Politică de confidențialitate

1. Operatorul de date

InlocuireAcoperiș SRL, cu sediul declarat în footer-ul site-ului. Pentru orice întrebare privind datele tale, contactează-ne la contact@inlocuireacoperis.ro.

2. Ce date colectăm

• Date de contact: nume, telefon, email — colectate prin formular sau apel telefonic
• Date despre proiect: oraș, tip lucrare, suprafață, urgență
• Date tehnice (analytics): IP anonimizat, browser, pagini vizitate
• Cookies: conform politicii separate de cookies

3. Scopul prelucrării

• Răspuns la cererile de ofertă
• Pregătirea devizelor
• Executarea contractelor
• Comunicare ulterioară (notificări actualizări, recenzii)
• Îmbunătățirea serviciilor (analytics agregat)

4. Baza legală

• Consimțământ explicit (art. 6.1.a GDPR) — pentru formulare web
• Executarea contractului (art. 6.1.b) — pentru clienții care semnează
• Interes legitim (art. 6.1.f) — pentru analytics agregat

5. Durata stocării

• Cereri de ofertă necontractate: maxim 6 luni
• Date clienți cu contract: conform Legii contabilității (10 ani fiscal)
• Analytics: 14 luni (Google Analytics 4 default)

6. Drepturile tale (GDPR)

• Dreptul la informare (art. 13-14)
• Dreptul de acces (art. 15) — copie a datelor tale
• Dreptul la rectificare (art. 16)
• Dreptul la ștergere ("dreptul de a fi uitat", art. 17)
• Dreptul la restricționare (art. 18)
• Dreptul la portabilitate (art. 20)
• Dreptul de opoziție (art. 21)
• Dreptul la nesupunere deciziilor automate (art. 22)

Pentru exercitarea drepturilor, scrie la contact@inlocuireacoperis.ro. Răspundem în maxim 30 zile.

7. Destinatarii datelor

Datele NU sunt vândute terților. Pot fi transmise către: parteneri executanți (numai cu acordul tău pentru execuția lucrării), furnizori IT (hosting Cloudflare Pages cu adecvare GDPR), autorități la cerere legală.

8. Transfer internațional

Datele sunt stocate pe servere Cloudflare (Europa - Frankfurt, Amsterdam) și Google (Europa - Belgia, Olanda) cu adecvare GDPR. Nu transferăm date în afara SEE fără SCC adecvate.

9. Securitate

• HTTPS obligatoriu (TLS 1.3)
• Cloudflare WAF + DDoS protection
• Acces restricționat la baza de date (autentificare 2FA)
• Backup criptat

10. Plângeri la autoritate

Dacă consideri că drepturile tale GDPR au fost încălcate, poți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

• Site: dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, București