Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este DAMAR CUSTOM S.R.L., CUI 54155683, nr. Registrul Comerțului J2026014401004, capital social 2.000 lei, cu sediul social în Albota nr. 203A C2, județul Argeș, România. Atelierul funcționează la Str. Necșulești nr. 203, Albota, 117030, Argeș.

Ne poți contacta prin WhatsApp: 0732 717 804, telefon 0732 717 804 sau email office@damar-custom.ro. Administratorul societății gestionează solicitările privind datele personale.

Politica privește vizitatorii damar-custom.ro, persoanele care cer oferte, clienții, reprezentanții clienților persoane juridice și persoanele identificabile în materialele primite sau publicate. Se aplică activității Damar; furnizorii platformelor externe au și propriile responsabilități.

2. Ce date folosim și de unde provin

• La cererea de ofertă: numele, localitatea, marca și modelul mașinii, anul dacă îl completezi, serviciul, elementele interiorului, preferințele de materiale și culori, bugetul, perioada și descrierea proiectului.
• Din configurator: configurația aleasă și datele introduse în dialogul cererii: mașina, anul opțional, numele, telefonul și observațiile pe care alegi să le completezi.
• În conversații: numărul de telefon, adresa de email, numele sau profilul vizibil în aplicația folosită, mesajele și fotografiile trimise de tine. Primim solicitări prin WhatsApp normal, telefon, email, Facebook și Instagram.
• Pentru o lucrare: oferta, confirmările, designul, detaliile predării și execuției, avansul, plățile și informațiile necesare facturării, garanției sau soluționării reclamațiilor. Pentru firme, pot apărea datele de contact ale reprezentantului.
• La navigare: date tehnice necesare livrării paginilor și securității, precum adresa IP, data și ora, pagina solicitată, browserul și erorile de acces. Găzduirea poate păstra aceste informații în jurnale tehnice.

Obținem datele în principal direct de la tine. Dacă reprezinți altă persoană, transmite doar informațiile pentru care ai dreptul să discuți cu atelierul și informează persoana despre această politică.

Câmpurile obligatorii sunt marcate în formular. Fără ele, formularul nu poate pregăti cererea completă; ne poți contacta direct pentru lămuriri. Informațiile opționale ajută evaluarea. Nu solicităm VIN, număr de înmatriculare sau fotografie a talonului pentru cererea de ofertă. Nu trimite CNP, copii de acte, date de card, parole ori date sensibile care nu au legătură cu lucrarea. O fotografie poate arăta incidental un număr de înmatriculare; îl poți acoperi înainte de trimitere.

3. Ce se întâmplă când completezi cererea

Completarea și rezumatul sunt procesate în browser. Site-ul nu trimite automat formularul la atelier și nu îl înregistrează într-o bază de date de cereri. Când alegi deschiderea în WhatsApp, textul pregătit este inclus în adresa transmisă serviciului WhatsApp pentru afișarea conversației. Această deschidere implică deja transmiterea textului către platformă; Damar primește mesajul când confirmi trimiterea în conversație.

Poți verifica și modifica mesajul înainte de a-l trimite. Fotografiile se atașează separat în WhatsApp. Dacă preferi să nu folosești această platformă, ne poți suna sau scrie prin email. Solicitarea nu este o comandă fermă, iar confirmarea lucrării urmează Termenii și condițiile.

După contact, informațiile există în conversația și aplicația folosită de atelier, chiar dacă site-ul nu stochează formularul. WhatsApp este utilizat cu copii de siguranță în cloud; acestea pot include conversațiile și fișierele atașate. Păstrarea și ștergerea din aceste sisteme sunt explicate mai jos.

4. Pentru ce folosim datele și pe ce temei

Interesele legitime nu permit folosirea nelimitată a informațiilor. Ținem cont de necesitate, de așteptările rezonabile și de efectul asupra drepturilor tale; poți formula opoziție. Site-ul nu are newsletter, publicitate personalizată sau remarketing. Nu folosim datele pentru decizii exclusiv automate cu efect juridic ori cu un impact similar semnificativ.

5. Configuratorul, favoritele și linkurile partajate

Configuratorul păstrează local materialele, culorile, zonele, cusăturile, reglajele și desenul Custom. Catalogul reține identificatorii modelelor favorite. Aceste salvări nu includ numele și telefonul din formularul de ofertă și nu creează un cont de client.

Linkul de partajare include configurația în adresa paginii. Oricine primește linkul poate deschide designul, iar adresa poate apărea în istoricul browserului și în jurnalele tehnice ale găzduirii. Nu introduce date personale, semnături sau informații confidențiale în desenul Custom. Exporturile descărcate și linkurile distribuite de tine rămân sub controlul tău și al destinatarilor lor.

Poți elimina salvările prin ștergerea datelor site-ului din browser. Ștergerea de pe un dispozitiv nu șterge automat copiile de pe alte dispozitive, mesajele WhatsApp sau fișierele descărcate.

6. Fotografii pentru lucrare și pentru portofoliu

Fotografiile trimise pentru ofertă ne ajută să evaluăm interiorul și să documentăm lucrarea. Trimiterea unei fotografii în WhatsApp nu reprezintă, prin ea însăși, acord pentru publicarea ei. Galeria site-ului este publică și poate fi accesată de vizitatori și motoare de căutare.

Pentru publicarea în scop de portofoliu a unei imagini din care poate fi identificată o persoană, inclusiv printr-un număr de înmatriculare, folosim un acord specific, separat de acceptarea lucrării. Acordul trebuie să acopere imaginea și elementele de identificare publicate. În lipsa acestuia, eliminăm elementele de identificare înainte de publicare sau nu publicăm imaginea. Această politică nu ține locul acordului individual.

Dacă recunoști în galerie o fotografie care te privește, trimite-ne adresa paginii și identificarea imaginii. Verificăm solicitarea și, după caz, eliminăm fotografia ori mascăm identificatorii. Retragerea acordului privește utilizările viitoare bazate pe acel acord; eventualele copii publicate de alte persoane sau memorate de motoare de căutare pot necesita demersuri suplimentare. Drepturile de autor asupra fotografiei sunt distincte de protecția datelor persoanei reprezentate.

7. Cine poate primi informațiile

Accesul în cadrul Damar este limitat la persoanele autorizate care au nevoie de informații pentru solicitare, lucrare sau obligațiile firmei. Furnizorilor de piele și materiale li se comunică detaliile materialelor comandate, fără datele clienților.

• Hostico: găzduirea site-ului, stocarea conținutului public și a administrării, jurnale tehnice și copii de siguranță aferente serviciului.
• WhatsApp și platformele Meta: mesajele, fotografiile și datele de profil/contact atunci când alegi WhatsApp, Facebook sau Instagram.
• Furnizorul de email și furnizorul copiei cloud: mesajele sau copiile de siguranță WhatsApp, potrivit serviciilor utilizate și setărilor conturilor atelierului. Poți cere informații concrete despre destinatarii datelor tale.
• SmartBill: emiterea și păstrarea facturilor și a evidențelor aferente. Aceste date sunt distincte de formularul site-ului. Vezi politica SmartBill.
• Google: statisticile descrise în secțiunea următoare, numai după accept.
• Autorități și alți destinatari prevăzuți de lege: datele necesare îndeplinirii obligațiilor, inclusiv raportărilor fiscale aplicabile, ori soluționării unor proceduri legale.

Nu vindem liste de clienți. Un furnizor poate avea rol de persoană împuternicită pentru operațiunile făcute la instrucțiunile Damar și rol propriu pentru alte prelucrări ale serviciului său. Contractele și obligațiile de confidențialitate se aplică în funcție de rol. Legăturile către rețelele sociale sunt linkuri, nu fluxuri sociale încorporate în pagină.

8. Servicii internaționale și transferuri

WhatsApp/Meta, Google și serviciile de email sau backup cloud pot implica acces ori prelucrare în afara Spațiului Economic European. Utilizarea lor nu înseamnă că toate informațiile rămân exclusiv în România.

Transferurile trebuie să respecte capitolul V GDPR: o decizie de adecvare aplicabilă destinatarului și operațiunii sau garanții adecvate, precum clauzele contractuale standard și măsurile suplimentare necesare. Cadrul UE–SUA poate fi folosit numai pentru entitățile certificate și prelucrările acoperite. Acceptarea statisticilor nu înlocuiește garanțiile cerute pentru transferuri.

Poți solicita informații despre destinatarii, țările și garanțiile aplicabile datelor tale, inclusiv modalitatea de a obține o copie a garanțiilor relevante. Sunt disponibile și politica WhatsApp pentru SEE și informațiile Google privind transferurile.

9. Google Analytics: alegerea ta

Integrarea Google Analytics 4 măsoară paginile vizitate, utilizarea configuratorului, trecerea prin pașii cererii și apăsarea butoanelor de contact. Pornește numai după acceptul categoriei „Statistici”, pe domeniul public accesat prin HTTPS. Refuzul nu limitează paginile, formularul sau configuratorul.

Google poate primi identificatori de browser și sesiune, date despre dispozitiv, pagina și tipul acțiunii, precum și localizarea aproximativă. Integrarea Damar exclude numele, telefonul, conținutul formularului, mesajul WhatsApp, codul și desenul configurației din evenimentele Analytics. Parametrii și fragmentele adreselor sunt eliminați din informațiile de navigare trimise de integrare. Nu folosim Google Signals, remarketing sau personalizarea reclamelor.

Potrivit documentației Google pentru UE, IP-ul servește la derivarea localizării aproximative, apoi este eliminat înaintea înregistrării datelor Analytics. Aceasta nu face întregul serviciu anonim. Vezi și cum folosește Google datele de pe site-urile partenere.

Retragi acceptul din „Preferințe cookies”. Integrarea oprește măsurarea și elimină cookies Analytics accesibile pe domeniu; retragerea nu anulează prelucrarea anterioară și nu șterge automat datele deja primite de Google. Pentru o cerere privind acele date, contactează-ne.

10. Cât timp păstrăm datele

Durata depinde de scop și de obligațiile aplicabile. Păstrarea nu devine nelimitată doar pentru că o persoană ar putea reveni cândva pentru o lucrare.

• Cereri fără lucrare: până la soluționarea discuției și pentru continuările concrete ale acesteia; o păstrare suplimentară necesită un motiv justificat, de exemplu o contestație în curs.
• Lucrări și garanții: informațiile relevante pe durata executării și a garanției de doi ani, apoi numai în măsura necesară obligațiilor legale, unor reclamații ori termenelor aplicabile exercitării și apărării drepturilor.
• Facturi și documente justificative: potrivit termenelor contabile și fiscale aplicabile categoriei respective, inclusiv situațiilor care impun păstrarea suplimentară. Nu toate conversațiile devin documente contabile.
• Fotografii publicate: cât timp există scopul de portofoliu și temeiul corespunzător; la retragerea acordului sau la o cerere întemeiată evaluăm încetarea publicării și ștergerea copiilor relevante.
• Salvări în browser: configurația și favoritele până le modifici sau ștergi datele site-ului; alegerea de confidențialitate este valabilă 180 de zile.
• Analytics: cookies au durata configurată de cel mult 180 de zile, fără prelungire la fiecare vizită. Retenția datelor despre utilizatori și evenimente se stabilește separat în proprietatea Google Analytics; rapoartele agregate pot avea alte reguli. Poți cere informații despre setarea aplicabilă.
• Jurnale și backupuri: în funcție de necesitatea securității, setările furnizorilor și ciclurile copiilor de siguranță, cu acces limitat și fără utilizarea copiilor pentru alte scopuri incompatibile.

În prezent, conversațiile WhatsApp nu au un termen automat de ștergere. Istoricul și copiile sale necesită revizuire și ștergere manuală de către atelier. Prin această politică, ne angajăm să verificăm periodic necesitatea păstrării și să eliminăm datele fără un scop și un temei actual. O solicitare de ștergere se analizează atât pentru conversația activă, cât și pentru copii, în limitele obligațiilor legale și ale funcționării backupului.

Când ștergerea imediată dintr-o copie de siguranță nu este tehnic posibilă, datele rămase trebuie protejate împotriva utilizării curente până la eliminarea în ciclul aplicabil; dacă se restaurează copia, cererea trebuie reaplicată. Îți comunicăm limitele concrete, fără a considera existența backupului un motiv de păstrare permanentă.

11. Securitate și zona de administrare

Site-ul folosește HTTPS. Zona de administrare este rezervată persoanelor autorizate și utilizează o sesiune tehnică, parolă păstrată sub formă de hash și limitarea încercărilor repetate de autentificare. Protecția accesului folosește identificatori derivați din IP și momentele încercărilor; acestea nu sunt statistici despre clienți.

Administratorul publică fotografiile și descrierile destinate galeriei și catalogului. Eliminarea unui album din afișare nu echivalează întotdeauna cu ștergerea fișierelor originale sau a copiilor de siguranță; cererile de ștergere necesită verificarea acestora. Măsurile tehnice sunt completate de protejarea conturilor, limitarea accesului și gestionarea incidentelor. Nu putem promite securitate absolută.

12. Drepturile tale

În condițiile GDPR, ai dreptul să fii informat, să primești acces și o copie a datelor, să ceri rectificarea informațiilor inexacte, ștergerea ori restricționarea prelucrării. Portabilitatea se aplică datelor furnizate, prelucrate automat pe baza consimțământului sau a contractului.

Te poți opune prelucrărilor bazate pe interes legitim din motive legate de situația ta. Pentru prelucrările bazate pe consimțământ, îl poți retrage oricând, fără efect retroactiv. Ștergerea nu este absolută: documentele care trebuie păstrate legal ori datele necesare unui litigiu pot fi exceptate în limitele legii. Îți explicăm motivul și categoriile păstrate.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP și te poți adresa instanței competente. Nu ești obligat să renunți la aceste drepturi pentru a discuta cu atelierul.

13. Cum soliciți accesul, corectarea sau ștergerea

Scrie-ne prin WhatsApp la 0732 717 804 sau la office@damar-custom.ro. Poți transmite cererea și la sediul social. Folosirea WhatsApp este o variantă de contact, nu o condiție pentru exercitarea drepturilor.

Spune ce dorești și oferă suficiente repere pentru identificarea datelor, de exemplu perioada conversației sau fotografia vizată. Dacă există îndoieli justificate privind identitatea, putem cere informații suplimentare proporționale; nu cerem automat copia actului de identitate.

Răspundem fără întârzieri nejustificate, în principiu în cel mult o lună de la primirea cererii. Complexitatea ori numărul cererilor pot justifica o prelungire de cel mult două luni, despre care te informăm în prima lună, cu motivele acesteia. Cererile sunt, de regulă, gratuite; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile GDPR și sunt motivate.

14. Actualizări și documente conexe

Actualizăm politica dacă se schimbă funcțiile, furnizorii sau modul în care folosim datele. Data versiunii apare la început. O actualizare nu transformă acordul dat pentru un scop într-un acord pentru alt scop; cerem o nouă alegere atunci când este necesar.

Consultă și Politica de cookies, Termenii și condițiile și Regulamentul general privind protecția datelor.