Politica de confidențialitate

Aici explicăm ce date personale folosim când vizitați www.cvdesign.ro sau când ne contactați, de ce le folosim, cât timp le păstrăm și ce drepturi aveți.

1. Cine răspunde de datele dumneavoastră

Site-ul www.cvdesign.ro și studioul de design interior CV Design sunt operate de CRRIO CREATIVE VISION S.R.L., cu sediul social în Str. Pablo Picasso nr. 10, 400366 Cluj-Napoca, jud. Cluj, CUI 47017300, nr. de ordine în registrul comerțului J12/6405/2022, EUID ROONRC.J12/6405/2022 („CV Design” sau „noi”).

Noi stabilim de ce și cum sunt folosite datele descrise aici, deci suntem operatorul acestor date, în sensul Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „RGPD”).

Ne puteți contacta pentru orice întrebare despre datele dumneavoastră:

• e-mail: office@cvdesign.ro
• telefon: +40 751 687 849
• prin poștă, la adresa sediului de mai sus.

Nu avem un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în cazurile în care legea îl cere (art. 37 RGPD). La mesajele despre date răspund direct designerii CV Design.

2. Cererile trimise prin formularul de contact

Ce date: numele, adresa de e-mail, numărul de telefon (dacă îl completați), suprafața și bugetul aproximativ, tipul proiectului și mesajul dumneavoastră.

De ce: ca să vă răspundem și, dacă ne cereți, să vă pregătim o ofertă.

Temeiul legal: demersurile pe care le facem la cererea dumneavoastră înainte de un eventual contract (art. 6 alin. (1) lit. b) RGPD). Dacă ne scrieți în numele unei firme, folosim datele dumneavoastră de contact pe baza interesului nostru legitim de a răspunde firmei care ne-a contactat (art. 6 alin. (1) lit. f) RGPD).

Cum: formularul nu păstrează mesajele pe site. La trimitere, mesajul ajunge ca e-mail în căsuța office@cvdesign.ro. Câmpurile obligatorii sunt cele fără de care nu vă putem răspunde.

Cât timp: 12 luni de la ultimul mesaj schimbat, dacă nu ajungem la un contract. Dacă începem un proiect împreună, datele trec la secțiunea 6.

Dacă ați acceptat cookie-urile de marketing, Google Ads află că un formular a fost trimis, fără conținutul lui și fără numele, e-mailul sau telefonul dumneavoastră. Detalii în secțiunea 5.

3. E-mail, telefon și WhatsApp

Ce date: cele pe care ni le dați când ne scrieți sau ne sunați: numele, numărul de telefon, adresa de e-mail, mesajele și, dacă le trimiteți, fotografii, planuri sau alte documente despre spațiul de amenajat.

De ce, temeiul legal și cât timp: la fel ca la formularul de contact (secțiunea 2).

WhatsApp. Butonul WhatsApp de pe site deschide aplicația WhatsApp sau WhatsApp Web, cu un mesaj deja scris, către numărul nostru. Până nu apăsați butonul, nu se trimite nimic către WhatsApp. Conversația are loc apoi în WhatsApp, un serviciu al WhatsApp Ireland Limited, care prelucrează datele dumneavoastră (inclusiv numărul de telefon) ca operator independent, după propriile reguli: https://www.whatsapp.com/legal/privacy-policy-eea. Noi vedem numărul, numele de profil și mesajele dumneavoastră.

4. Paginile noastre de pe rețelele sociale

Avem pagini pe Instagram, Facebook, TikTok, LinkedIn, Pinterest și Behance. Pe site există doar linkuri către ele: nu avem conținut încorporat de pe aceste rețele, butoane „Like” sau pixeli de urmărire. Prin simpla vizitare a site-ului nu ajung date la aceste rețele. După ce dați clic pe un link, se aplică regulile rețelei respective.

Dacă ne urmăriți, ne scrieți sau comentați acolo, vedem ce ne arată rețeaua: numele de profil, fotografia de profil și mesajul. Folosim aceste date ca să vă răspundem, pe baza interesului nostru legitim de a comunica cu cei care ne contactează (art. 6 alin. (1) lit. f) RGPD). Mesajele rămân în rețeaua respectivă până când le ștergeți dumneavoastră sau noi. Dacă o conversație devine o cerere de proiect, se aplică termenele din secțiunea 2.

Pentru paginile de Facebook și Instagram, Meta ne pune la dispoziție statistici agregate despre vizitatori („Page Insights”). Pentru aceste statistici suntem operatori asociați cu Meta Platforms Ireland Limited, conform acordului de la https://www.facebook.com/legal/terms/page_controller_addendum. Meta răspunde de cererile privind aceste date. Politica Meta: https://www.facebook.com/privacy/policy. Pentru celelalte rețele (TikTok, LinkedIn, Pinterest, Behance) citiți politica de confidențialitate a fiecăreia.

5. Publicitate și măsurarea reclamelor (Google Ads)

Folosim Google Ads ca să facem cunoscut studioul. Pe site este încărcată eticheta Google (gtag.js) a contului nostru Google Ads, prin modulul Site Kit. Cu ea:

• aflăm câte dintre persoanele venite din reclame ne trimit o cerere (de exemplu formularul de contact);
• dacă ați acceptat cookie-urile de marketing, Google poate afișa reclamele noastre persoanelor care au vizitat site-ul (remarketing).

Temeiul legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD și art. 4 alin. (5) din Legea nr. 506/2004), dat din bannerul de cookie-uri, la categoria „Marketing”. Îl puteți retrage oricând din linkul „Setări cookie-uri” din subsolul paginii. Retragerea nu afectează ce s-a întâmplat înainte de ea.

Dacă nu acceptați: eticheta Google rămâne în modul „consimțământ refuzat” (Google Consent Mode). În acest mod nu pune și nu citește cookie-uri, dar poate trimite către Google semnale fără identificatori, de exemplu că s-a vizualizat o pagină sau că s-a trimis un formular, împreună cu ora, tipul de browser și starea consimțământului. Google le folosește agregat, ca să estimeze numărul de conversii (https://developers.google.com/tag-platform/security/concepts/consent-mode).

Cine primește datele: Google Ireland Limited (Irlanda) și Google LLC (SUA). Pentru măsurarea reclamelor, Google acționează ca operator independent, conform termenilor Google pentru operatori (https://business.safety.google/controllerterms/). Cum folosește Google datele de pe site-urile partenere: https://policies.google.com/technologies/partner-sites. Politica Google: https://policies.google.com/privacy.

Cât timp: cookie-urile au duratele din Politica de cookies. Noi vedem în Google Ads doar rapoarte agregate (de exemplu numărul de cereri venite din reclame), nu cine sunteți.

Ce nu facem: nu trimitem către Google adresa dumneavoastră de e-mail, numele sau telefonul (funcția „Enhanced Conversions” este oprită). Nu folosim Google Analytics, pixelul Meta sau Google AdSense. Nu avem newsletter și nu trimitem mesaje comerciale nesolicitate.

6. Proiectele clienților

Ce date: dacă deveniți client, folosim numele, telefonul, e-mailul, adresa locuinței sau a spațiului de amenajat, planurile, măsurătorile și fotografiile spațiului, preferințele dumneavoastră și ce ne spuneți despre felul în care locuiți (de exemplu câte persoane sunt în familie sau ce obiceiuri aveți), în măsura în care sunt necesare proiectului. Pentru contract și factură folosim numele și adresa dumneavoastră (codul numeric personal doar dacă ni-l dați pentru factură) sau, pentru firme, datele firmei și ale persoanei de contact. Plățile prin bancă apar în extrasele noastre de cont.

De ce: ca să realizăm proiectul, să comunicăm cu dumneavoastră pe parcursul lui, să facturăm și să ținem contabilitatea.

Temeiul legal: – executarea contractului (art. 6 alin. (1) lit. b) RGPD); – obligațiile legale de contabilitate și fiscale (art. 6 alin. (1) lit. c) RGPD; Legea contabilității nr. 82/1991, Codul fiscal, sistemul RO e-Factura); – interesul nostru legitim de a ne apăra în cazul unei eventuale dispute (art. 6 alin. (1) lit. f) RGPD).

Cât timp: – contractul și corespondența despre proiect: pe durata contractului și încă 3 ani după încheierea lui, cât durează termenul general de prescripție (art. 2517 din Codul civil); – documentele contabile și fiscale (facturi, contracte care stau la baza lor): 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar (art. 25 din Legea contabilității nr. 82/1991).

Cine primește datele: firma de contabilitate cu care lucrăm, ANAF prin sistemul RO e-Factura, banca noastră și, numai cu acordul dumneavoastră, furnizorii și meșterii cu care lucrăm pentru proiectul dumneavoastră.

Fotografii în portofoliu. Publicăm fotografii sau randări ale proiectelor pe site și pe rețelele sociale numai cu acordul dumneavoastră și fără informații care să vă identifice: fără nume, adresă exactă, fotografii de familie sau documente personale. Puteți cere oricând să scoatem un proiect; îl scoatem de pe site și de pe paginile noastre, dar nu putem controla copiile făcute de alții între timp. Temeiul legal este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD). La fel procedăm cu recenziile publicate cu numele clientului.

7. Funcționarea și securitatea site-ului

La fiecare vizită, serverul site-ului înregistrează automat adresa IP, data și ora, pagina cerută, pagina de pe care veniți și tipul de browser și de sistem de operare. Separat, modulul de securitate înregistrează adresele IP care încearcă fără succes să intre în zona de administrare.

De ce: ca site-ul să funcționeze, ca să descoperim și să blocăm atacurile și ca să reparăm erorile.

Temeiul legal: interesul nostru legitim de a păstra site-ul sigur și funcțional (art. 6 alin. (1) lit. f) RGPD).

Cât timp: jurnalele serverului se șterg după 14 zile. Înregistrările modulului de securitate (adresa IP, data și numele de utilizator încercat) se șterg după 12 luni.

Adresa cvdesign.ro (fără „www”) trece prin Cloudflare, care vă trimite la www.cvdesign.ro și poate filtra traficul rău intenționat. Cloudflare vede adresa IP și datele tehnice ale cererii.

8. Cine mai primește datele

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru (împuterniciți), pe bază de contract, numai după instrucțiunile noastre:

• Aerya IT Solutions: administrează site-ul, serverul pe care este găzduit și serverul de e-mail pentru office@cvdesign.ro;
• OVH SAS (Franța): centrul de date în care se află serverele, subcontractat de Aerya; datele rămân în Uniunea Europeană;
• Cloudflare, Inc. (SUA): administrarea domeniului (DNS), redirecționarea adresei fără „www” și protecția împotriva atacurilor;

Alți destinatari, care folosesc datele ca operatori independenți:

• Google, pentru publicitate, numai cu acordul dumneavoastră (secțiunea 5);
• WhatsApp și Meta, când alegeți să ne contactați prin ele (secțiunile 3 și 4);
• contabilul, ANAF și banca, pentru clienți (secțiunea 6);
• autoritățile publice, când legea ne obligă;
• avocați și instanțe, dacă trebuie să ne apărăm drepturile.

Nu vindem și nu închiriem datele nimănui.

9. Transferuri în afara Spațiului Economic European

Google LLC, Meta Platforms, Inc. și Cloudflare, Inc. au sediul în SUA. Transferurile către ele se bazează pe decizia Comisiei Europene privind caracterul adecvat al protecției în cadrul „EU-US Data Privacy Framework” (Decizia de punere în aplicare (UE) 2023/1795), în care aceste firme sunt certificate, și pe clauzele contractuale standard din contractele lor. Lista firmelor certificate: https://www.dataprivacyframework.gov/list.

10. Drepturile dumneavoastră

Potrivit RGPD, aveți dreptul:

• să aflați dacă vă prelucrăm datele și să primiți o copie a lor (art. 15);
• să cereți corectarea datelor greșite sau incomplete (art. 16);
• să cereți ștergerea datelor, de exemplu când nu mai sunt necesare sau când vă retrageți consimțământul (art. 17);
• să cereți restricționarea prelucrării, de exemplu cât timp verificăm o contestație (art. 18);
• să primiți datele pe care ni le-ați dat, într-un format structurat, ca să le duceți la altcineva (art. 20);
• să vă opuneți prelucrărilor bazate pe interesul nostru legitim (art. 21);
• să vă retrageți oricând consimțământul, la fel de ușor cum l-ați dat (art. 7 alin. (3)); pentru cookie-uri, din „Setări cookie-uri”.

Nu luăm decizii automate despre dumneavoastră și nu vă creăm profiluri cu efecte juridice (art. 22).

Cum vă exercitați drepturile: scrieți-ne la office@cvdesign.ro sau prin poștă, la adresa sediului. Răspunsul este gratuit. Vă răspundem în cel mult o lună; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar atunci vă anunțăm în prima lună. Dacă avem dubii rezonabile despre identitatea dumneavoastră, vă putem cere informații suplimentare, doar cât să o confirmăm.

11. Plângere la autoritatea de supraveghere

Dacă credeți că vă folosim datele încălcând legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
• e-mail: anspdcp@dataprotection.ro
• telefon: +40 318 059 211 sau +40 318 059 212
• site: https://www.dataprotection.ro (formularul de plângere este în secțiunea „Plângeri RGPD”)

V-am ruga să ne scrieți întâi nouă; de cele mai multe ori putem lămuri lucrurile repede.

12. Trebuie să ne dați datele?

Nu există o obligație legală să ne dați date personale. Fără nume și o cale de contact nu vă putem răspunde, iar fără datele pentru contract și factură nu putem lucra împreună.

13. Copii

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat date despre ele.

14. Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la date îl au doar designerii CV Design și, pentru partea tehnică, Aerya. Site-ul și modulele lui sunt actualizate și au copii de siguranță.

15. Cookie-uri

Ce cookie-uri folosim și cum vă schimbați alegerea: Politica de cookies.

16. Modificări

Actualizăm această pagină când se schimbă felul în care folosim datele. Data ultimei actualizări este scrisă sus. Dacă schimbarea este importantă, o anunțăm și pe site.