiilor legale. Refuzul de a furniza aceste date poate face imposibilă aprobarea Contului, plasarea Comenzii, facturarea sau prestarea serviciului.
Furnizarea datelor utilizate exclusiv pentru comunicări comerciale sau module cookie opționale este voluntară și nu condiționează accesul la funcționalitățile de bază ale Site-ului.
8. Destinatarii datelor
Datele pot fi comunicate, strict în limita necesară și pe baza unui temei legal, următoarelor categorii de destinatari:
a. personalului și colaboratorilor autorizați ai Companiei;
b. furnizorilor de găzduire, mentenanță, securitate, e-mail și alte servicii IT;
c. furnizorilor de servicii contabile, de facturare, arhivare și audit;
d. băncilor și furnizorilor implicați în confirmarea sau procesarea plăților, după caz;
e. subcontractanților și partenerilor implicați în executarea serviciului comandat, dacă transmiterea este necesară pentru realizarea acestuia;
f. consultanților juridici, auditorilor, asigurătorilor și altor profesioniști care au obligații de confidențialitate;
g. autorităților publice, instanțelor, organelor fiscale sau altor entități, atunci când divulgarea este impusă ori permisă de lege.
Furnizorii care prelucrează date în numele nostru sunt selectați și contractați astfel încât să ofere garanții adecvate privind confidențialitatea și securitatea datelor. Compania nu vinde date cu caracter personal.
9. Transferurile în afara Spațiului Economic European
Urmărim ca datele să fie prelucrate în Spațiul Economic European. Totuși, anumiți furnizori IT sau furnizori ai unor funcționalități opționale pot prelucra date și în alte state.
Într-o asemenea situație, transferul va avea loc numai în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard și, atunci când este necesar, măsuri suplimentare de protecție. Informații suplimentare privind garanțiile aplicabile pot fi solicitate la adresa de contact indicată în prezenta Politică.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, care pot include controlul accesului, gestionarea drepturilor utilizatorilor, parole stocate într-o formă protejată, conexiuni securizate, copii de siguranță, actualizări, monitorizarea evenimentelor de securitate și obligații de confidențialitate pentru persoanele autorizate.
Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, vom analiza riscul și vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate și, atunci când este posibil, în termen de 72 de ore de la constatare, dacă incidentul poate genera un risc pentru drepturile și libertățile persoanelor. Persoanele afectate vor fi informate fără întârzieri nejustificate atunci când incidentul poate genera un risc ridicat, cu excepțiile prevăzute de GDPR.
11. Modulele cookie
Site-ul utilizează module cookie strict necesare și poate utiliza module cookie opționale numai după exprimarea consimțământului. Informațiile complete despre categorii, scopuri, durate și modificarea opțiunilor sunt disponibile în Politica de utilizare a modulelor cookie și în panoul „Preferințe cookie”.
Refuzarea modulelor cookie opționale nu împiedică accesul la funcționalitățile esențiale. Consimțământul poate fi retras în orice moment, la fel de ușor cum a fost acordat.
12. Comunicări comerciale
Comunicările necesare administrării Contului, Comenzii, plății, facturării sau executării serviciului sunt mesaje contractuale și nu reprezintă comunicări de marketing.
Comunicările comerciale distincte vor fi transmise numai dacă există un temei legal valabil. Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment prin legătura de dezabonare din mesaj sau printr-o solicitare transmisă la adresa noastră de contact. Retragerea consimțământului nu afectează comunicările strict necesare executării Contractului.
13. Drepturile persoanelor vizate
În condițiile și limitele prevăzute de GDPR, beneficiați de următoarele drepturi:
a. dreptul la informare cu privire la prelucrarea datelor;
b. dreptul de acces la date și la informațiile privind prelucrarea acestora;
c. dreptul la rectificare a datelor inexacte și la completarea datelor incomplete;
d. dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
e. dreptul la restricționarea prelucrării;
f. dreptul la portabilitatea datelor, pentru datele prelucrate prin mijloace automate în baza consimțământului sau a unui contract;
g. dreptul la opoziție față de prelucrările întemeiate pe interes legitim și, în orice moment, față de marketingul direct;
h. dreptul de retragere a consimțământului, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
i. dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau afectează în mod similar într-o măsură semnificativă, în cazurile prevăzute de GDPR;
j. dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și dreptul de a vă adresa instanțelor competente.
Exercitarea unui drept nu este absolută și poate fi limitată de condițiile sau excepțiile prevăzute de lege.
14. Cum vă puteți exercita drepturile
Puteți transmite solicitarea la office@trenchlessworks.ro sau prin poștă la sediul Companiei. Pentru protejarea datelor, putem solicita informații suplimentare necesare confirmării identității și calității în care formulați cererea.
Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitatea și numărul solicitărilor, caz în care vă vom informa cu privire la prelungire și la motivele acesteia în termenul inițial de o lună.
În situația cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza soluționarea, în condițiile GDPR.
15. Plângeri
Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, vă recomandăm să ne contactați mai întâi pentru a putea analiza și remedia situația.
Aveți dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Website: www.dataprotection.ro
Datele actualizate de contact și procedura de depunere a plângerilor sunt disponibile pe website-ul Autorității.
16. Persoanele minore
Site-ul și serviciile contractabile prin Cont sunt destinate profesioniștilor și nu sunt adresate minorilor. Nu colectăm în mod intenționat date de la minori în scopul creării unui Cont sau al plasării unei Comenzi. Dacă aflăm că asemenea date au fost transmise fără un temei legal, vom lua măsuri rezonabile pentru ștergerea sau restricționarea lor.
17. Decizii automate
Compania nu utilizează, în mod obișnuit, procese decizionale bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanelor sau să le afecteze în mod similar într-o măsură semnificativă. Dacă o asemenea prelucrare va fi introdusă, persoanele vizate vor primi informațiile și garanțiile cerute de GDPR înainte de utilizarea acesteia.
18. Linkuri și servicii externe
Site-ul poate conține legături sau funcționalități furnizate de terți. Operatorii website-urilor externe își stabilesc propriile scopuri și mijloace de prelucrare, iar utilizarea serviciilor lor este supusă politicilor proprii. Vă recomandăm să consultați informațiile de confidențialitate ale fiecărui serviciu extern accesat.
19. Actualizarea Politicii
Putem actualiza prezenta Politică pentru a reflecta modificări legislative, tehnice sau ale activităților noastre. Versiunea actualizată va fi publicată pe Site, împreună cu data ultimei modificări. Dacă modificările sunt semnificative, vom utiliza mijloace rezonabile pentru informarea persoanelor afectate și, atunci când legea impune, vom solicita din nou consimțământul.
Data ultimei actualizări: 18 august 2026.