1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate prin intermediul acestui site este Best Tools LTD, societate cu răspundere limitată, număr de identificare 446989894, înregistrată la 14.02.2023 de Agenția Națională a Registrului Public din Georgia, cu sediul la adresa: Andria Apakidze Street N7, Floor 1, Saburtalo, Tbilisi, Georgia. PRESS-STEEL este marca comercială a Best Tools LTD.
Ne puteți contacta astfel:
- întrebări generale: info@press-steel.ro;
- solicitări privind datele cu caracter personal: privacy@press-steel.ro.
Având în vedere amploarea și caracterul prelucrărilor pe care le efectuăm, desemnarea unui responsabil cu protecția datelor (DPO) nu este necesară, astfel că nu am numit un DPO.
2. Domeniul de aplicare
Prezenta politică de confidențialitate se aplică site-ului https://press-steel.ro și descrie modul în care prelucrăm datele cu caracter personal ale vizitatorilor acestuia, în conformitate cu Regulamentul (UE) 2016/679 — GDPR (RGPD). Site-ul se adresează publicului profesional (B2B); nu colectăm în mod conștient date ale copiilor.
3. Ce date prelucrăm
Prelucrăm următoarele categorii de date:
- datele transmise prin formularul de cerere de ofertă: nume și prenume (obligatoriu), companie (opțional), adresă de e-mail (obligatoriu), număr de telefon (opțional), oraș (opțional), textul mesajului (opțional), precum și bifa de consimțământ;
- datele înregistrate automat la trimiterea formularului: adresa IP, browserul utilizat (user agent), pagina de pe care a fost trimis formularul, adresa paginii de proveniență (referrer), marcajele campaniilor publicitare prezente în adresa paginii (UTM), limba, data și ora;
- corespondența purtată cu dumneavoastră în legătură cu cererea;
- jurnalele tehnice ale serverului, necesare funcționării și securității site-ului;
- statistici agregate de utilizare a site-ului, colectate prin instrumentul de analiză Umami: pagini vizualizate, sursa accesării, tipul dispozitivului, țara — fără stocarea adresei IP complete.
4. Scopurile și temeiurile juridice ale prelucrării
- răspunsul la cererea dumneavoastră și pregătirea unei oferte comerciale — art. 6 alin. (1) lit. (b) din GDPR: demersuri efectuate la cererea persoanei vizate înainte de încheierea unui contract;
- corespondența cu persoanele care acționează în calitate de reprezentanți ai unor companii — art. 6 alin. (1) lit. (f) din GDPR: interesul nostru legitim de a purta corespondență comercială B2B;
- măsurarea modului în care funcționează site-ul, prin statistici agregate (Umami) — art. 6 alin. (1) lit. (f) din GDPR: interes legitim;
- atribuirea cererii sursei sau campaniei de marketing prin care ați ajuns pe site (adresa paginii de proveniență, marcajele UTM) — art. 6 alin. (1) lit. (f) din GDPR: interesul nostru legitim de a evalua eficiența activităților noastre de marketing;
- asigurarea funcționării și securității site-ului (jurnalele tehnice ale serverului) — art. 6 alin. (1) lit. (f) din GDPR: interes legitim;
- măsurarea eficienței reclamelor noastre în Google Ads și statisticile de utilizare a site-ului în Google Analytics — art. 6 alin. (1) lit. (a) din GDPR: consimțământul exprimat în banner, pe care îl puteți retrage oricând.
5. Cookie-uri și tehnologii similare
În mod implicit, site-ul nu instalează niciun cookie. Singurul cookie pe care îl setăm indiferent de acordul dumneavoastră este ps_consent — un cookie propriu (first-party) care reține alegerea exprimată în bannerul de consimțământ; este păstrat 12 luni și se setează numai în momentul în care faceți o alegere. Servește exclusiv respectării deciziei dumneavoastră și nu vă urmărește. Alegerea dumneavoastră este înregistrată și pe serverul nostru (data, conținutul alegerii, versiunea bannerului de consimțământ; înregistrarea este păstrată 3 ani), pentru a putea dovedi consimțământul (art. 7 GDPR).
Pentru statistici folosim Umami, un instrument de analiză găzduit pe propriul nostru server (self-hosted). Umami nu utilizează cookie-uri, nu creează profiluri ale vizitatorilor și nu transmite date către terți; colectează exclusiv statistici agregate — paginile vizualizate, sursa accesării, tipul dispozitivului și țara — fără a stoca adresa IP completă.
După exprimarea acordului dumneavoastră folosim următoarele cookie-uri:
| Nume | Furnizor | Scop | Durata de stocare |
|---|---|---|---|
| _gcl_au | Google Ireland Limited | Atribuirea cererii clicului pe reclamă (măsurarea conversiilor) | 90 de zile |
| _ga, _ga_* | Google Ireland Limited | Statistici de utilizare a site-ului (Google Analytics) | până la 2 ani |
Bannerul de consimțământ este activ pe site. Google Ads — instrument folosit exclusiv pentru măsurarea eficienței reclamelor noastre — pornește abia după ce vă exprimați acordul; până atunci nu îi încărcăm scripturile și nu îi salvăm cookie-urile. Nu îl folosim pentru personalizarea reclamelor și nici pentru liste de remarketing. Acordul pentru statisticile de utilizare din Google Analytics vi-l cerem separat: fiecare dintre aceste acorduri poate fi dat independent de celălalt. Temeiul juridic este consimțământul dumneavoastră — art. 6 alin. (1) lit. (a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004. Puteți modifica sau retrage alegerea în orice moment prin linkul „Setări cookie-uri” din subsolul site-ului — retragerea consimțământului este la fel de simplă ca acordarea lui.
6. Destinatarii datelor și persoanele împuternicite
Transmitem date cu caracter personal exclusiv furnizorilor de servicii pe care îi folosim în operarea site-ului:
- Contabo GmbH (Germania) — furnizorul de găzduire; serverul se află în Uniunea Europeană (Franța);
- Cloudflare Inc. — servicii CDN, DNS și rutarea e-mailului;
- Google — serviciile de e-mail ale companiei; notificările privind cererile trimise prin formular sunt redirecționate către adresele de e-mail de serviciu ale companiei.
- Google Ireland Limited — măsurarea eficienței reclamelor Google Ads și statisticile Google Analytics; datele despre vizita dumneavoastră ajung acolo numai după ce vă exprimați acordul.
În privința măsurării eficienței reclamelor, Google acționează ca operator independent al datelor colectate prin propriile cookie-uri, nu ca persoană împuternicită de noi. În cazul Google Analytics, Google prelucrează datele în numele nostru, ca persoană împuternicită.
Nu vindem datele dumneavoastră și nu le transmitem terților pentru scopurile de marketing ale acestora.
7. Transferul datelor în afara Spațiului Economic European
Operatorul își are sediul în Georgia. Prin trimiterea unei cereri, transmiteți datele direct operatorului; accesul angajaților noștri la aceste date se realizează strict în măsura necesară pentru a răspunde cererii dumneavoastră.
Unii dintre acești furnizori (Cloudflare, Inc. și Google LLC) au sediul în Statele Unite ale Americii; acest lucru privește și datele colectate, după acordul dumneavoastră, de Google Ads și Google Analytics. Transferurile către acestea se întemeiază pe EU-U.S. Data Privacy Framework, clauzele contractuale standard (SCC) servind drept mecanism de rezervă.
8. Duratele de stocare
| Categoria de date | Durata de stocare |
|---|---|
| Cererile trimise prin formular și corespondența aferentă | 24 de luni de la ultimul contact |
| Jurnalele tehnice ale serverului | 30 de zile |
| Copiile de siguranță | 14 zile |
| Statisticile de utilizare (Umami) | exclusiv în formă agregată, fără limită de timp |
| Statisticile din Google Analytics | 14 luni |
9. Drepturile dumneavoastră și modul de exercitare
În temeiul GDPR (RGPD), beneficiați de următoarele drepturi:
- dreptul de acces la datele dumneavoastră;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție, inclusiv față de marketingul direct;
- dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere — art. 7 alin. (3) din GDPR.
Pentru a vă exercita aceste drepturi, scrieți-ne la privacy@press-steel.ro. Vă vom răspunde în termen de o lună de la primirea cererii, potrivit art. 12 alin. (3) din GDPR.
10. Dreptul de a depune o plângere la autoritatea de supraveghere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul, în temeiul art. 77 GDPR, să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro. Vă încurajăm totuși să ne scrieți mai întâi la privacy@press-steel.ro: vom face tot posibilul să rezolvăm problema direct.
11. Modificări ale prezentului document
Putem actualiza această politică atunci când modul de prelucrare a datelor se schimbă sau când cerințele legale o impun; versiunea actualizată va fi publicată pe această pagină.
Versiunea curentă: 2.5 din 27.08.2026. Aceasta înlocuiește versiunea 2.4. Am adăugat Google Analytics în § 4, § 5, § 6, § 7 și § 8; acordul pentru statistici este independent de acordul pentru măsurarea eficienței reclamelor.