Prelucrarea datelor cu caracter personal

Ultima actualizare: 13 octombrie 2026

Această politică explică ce date cu caracter personal sunt prelucrate atunci când ne contactați sau când beneficiați de serviciile de evaluare de risc, în ce scopuri, pe ce temei legal și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR). Formularul de pe site nu trimite nimic către un server, ci deschide mesajul în WhatsApp sau în aplicația dumneavoastră de e-mail; la vizitarea site-ului se prelucrează automat doar datele tehnice necesare afișării paginilor (punctul 2).

1. Operatorul de date

BUTNARIU OVIDIU ION P.F.A., loc. Prejmer, str. Mare, nr. 856, jud. Brașov, CUI 31066641, Reg. Com. F8/17/2013. Contact pentru orice aspect legat de datele personale: 0744 959 146, aovidiu02@gmail.com.

2. Ce date prelucrăm

• date de identificare și contact: nume, telefon, adresă de e-mail;
• date despre obiectiv: denumirea firmei, adresa locației, suprafață, sisteme de securitate existente;
• conținutul mesajelor transmise prin WhatsApp, e-mail sau telefon;
• date necesare facturării, pentru clienții care contractează serviciile;
• date colectate în timpul evaluării în teren, potrivit cerințelor legale pentru raportul de analiză de risc;
• date tehnice ale vizitei pe site (adresa IP, tipul browserului, data și ora accesării), prelucrate automat de furnizorul de găzduire.

3. Scopuri și temeiuri legale

• răspunsul la solicitări și transmiterea ofertelor — art. 6 alin. (1) lit. b) GDPR, demersuri anterioare încheierii contractului;
• executarea contractului și întocmirea raportului de evaluare — art. 6 alin. (1) lit. b) GDPR;
• facturare, contabilitate, arhivare — art. 6 alin. (1) lit. c) GDPR, obligații legale;
• apărarea unui drept în justiție și păstrarea dovezilor privind lucrările efectuate — art. 6 alin. (1) lit. f) GDPR, interes legitim;
• afișarea site-ului și protejarea lui împotriva atacurilor informatice — art. 6 alin. (1) lit. f) GDPR, interes legitim.

Furnizarea datelor este voluntară. Fără nume și un număr de telefon sau o adresă de e-mail nu vă putem răspunde și nu vă putem trimite oferta, iar fără documentele și informațiile despre obiectiv nu se poate întocmi analiza de risc. Datele de facturare sunt cerute de legislația fiscală: fără ele nu se poate emite factura.

4. Cine poate primi datele

Datele pot fi comunicate: autorităților publice, la cererea acestora sau când legea o impune (inclusiv organelor de poliție, în legătură cu analiza de risc); contabilului și furnizorilor de servicii IT și de găzduire web (Cloudflare, Inc.), în calitate de persoane împuternicite; furnizorului serviciului de e-mail Gmail, Google Ireland Limited, prin care primim și trimitem e-mailurile; furnizorului serviciului de mesagerie WhatsApp, WhatsApp Ireland Limited, dacă alegeți să comunicați prin acest canal. Nu vindem și nu închiriem date personale.

5. Transferuri în afara Spațiului Economic European

Site-ul este găzduit de Cloudflare, Inc. (SUA), astfel că datele tehnice ale vizitei pot fi prelucrate și în afara SEE, pe baza certificării Cloudflare în Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau, în lipsa acesteia, a clauzelor contractuale standard. E-mailurile sunt primite și trimise prin Gmail, serviciu furnizat de Google Ireland Limited; Google poate prelucra aceste date și în afara SEE, inclusiv în SUA, pe baza certificării Google LLC în Cadrul UE-SUA privind protecția datelor sau a clauzelor contractuale standard. Dacă folosiți WhatsApp pentru a ne contacta, comunicarea este procesată de WhatsApp Ireland Limited, care poate transfera date în afara SEE, inclusiv în SUA, pe baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard. Contactul prin e-mail sau prin WhatsApp este opțional; ne puteți contacta și telefonic.

6. Cât timp păstrăm datele

Solicitările care nu se finalizează cu un contract: maximum 1 an. Documentele contractuale, rapoartele de evaluare și documentele financiar-contabile: pe durata prevăzută de lege. Datele tehnice ale vizitei: doar cât este necesar pentru afișarea și securitatea site-ului, conform politicii furnizorului de găzduire. După expirarea termenelor, datele sunt șterse sau anonimizate.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și dreptul de a vă opune prelucrării întemeiate pe interes legitim. Cererile se transmit la aovidiu02@gmail.com și primesc răspuns în termen de o lună.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: acces limitat la documente, dispozitive protejate prin parolă, transmiterea rapoartelor doar către persoanele desemnate de beneficiar.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu realizăm profilare.

10. Modificări

Această politică poate fi actualizată. Versiunea în vigoare este cea publicată pe site, cu data indicată în partea de sus a paginii.