1. CINE SUNTEM? (OPERATORUL DE DATE)

Site-ul https://elensart.ro/ este operat de ELENS ART SRL, o companie cu sediul în București, Sector 3, Strada Odobești, Nr. 5, înregistrată la Registrul Comerțului sub nr. J40/1818/2017, având Cod Unic de Înregistrare RO37069442.

În sensul legislației privind protecția datelor (GDPR – Regulamentul UE 2016/679), noi suntem operator de date atunci când prelucrăm datele dumneavoastră cu caracter personal.

Ne angajăm să protejăm confidențialitatea vizitatorilor site-ului nostru. Această politică explică transparent modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale.

2. CE DATE CU CARACTER PERSONAL COLECTĂM?

2.1 Date Furnizate Voluntar de Dumneavoastră

A) Prin Formularul de Contact/Cerere de Ofertă:

• Nume și prenume
• Adresă de e-mail
• Număr de telefon (opțional)
• Mesajul dumneavoastră (care poate include: detalii despre proiect, adresă, preferințe, buget estimativ, etc.)

B) Prin Sistemul de Comentarii la Blog:

• Nume (poate fi pseudonim)
• Adresă de e-mail
• Site-ul web (opțional)
• Conținutul comentariului

2.2 Date Colectate Automat (prin Cookies și Tehnologii Similare)

A) Date de Analiză (Google Analytics):

• Adresa IP (anonimizată)
• Tipul de browser și versiunea
• Paginile vizitate pe site-ul nostru
• Timpul petrecut pe fiecare pagină
• Locația geografică aproximativă (țară/oraș)
• Sursa de trafic (cum ați ajuns pe site: Google, Facebook, direct, etc.)
• Dispozitivul folosit (desktop, mobil, tabletă)

B) Date de Marketing (Meta Pixel – Facebook/Instagram):

• Acțiunile întreprinse pe site (pagini vizitate, formulare completate, butoane apăsate)
• Informații despre comportament pentru a crea audiențe personalizate
• Date pentru măsurarea eficienței reclamelor

C) Date Tehnice și Funcționale:

• Cookie-uri de sesiune pentru funcționarea corectă a site-ului
• Preferințele dumneavoastră privind cookie-urile
• Date de la Google Maps (pentru afișarea hărții interactive)

3. ÎN CE SCOPURI ȘI PE CE TEMEI LEGAL PRELUCRĂM DATELE?

3.1 Pentru a Răspunde Solicitărilor Dumneavoastră (Formular de Contact)

📌 Scop:

• Gestionarea cererilor și întrebărilor dumneavoastră
• Comunicarea cu dumneavoastră despre proiectul solicitat
• Pregătirea și trimiterea unei oferte de servicii
• Programarea unei întâlniri sau vizite la șantier

📋 Date folosite: Nume, email, telefon, detalii proiect

⚖️ Temei legal:

• Art. 6(1)(b) GDPR – “Executarea unui contract sau demersuri la cererea persoanei vizate înainte de încheierea unui contract” (când solicitați o ofertă)
• Art. 6(1)(f) GDPR – “Interesul nostru legitim” de a răspunde la întrebări generale și de a dezvolta relații comerciale

⏱️ Durată de păstrare:

• Lead-uri fără răspuns/refuzate: 12 luni de la prima interacțiune
• Clienți potențiali cu care am comunicat (fără contract): 24 luni de la ultima interacțiune
• Clienți cu contract semnat: 10 ani de la finalizarea proiectului (pentru garanții, obligații legale fiscale și posibile dispute)

3.2 Pentru Funcționarea și Îmbunătățirea Site-ului (Analiză)

📌 Scop:

• Înțelegerea modului în care vizitatorii utilizează site-ul nostru
• Îmbunătățirea performanței, designului și experienței utilizatorului
• Identificarea problemelor tehnice
• Optimizarea conținutului pentru nevoile vizitatorilor

📋 Date folosite: Date de analiză prin Google Analytics (IP anonimizat, pagini vizitate, durată, dispozitiv)

⚖️ Temei legal: Art. 6(1)(a) GDPR – “Consimțământul dumneavoastră”, acordat prin banner-ul de cookies pentru cookie-urile de analiză

⏱️ Durată de păstrare: Până la 26 de luni în Google Analytics, conform setărilor platformei

3.3 Pentru Marketing și Publicitate (Reclame Personalizate)

📌 Scop:

• Măsurarea eficienței reclamelor noastre de pe Facebook și Instagram
• Afișarea de reclame relevante către persoane care au vizitat site-ul (remarketing)
• Crearea de audiențe similare pentru a ajunge la potențiali clienți noi
• Optimizarea campaniilor publicitare

📋 Date folosite: Date colectate de Facebook/Meta Pixel (comportament pe site, pagini vizitate)

⚖️ Temei legal: Art. 6(1)(a) GDPR – “Consimțământul dumneavoastră”, acordat prin banner-ul de cookies pentru cookie-urile de marketing

⏱️ Durată de păstrare: Cookie-urile de marketing au, de obicei, o durată de viață de 90-180 de zile

3.4 Pentru a Permite Comentariile pe Blog

📌 Scop:

• Publicarea comentariului dumneavoastră pe site
• Facilitarea discuțiilor între cititori
• Prevenirea spam-ului și a abuzurilor
• Notificări despre răspunsuri la comentariul dumneavoastră (dacă solicitați)

📋 Date folosite: Nume, email, site web (opțional), conținut comentariu

⚖️ Temei legal: Art. 6(1)(a) GDPR – “Consimțământul dumneavoastră”, exprimat prin acțiunea voluntară de a trimite comentariul

⏱️ Durată de păstrare: Comentariile sunt păstrate atât timp cât articolul de blog este publicat, sau până când solicitați ștergerea lor. Adresa de email nu este afișată public.

3.5 Pentru Comunicări de Marketing prin Email (Viitor)

📌 Scop:

• Trimiterea de newsletter-uri cu proiecte noi, oferte speciale și conținut relevant
• Informarea despre servicii noi sau promoții sezoniere
• Furnizarea de sfaturi și resurse utile despre design interior și renovări

📋 Date folosite: Nume, email

⚖️ Temei legal: Art. 6(1)(a) GDPR – “Consimțământul dumneavoastră”, exprimat prin bifarea checkbox-ului de abonare la newsletter

⏱️ Durată de păstrare: Până la dezabonare sau 24 de luni de inactivitate (fără deschidere email-uri)

🔔 Notă: Vă puteți dezabona oricând printr-un simplu click pe link-ul din orice email primit.

4. CĂTRE CINE DIVULGĂM DATELE DUMNEAVOASTRĂ?

Nu vindem și nu închiriem datele dumneavoastră personale către terți.

Putem divulga datele dumneavoastră doar către următorii parteneri de încredere (“persoane împuternicite” conform GDPR), care ne ajută să operăm afacerea:

4.1 Furnizori de Servicii cu Care Lucrăm:

4.2 Transferuri Internaționale de Date

Unii dintre acești furnizori (Google, Meta) își au sediul în afara Spațiului Economic European (SEE), în principal în Statele Unite ale Americii.

Cum protejăm datele dumneavoastră în aceste transferuri?

Orice transfer de date către furnizori din afara UE se face în baza unor garanții adecvate, cum ar fi:

• Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană
• Certificări de conformitate (ex: Privacy Shield successor frameworks)
• Măsuri suplimentare de securitate pentru a asigura un nivel de protecție echivalent cu cel din UE

Pentru mai multe informații:

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/explanation

5. CÂT TIMP PĂSTRĂM DATELE DUMNEAVOASTRĂ?

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

După expirarea acestor perioade, datele sunt șterse automat sau anonimizate ireversibil.

6. DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

🔍 Dreptul la Informare

Dreptul de a fi informat despre cum sunt colectate și utilizate datele dumneavoastră (prin această politică).

📄 Dreptul de Acces (Art. 15 GDPR)

Dreptul de a solicita o copie a datelor pe care le deținem despre dumneavoastră.

Cum îl exercitați: Trimiteți un email la office@elensart.ro cu subiectul “Solicitare acces date personale”

✏️ Dreptul la Rectificare (Art. 16 GDPR)

Dreptul de a ne cere să corectăm datele incorecte sau incomplete.

🗑️ Dreptul la Ștergere – “Dreptul de a fi uitat” (Art. 17 GDPR)

Dreptul de a solicita ștergerea datelor dumneavoastră, în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei legal
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

Excepție: Nu putem șterge datele dacă avem obligații legale de păstrare (ex: facturi, contracte – 10 ani conform legislației fiscale).

⏸️ Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Dreptul de a solicita limitarea modului în care folosim datele dumneavoastră în anumite situații.

📦 Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON).

🚫 Dreptul la Opoziție (Art. 21 GDPR)

Dreptul de a vă opune prelucrării datelor bazate pe interes legitim sau pentru marketing direct.

Cum îl exercitați: Click pe “Dezabonare” în orice email de marketing sau contactați-ne direct.

↩️ Dreptul de a Retrage Consimțământul

Puteți oricând să vă retrageți consimțământul pentru:

• Cookie-uri de marketing/analiză (prin setările din banner-ul de cookies)
• Newsletter (prin click pe “Dezabonare”)
• Comentarii (prin solicitare de ștergere)

Important: Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

⚖️ Dreptul de a Depune o Plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• 📍 Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• 📧 Email: anspdcp@dataprotection.ro
• 🌐 Website: www.dataprotection.ro

7. CUM VĂ EXERCITAȚI DREPTURILE?

Pentru a vă exercita oricare dintre drepturile de mai sus (cu excepția plângerii la ANSPDCP), vă rugăm să ne contactați:

📧 Email: office@elensart.ro (cu subiect clar: “Solicitare GDPR – [tip drept]”)

📞 Telefon: +40 722 222 162

📍 Adresă poștală: București, Sector 3, Strada Odobești, Nr. 5

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primire (sau vă vom informa dacă avem nevoie de mai mult timp pentru solicitări complexe).

Ce informații să includeți în solicitare:

• Nume complet
• Adresa de email folosită pe site
• Descrierea clară a dreptului pe care doriți să îl exercitați
• O copie a actului de identitate (pentru verificarea identității – în cazul solicitărilor sensibile)

8. SECURITATEA DATELOR

Am implementat măsuri de securitate tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva:

• Accesului neautorizat
• Divulgării accidentale
• Modificării sau distrugerii ilegale

🔒 Măsuri de Securitate Implementate:

✅ Certificat SSL (HTTPS) – Criptarea datelor transmise între browser-ul dumneavoastră și serverul nostru

✅ Acces restricționat – Doar 2 persoane autorizate (proprietari firmă) au acces la datele clienților

✅ Parole puternice – Pentru toate conturile administrative

✅ Actualizări regulate – Software-ul site-ului este menținut la zi cu patch-uri de securitate

✅ Backup-uri regulate – Pentru prevenirea pierderii datelor

✅ Monitorizare – Detectarea și prevenirea activităților suspecte

⚠️ Limitări

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Deși ne străduim să folosim mijloace acceptabile comercial pentru protejarea datelor dumneavoastră, nu putem garanta securitatea absolută.

În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore conform cerințelor GDPR.

9. DATE DESPRE MINORI

Site-ul nostru nu este destinat copiilor sub 16 ani.

Nu colectăm în mod conștient date cu caracter personal de la minori. Dacă sunteți părinte sau tutore legal și descoperiți că minorul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați imediat pentru a le șterge.

10. ACTUALIZĂRI ALE ACESTEI POLITICI

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate ori de câte ori este necesar pentru a reflecta:

• Modificări ale practicilor noastre de prelucrare a datelor
• Modificări legislative (GDPR, legi naționale)
• Implementarea de noi tehnologii sau servicii

Cum vă informăm:

• Versiunea actualizată va fi publicată pe această pagină
• Data ultimei actualizări va fi modificată în partea de sus a documentului
• Pentru modificări semnificative, vă vom notifica prin email (dacă avem adresa dumneavoastră) sau printr-un banner pe site

Vă încurajăm să revizuiți periodic această politică pentru a fi la curent cu modul în care vă protejăm datele.

11. LINK-URI UTILE

📄 Termeni și Condiții

🍪 Politică de Cookies

🔒 Setări Cookie-uri (link către banner-ul de consimțământ)

12. CONTACT – OPERATOR DE DATE

Pentru orice întrebări, nelămuriri sau pentru a vă exercita drepturile privind datele dumneavoastră personale, vă rugăm să contactați:

ELENS ART SRL

📋 Date de identificare:

• CUI: RO37069442
• Nr. Reg. Com.: J40/1818/2017

📍 Adresă:

• București, Sector 3
• Strada Odobești, Nr. 5

📧 Email: office@elensart.ro (pentru solicitări GDPR, menționați în subiect: “Solicitare GDPR”)

📞 Telefon: +40 722 222 162

🌐 Website: https://elensart.ro

Ne angajăm să respectăm confidențialitatea dumneavoastră și să protejăm datele dumneavoastră personale în conformitate cu cele mai înalte standarde legale și etice.

© 2025 ELENS ART SRL. Toate drepturile rezervate.

Ultima actualizare: 29 octombrie 2025