Date personale

actualizat iulie 2026

Politica de confidențialitate

Documentul explică ce date primim de la dumneavoastră prin formularele de pe site, în ce scop le folosim, unde stau, cât timp le păstrăm și ce puteți cere să facem cu ele.

Este scris ca să poată fi verificat, nu doar citit: fiecare afirmație despre ce face sistemul corespunde unui mecanism care chiar există. Dacă găsiți o diferență între ce scrie aici și ce constatați, vă rugăm să ne scrieți — o diferență de acest fel este o eroare pe care o reparăm, nu o formulare de acoperire.

Operator

verificabil la ONRC

Cine prelucrează datele

Operatorul de date cu caracter personal este VIRUGI SRL, societatea care activează sub marca eHidroizolații. Datele complete sunt publice și se pot verifica în registrul comerțului.

Datele de identificare ale operatorului
Denumire	VIRUGI SRL
Cod de identificare fiscală	RO50982297
Număr de ordine în registrul comerțului	J2024046448008
Sediu social	Str. Grigore Cobălcescu nr. 3, C2, Sector 1, București
Telefon	+40 733 126 876
E-mail pentru cereri privind datele	virugi01@gmail.com
Adresa site-ului	https://ehidroizolatii.ro

Nu avem obligația legală de a numi un responsabil cu protecția datelor, pentru că nu prelucrăm date la scară largă și nu monitorizăm sistematic persoane. Cererile privind datele se trimit la adresa de e-mail de mai sus și ajung direct la administratorul firmei.

Categorii

3 surse

Ce date colectăm și de unde

Site-ul are două formulare. În afara lor, nu colectăm nimic: nu există cont de utilizator, nu există abonare la newsletter și nu urmărim comportamentul vizitatorilor.

1. Formularul de cerere de ofertă

Se completează la cerere de ofertă, sau pornind de la calculator. Trimiteți următoarele:

Nume — obligatoriu
Telefon — obligatoriu
Adresă de e-mail — obligatorie
Localitatea lucrării
Tipul lucrării și suprafața
Descrierea situației, cu ce alegeți să scrieți în ea
Până la 5 fotografii ale lucrării, de cel mult 12 MB fiecare — opțional

Fotografiile sunt utile pentru că arată situația reală înainte de deplasare. Vă rugăm să nu încărcați imagini în care apar persoane, documente sau alte lucruri pe care nu doriți să le vedem: nu avem nevoie de ele și nu le cerem.

2. Formularul de candidatură

Se completează la cariere și conține numele, telefonul, adresa de e-mail, poziția pentru care candidați, un mesaj opțional și, dacă alegeți să îl atașați, un CV de cel mult 8 MB.

Un CV conține de obicei mai multe date decât ne trebuie — data nașterii, adresa de domiciliu, fotografie. Nu cerem niciuna dintre ele și nu le folosim la selecție. Dacă preferați, trimiteți un CV din care le-ați scos.

3. Date tehnice, înregistrate automat

Odată cu fiecare formular trimis se salvează și trei lucruri pe care nu le tastați dumneavoastră:

Adresa IP de la care s-a trimis formularul. Servește la limitarea numărului de trimiteri pe oră, adică la oprirea trimiterilor automate
Identificatorul browserului (user-agent) — șirul pe care browserul îl trimite oricărui site și care spune ce browser și ce sistem folosiți, nu cine sunteți
Marcajele de campanie din adresa paginii, dacă ați ajuns pe site dintr-o reclamă sau dintr-o postare. Ne spun de unde a venit cererea, nu ce ați făcut înainte

Se mai salvează, evident, data și ora trimiterii — de la ea se calculează termenul de păstrare.

Temei

art. 6 GDPR

În ce scop și în ce temei

Regulamentul cere ca fiecare prelucrare să aibă un scop declarat și un temei juridic. Le punem alături, ca să se vadă că fiecare dată are un rost:

Scopurile prelucrării și temeiul juridic
Să vă răspundem la cererea de ofertă și să pregătim oferta	Demersuri precontractuale făcute la cererea dumneavoastră — art. 6 alin. (1) lit. b) GDPR
Să executăm lucrarea contractată și să emitem documentele fiscale	Executarea contractului — art. 6 alin. (1) lit. b) — și obligații legale de contabilitate și fiscalitate — art. 6 alin. (1) lit. c)
Să evaluăm candidatura dumneavoastră pentru o poziție	Demersuri precontractuale la cererea dumneavoastră — art. 6 alin. (1) lit. b)
Să oprim trimiterile automate și abuzurile asupra formularelor	Interesul nostru legitim de a menține site-ul funcțional — art. 6 alin. (1) lit. f)
Să știm din ce sursă a venit o cerere	Interesul nostru legitim de a înțelege ce canale funcționează — art. 6 alin. (1) lit. f)

Ce nu facem cu datele. Nu le vindem și nu le închiriem. Nu le folosim ca să vă trimitem mesaje comerciale nesolicitate. Nu construim profiluri și nu luăm nicio decizie automată pe baza lor: oferta o scrie un om, după ce se uită la ce ne-ați scris.

Unde stau

3 locuri

Unde ajung, concret, datele

Punctul acesta lipsește din majoritatea politicilor, deși e cel care contează atunci când cereți ștergerea. Datele nu stau într-un singur loc, ci în trei — iar o ștergere reală înseamnă toate trei.

Baza de date

Aici stau câmpurile completate: numele, telefonul, e-mailul, localitatea, tipul lucrării, suprafața, mesajul, datele tehnice și, pentru candidaturi, poziția. Baza rulează pe serverul găzduirii site-ului și nu este accesibilă din internet: se ajunge la ea doar din codul site-ului și din zona de administrare, protejată cu parolă.
Folderul de fișiere încărcate

Fotografiile și CV-urile nu stau în baza de date, ci ca fișiere pe disc, în folderul /uploads/. Fiecare primește un nume generat aleatoriu, iar numele original rămâne doar în baza de date — așa, adresa unui fișier nu se poate ghici. Folderul este închis complet pentru accesul direct din browser: fișierele se deschid numai din zona de administrare, după autentificare.
Copiile mesajelor trimise

Când primim o cerere, sistemul trimite două e-mailuri: unul către noi și o confirmare către dumneavoastră. O copie a fiecărui mesaj se păstrează pe server, în logs/mail/. Copia conține mesajul întreg — nume, telefon, e-mail și textul cererii — adică aceleași date personale ca în baza de date, doar în alt format. Le numim aici pentru că altfel promisiunea de ștergere ar fi respectată doar pe jumătate.

Păstrare

24 de luni

Cât timp păstrăm datele

24 de luni de la data trimiterii formularului. Termenul este același pentru cereri de ofertă și pentru candidaturi, și se aplică în toate cele trei locuri descrise mai sus.

Termenul nu e ales la întâmplare: o lucrare de hidroizolații se decide uneori la un an sau doi după prima discuție, iar garanția pornește de la recepție. Sub doi ani am pierde istoricul unei lucrări pe care încă o garantăm; peste doi ani am ține date fără să avem ce face cu ele.

Cum se șterg, mai exact

Ștergerea nu se face de mână și nu depinde de memoria cuiva. Un script programat pe server rulează săptămânal, caută tot ce a depășit termenul și șterge, în ordinea asta: întâi fișierele de pe disc, apoi rândurile din baza de date, apoi copiile mesajelor.

Ordinea are un motiv, iar motivul explică și de ce vorbim despre un proces, nu despre o ștergere instantanee. Rândul din baza de date este singura evidență a numelui pe care îl are fișierul pe disc. Dacă ștergerea fișierului nu reușește — permisiuni, disc plin, fișier blocat — iar rândul s-ar șterge totuși, fișierul ar rămâne pe disc fără ca nimic să mai știe că există: netrasabil, deci imposibil de șters vreodată. De aceea, într-o astfel de situație rândul se păstrează intenționat, eroarea este raportată, iar ștergerea se reia la rularea următoare.

Angajamentul, formulat exact. Ștergem datele expirate în termen de cel mult 30 de zile de la împlinirea celor 24 de luni, din toate cele trei locuri. Nu promitem ștergerea „în aceeași zi": mecanismul de mai sus poate amâna o ștergere cu o rulare, tocmai ca să nu piardă urma unui fișier.

Ce se păstrează mai mult, și de ce

Documentele contractuale și fiscale — contracte, procese-verbale, facturi. Se păstrează cât cere legea contabilității, independent de politica aceasta. Nu putem șterge o factură la cerere.
Evidența lucrărilor aflate în garanție — pe durata garanției acordate, pentru că fără ea nu putem onora o solicitare de remediere.
Evidența trimiterilor pe IP — se șterge după o zi, nu după 24 de luni: limita antispam se calculează pe oră, deci un rând mai vechi nu mai folosește la nimic.

Destinatari

fără vânzare, fără reclamă

Cui ajung datele

Nu vindem, nu închiriem și nu transmitem datele nimănui în scopuri comerciale. Nu lucrăm cu brokeri de date, nu avem parteneriate de marketing și nu folosim datele dumneavoastră ca să vindem altcuiva ceva.

Există o singură situație în care datele ajung, tehnic, și în altă parte, plus cazul în care legea ne obligă. Le scriem pe amândouă:

Furnizorul de găzduire

Baza de date, fișierele încărcate și copiile mesajelor stau fizic pe serverele companiei care găzduiește site-ul. Compania are calitatea de persoană împuternicită: administrează infrastructura și face copii de siguranță, dar nu are dreptul să folosească datele în scopuri proprii. Tot prin serverul ei pleacă și e-mailurile de confirmare.

Autoritățile, la cerere legală

Transmitem date autorităților publice numai când o cerere întemeiată pe lege ne obligă la asta — de exemplu în cadrul unui control sau al unei proceduri judiciare. Nu transmitem nimic „preventiv".

Nicio cerere către un alt server, la deschiderea paginii. Paginile publice nu încarcă nimic de la un domeniu străin: nici fonturi, nici hărți, nici butoane de rețele sociale, nici scripturi de statistică. Tot ce cere browserul dumneavoastră vine de pe ehidroizolatii.ro. Adresa dumneavoastră IP nu ajunge, prin simpla vizitare a site-ului, la nicio altă companie.

Fonturile paginii au fost mutate pe serverul nostru tocmai din acest motiv. Un font încărcat de la un serviciu extern pare un detaliu de aspect, dar transmite adresa IP a fiecărui vizitator, înainte ca el să apuce să citească ceva.

Transferuri în afara Uniunii Europene. Nu efectuăm transferuri de date către țări din afara Spațiului Economic European.

Cookie-uri

niciunul de urmărire

Ce cookie-uri folosește site-ul

Site-ul nu pune niciun cookie de urmărire, de publicitate sau de statistică. Din acest motiv nu vedeți nicio fereastră care să vă ceară acordul pentru cookie-uri: nu am avea ce să vă cerem.

Se folosește un singur cookie, strict necesar, numit PHPSESSID. El ține laolaltă pașii unei singure vizite, atât cât să funcționeze protecția formularelor împotriva trimiterilor falsificate din alt site. Nu conține date personale, nu vă identifică între vizite și dispare când închideți browserul. Pentru cookie-urile strict necesare, legea nu cere consimțământ.

Dacă în viitor vom activa un instrument de statistică a vizitelor, acesta va porni doar după acordul dumneavoastră explicit, iar paragraful de față se va schimba în consecință.

Drepturi

7 drepturi

Ce drepturi aveți

Regulamentul vă dă următoarele drepturi asupra datelor dumneavoastră. Le puteți exercita oricând, iar exercitarea lor nu presupune niciun cost din partea dumneavoastră.

Drepturile persoanei vizate
Dreptul de acces	Să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a lor
Dreptul la rectificare	Să corectăm o dată greșită sau să completăm una incompletă
Dreptul la ștergere	Să ștergem datele înainte de împlinirea termenului, când nu mai avem un motiv întemeiat să le păstrăm
Dreptul la restricționare	Să oprim prelucrarea, păstrând datele, cât timp se lămurește o contestație
Dreptul la opoziție	Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim
Dreptul la portabilitate	Să primiți datele într-un format citit de calculator, ca să le puteți duce în altă parte
Dreptul de a nu fi supus unei decizii automate	Nu luăm decizii automate despre dumneavoastră, deci dreptul acesta nu are, la noi, în ce să se aplice

Cum le exercitați

Trimiteți un mesaj la virugi01@gmail.com sau sunați la +40 733 126 876. Spuneți-ne ce doriți și de la ce adresă de e-mail sau număr de telefon ați trimis cererea, ca să putem găsi înregistrarea.

Răspundem în cel mult 30 de zile de la primirea cererii. Dacă solicitarea este complicată, vă anunțăm în acest interval și explicăm de cât timp mai avem nevoie.

Vă putem cere să confirmați că sunteți persoana la care se referă datele — de exemplu, răspunzând de pe adresa de e-mail cu care ați trimis formularul. Nu este o formalitate: fără pasul acesta, oricine ar putea cere datele altcuiva.

Autoritate

ANSPDCP

Unde vă puteți plânge

Dacă vă considerați nedreptățit de felul în care vă prelucrăm datele, vă rugăm să ne scrieți întâi nouă — cele mai multe situații se lămuresc într-un schimb de mesaje. Aveți însă dreptul să vă adresați direct autorității de supraveghere, fără să treceți pe la noi.

Datele autorității de supraveghere
Denumire	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă	B-dul General Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
E-mail	anspdcp@dataprotection.ro
Pagina web	www.dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată.

Securitate

și actualizări

Cum sunt protejate datele

Legătura cu site-ul este criptată, pe tot parcursul ei. Formularele nu se trimit niciodată în clar
Folderul cu fotografii și CV-uri este închis pentru accesul direct din browser; fișierele se deschid doar din zona de administrare
Fișierele primesc pe disc un nume generat aleatoriu, deci adresa unuia nu se poate ghici pornind de la numele pe care i l-ați dat
Zona de administrare este protejată cu parolă, parolele sunt stocate criptat, iar încercările repetate de autentificare sunt întârziate progresiv
Tipul fiecărui fișier încărcat este verificat după conținutul lui, nu după extensia din nume

Niciun sistem nu este perfect etanș. Dacă se produce o încălcare a securității care vă poate afecta drepturile, vă anunțăm și înștiințăm autoritatea, în termenele prevăzute de regulament.

Modificări ale acestei politici

Politica se schimbă atunci când se schimbă sistemul — nu invers. Versiunea în vigoare este cea publicată aici, iar data ultimei actualizări apare în capul paginii. Dacă o modificare vă afectează semnificativ drepturile, o anunțăm vizibil pe site.

Documentul se citește împreună cu termenii și condițiile.

Aveți o întrebare despre datele dumneavoastră?

Scrieți-ne și vă răspundem. Luni – Duminică, 08:00 – 17:00.

virugi01@gmail.com +40 733 126 876