Politica asta e scrisă din codul site-ului, nu dintr-un șablon: fiecare afirmație de mai jos corespunde unei linii de cod care se poate verifica. Se aplică prelucrărilor pe care le facem prin comporsa.ro.

1. Cine prelucrează datele
2. Ce date primim de la tine
3. De ce le folosim și pe ce temei
4. Cine le mai vede
5. Transferuri în afara Uniunii Europene
6. Cookie-uri
7. Cât le păstrăm
8. Formularul de ofertă nu ia decizii automate
9. Cum le păzim
10. Ce drepturi ai
11. Responsabilul cu protecția datelor
12. Copiii
13. Modificări

1. Cine prelucrează datele

Operatorul e COMPORSA SRL, societate română cu răspundere limitată, înregistrată la Registrul Comerțului sub nr. J35/705/2001, cod de identificare fiscală 13969331, cod de TVA RO13969331, cu sediul în Str. Unirii nr. 11, Giarmata Vii, com. Ghiroda, jud. Timiș, 307201, România.

Ne scrii la office@comporsa.ro, ne suni la +40 721 364 448 sau pe fix la +40 256 247 144, luni–vineri, 08:00–16:00.

2. Ce date primim de la tine

Singurul loc din site care colectează date e formularul de ofertă. Ce trimite el, când apeși butonul de trimitere:

Ce ai bifat despre lucrare: utilizarea apei, accesul în teren, dacă vrei și sistem de pompare.
Unde e terenul: localitatea scrisă de tine și, doar dacă pui tu punctul pe hartă sau apeși „Locația mea", coordonatele acelui punct. Butonul „Locația mea" folosește geolocalizarea browserului, care îți cere separat acordul; dacă refuzi, formularul merge mai departe.
Datele de contact: numele, telefonul, adresa de e-mail și mesajul tău. Sunt cerute abia la ultimul pas.
Context tehnic al trimiterii: pagina de pe care ai trimis, pagina pe care ai intrat pe site, pagina de pe care ai venit (referrer), ora trimiterii și cât a durat completarea. Durata e un filtru anti-spam: o completare în mai puțin de trei secunde e marcată ca suspectă, ca să nu ajungă roboții peste ofertele reale.
Din ce reclamă ai venit: dacă ai ajuns aici dintr-o reclamă sau dintr-o campanie a noastră, adresa paginii are la coadă un cod pus de Google la clic (gclid, gbraid sau wbraid) și numele campaniei (utm). Pleacă odată cu cererea, ca să știm din ce reclamă a venit.

Formularul are și un câmp-capcană, invizibil pentru tine și vizibil pentru roboți. Dacă e completat, trimiterea e abandonată în tăcere.

Numărătoarea fără cookie. Pe lângă formular, numărăm câteva lucruri ca să știm dacă site-ul își face treaba: deschiderea unei pagini, apăsarea pe numărul de telefon, începerea și trimiterea formularului și o trimitere eșuată. Pleacă doar numele acțiunii și pagina, fără cookie și fără vreun identificator, așa că nu știm cine le face, doar câte sunt. Ca orice cerere pe internet, duce cu ea adresa ta IP.

Separat de formular, dacă apeși „Accept" în banda de jos, Google Analytics ne trimite statistici despre navigare: paginile vizitate, de unde ai ajuns pe site, tipul de dispozitiv și țara, plus câteva acțiuni pe care le numărăm anume: apăsarea pe numărul de telefon, pasul la care ai ajuns în formularul de ofertă, dacă trimiterea formularului a reușit sau a picat, cât ai derulat dintr-o pagină.

Le numărăm ca să știm ce citește lumea și unde se blochează, ca să reparăm. Nu-ți vedem numele și nu te identificăm din ele, iar adresa IP e trunchiată de Google înainte de stocare. Dacă apeși „Refuz", nu se trimite absolut nimic, iar codul Google nici măcar nu se descarcă în browserul tău.

Tot după „Accept", Google Ads află trei lucruri: că ai deschis o pagină, că ai trimis formularul de ofertă și că ai apăsat pe numărul de telefon. Dacă ai ajuns pe site dintr-o reclamă a noastră, Google leagă acțiunea de acea reclamă, ca să știm care reclame aduc cereri. Din ce scrii în formular nu trimitem nimic la Google: nici numele, nici telefonul, nici e-mailul. Tot după „Accept", Google pune vizita ta, timp de 90 de zile, într-o listă de vizitatori ai site-ului, ca să-ți arate reclamele Comporsa pe alte site-uri și pe YouTube. Noi vedem doar câți oameni sunt în listă, nu cine sunt.

Dacă ne suni sau ne scrii pe e-mail în loc să completezi formularul, prelucrăm ce ne spui tu acolo: numele, numărul de telefon sau adresa de e-mail și detaliile lucrării. Nu înregistrăm convorbirile telefonice.

3. De ce le folosim și pe ce temei

Fiecare categorie de date are propriul temei din Regulamentul general privind protecția datelor (GDPR):

Ca să te sunăm înapoi, să evaluăm zona și să-ți facem oferta. Art. 6 alin. (1) lit. b) GDPR: demersuri făcute la cererea ta, înainte de încheierea unui contract. Fără cererea ta nu există prelucrare.
Coordonatele de pe hartă. Art. 6 alin. (1) lit. a) GDPR: consimțământul tău, dat separat, în browser sau prin punctul pe care îl pui tu. Îl poți retrage oricând, iar retragerea nu afectează ce s-a prelucrat până atunci.
Contextul tehnic al trimiterii și filtrul anti-spam. Art. 6 alin. (1) lit. f) GDPR: interesul nostru legitim de a ține roboții departe de cererile reale și de a ști din ce pagină și din ce reclamă a venit o cerere, ca să răspundem corect.
Statisticile de navigare, măsurarea reclamelor și reclamele noastre de după vizită. Art. 6 alin. (1) lit. a) GDPR: consimțământul tău, dat prin butonul „Accept". Îl poți retrage oricând, la fel de ușor cum l-ai dat (vezi §6), iar retragerea nu afectează ce s-a prelucrat până atunci.
Numărătoarea fără cookie. Art. 6 alin. (1) lit. f) GDPR: interesul nostru legitim de a ști câte vizite și câte apeluri aduce site-ul și dacă formularul funcționează.
Documentele lucrării, dacă ajungem la contract. Art. 6 alin. (1) lit. b) pentru executarea contractului și art. 6 alin. (1) lit. c) pentru obligațiile noastre fiscale și contabile.

Nu trimitem newslettere, nu vindem și nu închiriem datele nimănui. Ce scrii în formular nu folosim ca să-ți arătăm reclame. Singurele reclame legate de vizita ta sunt ale noastre, și doar dacă ai apăsat „Accept" (vezi §6).

4. Cine le mai vede

Restea Systems, firma care a construit și întreține site-ul și care preia cererile pentru noi. Datele din formular pleacă direct din browserul tău în sistemul ei de gestiune a cererilor (CRM), de unde ajung la echipa noastră de ofertare. Tot acolo ajunge și numărătoarea de la §2. Restea Systems le prelucrează doar în numele nostru și după instrucțiunile noastre, ca persoană împuternicită (art. 28 GDPR). Serverul e găzduit la MagHost, în România.
Cloudflare (Cloudflare, Inc.), rețeaua prin care trec cererile către CRM. Rolul lui e să le transporte și să le apere de atacuri, iar pe drum vede adresa ta IP și conținutul cererii, inclusiv datele din formular.
Mailgun (Mailgun Technologies, Inc. / Sinch), prin care CRM-ul ne anunță pe e-mail că a sosit o cerere nouă. Mesajul conține datele din formular.
GitHub Pages (GitHub, Inc. / Microsoft), unde e găzduit site-ul, vede cererile către server, deci și adresa ta IP.
Serverul de hărți OpenStreetMap (OpenStreetMap Foundation), de la care vin imaginile hărții din formularul de ofertă, primește adresa ta IP când deschizi pasul cu harta. Biblioteca de hartă în sine e găzduită pe serverul nostru, nu la un terț.
Google Analytics (Google Ireland Limited, iar pentru prelucrare Google LLC), numai dacă ai acceptat. Primește datele de navigare descrise la §2 și adresa ta IP, pe care o trunchiază înainte s-o stocheze.
Google Ads (Google Ireland Limited, iar pentru prelucrare Google LLC), numai dacă ai acceptat. Primește cele trei semnale de la §2 și adresa ta IP. Îl folosim ca să măsurăm ce aduc reclamele noastre și ca să-ți arătăm reclamele Comporsa timp de 90 de zile după ce pleci de pe site.
Contabilitatea și, dacă e cazul, autoritățile, pentru documentele lucrării contractate, în limitele legii.

Atât. Nu există alt destinatar: nici agenție de marketing, nici altă platformă de publicitate, nici broker de date.

5. Transferuri în afara Uniunii Europene

Trei dintre furnizorii de mai sus sunt companii din Statele Unite: GitHub Pages, care găzduiește site-ul și primește adresa ta IP la încărcarea paginii, Cloudflare, prin care trec cererile către CRM, inclusiv datele din formular, și Mailgun, prin care ne vine pe e-mail anunțul cererii. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde e aplicabil, a Cadrului UE–SUA privind confidențialitatea datelor.

Dacă ai apăsat „Accept", li se adaugă Google Analytics și Google Ads, pe același temei. Diferența față de ceilalți trei: pe acestea le poți opri, și rămân oprite până te răzgândești tu.

Datele pe care le scrii tu în formular nu ajung la GitHub: le primește CRM-ul de la §4, pe un server din România, trecând prin rețeaua Cloudflare, iar anunțul pe e-mail pleacă prin Mailgun.

6. Cookie-uri

Nimic nu se scrie în browserul tău până nu apeși „Accept". Banda de jos apare o singură dată, cu două butoane de aceeași mărime. Cât timp n-ai ales, codul Google nici măcar nu se descarcă.

Dacă accepți, se folosesc:

_ga și _ga_<identificator>, puse de Google Analytics, valabile 2 ani. Servesc la a deosebi o vizită de alta, ca să nu numărăm de zece ori același om.
_gcl_au și, dacă ai venit dintr-o reclamă a noastră, _gcl_aw, puse de Google Ads, valabile 90 de zile. Țin minte din ce reclamă ai ajuns pe site, ca cererea ta să fie numărată la reclama care a adus-o. Când pleacă o conversie, Google își poate citi și propriile cookie-uri de pe google.com și doubleclick.net, dacă le ai deja.
comporsa-consimtamant, pus de noi. Nu e cookie, ci o însemnare în memoria browserului tău, care nu pleacă nicăieri: ține minte doar dacă ai apăsat „Accept" sau „Refuz", ca să nu te întrebăm la fiecare pagină.
comporsa-sursa, pus de noi, valabil 90 de zile. Nici el nu e cookie, ci o însemnare în memoria browserului tău. Ține minte din ce reclamă ai venit și pe ce pagină ai intrat, ca să plece cu cererea ta și dacă o trimiți peste câteva zile. Se șterge dacă îți retragi acordul.

Remarketing: facem doar cu Google Ads și doar după „Accept". Google ține minte vizita ta 90 de zile și îți poate arăta în acest timp reclamele Comporsa pe alte site-uri și pe YouTube. Dacă apeși „Refuz" sau îți retragi acordul, nu mai intri în listă. Reclamele personalizate de la Google le poți opri și din Centrul meu de reclame. Nu punem cookie-uri de rețele sociale și nu avem tag manager, pixel de Facebook, chat sau hărți de căldură.

Cum te răzgândești

Oricând, dintr-un singur clic, în orice sens. Alegerea ta se aplică imediat, fără să pierzi nimic din site:

Poți și să ștergi cookie-urile direct din setările browserului. Dacă le ștergi, banda apare din nou la următoarea vizită.

Recenziile Google pe care le vezi pe site sunt copiate manual în paginile noastre, cu data extragerii. Nu e un modul al Google, deci Google nu află că le-ai citit.

Numărătoarea de la §2 nu folosește cookie-uri și nu scrie nimic în browserul tău, de aceea nu cere acord.

7. Cât le păstrăm

Cerere de ofertă care nu se transformă în lucrare: 24 de luni de la primire, apoi se șterge automat. Atât ține un ciclu de decizie în forajele de puțuri, unde oamenii revin după un sezon sau doi.
Lucrare contractată: pe durata garanției pe care ți-o dăm și încă atât cât putem fi ținuți răspunzători pentru ea.
Statisticile de navigare: 2 ani în Google Analytics, de la ultima ta vizită. Forajele au sezon, iar la doi ani putem compara vara asta cu cele două dinainte, nu doar cu una.
Măsurarea reclamelor: cookie-urile Google Ads expiră după 90 de zile. În contul nostru de Google Ads rămân doar numere: câte cereri a adus fiecare reclamă.
Lista de vizitatori pentru reclame: 90 de zile de la ultima ta vizită, apoi ieși singur din ea. În contul de Google Ads vedem doar câți oameni sunt în listă, nu cine sunt.
Documentele financiar-contabile: 5 ani, calculați de la 1 iulie al anului următor exercițiului financiar în care s-au întocmit, conform art. 25 din Legea contabilității nr. 82/1991.

Poți cere oricând ștergerea, pe e-mail, iar dacă ceri, ștergem, în afară de documentele pe care legea ne obligă să le ținem.

8. Formularul de ofertă nu ia decizii automate

Formularul de ofertă nu calculează nimic singur și nu afișează niciun rezultat: strânge ce ai bifat și ne trimite cererea. Estimarea și oferta le face un om din echipa noastră. Prin urmare nu există o decizie automată în sensul art. 22 GDPR.

9. Cum le păzim

Site-ul se încarcă exclusiv prin conexiune criptată (HTTPS), iar formularul se trimite pe același canal. Accesul la cererile primite îl au doar oamenii din firmă care fac ofertele și, ca persoană împuternicită, Restea Systems, care întreține sistemul. Nu ținem datele tale într-o bază publică și nu le expunem pe site.

10. Ce drepturi ai

Față de datele tale, ai dreptul: de acces (să afli ce avem despre tine și să primești o copie), la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate (să primești datele într-un format care se poate muta în altă parte), de opoziție față de prelucrările întemeiate pe interesul nostru legitim și de a-ți retrage consimțământul oricând, acolo unde l-ai dat.

Scrie la office@comporsa.ro și îți răspundem în cel mult o lună de la cerere, cum cere art. 12 GDPR. Nu te costă nimic.

Dacă răspunsul nostru nu te mulțumește, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București, anspdcp@dataprotection.ro, dataprotection.ro. Te poți adresa și instanței.

11. Responsabilul cu protecția datelor

Nu avem un responsabil cu protecția datelor desemnat, pentru că legea nu ne obligă: nu suntem autoritate publică, nu monitorizăm sistematic pe scară largă și nu prelucrăm categorii speciale de date (art. 37 GDPR).

Cererile pe protecția datelor se trimit la office@comporsa.ro și ajung la persoana din firmă care se ocupă de ele.

12. Copiii

Site-ul se adresează adulților care comandă lucrări de foraj. Nu colectăm cu bună știință date de la copii.

13. Modificări

Când se schimbă ceva în felul în care funcționează site-ul, se schimbă și pagina asta, iar data de sus se actualizează. Versiunea în vigoare e cea pe care o citești acum.

Politica de confidențialitate

Cine suntem și ce colectăm.