Politică de Confidențialitate
1. Operatorul de date
Nareb Solutions CUI: 49513785 | Reg. Comerțului: J2024000599128
Sediul: Strada 1 Mai 93, Dej, 405200, jud. Cluj, România
Email: admin@nareb.solutions
Telefon: 0720 216 408
Website: narebsolutions.ro
Pentru orice întrebări privind protecția datelor personale, ne puteți contacta la adresa de email de mai sus.
2. Ce date personale colectăm
Colectăm următoarele categorii de date personale:
Prin formulare de contact și cereri de ofertă:
- Nume și prenume
- Adresa de email
- Număr de telefon
- Numele companiei
- Mesajul transmis
- Preferințe echipamente (în cazul configuratorului)
Prin cookie-uri și tehnologii de urmărire:
- Adresa IP (anonimizată sau agregată unde este posibil)
- Tipul dispozitivului și browserului
- Paginile vizitate și comportamentul de navigare
- Date despre interacțiunea cu reclamele (numai cu consimțământ)
- Identificatori unici de sesiune (numai cu consimțământ)
- Adresa IP publică a organizației, pentru identificarea companiilor vizitatore (Visitors.so)
3. Scopurile prelucrării datelor
- Răspunsul la solicitări — procesarea cererilor de ofertă, contact și configurator
- Îmbunătățirea serviciilor — analiza utilizării site-ului pentru optimizarea experienței
- Marketing — afișarea de reclame relevante prin Google Ads
- Măsurarea performanței — evaluarea eficienței campaniilor publicitare
- Obligații legale — conformarea cu cerințele legale aplicabile
4. Temeiul legal al prelucrării
Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri legale (conform GDPR — Regulamentul (UE) 2016/679):
- Art. 6(1)(a) — Consimțământul — pentru cookie-uri de marketing (Google Ads) și cookie-uri de analiză comportamentală (PostHog)
- Art. 6(1)(b) — Executarea unui contract sau măsuri precontractuale — pentru procesarea cererilor de ofertă și a solicitărilor de informații
- Art. 6(1)(f) — Interesul legitim — pentru cookie-urile strict necesare funcționării site-ului, pentru securitatea sistemelor noastre, pentru statistici web anonimizate (Plausible Analytics) și pentru identificarea companiilor vizitatore prin IP public (Visitors.so) în contextul activității noastre B2B
5. Cookie-uri și tehnologii de urmărire
Utilizăm cookie-uri și tehnologii similare pe site-ul nostru. Cookie-urile sunt activate doar după obținerea consimțământului dumneavoastră, cu excepția celor strict necesare și a instrumentelor fără cookie-uri descrise mai jos.
Cookie-uri strict necesare (fără consimțământ):
Cookie-uri de sesiune, securitate și preferințe de consimțământ (gestionate de Usercentrics CMP).
Analiză fără cookie-uri — Plausible Analytics (fără consimțământ necesar):
Utilizăm Plausible Analytics, un instrument de statistici web care nu utilizează cookie-uri și nu colectează date cu caracter personal. Plausible măsoară numărul de vizitatori, paginile accesate și sursa de trafic folosind date agregate și anonimizate, fără a crea profiluri individuale și fără a urmări utilizatorii între sesiuni sau site-uri. Deoarece nu stochează niciun identificator persistent pe dispozitivul dumneavoastră, consimțământul nu este necesar conform Directivei ePrivacy.
Identificare vizitatori B2B — Visitors.so (fără consimțământ necesar pentru companiile identificate prin IP public):
Utilizăm Visitors.so, un instrument destinat clienților profesionali (B2B), care identifică organizațiile ce accesează site-ul pe baza adresei IP publice alocate rețelei companiei respective. Instrumentul asociază adresele IP cu informații publice despre companii (denumire, sector de activitate) și nu identifică persoane fizice. Nu se stochează cookie-uri pe dispozitivul dumneavoastră personal. Persoanele care accesează site-ul de pe rețele personale sau rezidențiale nu sunt identificate individual.
Cookie-uri de analiză comportamentală (necesită consimțământ) — PostHog:
Utilizăm PostHog pentru analiza comportamentului de navigare pe site (pagini vizitate, fluxuri de utilizare, interacțiuni cu formulare). PostHog este activat exclusiv după acordarea consimțământului dumneavoastră prin bannerul de cookie-uri (Usercentrics). Datele sunt procesate prin infrastructură proprie și prin serverele PostHog din UE.
Cookie-uri de marketing (necesită consimțământ) — Google Ads:
- Google Ads — _gcl_* (durata: 90 zile) — urmărirea conversiilor publicitare
Eticheta Google directă și Google Consent Mode v2:
Utilizăm o etichetă Google directă (gtag.js) pentru Google Ads. Implementăm Google Consent Mode v2, care adaptează comportamentul Google Ads în funcție de alegerile dumneavoastră privind cookie-urile. Fără consimțământ, colectarea datelor de publicitate este dezactivată implicit.
6. Destinatarii datelor
Datele dumneavoastră pot fi partajate cu:
- Google LLC (SUA/Irlanda) — Google Ads (urmărirea conversiilor)
- PostHog, Inc. (SUA/UE) — analiză comportamentală a utilizatorilor (numai cu consimțământ)
- Visitors.so — identificarea companiilor vizitatore B2B pe baza IP-ului public
- Plausible Analytics (Estonia/UE) — statistici web anonimizate, fără date personale
- Usercentrics GmbH (Germania) — gestionarea consimțământului pentru cookie-uri
- Furnizorul de hosting — pentru găzduirea site-ului web
Nu vindem și nu partajăm datele dumneavoastră personale cu terți în scopuri proprii de marketing ale acestora.
7. Transferuri internaționale de date
Unii dintre furnizorii noștri de servicii (Google, PostHog) pot transfera date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Plausible Analytics și Usercentrics procesează datele exclusiv în interiorul UE.
Aceste transferuri sunt protejate prin mecanisme adecvate, conform Art. 46 din GDPR:
- Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework)
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană
8. Durata de păstrare a datelor
- Date din formulare de contact — 24 de luni de la ultimul contact
- Cereri de ofertă — 36 de luni (pentru urmărirea relațiilor comerciale)
- Date PostHog (analiză comportamentală) — 12 luni
- Date Google Ads — maxim 540 zile
- Date Plausible Analytics — agregate, fără date personale identificabile
- Date Visitors.so (identificare companii B2B) — conform politicii furnizorului
- Înregistrări consimțământ cookie — 12 luni
La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate.
9. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) — să obțineți o copie a datelor personale pe care le prelucrăm
- Dreptul la rectificare (Art. 16) — să corectați datele inexacte
- Dreptul la ștergere (Art. 17) — "dreptul de a fi uitat"
- Dreptul la restricționarea prelucrării (Art. 18) — să limitați prelucrarea datelor
- Dreptul la portabilitatea datelor (Art. 20) — să primiți datele într-un format structurat
- Dreptul la opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interes legitim
- Dreptul de retragere a consimțământului (Art. 7(3)) — în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea acestor drepturi, ne puteți contacta la office@narebsolutions.ro. Vom răspunde în termen de 30 de zile.
10. Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
11. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv:
- Criptare SSL/TLS pentru toate comunicațiile
- Acces restricționat la datele personale, limitat la personalul autorizat
- Infrastructură de server securizată
12. Date ale minorilor
Site-ul nostru nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori fără consimțământul părintelui sau tutorelui legal.
13. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Orice modificare semnificativă va fi comunicată prin intermediul site-ului nostru. Data ultimei actualizări: 28 mai 2026.
14. Referințe legislative
- Regulamentul (UE) 2016/679 (GDPR)
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice
- Directiva 2002/58/CE (Directiva ePrivacy)