Confidențialitate și protecția datelor

Cine răspunde pentru date

Operatorul este CONSTRUCTORUL CANDA SRL, CUI 4133638, cu sediul în Strada Victoriei nr. 10, Negrești-Oaș, 445200, județul Satu Mare, România. Pentru întrebări sau exercitarea drepturilor privind datele personale, scrie la comenziconstructorulcanda@gmail.com ori trimite o cerere la sediul nostru.

Informarea privește vizitatorii site-ului, titularii de conturi, clienții și reprezentanții firmelor care ne contactează. Nu trimite prin formularele site-ului parole bancare, date complete de card, copii de acte sau alte informații sensibile care nu sunt necesare solicitării.

De unde provin informațiile

Primim date direct de la tine când creezi un cont, completezi un formular, trimiți o recenzie, o fotografie ori o întrebare sau comunici cu magazinul prin telefon, email ori WhatsApp. Unele date tehnice sunt generate la accesarea site-ului, de exemplu adresa IP, informații despre browser, sesiune și rezultatul unei cereri.

Dacă alegi un furnizor de autentificare disponibil, primim identificatorul, adresa de email și datele de profil permise de acel flux. Dacă o firmă sau altă persoană te desemnează pentru contact ori primirea unei livrări, putem primi numele, telefonul, adresa și rolul tău în acea solicitare. Folosim aceste date pentru relația indicată, nu pentru a te abona la publicitate.

Dacă ne transmiți datele altei persoane, limitează-le la cele necesare și informeaz-o despre această politică. Ne poți cere detalii despre sursa datelor care te privesc.

Datele și motivele pentru care le folosim

Câmpurile obligatorii sunt marcate în formulare. Fără datele necesare nu putem crea contul, răspunde sau pregăti comanda. Nu folosim automat datele de comandă pentru abonarea la reclame. Comunicările comerciale, dacă vor fi introduse, vor avea reguli și opțiuni distincte.

Ce înseamnă temeiurile de prelucrare

Demersurile cerute înaintea unui contract și executarea acestuia se bazează pe art. 6 alin. (1) lit. b) GDPR: de exemplu, pregătirea ofertei, livrarea sau furnizarea funcției de cont solicitate. Obligațiile legale, inclusiv cele contabile și de protecție a consumatorului, se bazează pe lit. c). Nu cerem un consimțământ de marketing pentru a îndeplini o comandă.

Interesele legitime, potrivit lit. f), sunt securizarea site-ului, prevenirea fraudei și spamului, comunicarea cu reprezentanții firmelor și apărarea drepturilor. Aceste interese nu prevalează automat asupra drepturilor tale; poți formula o opoziție motivată de situația ta.

Pentru harta externă și alte operațiuni opționale care necesită acord folosim consimțământul, potrivit lit. a). Îl poți retrage din setările de confidențialitate. Simpla vizitare a site-ului sau citirea acestei politici nu reprezintă consimțământ pentru toate prelucrările.

Analiza fotografiei și răspunsul AI sunt funcții pe care le soliciți prin trimiterea conținutului. Prelucrarea necesară răspunsului se bazează pe furnizarea acelui serviciu, iar protecția împotriva abuzurilor pe interes legitim. Nu include date despre alte persoane sau informații sensibile în conținutul trimis.

Contul, listele și informațiile publice

Datele de contact și comenzile din cont nu sunt pagini publice. Coșul și favoritele pot fi păstrate local pentru un vizitator și asociate contului după autentificare. Lista proiectului și comparația produselor folosesc și stocarea browserului. Pe un dispozitiv comun, deconectează-te și șterge listele sau datele locale pe care nu dorești să le păstrezi.

O recenzie aprobată face publice numele afișat, nota și textul acesteia. Datele interne ale contului nu se publică odată cu recenzia. Conținutul public poate fi citit sau preluat de terți; evită includerea datelor private în el.

Emailurile de confirmare, recuperare a parolei și cele necesare unei solicitări sunt comunicări de serviciu. Salvarea profilului nu declanșează obligatoriu un email. Datele de autentificare ale unui furnizor extern rămân la acel furnizor; magazinul nu îți cere parola acestuia.

Căutarea după fotografie

Dacă alegi această funcție și trimiți fotografia pentru analiză, imaginea este transmisă serviciului Cloudflare Workers AI pentru identificarea unor posibile produse din catalog. Prelucrarea servește cererii tale de căutare; nu o folosim pentru identificarea persoanelor și nu luăm astfel decizii cu efect juridic asupra ta.

Site-ul nu publică fotografia și nu o păstrează în catalog. Cererea tehnică nu folosește salvarea fotografiei sau a răspunsului ca istoric al aplicației. Cloudflare declară că nu folosește conținutul procesat prin Workers AI pentru antrenarea modelelor și că, pentru cererile standard, îl păstrează doar cât este necesar procesării și furnizării răspunsului, sub rezerva excepțiilor de securitate și obligațiilor legale prevăzute în condițiile sale.

Folosește fotografii ale produselor, fără persoane, acte, adrese sau alte date personale inutile. Poți alege în orice moment căutarea după nume.

Asistentul virtual

Când trimiți o întrebare asistentului, textul și ultimele mesaje ale conversației sunt transmise către Cloudflare Workers AI pentru generarea răspunsului. Funcția este opțională; poți contacta direct magazinul. Nu trimite parole, date bancare, acte sau alte informații sensibile.

Conversația rămâne în memoria paginii deschise și este ștearsă la reîncărcare sau prin „Conversație nouă”. Site-ul nu salvează mesajele într-un istoric de cont și nu le folosește pentru marketing. Păstrăm temporar contoare tehnice, cu identificatori derivați din adresa IP, pentru limitarea abuzurilor, fără textul conversației. Asistentul nu accesează comenzile, conturile sau produsele nepublicate și nu poate plasa comenzi. Răspunsurile pot conține erori; prețurile, stocurile și condițiile comerciale se confirmă cu magazinul.

Traducerea site-ului

Dacă alegi maghiara sau bulgara, site-ul afișează traducerile pregătite în avans. Schimbarea limbii se face direct în browser, fără trimiterea textelor sau a datelor completate către un serviciu de traducere.

Traducerea este automată. Pentru documentele legale, versiunea în limba română rămâne textul de referință.

Cine poate primi datele

Datele sunt accesibile personalului autorizat și furnizorilor implicați în serviciul solicitat: transportatori pentru livrare, furnizori de contabilitate pentru documente fiscale, service-uri pentru garanții și autorități atunci când legea cere acest lucru. Transmitem numai datele relevante scopului.

OpenAI găzduiește și operează platforma ChatGPT Sites pe care funcționează site-ul. Infrastructura Cloudflare susține funcționarea și serviciile AI; Supabase gestionează autentificarea, iar Resend transmiterea mesajelor de cont. Acești furnizori pot prelucra datele necesare furnizării serviciilor respective, conform configurației și condițiilor aplicabile. Când alegi conectarea printr-un furnizor extern disponibil, acesta prelucrează și transmite date potrivit fluxului ales. Nu primim parola contului tău Google, Facebook sau Apple.

Google Maps se încarcă după activare. Linkurile Facebook, Instagram și TikTok deschid servicii externe. Dacă agreăm comunicarea prin WhatsApp, serviciul Meta este implicat în transmiterea mesajelor. Aceste servicii au și propriile informări de confidențialitate.

Furnizorii tehnici pot avea infrastructură și echipe în Spațiul Economic European și în afara lui. Nu presupunem că toate datele sunt găzduite în România sau exclusiv în Uniunea Europeană; regiunea de găzduire și locul procesării AI pot fi diferite. Transferurile sunt supuse cerințelor GDPR, pe baza deciziilor de adecvare aplicabile ori a garanțiilor adecvate, precum clauzele contractuale standard, după caz. Ne poți cere informații despre furnizorii și garanțiile relevante pentru solicitarea ta.

Servicii externe și opțiunile tale

Deschiderea unui link către o rețea socială, WhatsApp sau o pagină a unui producător te duce pe un serviciu cu reguli proprii. Acolo, furnizorul poate acționa ca operator pentru propriile scopuri. Refuzul hărții încorporate nu te împiedică să folosești adresa scrisă sau să contactezi magazinul.

Harta Google este blocată până la activare. Preferința poate fi schimbată din subsolul site-ului. Datele strict necesare pentru sesiune, coș și alegerea limbii sunt explicate în politica de cookie-uri și preferințe. Acceptarea conținutului opțional nu reprezintă abonare la mesaje comerciale.

Poți consulta informările furnizorilor: OpenAI, Cloudflare, Supabase, Resend și Google. Aceste informări nu înlocuiesc responsabilitățile Constructorul Canda pentru prelucrările descrise aici.

Cât timp păstrăm informațiile

Păstrăm datele în funcție de scop și de obligațiile aplicabile. Datele de cont sunt necesare cât timp contul este folosit; poți cere închiderea lui. Datele unei solicitări sunt păstrate pentru soluționare și, când este justificat, pentru perioada necesară dovedirii relației sau gestionării unui litigiu.

Documentele fiscale și datele aferente se păstrează pentru termenele impuse de legislația contabilă și fiscală. Pentru garanții și reclamații ținem cont de perioada de garanție, soluționarea cererii și termenele de exercitare a drepturilor. O obligație de conservare sau un litigiu poate justifica păstrarea limitată a unor date și după închiderea contului.

Recenziile publicate rămân asociate produsului până la modificare sau eliminare conform regulilor aplicabile; poți cere evaluarea ștergerii ori anonimizării. Datele tehnice de limitare a abuzurilor au ferestre scurte, rotative. Închiderea contului nu șterge automat facturile, comenzile și corespondența care trebuie conservate legal. După încetarea scopului și a obligației de păstrare, datele se șterg sau se anonimizează, după caz. Ștergerea datelor browserului afectează copia locală, nu documentele comerciale păstrate de magazin. Durata stocării în browser este explicată în politica de cookie-uri și tehnologii similare.

Protejarea datelor și semnalarea incidentelor

Site-ul folosește conexiuni HTTPS, autentificare pentru datele de cont, controale de acces la funcțiile administrative și limite pentru cererile abuzive. Aceste măsuri reduc riscul, dar niciun serviciu online nu poate garanta securitate absolută.

Nu trimite parola prin email, recenzii sau chat. Dacă bănuiești acces neautorizat, schimbă parola prin fluxul de recuperare și contactează magazinul. În cazul unei încălcări a securității datelor, evaluăm situația și aplicăm obligațiile legale de notificare a autorității și, când este necesar, a persoanelor afectate.

Drepturile tale

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor. Poți să te opui prelucrării bazate pe interes legitim, în funcție de situația ta, și să retragi consimțământul pentru prelucrările care se bazează pe acesta. Retragerea nu afectează legalitatea prelucrării anterioare.

Scrie la comenziconstructorulcanda@gmail.com. Pentru protejarea datelor, putem cere informații proporționale pentru verificarea identității. Răspundem fără întârziere nejustificată, în cel mult o lună de la primirea cererii. Pentru cereri complexe ori numeroase, termenul poate fi prelungit cu încă două luni; te informăm despre prelungire și motive în prima lună.

Ștergerea nu se aplică automat datelor care trebuie păstrate în temeiul legii sau pentru apărarea unor drepturi. Îți explicăm motivul unei eventuale limitări. Nu folosim site-ul pentru decizii exclusiv automatizate care produc efecte juridice sau te afectează în mod similar semnificativ.

Ai dreptul să depui o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și să te adresezi instanțelor competente.

Cum formulezi o cerere privind datele

Poți scrie la comenziconstructorulcanda@gmail.com, cu subiectul „Date personale”, sau la sediul indicat mai sus. Spune ce dorești: de exemplu, o copie a datelor, corectarea telefonului, închiderea contului sau ștergerea unei recenzii. Indică emailul folosit ori referința solicitării, fără parole și fără a trimite din proprie inițiativă o copie a actului de identitate.

Accesul îți permite să afli ce date prelucrăm și să primești o copie. Rectificarea corectează date inexacte; restricționarea limitează temporar utilizarea în cazurile legale. Portabilitatea se aplică datelor furnizate de tine și prelucrate automat pe baza consimțământului ori a contractului. Opoziția privește prelucrările bazate pe interes legitim; pentru marketing direct, dacă ar fi folosit, opoziția nu trebuie motivată.

Exercitarea drepturilor este, în principiu, gratuită. Numai în cazurile prevăzute de GDPR, precum cereri vădit nefondate sau excesive, poate interveni o taxă rezonabilă ori un refuz motivat. Dacă nu putem da curs integral, explicăm motivul și posibilitatea de a depune o plângere. Nu este necesar să păstrezi un cont pentru a ne trimite o cerere.

Minori și actualizarea informării

Funcțiile comerciale ale site-ului nu sunt concepute pentru colectarea datelor copiilor. Dacă un minor a transmis date care nu sunt necesare unei solicitări legitime, părintele sau reprezentantul legal ne poate contacta pentru verificare și soluționare.

Actualizăm politica atunci când se schimbă funcțiile, furnizorii sau obligațiile legale. Data și versiunea sunt afișate la început. O nouă politică nu înlocuiește consimțământul atunci când acesta este necesar și nu autorizează retroactiv utilizări incompatibile ale datelor. Pentru întrebări despre o prelucrare concretă, folosește datele de contact de mai sus.