1. Cine administrează pagina GDPR?

Pagina GDPR este administrată de operatorul site-ului rasini-poliuretanice.md, care prezintă servicii profesionale pentru aplicarea pardoselilor din rășină poliuretanică în Republica Moldova.

Mai multe informații despre experiența, activitatea și modul de lucru al echipei sunt disponibile în pagina Despre Noi. Exemple de culori, texturi și suprafețe executate pot fi consultate în pagina Lucrările Noastre.

Pentru exercitarea unui drept puteți utiliza adresa de email, formularul din pagina de Contacte sau numerele de telefon publicate la finalul acestei pagini.

Pentru cererile care implică furnizarea, modificarea ori ștergerea unor date, recomandăm transmiterea solicitării în scris. O cerere scrisă permite identificarea exactă a dreptului și păstrarea unei evidențe clare a comunicării.

2. Ce înseamnă GDPR pentru rasini-poliuretanice.md?

GDPR este denumirea cunoscută a Regulamentului general privind protecția datelor al Uniunii Europene. Această pagină folosește termenul pentru a prezenta într-o formă accesibilă drepturile și principiile referitoare la datele personale.

Obligațiile concrete ale site-ului sunt stabilite în funcție de legislația aplicabilă, activitatea desfășurată, persoanele vizate și circumstanțele fiecărei operațiuni de utilizare a datelor.

Pentru activitatea noastră, protecția datelor înseamnă să solicităm numai informațiile necesare pentru comunicare, evaluarea betonului, pregătirea unei oferte și organizarea unei lucrări.

De exemplu, pentru o pardoseală destinată unui depozit sau centru logistic pot fi necesare numele persoanei de contact, telefonul, suprafața, localitatea și informații despre stivuitoare.

Pentru un service auto pot fi relevante fotografiile betonului și informațiile despre uleiuri, combustibili și vehicule. Aceste detalii trebuie folosite numai pentru analizarea solicitării și prestarea serviciilor.

3. GDPR și cadrul legal din Republica Moldova

La data ultimei actualizări, cadrul național principal este reprezentat de Legea nr. 133/2011 privind protecția datelor cu caracter personal.

Legea nr. 195/2024 privind protecția datelor cu caracter personal intră în vigoare la 23 august 2026. La aceeași dată, Legea nr. 133/2011 este abrogată.

Noul cadru transpune principiile Regulamentului european GDPR și dezvoltă regulile privind transparența, temeiurile prelucrării, securitatea, responsabilitatea operatorului și exercitarea drepturilor persoanelor.

Drepturile trebuie analizate conform actului normativ aflat în vigoare la momentul primirii cererii. Unele solicitări pot fi limitate atunci când păstrarea datelor este necesară pentru o obligație legală, un contract ori apărarea unui drept.

Textele oficiale pot fi consultate în secțiunea dedicată surselor juridice din partea de jos a acestei pagini.

4. Principiile aplicate datelor personale

Protecția datelor se bazează pe principii care urmăresc utilizarea corectă și responsabilă a informațiilor despre persoane fizice.

• Legalitate și transparență: datele trebuie utilizate pe un temei adecvat și într-un mod explicat persoanei.
• Limitarea scopului: informațiile nu trebuie folosite într-un scop incompatibil cu motivul colectării.
• Minimizarea datelor: solicităm numai informațiile necesare pentru analizarea și executarea proiectului.
• Exactitate: datele incorecte trebuie corectate sau actualizate atunci când este necesar.
• Păstrare limitată: informațiile nu trebuie păstrate mai mult decât justifică scopul și obligațiile aplicabile.
• Securitate: trebuie aplicate măsuri rezonabile împotriva accesului, pierderii sau divulgării neautorizate.
• Responsabilitate: operatorul trebuie să poată explica modul în care aplică aceste reguli.

Aceste principii sunt importante indiferent dacă solicitarea se referă la o hală industrială, o clinică sau o instituție educațională.

5. Ce date pot face obiectul unei cereri GDPR?

O cerere GDPR poate viza datele care se referă la o persoană fizică identificată sau care poate fi identificată în mod rezonabil.

Citirea paginilor Blog, Despre Noi și Lucrările Noastre nu impune transmiterea voluntară a numelui, telefonului sau adresei de email.

6. Cele 15 drepturi și garanții prezentate în pagina GDPR

În funcție de legislația aplicabilă, temeiul utilizării și situația concretă, persoana poate solicita exercitarea următoarelor drepturi sau garanții privind datele sale.

7. Dreptul de acces la date

Dreptul de acces permite unei persoane să solicite confirmarea faptului că informațiile sale sunt sau nu utilizate.

Cererea poate include solicitarea unei copii a datelor, a scopurilor utilizării, a categoriilor existente și a informațiilor generale despre păstrare sau comunicare.

Pentru identificare, puteți menționa că ați solicitat o ofertă pentru un centru logistic, un service auto sau o hală de producție.

Nu este necesar să transmiteți informații excesive. Numele, emailul, telefonul și detaliile generale ale solicitării sunt, de regulă, suficiente pentru începerea verificării.

Dacă cererea poate expune datele unei alte persoane, anumite informații pot fi eliminate, ascunse sau furnizate într-o formă care protejează drepturile celorlalți.

8. Rectificarea datelor incorecte

Dacă numele, telefonul, adresa de email, localitatea sau informațiile despre proiect sunt incorecte, puteți solicita actualizarea lor.

Cererea trebuie să indice informația greșită și forma corectă. Pentru evitarea modificării unei evidențe care aparține altei persoane, putem solicita detalii de identificare suplimentare.

Rectificarea poate fi importantă pentru transmiterea unei oferte, programarea unei evaluări sau comunicarea privind o lucrare prezentată în pagina Lucrările Noastre.

Corectarea datelor personale nu înseamnă modificarea retroactivă a concluziilor tehnice, facturilor, ofertelor acceptate sau documentelor care trebuie păstrate în forma lor originală.

9. Ștergerea datelor personale

O cerere GDPR de ștergere poate fi formulată atunci când informațiile nu mai sunt necesare, au fost utilizate fără un temei corespunzător sau trebuie eliminate potrivit legii.

Dreptul la ștergere nu este absolut. Unele documente pot fi păstrate pentru îndeplinirea obligațiilor fiscale și contabile, executarea unui contract, soluționarea unei reclamații ori apărarea unui drept.

O simplă solicitare de ofertă care nu a condus la executarea unei lucrări poate fi tratată diferit față de documentele unei pardoseli executate, facturate și predate beneficiarului.

Atunci când ștergerea este posibilă, informațiile pot fi eliminate din evidențele active sau anonimizate. Copiile de siguranță pot fi înlocuite treptat conform procedurilor tehnice de retenție.

După 23 august 2026, noul cadru legal introduce explicit și dreptul de a fi uitat, care se aplică în condițiile și cu excepțiile prevăzute de lege.

10. Restricționarea și opoziția

Restricționarea poate fi solicitată atunci când persoana contestă exactitatea datelor, legalitatea utilizării sau necesitatea păstrării lor.

În perioada restricționării, informațiile pot rămâne stocate, dar utilizarea lor pentru anumite operațiuni poate fi suspendată până la clarificarea situației.

Dreptul la opoziție poate fi exercitat față de anumite operațiuni bazate pe interes legitim, în funcție de circumstanțe și de motivele prezentate de persoană.

Puteți solicita oprirea comunicărilor comerciale directe. O asemenea cerere nu împiedică transmiterea mesajelor necesare unui proiect, unei facturi sau unei obligații contractuale existente.

Solicitările sunt analizate individual, deoarece rezultatul depinde de scop, temei și existența unor motive care justifică în continuare păstrarea sau utilizarea datelor.

11. GDPR și portabilitatea datelor

Portabilitatea poate permite unei persoane să primească datele furnizate într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.

Potrivit informațiilor publicate de autoritatea națională, acest drept devine disponibil în forma noului cadru legal după intrarea în vigoare a Legii nr. 195/2024.

Portabilitatea nu se aplică automat tuturor documentelor, concluziilor tehnice sau informațiilor create de operator. Ea vizează categoriile și condițiile prevăzute de legislația aplicabilă.

Transmiterea directă către un alt operator poate fi realizată numai atunci când este aplicabilă, sigură și posibilă din punct de vedere tehnic.

O cerere trebuie să indice datele dorite, formatul preferat și, dacă este cazul, destinatarul către care se solicită transmiterea.

12. Deciziile automatizate și profilarea

Site-ul nu stabilește în mod obișnuit prețul, acceptarea sau refuzarea unui proiect printr-o decizie exclusiv automatizată.

O ofertă pentru rășini poliuretanice și pardoseli profesionale necesită analizarea suprafeței, stării betonului, traficului, utilajelor, igienei și condițiilor de executare.

Aceste elemente sunt evaluate de persoane implicate în comunicare și pregătirea soluției. Un formular online poate organiza informațiile, dar nu înlocuiește evaluarea tehnică.

Dacă în viitor este introdusă o procedură exclusiv automatizată care produce efecte importante, utilizatorii vor fi informați în conformitate cu cerințele aplicabile.

Persoana poate solicita intervenție umană, exprimarea punctului de vedere sau contestarea unei decizii în situațiile prevăzute de lege.

13. Cum se transmite o cerere GDPR?

Cererea poate fi transmisă la adresa de email publicată la final sau prin formularul din pagina de Contacte.

Pentru analizarea eficientă, mesajul trebuie să conțină:

• numele persoanei care formulează solicitarea;
• emailul sau telefonul folosit anterior;
• dreptul pe care doriți să îl exercitați;
• datele, proiectul sau perioada la care se referă cererea;
• forma în care doriți să primiți răspunsul;
• eventuale clarificări utile pentru identificarea informațiilor.

Nu transmiteți parole, date bancare, IDNP, copii complete ale actelor de identitate sau alte informații care nu sunt necesare.

14. Cum este analizată o cerere GDPR?

Cererile foarte generale pot necesita clarificări. Solicitarea unei perioade, a unui proiect sau a unei categorii precise ne ajută să identificăm informațiile corecte.

15. Verificarea identității solicitantului

Înainte de furnizarea unei copii, modificarea ori ștergerea informațiilor, putem verifica în mod rezonabil identitatea solicitantului.

Scopul verificării este prevenirea divulgării datelor către altă persoană. Metoda trebuie să fie proporțională cu natura informațiilor și riscul cererii.

În multe situații poate fi suficientă confirmarea din adresa de email utilizată anterior, verificarea numărului de telefon sau furnizarea unor detalii despre solicitarea inițială.

Nu cerem automat o copie completă a actului de identitate. Atunci când este necesară o verificare suplimentară, vom explica informațiile solicitate și motivul.

Datele primite exclusiv pentru verificarea cererii nu trebuie utilizate în alte scopuri incompatibile.

16. Termenul și forma răspunsului

Cererile sunt analizate în termenul prevăzut de legea aplicabilă la data primirii lor.

Durata poate fi influențată de complexitatea solicitării, numărul evidențelor, necesitatea verificării identității și existența unor informații despre alte persoane.

Răspunsul este transmis, de regulă, prin aceeași metodă folosită pentru cerere, dacă persoana nu solicită o altă formă sigură.

Dacă sunt necesare clarificări, termenul și analiza pot depinde de primirea informațiilor suplimentare. Recomandăm răspunsul rapid la mesajele de verificare.

În cazul în care o cerere nu poate fi executată integral, răspunsul va explica motivul general și opțiunile care pot fi folosite în continuare.

17. Păstrarea datelor personale

În conformitate cu principiile GDPR, informațiile nu trebuie păstrate mai mult decât este necesar pentru scopul colectării și obligațiile aplicabile.

Solicitările care nu conduc la executarea unei lucrări pot fi păstrate o perioadă rezonabilă după ultima comunicare, apoi șterse sau anonimizate.

Ofertele acceptate, facturile, contractele și documentele unei lucrări pot fi păstrate potrivit termenelor fiscale, contabile, civile și contractuale aplicabile.

Datele tehnice de securitate pot fi păstrate atât cât este necesar pentru identificarea erorilor, prevenirea abuzurilor și protejarea site-ului.

La expirarea perioadei justificate, informațiile sunt șterse, anonimizate sau arhivate cu acces limitat.

18. Securitatea și confidențialitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea informațiilor împotriva accesării, pierderii, modificării sau divulgării neautorizate.

Măsurile pot include parole, acces administrativ limitat, conexiuni securizate, actualizarea WordPress și a modulelor, copii de siguranță și protejarea formularelor.

La fel cum pregătirea betonului influențează durabilitatea unor pardoseli din rășină poliuretanică, actualizarea sistemelor și controlul accesului influențează securitatea informațiilor.

Nicio metodă de transmitere prin internet nu poate elimina toate riscurile. Problemele identificate sunt analizate și limitate prin măsuri adaptate gravității lor.

Accesul la informațiile unui proiect este oferit numai persoanelor care au nevoie de ele pentru comunicare, ofertare, contabilitate sau executarea serviciilor.

19. Incidentele privind datele personale

Un incident poate include accesul neautorizat, transmiterea unui mesaj către o persoană greșită, pierderea unui dispozitiv sau compromiterea unei parole.

Atunci când este identificat un incident, sunt analizate informațiile implicate, persoanele afectate, consecințele posibile și măsurile necesare pentru limitarea riscului.

Accesul compromis poate fi blocat, parolele pot fi schimbate, iar fișierele sau mesajele pot fi recuperate ori eliminate atunci când este posibil.

Dacă legislația aplicabilă impune notificarea autorității sau informarea persoanelor, măsurile sunt stabilite după natura și gravitatea situației.

O posibilă problemă poate fi raportată prin pagina de Contacte. Nu publicați detalii despre incident în comentarii sau alte zone publice.

20. Furnizori, parteneri și Strong Group

Datele pot fi accesate de furnizorii necesari pentru găzduire, mentenanță, email, securitate, contabilitate sau consultanță, numai în limita serviciului prestat.

Strong Group este partenerul nostru pentru anumite proiecte și servicii complementare. Informațiile nu sunt transmise automat către partener.

Atunci când participarea Strong Group este necesară, pot fi comunicate numai date relevante, precum numele persoanei de contact, telefonul, localitatea, suprafața și cerințele tehnice.

Implicarea partenerului trebuie să fie legată de analizarea, organizarea sau executarea proiectului. Datele nu trebuie comunicate pentru un scop independent și incompatibil.

Mai multe informații despre această colaborare sunt disponibile în pagina Parteneri – Strong Group.

21. GDPR, cookie-urile și preferințele online

Cookie-urile pot păstra informații tehnice, identificatori, setări și preferința exprimată prin bannerul de consimțământ.

Cookie-urile strict necesare pot susține funcționarea, securitatea și memorarea opțiunilor de bază. Categoriile opționale trebuie administrate în funcție de configurarea site-ului și alegerea utilizatorului.

Informațiile asociate cookie-urilor pot intra sub regulile GDPR atunci când permit identificarea directă sau indirectă a unei persoane.

Detalii privind categoriile, scopurile, durata și administrarea preferințelor sunt disponibile în Politica de Cookie-uri.

Ștergerea cookie-urilor din browser nu elimină automat emailurile, formularele, ofertele sau documentele transmise anterior.

22. Datele minorilor

Site-ul este destinat persoanelor și reprezentanților organizațiilor interesați de servicii profesionale pentru suprafețe industriale, medicale, comerciale sau instituționale.

Nu colectăm în mod intenționat date de la copii prin formularele de solicitare a unei oferte.

Dacă un reprezentant legal consideră că un minor a transmis date fără permisiune, poate solicita verificarea și eliminarea informațiilor.

Cererea trebuie să ofere suficiente detalii pentru identificarea mesajului, fără transmiterea inutilă a unor documente complete ori a unor date sensibile.

În anumite situații poate fi necesară confirmarea calității persoanei care formulează cererea în numele minorului.

23. Actualizarea paginii GDPR

Pagina GDPR poate fi actualizată atunci când se modifică legislația, serviciile, funcționalitățile site-ului, furnizorii sau procedurile interne.

Versiunea nouă va fi publicată pe aceeași adresă și va include data ultimei actualizări.

Intrarea în vigoare a Legii nr. 195/2024 la 23 august 2026 poate necesita actualizarea anumitor formulări, proceduri și informații privind exercitarea drepturilor.

Modificările acestei pagini nu înlocuiesc condițiile specifice stabilite în documentele unui proiect deja confirmat.

Recomandăm consultarea periodică a paginii înainte de transmiterea unor noi date, fotografii, schițe sau documente tehnice.