Politica de confidențialitate

1. Introducere

Scopul acestei politici de confidențialitate este de a explica modul în care prelucrăm datele cu caracter personal, ce informații colectăm, cum le protejăm și ce drepturi au utilizatorii în legătură cu aceste date. Documentul respectă Regulamentul (UE) 2016/679 (GDPR).

2. Datele operatorului

  • Denumire companie: B-Mark România (B-Mark Kft. - reprezentare locală).
  • Adresă contact România: Arad, Strada Dunării Nr. 50.
  • E-mail: sales@b-mark.hu
  • Telefon: +40 722 934 455
  • Persoană responsabilă: László Bakó.

3. Ce date prelucrăm

  • Date de utilizator: nume, adresă de e-mail, număr de telefon, funcție și sediul companiei, dacă sunt furnizate.
  • Date de administrare cont: identificatori de utilizator și parolă stocată criptat.
  • Date de contact: mesaje transmise prin e-mail sau prin alte mijloace de comunicare.
  • Date tehnice din jurnalele serverului: adresa IP, data și ora accesării, resursa solicitată, codul de răspuns, pagina de proveniență și informații despre browser/dispozitiv (user-agent). Aceste date sunt folosite pentru securitate, diagnostic tehnic, prevenirea abuzului și realizarea unor statistici agregate privind traficul total.
  • Date de analiză Google Analytics: numai după acordul pentru categoria „Statistici”, pot fi prelucrate identificatori online generați prin cookie-uri, paginile accesate, sursa traficului, tipul dispozitivului și browserului, zona geografică aproximativă și interacțiunile cu site-ul.

4. Scopul și temeiul legal al prelucrării

5. Stocarea și securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor. Parolele sunt păstrate prin mecanisme criptografice unidirecționale, iar accesul la informații și la jurnalele tehnice este limitat la personal autorizat.

Transmiterea datelor se face prin conexiuni securizate TLS (SSL). Păstrăm jurnale de acces cu permisiuni restricționate și realizăm copii de siguranță regulate pentru continuitate și recuperare în caz de incident.

6. Perioada de păstrare a datelor

  • Date asociate contului: până la ștergerea contului sau maximum 3 ani în caz de inactivitate.
  • Date de contact: 1 an de la ultima interacțiune.
  • Date din formularele tehnice/comerciale (inclusiv B-Mark Helper): până la 24 luni de la ultima interacțiune, dacă nu există obligații legale contrare.
  • Fișiere încărcate prin formular: maximum 12 luni, cu posibilitatea ștergerii mai devreme dacă nu mai sunt necesare scopului pentru care au fost transmise.
  • Date de facturare: 8 ani, conform obligațiilor legale aplicabile.
  • Jurnalele tehnice brute ale serverului: maximum 14 zile, prin rotație automată, cu excepția situațiilor în care păstrarea este necesară pentru investigarea unui incident de securitate sau pentru respectarea unei obligații legale.
  • Statisticile rezultate din jurnalele serverului sunt păstrate numai în formă agregată, fără adrese IP sau alți identificatori direcți, pentru comparații istorice ale traficului.
  • Datele Google Analytics sunt păstrate conform perioadei configurate în proprietatea Google Analytics și sunt șterse sau anonimizate conform setărilor serviciului și obligațiilor aplicabile. Acordul salvat în browser este valabil maximum 180 de zile și poate fi retras oricând.

7. Transferul datelor către terți

Datele pot fi prelucrate de furnizori terți (persoane împuternicite), strict în măsura necesară funcționării site-ului și furnizării serviciilor (de exemplu: hosting, servicii e-mail, securitate/anti-spam, mapare, platforme de email marketing și analiză conversii).

Numărarea agregată a traficului total din jurnalele Nginx este realizată pe serverele administrate pentru B-Mark și nu presupune transmiterea acestor jurnale către Google.

Numai după acordul pentru categoria corespunzătoare putem utiliza Google Analytics (Google Ireland Limited / Google LLC), Meta Pixel (Meta Platforms Ireland Ltd.) și MailerLite (UAB MailerLite / MailerLite Inc.) pentru analiza utilizării site-ului, măsurarea performanței campaniilor, segmentare și comunicări comerciale.

În cazul utilizării unor furnizori din afara Spațiului Economic European, transferurile se realizează cu garanții adecvate conform art. 46 GDPR (de exemplu clauze contractuale standard), acolo unde este aplicabil.

Datele pot fi dezvăluite autorităților publice atunci când există o obligație legală.

8. Cookie-uri și servicii terțe

Pentru funcțiile esențiale folosim cookie-uri și stocare locală strict necesare, de exemplu pentru limbă, lista de ofertă și memorarea opțiunilor privind cookie-urile. Aceste mecanisme nu sunt folosite pentru publicitate comportamentală.

Statisticile agregate privind traficul total sunt obținute din jurnalele tehnice ale serverului, fără utilizarea cookie-urilor Google și fără crearea unui profil individual de marketing.

Google Analytics este dezactivat implicit. Scriptul Google Analytics și cookie-urile sale (de regulă „_ga” și „_ga_<identificator>”) sunt încărcate numai după ce utilizatorul acceptă categoria „Statistici”. După acceptare, aceste cookie-uri pot avea o durată de până la 2 ani, dacă acordul nu este retras mai devreme.

Serviciile neesențiale de statistici, marketing, analiză a conversiilor și newsletter tracking sunt încărcate numai după consimțământul utilizatorului. Acordul poate fi modificat sau retras oricând din opțiunea „Setări cookie”, iar cookie-urile Analytics sunt eliminate la retragerea acordului.

  • Google Fonts (Google LLC) - încărcare fonturi
  • Google Material Icons (Google LLC) - încărcare iconuri
  • Google reCAPTCHA (Google LLC) - protecție anti-spam și anti-bot
  • Google Maps (Google LLC) - integrare hartă
  • Google Analytics (Google Ireland Limited / Google LLC) - statistici privind vizitatorii și utilizarea site-ului, numai după consimțământ
  • Meta Pixel (Meta Platforms Ireland Ltd.) - măsurare conversii și optimizare campanii
  • MailerLite (UAB MailerLite / MailerLite Inc.) - newsletter, automatizări și raportare engagement e-mail

9. Drepturile utilizatorilor

  • Dreptul de acces: utilizatorii pot solicita o copie a datelor personale stocate.
  • Dreptul la rectificare: utilizatorii pot cere corectarea datelor inexacte.
  • Dreptul la ștergere: utilizatorii pot solicita ștergerea datelor atunci când nu mai există un temei legal pentru prelucrare.
  • Dreptul la portabilitate: utilizatorii pot solicita datele într-un format structurat, uzual și care poate fi citit automat.
  • Dreptul la restricționarea prelucrării: utilizatorii pot cere limitarea prelucrării în condițiile prevăzute de lege.
  • Dreptul la opoziție: utilizatorii se pot opune prelucrării bazate pe interes legitim, conform art. 21 GDPR.
  • Dreptul de retragere a consimțământului: pentru prelucrările bazate pe consimțământ (ex. Google Analytics și marketing), retragerea poate fi făcută oricând din „Setări cookie”, fără a afecta legalitatea prelucrării anterioare.

10. Plângeri și sesizări

Dacă apreciați că prelucrarea datelor dumneavoastră nu respectă legea, puteți depune o plângere la autoritatea competentă pentru protecția datelor.

  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
  • B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România.
  • +40 318 059 211
  • anspdcp@dataprotection.ro
  • www.dataprotection.ro

11. Modificări și actualizări

Ne rezervăm dreptul de a actualiza această politică. Orice modificare relevantă va fi comunicată utilizatorilor în prealabil.

Data ultimei actualizări: 04.08.2026