Protecția datelor

Politica de confidențialitate

Explicăm transparent ce date colectăm, de ce le folosim și ce drepturi ai atunci când soliciți o ofertă ARTRA.Ultima actualizare: 4 septembrie 2026

1. Cine prelucrează datele

Operatorul datelor este ARTRA Paintings, operat de RANETESCU GABRIELA-ELENA PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul în București, Sector 1, Bd. Bucureștii Noi nr. 136, parter, ap. 3, înregistrată cu nr. F40/6076/22.11.2022, CUI 47223378. Pentru întrebări sau exercitarea drepturilor ne poți scrie la confidentialitate@artrapaintings.ro sau ne poți contacta la +40 760 546 555.

2. Datele pe care le putem colecta

date de identificare și contact: nume, telefon, adresă de e-mail;
date profesionale: companie, organizație sau tipul spațiului;
informații despre proiect: localitate, dimensiuni, mediu interior/exterior, perioadă și mesaj;
rezumatele activităților comerciale introduse manual în CRM; conținutul integral al conversațiilor pe e-mail rămâne în Zoho Mail;
numele public, evaluarea și textul recenziilor selectate de pe profilul Google Maps al ARTRA;
fotografiile încărcate pentru evaluarea peretelui și metadatele tehnice ale fișierelor;
date tehnice și de securitate, precum adresa IP, data solicitării, identificatori pseudonimizați pentru limitarea abuzurilor și jurnale de eroare.
dacă accepți analiza: pagini vizitate, tipul dispozitivului și browserului, sursa aproximativă a vizitei, regiunea aproximativă și interacțiuni precum vizualizarea sau trimiterea formularului și accesarea opțiunilor de contact.

Datele provin, de regulă, direct de la tine prin formular, telefon, e-mail sau rețele sociale. Recenziile afișate provin din profilul public Google Maps al ARTRA și sunt prezentate cu atribuirea sursei. Putem introduce manual în CRM date primite prin recomandare ori găsite în surse profesionale publice atunci când inițiem o discuție B2B. În acest caz îți comunicăm sursa și informațiile cerute de art. 14 RGPD la primul contact sau, cel târziu, în termenul legal aplicabil.

3. Scopuri și temeiuri juridice

Scop	Temei
Răspunsul la solicitare, evaluarea proiectului și pregătirea unei oferte	Demersuri la cererea ta înaintea încheierii unui contract — art. 6 alin. (1) lit. b RGPD
Organizarea solicitărilor în CRM, prevenirea abuzurilor și securitatea site-ului	Interesul legitim al ARTRA de a administra și proteja activitatea — art. 6 alin. (1) lit. f RGPD
Măsurarea traficului și îmbunătățirea paginilor, portofoliului și formularului prin Google Analytics	Consimțământ — art. 6 alin. (1) lit. a RGPD; analiza rămâne blocată până la acceptare și poate fi oprită oricând
Prezentarea unei selecții de recenzii publice despre serviciile ARTRA	Interesul legitim de a prezenta fidel experiențele publice ale clienților — art. 6 alin. (1) lit. f RGPD; te poți opune oricând
Trimiterea ocazională de proiecte și idei ARTRA prin e-mail	Consimțământ — art. 6 alin. (1) lit. a RGPD și art. 12 din Legea nr. 506/2004; poate fi retras oricând
Executarea contractului, facturare și obligații legale	Contract și obligație legală — art. 6 alin. (1) lit. b și c RGPD

4. Fotografii și imagini cu persoane

Fotografiile sunt păstrate într-un spațiu privat și sunt accesibile numai persoanelor autorizate care evaluează solicitarea. Te rugăm să nu încarci imagini cu persoane identificabile, în special copii, dacă nu ai dreptul să ni le transmiți. ARTRA nu va publica fotografiile primite prin formular fără un acord separat.

5. Cui putem transmite datele

Folosim furnizori care ne ajută să operăm site-ul și care prelucrează date în rolurile și limitele stabilite contractual:

Hetzner — găzduirea aplicației și jurnalele tehnice ale serverului;
Cloudflare — DNS, livrarea și protecția traficului web;
Supabase — autentificare, baza de date și stocarea privată a fotografiilor;
Zoho Mail — conversațiile comerciale și corespondența profesională;
Resend — exclusiv notificări de sistem, precum anunțarea unei solicitări noi și mesajele tehnice de cont.
Google Analytics și Google Tag Manager — măsurarea traficului și a conversiilor numai după acordul pentru analiză.

Nu trimitem către Google Analytics numele, telefonul, e-mailul, mesajul, fotografiile ori identificatorul intern al lead-ului. Parametrii de măsurare descriu numai tipul general al interacțiunii, de exemplu accesarea formularului, categoria spațiului sau folosirea butonului WhatsApp.

Pentru notificările de sistem păstrăm evenimentele necesare de expediere, livrare și eroare; nu activăm urmărirea deschiderilor sau a clicurilor. Datele mai pot fi comunicate consultanților ori autorităților atunci când acest lucru este necesar pentru apărarea drepturilor sau este impus de lege.

Unii furnizori pot utiliza infrastructură din afara Spațiului Economic European. În aceste situații folosim mecanismele aplicabile prevăzute de RGPD, precum decizii de adecvare sau clauze contractuale standard. Poți solicita informații despre garanțiile aplicabile scriindu-ne la confidentialitate@artrapaintings.ro.

6. Cât timp păstrăm datele

solicitări fără contract: cel mult 24 de luni de la ultima interacțiune;
corespondență asociată unei solicitări: cel mult 24 de luni de la ultima interacțiune, dacă nu se încheie un contract sau nu există un alt temei de păstrare;
fotografii pentru solicitări fără contract: cel mult 12 luni, dacă nu este necesară o perioadă mai lungă pentru clarificări;
date ale clienților: pe durata contractului și ulterior conform termenelor legale fiscale, contabile sau de apărare a drepturilor;
comunicări de marketing: până la retragerea consimțământului; validitatea practică a acordului este revizuită cel târziu la 24 de luni;
lista minimă de dezabonare: atât timp cât este necesar pentru a evita trimiterea accidentală a unor noi comunicări comerciale către persoanele care s-au opus.
recenzii publice: cât timp rămân publice la sursă și sunt relevante pentru prezentarea serviciilor; le eliminăm mai devreme dacă există un motiv întemeiat sau o opoziție justificată;
identificatori pseudonimizați folosiți pentru limitarea cererilor abuzive: cel mult 7 zile; adresa IP în clar nu este stocată în această evidență;
jurnalele de acces păstrate de ARTRA pe server: maximum 14 zile, cu adresele IP mascate; furnizorii tehnici pot avea termene proprii strict necesare operării și securității serviciilor.
alegerea privind cookies de analiză: maximum 6 luni înainte de a fi solicitată din nou; cookies Google Analytics pot persista până la 2 ani dacă acordul nu este retras, iar datele la nivel de utilizator și eveniment respectă perioada configurată în proprietatea GA4.

7. Drepturile tale

În condițiile RGPD, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și opoziția. Îți poți retrage consimțământul pentru marketing în orice moment, fără a afecta prelucrările anterioare retragerii.

Trimite cererea la confidentialitate@artrapaintings.ro. Îți vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună; termenul poate fi prelungit numai în condițiile și cu informarea prevăzute de RGPD. Pentru protecția datelor tale, putem cere informații rezonabile de verificare a identității.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin dataprotection.ro.

8. Furnizarea datelor și decizii automate

Datele marcate ca obligatorii în formular, împreună cu cel puțin o modalitate de contact, sunt necesare pentru a putea înțelege solicitarea și răspunde. Dacă nu le furnizezi, nu vom putea procesa cererea sau pregăti o ofertă. Acordul pentru comunicări de marketing este separat, opțional și nu condiționează răspunsul la solicitare.

ARTRA nu folosește datele trimise prin site pentru decizii exclusiv automate și nu realizează profilare care să producă efecte juridice sau efecte similare semnificative.

9. Securitate și actualizări

Aplicăm control al accesului, stocare privată pentru fotografii, conexiuni criptate și reguli de acces la nivelul bazei de date. Nicio metodă nu poate garanta securitate absolută, însă evaluăm și îmbunătățim periodic măsurile folosite.

Putem actualiza această politică atunci când serviciile sau obligațiile legale se schimbă. Versiunea curentă va fi întotdeauna publicată pe această pagină.

Ultima actualizare: 4 septembrie 2026.