Confidențialitate

Google Analytics — măsurare opțională

Google Analytics 4 este configurat pentru paginile publice. Scriptul Google se încarcă numai după acordul pentru analiză, pe domeniul public configurat. Poți refuza sau retrage alegerea din «Preferințe cookie-uri».

Când este activată și permisă, analiza folosește adresa paginii fără parametri sau fragment, titlul și informații tehnice despre vizită și dispozitiv. Măsurăm începerea și finalizarea configurării, salvarea cu succes a unei solicitări și clicurile pe email sau telefon. Pentru motoare de căutare cunoscute păstrăm numai originea domeniului, fără pagina de proveniență sau termenii căutați. Nu transmitem ca evenimente numele, emailul, compania, descrierea, bugetul ori referința solicitării și nici destinația emailului sau telefonului. Temeiul este consimțământul, art. 6 alin. (1) lit. a) GDPR. Refuzul nu limitează folosirea site-ului.

Furnizorul este Google, conform condițiilor Google Analytics și acordului de prelucrare aplicabil contului. Proprietatea este configurată la două luni pentru datele la nivel de utilizator și eveniment, fără resetarea perioadei la o nouă vizită; această limită nu se aplică rapoartelor agregate standard. Google Signals, personalizarea publicitară, măsurarea automată extinsă și colectarea detaliată a locației și dispozitivului sunt dezactivate. Retragerea oprește măsurarea viitoare și elimină cookie-urile de analiză ale integrării; nu retrage datele deja transmise.

Separat de datele trimise către Google, după acordul pentru analiză păstrăm în sessionStorage (aureniq.acquisition.v1), cel mult 30 de minute, numai categoria provenienței și un motor de căutare dintr-o listă limitată. La trimiterea unei solicitări, aceste categorii pot fi salvate în CRM pentru a evalua cererile calificate. Nu păstrăm căutarea, URL-ul de proveniență, un identificator Google sau legătura cu o persoană din Analytics. Fără acord, proveniența rămâne necunoscută. Retragerea șterge înregistrarea din browser și oprește colectarea viitoare; datele unei solicitări deja trimise intră în procedura de retenție și exercitare a drepturilor descrisă aici.

Google poate prelucra date prin infrastructura sa internațională, inclusiv în afara SEE și în Statele Unite, potrivit condițiilor sale de prelucrare și mecanismelor de transfer aplicabile. Găzduirea aplicației în România nu înseamnă că analiza Google este procesată exclusiv în România sau în UE. Poți evita această prelucrare prin refuzul analizei.

1. Cine răspunde de datele tale

Operatorul datelor pentru website-ul AURENIQ este HITEXBAU ROMANIA S.R.L., RO46984605, J2022001708208, EUID ROONRC.J2022001708208, Aleea Castanilor nr. 6, Deva, județul Hunedoara, 330041, România. AURENIQ este brandul sub care sunt prezentate serviciile de software, AI și dezvoltare digitală.

Ne poți contacta la contact@aureniq.ro sau în scris la sediul social. Căsuța de email a fost verificată pentru primire și trimitere.

Informarea privește vizitatorii, persoanele care cer informații sau oferte, reprezentanții clienților și utilizatorii autorizați ai administrării. Prelucrarea datelor dintr-un produs dezvoltat pentru un client se stabilește separat, potrivit rolurilor și contractului proiectului.

2. Ce date folosim și de unde provin

Datele din formulare provin de la tine. Dacă ne contactezi în numele unei companii, folosește date profesionale și transmite numai informații pe care ai dreptul să le comunici. Nu include parole, copii de acte, date bancare complete sau date sensibile în descrierea proiectului.

• Solicitare de ofertă: nume, email, companie opțională, descrierea proiectului, serviciul ales, funcționalități, integrări, interval de buget, calendar, pachet de interes și limba formularului.
• Gestionarea relației: referința și data solicitării, versiunea informării confirmate, corespondență, note relevante, stadiul discuției, responsabil intern și versiuni ale ofertei.
• Administrare: datele contului autorizat, rol, parola stocată sub formă de hash, identificatori de sesiune și istoricul operațiunilor relevante.
• Funcționare și securitate: erori, marcaje temporale și contoare de limitare a abuzului. Jurnalele tehnice pot include adresa IP și informații despre cererea care a produs o eroare. Nu înregistrăm corpurile formularelor în jurnalele de acces.

3. Pregătirea și trimiterea solicitării

Paginile de contact, servicii și solicitare de ofertă folosesc același configurator. Alegerile și datele completate sunt păstrate în memoria paginii până la trimitere; nu sunt salvate în stocarea persistentă a browserului. Parcurgerea pașilor nu creează singură un dosar în CRM.

Când apeși «Trimite solicitarea», datele sunt înregistrate pe server, împreună cu o referință, pentru analiză și urmărirea discuției. Notificările asociate sunt pregătite în coada aplicației; înregistrarea solicitării nu înseamnă că un email a fost deja livrat.

Câmpurile obligatorii sunt necesare pentru a înțelege cererea și a putea răspunde. Compania este opțională. Dacă nu dorești să trimiți datele, poți continua navigarea fără să completezi formularul.

4. Scopuri și temeiuri juridice

Folosim un temei potrivit fiecărui scop. Bifa din configurator confirmă citirea informării; nu reprezintă înscriere la newsletter și nu înlocuiește analiza temeiului juridic.

• Analiza unei cereri făcute de o persoană care poate deveni parte în contract și pregătirea ofertei: demersuri precontractuale la cererea acesteia, art. 6 alin. (1) lit. b) GDPR.
• Comunicarea cu reprezentanții firmelor, organizarea solicitărilor și urmărirea ofertelor: interes legitim, art. 6 alin. (1) lit. f), de a gestiona relații profesionale și de a răspunde cererilor primite, cu respectarea drepturilor persoanelor.
• Administrarea accesului, prevenirea abuzului, investigarea incidentelor și apărarea drepturilor: interes legitim, art. 6 alin. (1) lit. f), pentru protejarea sistemelor și a relațiilor comerciale.
• Executarea unui contract cu o persoană fizică: art. 6 alin. (1) lit. b). Îndeplinirea obligațiilor legale aplicabile, inclusiv pentru documente contabile și răspunsuri către autorități: art. 6 alin. (1) lit. c).
• Marketingul prin email nu este activ în această versiune. O eventuală comunicare viitoare bazată pe consimțământ va avea o opțiune separată și posibilitatea retragerii lui.

5. Cine poate primi datele

Accesul intern la solicitări este limitat la persoane autorizate, potrivit responsabilităților de administrare și vânzări. Datele pot fi accesibile furnizorilor necesari pentru găzduire, email, backup și suport tehnic, precum și consultanților profesionali sau autorităților, dacă există un motiv legal și în limita necesarului.

Aplicația și baza de date sunt găzduite pe VPS ROMARG în Brașov, România. Emailul este găzduit într-un cont cPanel ROMARG separat, cu trimitere SMTP securizată și redirecționare către căsuța profesională a operatorului. Cloudflare asigură DNS în modul DNS-only și nu intermediază traficul paginilor. Backupurile sunt criptate pe VPS și copiate pe NAS-ul local al operatorului, independent de calculator; o copie suplimentară este preluată pe calculator când acesta este conectat. Cheia de decriptare este păstrată separat. Google Analytics este un serviciu distinct, opțional.

Nu vindem datele din solicitări. Deschiderea unui link extern te duce la un alt operator, cu propria informare. Afișarea unui proiect în portofoliu nu transferă automat datele tale către acel proiect.

6. Transferuri internaționale și AI

Solicitările nu sunt transmise unui furnizor extern de AI. Website-ul nu ia decizii cu efect juridic sau similar semnificativ exclusiv automatizat. O estimare indicativă a configuratorului nu reprezintă acceptarea unui proiect sau o decizie contractuală.

Dacă infrastructura ori o integrare viitoare implică acces la date din afara Spațiului Economic European, vom documenta destinația și mecanismul aplicabil, de exemplu o decizie de adecvare sau clauze contractuale standard, înaintea utilizării. Nu presupunem că un furnizor global păstrează toate datele exclusiv în UE.

7. Cât timp păstrăm datele

Pentru solicitările care nu devin proiecte, perioada stabilită este de 12 luni de la ultima interacțiune relevantă. La expirare se verifică necesitatea păstrării și se șterg sau se anonimizează datele care nu mai au un scop justificat. Această perioadă nu autorizează mesaje de marketing.

Pentru proiectele contractate, păstrarea se raportează la durata colaborării, obligațiile legale ale documentelor respective și necesitatea constatării, exercitării sau apărării unui drept. Un litigiu ori o obligație legală poate justifica păstrarea anumitor înregistrări mai mult, cu acces limitat; nu păstrăm automat întregul brief pentru acest motiv.

Sesiunea de administrare expiră după maximum 8 ore. Jurnalele tehnice ale VPS-ului au rotație configurată la 30 de zile. Evidențele de audit ale administrării sunt revizuite cel puțin anual, cu eliminarea datelor care nu mai sunt necesare și păstrarea justificată a celor relevante pentru incidente sau drepturi. Jurnalele proprii ale furnizorilor sunt administrate potrivit condițiilor acestora.

Un raport zilnic indică solicitările ajunse la termen; administratorul verifică fiecare caz și elimină câmpurile personale sau documentează o amânare justificată. Aceeași regulă de 12 luni se aplică revizuirii corespondenței fără proiect, inclusiv copiilor din căsuța profesională redirecționată. Pot rămâne referințe și metadate necesare, evaluate separat. Backupurile zilnice criptate sunt păstrate 30 de zile; copia curentă de recuperare este păstrată întotdeauna. Curățarea NAS urmează oglindirea copiilor VPS, iar copia de pe calculator se curăță la următoarea conectare. Datele eliminate pot exista în aceste copii până la expirare; o restaurare include verificarea și reaplicarea eliminărilor.

8. Drepturile tale și cum le exerciți

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor și te poți opune prelucrării bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta utilizarea legală anterioară. Drepturile se aplică în funcție de situație și temei; ștergerea poate fi limitată de o obligație legală ori de apărarea unui drept.

Poți transmite cererea prin canalele de contact ale operatorului, fără un formular obligatoriu și fără să motivezi o cerere de acces. Dacă există îndoieli rezonabile privind identitatea, putem cere numai informațiile suplimentare necesare verificării, fără a solicita de rutină o copie a actului.

Răspundem fără întârzieri nejustificate și cel târziu într-o lună de la primirea cererii. Când complexitatea sau numărul cererilor justifică acest lucru, termenul poate fi prelungit cu cel mult două luni suplimentare; te informăm despre prelungire și motive în prima lună. Cererile se tratează gratuit, cu excepțiile prevăzute de GDPR. Dacă nu dăm curs cererii, explicăm motivele și posibilitatea de a depune plângere și de a te adresa instanței.

Poți depune o plângere la ANSPDCP sau la autoritatea competentă din statul în care locuiești, lucrezi ori consideri că s-a produs încălcarea. Contactarea noastră nu condiționează acest drept.

9. Protecție, limite și actualizări

Aplicația folosește HTTPS, acces pe roluri, parole protejate prin hash, sesiuni limitate, validare și copii de siguranță criptate. Nicio măsură tehnică nu poate garanta eliminarea tuturor riscurilor.

Serviciile nu sunt orientate către copii, iar formularele nu solicită date despre minori. Dacă asemenea informații sunt transmise din greșeală, contactează operatorul. Pentru modificări ale scopurilor sau ale furnizorilor, actualizăm informarea și furnizăm informațiile necesare înaintea noii prelucrări.