Politica de confidențialitate

1. Operatorul datelor și contact

Operatorul este GeoMetric Design — Gheorghe Ciolac, antreprenor independent.

Pentru întrebări și cereri privind datele personale ne poți contacta la proiectebazis@gmail.com sau la +37360027449. Adresa juridică personală nu este publicată pe această pagină; ea poate fi comunicată autorităților sau inclusă în documentele unde indicarea este impusă de lege.

2. Datele pe care le colectăm

La solicitarea inițială pentru o persoană fizică cerem numele, telefonul, e-mailul, metoda preferată de contact, informațiile despre proiect și fișierele necesare analizei. Nu solicităm IDNP în formularul inițial.

Pentru o persoană juridică putem solicita denumirea companiei, IDNO/CUI, numărul de angajați și, dacă sunt necesare documentelor comerciale, rechizite bancare. Pe parcursul colaborării putem prelucra date despre cont, proiect, comunicări, etape, plăți, documente, accesări și evenimente de securitate.

3. Fotografii, planuri și fișiere

Fișierele încărcate pot conține fotografii ale locuinței, planuri, dimensiuni, adrese, documente, fișiere tehnice și informații despre proprietate. Aceste fișiere sunt tratate ca informații private și sunt folosite numai pentru analizarea solicitării, realizarea, verificarea și livrarea proiectului, precum și pentru apărarea drepturilor părților.

Înainte de încărcare, elimină datele care nu sunt necesare proiectului și nu transmite date despre alte persoane dacă nu ai dreptul să o faci.

4. Scopuri și temeiuri juridice

Analizarea solicitării și pregătirea ofertei se bazează pe demersurile efectuate la cererea ta înaintea încheierii contractului. Crearea contului, gestionarea proiectului, comunicarea, livrarea fișierelor și plățile sunt necesare executării contractului ori colaborării solicitate.

Facturarea, evidențele contabile și răspunsul către autorități se bazează pe obligații legale. Securitatea platformei, prevenirea abuzurilor, păstrarea unor dovezi limitate și apărarea drepturilor se bazează, după caz, pe interesul legitim. Comunicările promoționale, dacă vor fi introduse, se vor baza pe un consimțământ separat, opțional și retragibil.

5. Caracter obligatoriu sau opțional

Câmpurile marcate ca obligatorii sunt necesare pentru analizarea sau administrarea solicitării. Dacă nu sunt completate, solicitarea nu poate fi procesată. Câmpurile opționale pot fi lăsate necompletate fără a pierde accesul la serviciu.

Dacă ulterior este necesară o informație suplimentară pentru un motiv legal, fiscal sau contractual concret, aceasta va fi solicitată numai în etapa respectivă.

6. Destinatari și furnizori externi

Accesul este limitat operatorului și persoanelor autorizate care au nevoie de date pentru prestarea serviciului sau administrarea tehnică. Platforma folosește infrastructură de găzduire, bază de date, stocare și livrare de conținut furnizată prin serviciile OpenAI Sites și Cloudflare, serviciul Resend pentru e-mailuri tranzacționale și autentificarea OpenAI pentru accesul ADMIN.

Datele necesare pot fi transmise furnizorilor de servicii de plată sau autorităților numai dacă funcția este utilizată ori există o obligație legală. GeoMetric Design nu vinde date personale și nu le divulgă pentru publicitatea proprie a unor terți.

7. Transferuri internaționale

Unii furnizori tehnici pot prelucra sau stoca date în afara Republicii Moldova. În astfel de situații, transferul trebuie realizat pe baza mecanismelor permise de Legea nr. 195/2024 și a garanțiilor contractuale aplicabile.

Țările exacte de prelucrare, rolurile furnizorilor și garanțiile contractuale sunt revizuite în registrul intern al furnizorilor și trebuie confirmate periodic din documentația și contractele lor curente.

8. Perioade de păstrare

Datele nu sunt păstrate nelimitat doar pentru că un proiect este arhivat. Solicitările neacceptate sau anulate sunt revizuite și șterse ori anonimizate când nu mai există un scop legitim; elementele mutate în Reciclabile sunt șterse definitiv după 90 de zile. Proiectele finalizate sau arhivate și fișierele lor sunt revizuite periodic și se păstrează numai cât este necesar pentru livrare, suport, obligații contractuale și apărarea drepturilor.

Documentele contractuale și fiscale se păstrează pentru termenele impuse de legislația aplicabilă. Tokenurile expirate, sesiunile revocate și logurile tehnice se elimină după perioade scurte stabilite pentru securitate. Copiile de siguranță urmează ciclul furnizorului și nu sunt folosite pentru activitate curentă. Perioadele care depind de obligații fiscale, contractuale sau de backup sunt confirmate în registrul intern înainte de ștergere.

9. Drepturile tale

În condițiile Legii nr. 195/2024, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea acolo unde este aplicabilă și te poți opune prelucrării bazate pe interes legitim.

Pentru prelucrările bazate pe consimțământ, îl poți retrage pentru viitor fără a afecta legalitatea prelucrării anterioare. Ai dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

10. Cum formulezi o cerere

Trimite cererea prin e-mail sau telefon folosind datele de contact de la secțiunea 1 și descrie dreptul pe care dorești să îl exerciți. Pentru protejarea datelor, putem solicita o verificare rezonabilă a identității, fără a colecta informații excesive.

O cerere de ștergere este analizată înainte de executare. Datele care nu mai sunt necesare pot fi șterse sau anonimizate, iar informațiile care trebuie păstrate pentru obligații legale, fiscale, contractuale ori apărarea unor drepturi nu sunt șterse automat.

11. Cookie-uri și tehnologii similare

Site-ul nu folosește în prezent servicii de analytics, publicitate sau marketing și nu setează cookie-uri de acest tip. Nu este afișat un banner de consimțământ fals.

Pentru autentificarea clientului și protecția ADMIN sunt folosite cookie-uri strict necesare, securizate și inaccesibile scripturilor din pagină. Dacă vor fi introduse analytics sau marketing, acestea nu vor fi activate înainte de consimțământ atunci când legea îl cere, iar politica va fi actualizată.

12. Securitatea datelor

Sunt folosite controale de acces server-side, sesiuni și tokenuri cu expirare, parole transformate criptografic, limitarea încercărilor de autentificare, verificarea tipului și conținutului fișierelor, stocare privată și jurnalizarea limitată a evenimentelor de securitate.

Nicio metodă nu elimină toate riscurile. Incidentele sunt evaluate și documentate, iar CNPDCP și persoanele afectate sunt informate atunci când legea impune acest lucru.

13. Modificarea politicii

Politica poate fi actualizată atunci când se schimbă serviciile, furnizorii sau cerințele legale. Versiunea și data sunt afișate pe această pagină. Modificările importante vor fi comunicate printr-un canal adecvat contextului colaborării.