Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrează MYC ENGINEERING SRL prin site-ul mycengineering.ro, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți. Am încercat să o scriem cât mai simplu. Dacă ceva nu este clar, ne puteți scrie oricând.

Politica respectă Regulamentul (UE) 2016/679 privind protecția datelor (Regulamentul general privind protecția datelor, denumit în continuare „GDPR”) și legislația română care îl aplică.

Pe scurt

  • Site-ul nu folosește instrumente de analiză a traficului (de exemplu Google Analytics), publicitate sau alte tehnologii de urmărire și nu setează cookie-uri. De aceea nu vă afișăm un banner de cookie-uri.
  • În afara datelor tehnice pe care orice server web le înregistrează (de exemplu adresa IP), prelucrăm datele dumneavoastră doar dacă ne contactați: prin formularul de contact, pe email sau la telefon. Le folosim ca să vă răspundem.
  • Atunci când formularul este disponibil, acesta este protejat de o verificare anti-robot (Cloudflare Turnstile), care se încarcă doar pe pagina Contact.
  • Harta Google de pe pagina Contact se încarcă doar dacă apăsați butonul care o încarcă. Până atunci, browserul dumneavoastră nu trimite nicio cerere către Google.
  • Nu vindem datele, nu le folosim pentru marketing și nu luăm decizii automate pe baza lor.

Cine este operatorul datelor

Operatorul datelor, adică firma care decide de ce și cum sunt prelucrate, este:

MYC ENGINEERING SRL
CUI: 24031780
Nr. Reg. Com.: J12/2584/2008
Adresă: Str. Dorobanților nr. 55, ap. 3, Cluj-Napoca, cod poștal 400117
Email: office@mycengineering.ro
Telefon: +40 741 061 181, +40 755 026 962

Pentru orice întrebare legată de datele dumneavoastră ne puteți scrie la office@mycengineering.ro sau prin poștă, la adresa de mai sus.

La ce se aplică această politică

Politica se aplică site-ului mycengineering.ro și mesajelor pe care ni le trimiteți prin el sau folosind datele de contact afișate pe el. Nu se aplică site-urilor externe către care avem linkuri (de exemplu Google Maps sau site-ul agenției care a realizat site-ul). Acestea au propriile politici de confidențialitate.

Ce date prelucrăm și de ce

Formularul de contact

Atunci când formularul de contact este disponibil pe pagina Contact și îl folosiți, primim datele pe care le completați:

  • numele;
  • adresa de email;
  • numărul de telefon, doar dacă îl completați (este opțional);
  • mesajul;
  • confirmarea că ați citit această politică.

Odată cu mesajul reținem data și ora trimiterii, versiunea politicii pe care ați confirmat-o și dacă mesajul a fost transmis cu succes pe email.

Numele, adresa de email și mesajul sunt necesare ca să vă putem răspunde. Fără ele mesajul nu poate fi trimis. Bifa din formular confirmă că ați citit această politică și știți la ce folosim datele trimise.

De ce le folosim: ca să vă răspundem și, dacă ne întrebați despre serviciile noastre, ca să discutăm o posibilă colaborare.

Temeiul legal:

  • dacă mesajul privește serviciile noastre sau o posibilă colaborare: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din GDPR);
  • pentru orice alt mesaj: interesul nostru legitim de a răspunde corespondenței pe care o primim (art. 6 alin. (1) lit. f) din GDPR).

Unde ajung datele:

  • Mesajul ajunge pe email la adresa office@mycengineering.ro. Adresa dumneavoastră de email este trecută ca adresă de răspuns, ca să vă putem răspunde direct.
  • O copie a mesajului se păstrează pe serverul de găzduire al site-ului, într-un folder care nu este accesibil public, ca mesajul să nu se piardă dacă emailul nu ajunge. Copia se șterge automat după 90 de zile.
  • În această copie nu păstrăm adresa IP de pe care ați trimis mesajul, ci doar o amprentă a ei (un „hash” calculat cu o cheie secretă), din care adresa nu se poate citi direct. O folosim doar pentru a putea recunoaște trimiterile abuzive repetate, în baza interesului nostru legitim de a proteja formularul (art. 6 alin. (1) lit. f) din GDPR).

Nu folosim datele din formular pentru marketing: nu vă abonăm la newslettere și nu vă trimitem oferte pe care nu le-ați cerut.

Protecția formularului împotriva roboților și a abuzurilor

Cloudflare Turnstile. Pe pagina Contact, atunci când formularul este disponibil, folosim Cloudflare Turnstile, un serviciu al Cloudflare, Inc. (SUA) care deosebește oamenii de programele automate (roboți). De cele mai multe ori verificarea este invizibilă; uneori vă poate cere să bifați o casetă. Turnstile se încarcă de pe serverele Cloudflare doar pe pagina Contact. Pentru verificare, Cloudflare primește adresa IP, informații tehnice despre browser și conexiune (de exemplu antetul User-Agent al browserului și amprenta tehnică a conexiunii securizate) și adresa site-ului pe care este folosită verificarea. Turnstile nu citește ce scrieți în formular. La trimiterea mesajului, serverul nostru verifică rezultatul la Cloudflare, împreună cu adresa IP de pe care a fost trimis.

Cloudflare prelucrează aceste date în numele nostru pentru verificarea anti-robot și, în nume propriu, pentru îmbunătățirea detectării roboților. Potrivit Cloudflare, aceste date nu sunt folosite pentru a identifica persoane, pentru a crea profiluri sau pentru a viza anumite persoane. Detalii găsiți în documentul Cloudflare despre confidențialitatea Turnstile și în politica de confidențialitate Cloudflare.

Limita de mesaje. Tot pentru protecția formularului, limităm numărul de mesaje care pot fi trimise de pe aceeași adresă IP într-un interval de 10 minute. Pentru aceasta, serverul nu păstrează adresa IP, ci doar amprenta ei (hash calculat cu o cheie secretă); pentru adresele IPv6, amprenta se calculează din prefixul de rețea al adresei, nu din adresa întreagă. Amprenta se păstrează numai pe durata acestui interval de 10 minute și apoi se șterge automat, cel târziu după aproximativ 20 de minute.

Temeiul legal: interesul nostru legitim de a proteja site-ul și formularul împotriva mesajelor automate și a abuzurilor (art. 6 alin. (1) lit. f) din GDPR).

Jurnalele tehnice ale serverului

Ca orice server web, serverul de găzduire al site-ului înregistrează automat, pentru fiecare accesare, câteva date tehnice: adresa IP, data și ora, pagina cerută, răspunsul serverului, tipul de browser și de sistem de operare și, dacă există, pagina de pe care ați ajuns la noi. Aceste jurnale sunt ținute de furnizorul de găzduire și sunt folosite doar pentru funcționarea, securitatea și depanarea site-ului (de exemplu, pentru a opri un atac). Nu le folosim pentru statistici de vizitare și nu încercăm să identificăm vizitatorii. Jurnalele se păstrează o perioadă limitată, stabilită prin setările serverului de găzduire, după care se șterg automat.

Temeiul legal: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) din GDPR).

Harta Google de pe pagina Contact

Pe pagina Contact puteți vedea locația noastră pe o hartă Google Maps. Harta nu se încarcă automat: până nu apăsați butonul care o încarcă, browserul dumneavoastră nu trimite nicio cerere către Google. Dacă apăsați butonul, harta se încarcă de pe serverele Google, iar browserul trimite automat către Google anumite informații, cum ar fi adresa paginii vizitate și adresa IP. Google poate, de asemenea, să seteze sau să citească cookie-uri în browserul dumneavoastră.

Aceste informații sunt prelucrate de Google conform Politicii de confidențialitate Google și Termenilor suplimentari Google Maps. Pentru utilizatorii din Spațiul Economic European, operatorul datelor este Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Noi nu primim de la Google date despre dumneavoastră.

Harta se încarcă doar pentru vizita respectivă. Dacă reveniți pe pagină, este din nou ascunsă până apăsați iar butonul. Linkurile către Google Maps de pe site (de exemplu adresa din subsolul paginii) deschid site-ul Google Maps, unde se aplică politicile Google.

Temeiul legal: consimțământul dumneavoastră, pe care îl dați apăsând butonul care încarcă harta (art. 6 alin. (1) lit. a) din GDPR). Vă puteți retrage oricând consimțământul: nu mai încărcați harta și ștergeți cookie-urile Google din setările browserului. Retragerea nu afectează ce s-a întâmplat înainte de ea.

Când ne contactați direct, pe email sau la telefon

Dacă ne scrieți la office@mycengineering.ro sau ne sunați, prelucrăm datele pe care ni le dați (de exemplu numele, adresa de email, numărul de telefon și conținutul mesajului) ca să vă răspundem. Temeiurile sunt aceleași ca la formular: demersurile înainte de un posibil contract (art. 6 alin. (1) lit. b) din GDPR) sau interesul nostru legitim de a răspunde corespondenței (art. 6 alin. (1) lit. f) din GDPR). Mesajele primite pe email le păstrăm la fel ca pe cele trimise prin formular.

Ce nu facem

  • Nu folosim instrumente de analiză a traficului, pixeli de publicitate sau alte tehnologii de urmărire.
  • Nu folosim datele pentru marketing, nu le vindem și nu le închiriem.
  • Nu creăm profiluri și nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.
  • Fonturile site-ului sunt găzduite pe serverul nostru, deci nu se încarcă de la Google Fonts sau din alte surse externe.

Site-ul mycengineering.ro nu setează cookie-uri și nu folosește tehnologii de urmărire. Două servicii externe, descrise mai sus, pot folosi propriile tehnologii, doar în aceste situații:

  • Cloudflare Turnstile, doar pe pagina Contact, când formularul este disponibil. În configurarea folosită pe acest site, Turnstile emite doar un cod de verificare de unică folosință, trimis împreună cu formularul, și nu cookie-ul opțional de autorizare („pre-clearance”). Despre tehnologiile strict necesare pe care le folosește Cloudflare găsiți detalii în politica de cookie-uri Cloudflare.
  • Google Maps, doar după ce apăsați butonul care încarcă harta, cum am arătat mai sus.

Cine primește datele

În afara MYC ENGINEERING SRL, datele ajung doar la furnizorii care ne ajută să operăm site-ul și emailul și care le prelucrează în numele nostru, doar pentru serviciile pe care ni le prestează:

  • furnizorul de găzduire a site-ului, pe serverul căruia se află site-ul, copia mesajelor trimise prin formular și jurnalele tehnice;
  • furnizorul serviciului de email prin care primim mesajele la office@mycengineering.ro;
  • firma care se ocupă, în numele nostru, de administrarea tehnică a site-ului (de exemplu actualizări și mentenanță) și care poate avea acces tehnic la server;
  • Cloudflare, Inc. (SUA), pentru verificarea anti-robot Turnstile (în parte în nume propriu, cum am arătat mai sus).

Google primește date doar dacă încărcați harta, conform propriei politici. Putem transmite date autorităților publice doar atunci când legea ne obligă.

Transferul datelor în afara Spațiului Economic European

Cloudflare și Google pot prelucra datele și în afara Spațiului Economic European (SEE), inclusiv în SUA. Pentru transferurile către SUA, Comisia Europeană a adoptat, la 10 iulie 2023, o decizie prin care recunoaște un nivel adecvat de protecție pentru companiile certificate în cadrul EU-U.S. Data Privacy Framework. Cloudflare și Google declară că sunt certificate în acest cadru și că folosesc, acolo unde este nevoie, clauzele contractuale standard aprobate de Comisia Europeană. Detalii: Cloudflare și Google.

În afara acestor două servicii, nu transferăm datele dumneavoastră în afara SEE.

Cât timp păstrăm datele

Datele Cât timp le păstrăm
Copia mesajelor trimise prin formular, pe serverul de găzduire (inclusiv amprenta adresei IP) 90 de zile, apoi se șterge automat
Amprenta adresei IP (pentru IPv6, a prefixului de rețea) folosită pentru limita de mesaje pe durata intervalului de 10 minute, apoi se șterge automat, cel târziu după aproximativ 20 de minute
Mesajele primite pe email, prin formular sau scrise direct cât timp durează discuția cu dumneavoastră; dacă nu ajungem la o colaborare, cel mult 12 luni de la ultimul mesaj; dacă încheiem un contract, pe durata contractului și apoi cât timp ne obligă legea sau cât este necesar pentru apărarea drepturilor noastre
Jurnalele tehnice ale serverului perioada limitată stabilită prin setările serverului de găzduire, apoi se șterg automat
Copiile de siguranță (backup) ale contului de găzduire, care pot conține copiile mesajelor trimise prin formular și mesajele de email de pe server cel mult 30 de zile după ștergerea datelor, apoi sunt suprascrise
Datele prelucrate de Cloudflare Turnstile conform documentelor Cloudflare menționate mai sus
Datele primite de Google la încărcarea hărții conform politicii Google

Furnizorul de găzduire face periodic copii de siguranță (backup) ale contului de găzduire, ca site-ul și emailul să poată fi refăcute după o defecțiune. De aceea, după ce le ștergem, copiile mesajelor trimise prin formular și mesajele de email de pe server pot rămâne în aceste copii de siguranță cel mult 30 de zile. După acest interval, copiile de siguranță sunt suprascrise.

Cum protejăm datele

  • Site-ul se încarcă doar prin conexiune criptată (HTTPS), inclusiv atunci când trimiteți formularul.
  • Copia mesajelor trimise prin formular stă pe server într-un folder din afara părții publice a site-ului, care nu poate fi deschis din browser și poate fi citit doar de contul de găzduire.
  • Nu păstrăm adresa IP în clar, ci doar amprenta ei, calculată cu o cheie secretă.
  • Copiile mesajelor se șterg automat după 90 de zile.
  • Cheile și parolele serviciilor (de exemplu pentru email și pentru Turnstile) nu se află în codul public al site-ului.
  • Accesul la server și la căsuța de email este protejat prin parolă și limitat la persoanele care au nevoie de el.

Dacă, totuși, are loc un incident de securitate care afectează datele, luăm măsuri să-l limităm, informăm autoritatea de supraveghere în condițiile prevăzute de GDPR și, dacă incidentul prezintă un risc ridicat pentru dumneavoastră, vă informăm și pe dumneavoastră.

Drepturile dumneavoastră

Potrivit GDPR, aveți următoarele drepturi:

  • dreptul de acces: să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a lor;
  • dreptul la rectificare: să cereți corectarea datelor greșite sau completarea celor incomplete;
  • dreptul la ștergere: să cereți ștergerea datelor, de exemplu când nu mai sunt necesare scopului pentru care le-am primit;
  • dreptul la restricționarea prelucrării: să cereți să păstrăm datele fără să le mai folosim, de exemplu cât timp verificăm o contestație;
  • dreptul la portabilitate: să primiți datele pe care ni le-ați trimis (de exemplu prin formular) într-un format structurat, care poate fi citit automat, sau să cereți să le transmitem altui operator, acolo unde este posibil tehnic;
  • dreptul la opoziție: să vă opuneți prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră;
  • dreptul de a vă retrage consimțământul, acolo unde prelucrarea se bazează pe consimțământ (încărcarea hărții Google), fără a afecta prelucrarea făcută înainte de retragere;
  • dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa instanței de judecată.

Cum vă exercitați drepturile

Ne puteți scrie la office@mycengineering.ro sau prin poștă, la adresa MYC ENGINEERING SRL, Str. Dorobanților nr. 55, ap. 3, Cluj-Napoca, cod poștal 400117. Cererea este gratuită. Vă răspundem în cel mult o lună de la primire. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă cel mult două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul. Ca să vă protejăm datele, vă putem cere informații suplimentare pentru a confirma că cererea vine de la dumneavoastră.

Plângere la autoritatea de supraveghere

Dacă considerați că vă prelucrăm datele cu încălcarea legii, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211, +40 318 059 212
Email: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Minori

Site-ul se adresează firmelor și persoanelor adulte. Nu cerem și nu colectăm intenționat date despre copii. Dacă sunteți părinte sau tutore și credeți că un copil ne-a trimis date personale, scrieți-ne și le vom șterge.

Modificări ale politicii

Putem actualiza această politică atunci când se schimbă site-ul, furnizorii cu care lucrăm sau legea. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări. Dacă vom adăuga servicii noi care prelucrează date (de exemplu statistici de trafic) sau vom folosi datele într-un scop nou, actualizăm politica înainte, iar acolo unde legea o cere, vă vom cere acordul.

Ultima actualizare: 28 octombrie 2026.