Politică de Confidențialitate

ENGINYRING Europe SRL | rev. 2.0
Actualizat la 04.02.2026

Protecția datelor este o prioritate pentru ENGINYRING. Prezenta Politică de Confidențialitate vă informează cu privire la natura, domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, utilizăm și prelucrăm în legătură cu serviciile noastre de conversie CAD/BIM, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR). Prin utilizarea serviciilor noastre sau prin încărcarea datelor de proiect, confirmați că ați citit și ați înțeles această politică.


1. Operatorul de Date

Operatorul în sensul GDPR este:

ENGINYRING Europe SRL
CUI: RO47589108 | ONRC: J16/306/2023
România
Email: contact [at] enginyring [dot] com
Website: www.enginyring.com

2. Definiții

Prezenta declarație de protecție a datelor se bazează pe termenii utilizați în GDPR. Termenii cheie includ "date cu caracter personal", "persoană vizată", "prelucrare", "operator" și "persoană împuternicită de operator".

3. Colectarea de Date Generale și Informații (Fișiere Jurnal)

Site-ul nostru colectează date și informații generale atunci când îl accesați (de ex., tipul de browser, sistemul de operare, adresa IP, data și ora). Aceste informații sunt stocate în fișierele jurnal ale serverului. Aceste date sunt prelucrate în baza interesului nostru legitim de a livra corect conținutul site-ului, de a asigura viabilitatea și securitatea pe termen lung a sistemelor noastre și de a furniza autorităților competente informațiile necesare în cazul unui atac cibernetic.

4. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru a oferi utilizatorilor servicii mai prietenoase și pentru a optimiza informațiile și ofertele de pe site-ul nostru. Puteți, în orice moment, să împiedicați setarea cookie-urilor prin intermediul site-ului nostru printr-o setare corespunzătoare a browserului de internet utilizat și, astfel, să refuzați permanent setarea cookie-urilor. Informații suplimentare sunt disponibile în Politica noastră privind Cookie-urile.

5. Înregistrarea Clienților și Datele de Proiect

5.1 Atunci când contractați serviciile noastre de conversie CAD/BIM, colectăm datele cu caracter personal pe care le furnizați (de ex., nume, denumire companie, adresă, e-mail, număr de telefon). Sunteți responsabil pentru furnizarea de informații corecte și actualizate. Aceste date sunt utilizate exclusiv în scopul furnizării serviciilor pe care le-ați solicitat, pentru managementul proiectelor, facturare și pentru a ne îndeplini obligațiile contractuale și legale.

5.2 Prin înregistrare, consimțiți la stocarea adresei dumneavoastră IP, precum și a datei și orei înregistrării, ceea ce servește interesului nostru legitim de a preveni utilizarea abuzivă și de a asigura securitatea serviciilor.

5.3 Pentru anumite conturi, în cazul în care avem suspiciuni cu privire la veridicitatea datelor furnizate, ne rezervăm dreptul de a solicita o validare completă de tip KYC (Know Your Customer). Acest proces poate necesita furnizarea unui selfie și a unei copii a actului de identitate, care vor fi procesate prin intermediul platformei Stripe Identity în scopul verificării. Această prelucrare este necesară pentru prevenirea fraudei și pentru a asigura securitatea serviciilor noastre, ceea ce constituie un interes legitim.

6. Încărcarea Norului de Puncte și a Fișierelor de Proiect

6.1 Colectarea Fișierelor: Atunci când încărcați date de tip nor de puncte, fișiere CAD, fotografii sau alte materiale de proiect în serviciile noastre, aceste fișiere sunt stocate pe serverele noastre securizate în scopul furnizării serviciilor de conversie CAD/BIM.

6.2 Securitatea Fișierelor: Toate încărcările de fișiere sunt transmise printr-o conexiune criptată (TLS 1.3). Fișierele sunt stocate pe servere securizate cu acces restricționat doar la membrii autorizați ai echipei de proiect.

6.3 Conținutul Fișierelor: Fișierele de proiect pot conține date cu caracter personal referitoare la ocupanții clădirilor, proprietarii de imobile sau alți terți. În calitate de operator al acestor date, garantați că ați obținut toate permisiunile necesare și baza legală pentru a încărca astfel de date și pentru ca noi să le prelucrăm în scopul furnizării serviciilor de conversie CAD/BIM.

6.4 Minimizarea Datelor: Prelucrăm doar datele necesare pentru finalizarea proiectului dumneavoastră. Nu extragem sau utilizăm date cu caracter personal conținute în scanările de tip nor de puncte sau în documentația clădirilor dincolo de ceea ce este necesar pentru furnizarea serviciilor.

6.5 Păstrarea Fișierelor: Fișierele de proiect sunt păstrate conform specificat în Secțiunea 12 (Perioada de Păstrare a Datelor). Puteți solicita ștergerea anticipată în orice moment, sub rezerva obligațiilor noastre contractuale și legale.

7. Contact prin intermediul Site-ului/Email-ului

Dacă ne contactați prin e-mail sau printr-un formular de contact, datele cu caracter personal pe care le transmiteți sunt stocate automat în scopul procesării solicitării dumneavoastră sau pentru a vă contacta. Aceste date nu sunt transferate terților fără consimțământul dumneavoastră, cu excepția cazului în care este necesar pentru soluționarea cererii dumneavoastră sau conform specificat în Secțiunea 8.

8. Divulgarea Datelor către Terți

Pentru a putea furniza serviciile noastre de conversie CAD/BIM, este necesar să partajăm anumite date cu caracter personal cu furnizori de servicii terți (persoane împuternicite). Colaborăm doar cu terți care oferă garanții suficiente pentru implementarea unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele GDPR.

Categoriile de date partajate includ:

  • Procesatori de Plăți (Stripe, PayPal, Banca Transilvania): Pentru a procesa tranzacțiile, partajăm informațiile dumneavoastră de contact și facturare, inclusiv numele, adresa, e-mailul și detaliile de plată.
  • Verificarea Identității (Stripe Identity): Pentru validarea KYC când este necesar, partajăm documentele de identitate și imaginile necesare pe care le furnizați.
  • Furnizori de Stocare Cloud: Fișierele de proiect, inclusiv datele de tip nor de puncte, sunt stocate pe infrastructura cloud securizată. Acești furnizori au acces la datele criptate ale fișierelor, dar nu accesează conținutul fișierelor.
  • Infrastructură și Livrare de Conținut (Google, Fastly, Cloudflare): Pentru a livra conținutul site-ului în mod eficient și securizat, adresa dumneavoastră IP și datele cookie pot fi partajate cu partenerii noștri de CDN și analiză web.
  • Servicii de Comunicare: Comunicările prin e-mail pot fi procesate prin intermediul furnizorilor terți de servicii de e-mail.

Datele dumneavoastră pot fi transferate și stocate la o destinație din afara Spațiului Economic European ("SEE"). Asigurăm că sunt puse în aplicare garanții adecvate pentru astfel de transferuri, inclusiv Clauzele Contractuale Standard acolo unde este aplicabil. Prin transmiterea datelor dumneavoastră cu caracter personal, recunoașteți acest transfer, stocare sau prelucrare.

9. Utilizarea în Scopuri de Marketing a Materialelor de Proiect

9.1 Drepturi de Marketing: Cu excepția cazului în care ați semnat un Acord de Confidențialitate (NDA) separat cu ENGINYRING care restricționează specific utilizarea în scopuri de marketing, Secțiunea 7.3 din Acordul nostru de Servicii CAD/BIM ne acordă dreptul de a utiliza materialele de proiect în scopuri de marketing.

9.2 Ce Putem Utiliza: Aceasta include dreptul de a utiliza datele de tip nor de puncte, modelele BIM, desenele CAD, fotografiile de proiect, imaginile clădirilor și conținutul studiilor de caz în:

  • Prezentări de portofoliu pe site-ul nostru web
  • Postări pe rețelele de socializare și materiale promoționale
  • Studii de caz și documente tehnice
  • Comunicate de presă și publicații de marketing
  • Prezentări la conferințe și publicații profesionale
  • Materiale de vânzări și marketing

9.3 Protecția Datelor în Marketing: Atunci când utilizăm materiale de proiect în scopuri de marketing, noi:

  • Eliminăm sau anonimizăm orice date cu caracter personal vizibile în norurile de puncte sau în documentația clădirilor (de ex., fețe, plăcuțe de înmatriculare, documente personale)
  • Nu divulgăm specificații tehnice confidențiale cu excepția cazului în care ați furnizat consimțământ explicit
  • Putem atribui proiectul companiei dumneavoastră dacă sunteți de acord, altfel îl prezentăm în mod anonim

9.4 Renunțarea: Puteți renunța la utilizarea în scopuri de marketing prin semnarea unui NDA cu noi, care poate fi supus unor taxe suplimentare conform specificat în Acordul nostru de Servicii. Dacă doriți să restricționați utilizarea în scopuri de marketing a unui proiect finalizat, vă rugăm să ne contactați pentru a discuta termenii NDA.

9.5 Proprietatea Clădirilor: Recunoaștem că proprietatea clădirilor și drepturile de proprietate rămân în posesia proprietarilor respectivi. Utilizarea noastră în scopuri de marketing este limitată la prezentarea serviciilor noastre tehnice și nu implică niciun drept de proprietate sau susținere din partea proprietarilor de imobile.

10. Drepturile Dumneavoastră ca Persoană Vizată

Conform GDPR, aveți următoarele drepturi:

  • Dreptul de acces: Dreptul de a obține informații despre datele dumneavoastră cu caracter personal pe care le prelucrăm, inclusiv copii ale fișierelor de proiect pe care le-ați încărcat.
  • Dreptul la rectificare: Dreptul de a obține corectarea datelor cu caracter personal inexacte.
  • Dreptul la ștergere ('dreptul de a fi uitat'): Dreptul de a obține ștergerea datelor dumneavoastră cu caracter personal, sub rezerva obligațiilor legale de păstrare și a cerințelor contractuale. Pentru fișierele de proiect, acest drept se aplică după finalizarea perioadelor contractuale de păstrare.
  • Dreptul la restricționarea prelucrării: Dreptul de a restricționa prelucrarea datelor dumneavoastră în anumite condiții.
  • Dreptul la portabilitatea datelor: Dreptul de a primi datele dumneavoastră cu caracter personal și fișierele de proiect într-un format structurat, utilizat în mod curent și care poate fi citit automat.
  • Dreptul la opoziție: Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal din motive legate de situația dumneavoastră particulară, inclusiv opoziția la utilizarea materialelor de proiect în scopuri de marketing (a se vedea Secțiunea 9.4).
  • Dreptul de a retrage consimțământul: Dreptul de a vă retrage consimțământul pentru prelucrare în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.
  • Dreptul de a depune o plângere: Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.

Pentru a vă exercita aceste drepturi, ne puteți contacta în orice moment la adresa furnizată în Secțiunea 1. Vom răspunde în termen de 30 de zile de la primirea solicitării dumneavoastră.

11. Temeiul Legal al Prelucrării

Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri legale:

  • Art. 6(1)(a) GDPR: Consimțământul, pentru scopuri specifice precum comunicările de marketing sau servicii opționale.
  • Art. 6(1)(b) GDPR: Necesitatea pentru executarea unui contract la care sunteți parte, inclusiv prelucrarea datelor de tip nor de puncte și a fișierelor de proiect pentru furnizarea serviciilor de conversie CAD/BIM.
  • Art. 6(1)(c) GDPR: Necesitatea pentru respectarea unei obligații legale (de ex., legislația fiscală, cerințe contabile).
  • Art. 6(1)(f) GDPR: Necesitatea în scopul intereselor noastre legitime, precum:
    • Asigurarea securității rețelei și a datelor
    • Prevenirea fraudei și a utilizării abuzive a serviciilor
    • Scopuri administrative și operaționale
    • Îmbunătățirea serviciilor și a capacităților tehnice
    • Marketingul serviciilor noastre utilizând exemple de proiecte finalizate (conform specificat în Secțiunea 9), cu excepția cazului în care aceste interese sunt depășite de drepturile și libertățile dumneavoastră fundamentale

12. Perioada de Păstrare a Datelor

12.1 Principiu General: Păstrăm datele cu caracter personal doar pentru perioada necesară îndeplinirii scopului pentru care au fost colectate sau conform cerințelor legale (de ex., perioadele legale de păstrare în scop comercial sau fiscal în România, de obicei 10 ani pentru documentele contabile).

12.2 Păstrarea Fișierelor de Proiect:

  • În Timpul Proiectului Activ: Fișierele sunt păstrate pe durata proiectului și pe perioada de garanție (30 de zile de la acceptare conform Acordului nostru de Servicii).
  • Păstrare Post-Proiect: După expirarea perioadei de garanție, fișierele de proiect sunt păstrate timp de 90 de zile pentru a permite clienților să solicite copii sau să rezolve orice probleme în așteptare.
  • Perioada de Arhivare: După 90 de zile, fișierele sursă (nori de puncte, fișiere CAD) sunt mutate în stocare de arhivă pentru încă 6 luni, în timpul cărora recuperarea poate genera costuri suplimentare.
  • Ștergere Finală: După perioada de arhivare (total de 9 luni post-garanție), toate fișierele sursă sunt șterse în mod securizat cu excepția cazului în care:
    • Ați solicitat păstrarea extinsă (care poate genera taxe de stocare)
    • Se aplică cerințe legale de păstrare
    • Datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță

12.3 Materiale de Marketing: Materialele de proiect anonimizate utilizate în scopuri de marketing (conform Secțiunii 9) pot fi păstrate pe termen nelimitat, deoarece nu mai constituie date cu caracter personal după anonimizare.

12.4 Ștergere Anticipată: Puteți solicita ștergerea fișierelor de proiect în orice moment după finalizarea proiectului și expirarea perioadei de garanție. Vom onora astfel de solicitări în termen de 30 de zile, cu excepția cazului în care se aplică obligații legale de păstrare.

12.5 Date ale Contului: Dacă vă închideți contul, datele cu caracter personal sunt șterse în termen de 90 de zile, cu excepția cazului în care păstrarea este necesară din motive legale sau contractuale.

13. Măsuri de Securitate a Datelor

13.1 Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:

  • Criptarea datelor în tranzit (TLS 1.3) și în repaus
  • Controale de acces care limitează accesul la fișiere doar la membrii autorizați ai echipei de proiect
  • Audituri de securitate regulate și evaluări ale vulnerabilităților
  • Proceduri de backup securizate
  • Obligații de confidențialitate și instruire pentru angajați
  • Proceduri de răspuns la incidente

13.2 În cazul unei încălcări a securității datelor cu caracter personal care este probabil să aibă ca rezultat un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârziere nejustificată și în termen de 72 de ore de la luarea la cunoștință a încălcării.

14. Furnizarea Datelor cu Caracter Personal

14.1 Furnizarea datelor cu caracter personal este necesară pentru a încheia un contract cu noi pentru serviciile de conversie CAD/BIM. Nefurnizarea datelor necesare de contact și facturare ar avea drept consecință imposibilitatea încheierii contractului.

14.2 Furnizarea datelor de tip nor de puncte și a materialelor de proiect este necesară pentru ca noi să efectuăm serviciile contractate. Fără astfel de date, nu putem livra modelele CAD/BIM conform specificat.

15. Procesul Decizional Automatizat

Ca o companie responsabilă, nu utilizăm procese decizionale automate sau creare de profiluri care produc efecte juridice sau vă afectează în mod similar semnificativ.

16. Transferuri Internaționale de Date

16.1 Unii dintre furnizorii noștri de servicii și infrastructura cloud sunt localizați în afara Spațiului Economic European. Atunci când transferăm date cu caracter personal în afara SEE, asigurăm că sunt puse în aplicare garanții adecvate, inclusiv:

  • Clauzele Contractuale Standard aprobate de Comisia Europeană
  • Decizii de adecvare ale Comisiei Europene pentru anumite țări
  • Alte mecanisme de transfer recunoscute legal conform GDPR

16.2 Puteți solicita informații despre garanțiile specifice implementate pentru transferurile internaționale legate de datele dumneavoastră.

17. Modificări ale acestei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta modificări în practicile noastre sau din motive legale, de reglementare sau operaționale. Vă vom notifica despre modificările materiale prin publicarea politicii actualizate pe site-ul nostru web cu o nouă dată de "Actualizat". Continuarea utilizării serviciilor noastre după astfel de modificări constituie acceptarea politicii actualizate.

18. Contact și Întrebări

Dacă aveți întrebări despre această Politică de Confidențialitate, doriți să vă exercitați drepturile sau aveți preocupări cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la:

ENGINYRING Europe SRL
Email: contact [at] enginyring [dot] com
Subiect: "Solicitare Politică de Confidențialitate"

Ne propunem să răspundem la toate solicitările în termen de 30 de zile.