Politica de Confidențialitate

Ultima actualizare: martie 2026  |  Versiunea: 2.0

Prezenta Politică de Confidențialitate descrie în mod detaliat modul în care GarduriMD SRL (denumită în continuare „Compania", „noi" sau „gardurimd.ro") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului gardurimd.ro.

Ne angajăm să respectăm confidențialitatea dumneavoastră și să vă protejăm datele personale. Această politică se aplică tuturor vizitatorilor site-ului, clienților, partenerilor comerciali și oricărei persoane care interacționează cu noi prin intermediul platformei online sau al altor canale de comunicare.

Respectăm pe deplin prevederile Regulamentului (UE) 2016/679 (GDPR), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și legislația națională aplicabilă în domeniul protecției datelor cu caracter personal.

1. Operatorul de date

Compania acționează în calitate de operator de date în conformitate cu art. 4 pct. 7 din GDPR și este responsabilă pentru prelucrarea datelor dumneavoastră personale în condiții de siguranță, legalitate și transparență.

În cazul în care aveți orice întrebare sau nelămurire cu privire la modul în care vă prelucrăm datele, puteți contacta responsabilul nostru cu protecția datelor la adresa de email indicată mai sus.

2. Definiții

Pentru o mai bună înțelegere a prezentei politici, definim următorii termeni:

• Date cu caracter personal – orice informații care se referă la o persoană fizică identificată sau identificabilă (de exemplu: nume, adresă de email, număr de telefon, adresă IP, comportament online).
• Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate: colectare, înregistrare, organizare, structurare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare prin transmitere, diseminare, punere la dispoziție, aliniere, combinare, restricționare, ștergere sau distrugere.
• Operator de date – persoana fizică sau juridică care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• Persoană vizată – orice persoană fizică ale cărei date sunt colectate și prelucrate (utilizatorul site-ului, clientul, vizitatorul).
• Împuternicit – persoana fizică sau juridică, care prelucrează datele cu caracter personal în numele operatorului (de exemplu: furnizori de hosting, servicii de email marketing, firme de curierat).
• Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele sale personale să fie prelucrate.
• Autoritate de supraveghere – în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

3. Tipuri de date colectate

În funcție de interacțiunea dumneavoastră cu site-ul gardurimd.ro și cu serviciile noastre, putem colecta următoarele categorii de date:

3.1. Date de identificare

Nume și prenume, necesare pentru identificarea dumneavoastră ca și client sau persoană de contact. Aceste date sunt colectate atunci când completați un formular, plasați o comandă sau solicitați o ofertă personalizată.

3.2. Date de contact

Adresa de email, numărul de telefon, adresa poștală (de livrare sau de facturare). Aceste date ne permit să comunicăm cu dumneavoastră în legătură cu comenzile, ofertele solicitate sau serviciile post-vânzare.

3.3. Date comerciale și tranzacționale

Istoricul comenzilor, cererile de ofertă trimise, preferințele de produse, dimensiuni solicitate pentru garduri și porți, materiale preferate, detalii de configurare. Aceste informații ne ajută să vă oferim servicii personalizate și recomandări relevante.

3.4. Date de facturare

Numele complet sau denumirea firmei, CUI/CIF, adresa de facturare, numărul de cont bancar (în cazul plăților prin transfer bancar). Aceste date sunt necesare pentru emiterea facturilor și conformitatea fiscală.

3.5. Date tehnice

Adresa IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului, furnizorul de internet, localizarea geografică aproximativă (bazată pe IP), tipul dispozitivului (desktop, mobil, tabletă).

3.6. Date de utilizare a site-ului

Paginile vizitate, durata sesiunilor, sursa de trafic (cum ați ajuns pe site), click-uri, scroll, interacțiuni cu elementele paginii, produse vizualizate, căutări efectuate pe site.

3.7. Date de marketing

Comportamentul în campaniile de email marketing (deschideri, click-uri), reacțiile la reclamele plătite (Google Ads, Meta Ads), interacțiunile pe rețelele sociale, participarea la promoții sau concursuri.

3.8. Date din comunicări

Conținutul mesajelor trimise prin formularul de contact, prin email, prin chat sau prin apeluri telefonice. Acestea pot fi stocate pentru îmbunătățirea serviciilor de asistență și rezolvarea disputelor.

4. Modalități de colectare

Datele dumneavoastră personale sunt colectate prin următoarele metode:

4.1. Colectare directă (furnizată de dumneavoastră)

• Completarea formularelor de contact sau de cerere de ofertă de pe site
• Plasarea comenzilor online
• Crearea unui cont de utilizator pe gardurimd.ro
• Abonarea la newsletter
• Comunicarea prin email, telefon, chat live sau rețele sociale
• Participarea la sondaje de satisfacție sau feedback
• Solicitarea de asistență sau suport tehnic

4.2. Colectare automată (prin tehnologii)

• Cookie-uri – fișiere mici stocate în browser-ul dumneavoastră (vezi secțiunea 13)
• Pixel de urmărire – elemente invizibile din paginile web care ne permit să monitorizăm vizitele
• Google Analytics – serviciu de analiză web care colectează date despre comportamentul pe site
• Platforme de advertising – Google Ads și Meta Ads colectează date despre interacțiunile cu reclamele noastre
• Loguri server – înregistrări automate ale vizitelor pe server (IP, data, pagina accesată)

4.3. Colectare de la terți

• Platforme de recenzii (Google Reviews, Facebook Reviews)
• Parteneri comerciali care ne recomandă clienți
• Registre publice sau baze de date comerciale (în contextul relațiilor B2B)

5. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră personale exclusiv în scopuri legitime, clare și bine definite:

6. Temeiul legal al prelucrării

Fiecare operațiune de prelucrare a datelor se bazează pe un temei legal valid conform art. 6 GDPR:

7. Durata de stocare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau conform cerințelor legale:

La expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate ireversibil. Datele anonimizate pot fi utilizate în continuare în scopuri statistice.

8. Divulgarea datelor către terți

Datele dumneavoastră pot fi partajate exclusiv în condițiile strict necesare cu următoarele categorii de destinatari:

8.1. Furnizori de servicii IT și hosting

Companii care asigură infrastructura tehnică a site-ului, stocarea datelor și mentenanța platformei. Aceștia acționează ca împuterniciți și prelucrează datele doar conform instrucțiunilor noastre.

8.2. Servicii de analiză și marketing

• Google Analytics – pentru analiza traficului și comportamentului pe site
• Google Ads – pentru măsurarea eficienței campaniilor publicitare
• Meta (Facebook/Instagram) Ads – pentru remarketing și raportarea conversiilor

8.3. Servicii de livrare și montaj

Companiile de curierat și echipele de montaj primesc doar datele strict necesare pentru livrarea și instalarea produselor (nume, adresă, telefon).

8.4. Servicii de procesare a plăților

Procesatorii de plăți online sau băncile implicate în tranzacțiile dumneavoastră. Aceste entități au propriile politici de confidențialitate.

8.5. Autorități publice

Organismele de stat (ANAF, instanțe de judecată, organele de cercetare penală) — doar în baza unei obligații legale sau a unei solicitări oficiale.

8.6. Consultanți profesioniști

Avocați, contabili, auditori — în măsura în care este necesar pentru furnizarea serviciilor profesionale.

9. Transferul internațional de date

În principiu, prelucrăm datele dumneavoastră în cadrul Spațiului Economic European (SEE). Cu toate acestea, în cazul utilizării unor servicii furnizate de companii cu sediul în afara UE/SEE, datele pot fi transferate internațional:

• Google LLC (SUA) – pentru servicii de analiză (Analytics), publicitate (Ads), email (Gmail)
• Meta Platforms Inc. (SUA) – pentru publicitate pe Facebook și Instagram

Aceste transferuri sunt protejate prin:

• Clauze contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR)
• Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), unde aplicabil
• Măsuri tehnice și organizatorice suplimentare pentru a asigura un nivel adecvat de protecție

Puteți solicita informații suplimentare despre mecanismele de transfer contactându-ne la office@gmdfences.com.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

10.1. Măsuri tehnice

• Criptare SSL/TLS (HTTPS) – toate comunicările între browser-ul dumneavoastră și serverul nostru sunt criptate
• Firewall și sisteme de detecție a intruziunilor – monitorizare permanentă a traficului de rețea
• Backup-uri regulate – copii de siguranță criptate, stocate în locații separate
• Actualizări de securitate – aplicare promptă a patch-urilor de securitate
• Criptarea datelor sensibile – stocare criptată a datelor de facturare și autentificare

10.2. Măsuri organizatorice

• Acces restricționat – doar personalul autorizat are acces la datele personale, pe baza principiului „need to know"
• Instruire personal – angajații sunt instruiți periodic cu privire la protecția datelor
• Politici interne – proceduri clare de gestionare a datelor și a incidentelor de securitate
• Acorduri de confidențialitate – toate persoanele cu acces la date au semnat clauze de confidențialitate
• Evaluări periodice – revizuirea regulată a măsurilor de securitate

10.3. Notificarea breșelor de securitate

În cazul unei încălcări a securității datelor, vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore de la constatare, conform art. 33 GDPR. Dacă breșa prezintă un risc ridicat pentru drepturile dumneavoastră, veți fi notificat personal, fără întârzieri nejustificate.

11. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

11.1. Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține o confirmare că prelucrăm sau nu datele dumneavoastră personale, precum și acces la aceste date și la informații privind scopurile prelucrării, categoriile de date, destinatarii și perioadele de stocare.

11.2. Dreptul de rectificare (art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete, fără întârzieri nejustificate.

11.3. Dreptul la ștergere – „dreptul de a fi uitat" (art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră atunci când: datele nu mai sunt necesare scopului inițial, vă retrageți consimțământul, vă opuneți prelucrării, datele au fost prelucrate ilegal, sau trebuie șterse pentru conformitatea cu o obligație legală. Dreptul la ștergere poate fi limitat de obligații legale de păstrare.

11.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Puteți solicita restricționarea prelucrării atunci când contestați exactitatea datelor, prelucrarea este ilegală dar preferați restricționarea în loc de ștergere, sau avem nevoie de date doar pentru constatarea sau exercitarea unui drept în instanță.

11.5. Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator fără obstacole.

11.6. Dreptul de opoziție (art. 21 GDPR)

Puteți să vă opuneți oricând prelucrării datelor bazate pe interes legitim sau pe marketing direct. În cazul marketing-ului direct, oprirea este automată și fără justificare.

11.7. Dreptul de a nu face obiectul unei decizii automatizate (art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau afectează semnificativ persoana.

11.8. Dreptul de a depune plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

12. Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile enumerate mai sus, ne puteți contacta:

• Email: office@gmdfences.com
• Subiect email recomandat: „Cerere GDPR – [Tipul dreptului]"

Este posibil să vă solicităm verificarea identității înainte de a procesa cererea, pentru a proteja datele dumneavoastră împotriva accesului neautorizat.

Ne angajăm să răspundem în termen de maximum 30 de zile calendaristice. În cazuri complexe sau al unui volum ridicat de cereri, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

Exercitarea drepturilor este gratuită. Totuși, ne rezervăm dreptul de a percepe un cost rezonabil sau de a refuza solicitările vădit nefondate sau excesive.

13. Politica privind Cookie-urile

Site-ul gardurimd.ro utilizează cookie-uri și tehnologii similare. Un cookie este un fișier text de mici dimensiuni care se stochează în browser-ul dumneavoastră atunci când vizitați un site web.

13.1. Tipuri de cookie-uri utilizate

13.2. Gestionarea cookie-urilor

Puteți controla și gestiona cookie-urile prin:

• Bannerul de consimțământ afișat la prima vizită pe site
• Setările browser-ului – puteți bloca sau șterge cookie-urile din setările browserului (Chrome, Firefox, Safari, Edge)
• Instrumentele de opt-out ale terților: Google Ads Settings, Facebook Ad Preferences

14. Profilare și decizii automatizate

Putem utiliza date anonimizate sau agregate pentru a crea profiluri statistice în scopuri de analiză a pieței și îmbunătățirea ofertei. Aceste operațiuni nu produc efecte juridice și nu vă afectează în mod semnificativ.

Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să aibă efecte juridice sau să vă afecteze semnificativ fără intervenția umană.

15. Link-uri către site-uri terțe

Site-ul gardurimd.ro poate conține link-uri către site-uri web terțe (rețele sociale, platforme de recenzii, parteneri). Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri și vă recomandăm să consultați politicile lor înainte de a furniza date personale.

16. Modificări ale politicii

Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate oricând, pentru a reflecta schimbări în practicile noastre, în legislație sau în serviciile oferite.

Versiunea curentă va fi întotdeauna disponibilă pe site-ul gardurimd.ro. În cazul unor modificări substanțiale, vă vom notifica prin email sau printr-un anunț vizibil pe site.

Data ultimei actualizări este afișată în partea de sus a acestui document.

17. Contact

Pentru orice întrebări, solicitări sau reclamații legate de protecția datelor personale, ne puteți contacta:

© 2026 GarduriMD SRL. Toate drepturile rezervate. Acest document a fost redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.