01
1. Cine este operatorul
Operatorul datelor este TOBIMAR CONSTRUCT SRL, CUI RO17419985, înregistrată la Registrul Comerțului sub nr. J01/395/2005, cu sediul în Loc. Drâmbar, Com. Ciugud, Calea Alba Iulia nr. 28, jud. Alba, cod poștal 517241. Pentru solicitări privind datele personale ne poți scrie la tobimarconstruct@tobimar.ro.
02
2. Datele pe care le colectăm
Colectăm numai datele necesare pentru a răspunde solicitărilor și pentru a administra candidaturile.
- Formular de contact: nume, email, telefon dacă este furnizat, subiect, mesaj, adresă IP și date tehnice de securitate.
- Formular de carieră: nume, email, telefon, poziția dorită, mesaj, CV, numele și tipul fișierului, adresă IP și momentul confirmării informării.
- Chatbot AI: întrebările și răspunsurile din conversație, pagina de pe care a fost inițiată discuția, un identificator tehnic anonim al sesiunii, consumul de tokeni, latența și eventualele erori. Te rugăm să nu introduci date sensibile.
- Date tehnice: informații strict necesare funcționării sesiunii, protecției CSRF, prevenirii abuzului și memorării preferințelor cookies.
- Date de analiză și marketing, numai după consimțământ: pagini vizitate, tip pagină, clickuri pe telefon/email/CTA, trimiteri reușite de formulare, filtre și căutări fără textul căutat. Nu transmitem prin tracking nume, email, telefon, mesaj, CV, IP sau user agent din formularele site-ului.
- Date de analiză locală, numai după consimțământ: identificatori anonimi de vizitator și sesiune, pagini vizitate, tip pagină, sursă/referrer la nivel de domeniu, UTM-uri, tip dispozitiv și conversii. Nu salvăm IP, user agent brut, nume, email, telefon, mesaj, CV sau textul căutărilor.
- Preferințele de accesibilitate: mărimea textului, contrastul, spațierea, instrumentele de citire și setările text-to-speech sunt păstrate local în browser, fără trimitere către server.
03
3. Scopuri și temeiuri
Prelucrăm datele pentru a răspunde cererilor, a pregăti eventuale colaborări, a evalua candidaturi, a asigura securitatea site-ului și a respecta obligațiile legale.
- Demersuri la cererea persoanei înainte de încheierea unui contract și executarea unui contract, conform art. 6 alin. (1) lit. b GDPR.
- Interesul legitim de a comunica, proteja site-ul, preveni abuzurile și apăra drepturile companiei, conform art. 6 alin. (1) lit. f GDPR.
- Interesul legitim de a oferi răspunsuri informative prin chatbot, de a verifica relevanța lor și de a îmbunătăți calitatea serviciului, fără luarea unor decizii automate cu efect juridic.
- Îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c GDPR.
- Consimțământul, numai pentru tehnologii opționale sau situații în care este solicitat separat, conform art. 6 alin. (1) lit. a GDPR.
- Consimțământul pentru analiză și marketing, folosit pentru măsurarea audienței, campaniilor și conversiilor prin Google, Meta și LinkedIn, când aceste instrumente sunt activate.
- Consimțământul pentru analiză, folosit pentru dashboardul local de trafic și conversii, fără date personale.
- Interesul legitim de a oferi instrumente funcționale de accesibilitate solicitate de utilizator, fără profilare și fără tracking.
04
4. Cui putem transmite datele
Accesul este limitat la personalul autorizat și la furnizori care ne ajută să operăm site-ul și comunicarea, în baza unor obligații de confidențialitate și protecție a datelor.
- Furnizori de găzduire, mentenanță IT, email și securitate.
- OpenAI, furnizorul tehnologiei AI, primește conținutul trimis în chatbot și fragmente relevante din paginile publice pentru generarea răspunsului. Solicitările API sunt configurate să nu fie stocate pentru antrenarea modelelor de către aplicație.
- Consultanți juridici, contabili sau alți specialiști, când este necesar.
- Autorități publice, instanțe sau alte entități, atunci când legea impune acest lucru.
- Google Ireland Limited, Meta Platforms Ireland Limited și LinkedIn Ireland Unlimited Company pot primi evenimente de analiză sau marketing numai după acceptarea categoriei corespunzătoare în centrul de preferințe. Instagram este măsurat prin Meta Pixel, nu printr-un tag separat.
05
5. Durata păstrării
Mesajele de contact sunt păstrate, de regulă, cel mult 24 de luni, candidaturile și CV-urile cel mult 12 luni, iar conversațiile chatbotului cel mult 30 de zile de la ultimul mesaj. OpenAI poate păstra temporar datele API pentru monitorizarea abuzurilor, în mod obișnuit până la 30 de zile, conform politicilor sale aplicabile. Datele pot fi păstrate mai mult dacă există o obligație legală, un litigiu sau o relație contractuală care justifică acest lucru. Preferințele cookies sunt memorate maximum 180 de zile.
06
6. Transferuri internaționale
Folosirea OpenAI, Google, Meta, LinkedIn sau a altor furnizori tehnici poate implica prelucrarea datelor în afara Spațiului Economic European. Un asemenea transfer va fi realizat numai în baza unui mecanism permis de GDPR, precum o decizie de adecvare, cadrul aplicabil pentru transferuri sau clauze contractuale standard.
07
7. Drepturile tale
În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor, opoziția și retragerea consimțământului. Retragerea nu afectează legalitatea prelucrării anterioare.
- Trimite solicitarea la tobimarconstruct@tobimar.ro. Putem cere informații suplimentare pentru verificarea identității.
- Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.
08
8. Securitate și actualizări
Aplicăm măsuri tehnice și organizatorice rezonabile, inclusiv controlul accesului, protecție CSRF, limitarea trimiterilor și stocarea privată a CV-urilor. Putem actualiza politica atunci când se schimbă funcționalitățile sau cerințele aplicabile; versiunea curentă este publicată pe această pagină.