POLITICAde confidențialitate

IONOS

Furnizorul este IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania (denumit în continuare IONOS). Când vizitați site-ul nostru, IONOS colectează diverse fișiere log, inclusiv adresele dumneavoastră IP. Serverele sunt situate în Germania.

Pentru detalii, consultați politica de confidențialitate a IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Utilizarea IONOS se bazează pe art. 6 alin. 1 lit. f GDPR. Avem un interes legitim ca site-ul nostru să fie afișat cât mai fiabil posibil. Dacă a fost solicitat un consimțământ corespunzător, prelucrarea se realizează exclusiv pe baza art. 6 alin. 1 lit. a GDPR și § 25 alin. 1 TDDDG, în măsura în care consimțământul include stocarea de cookie-uri sau accesul la informații de pe dispozitivul utilizatorului (de ex., device fingerprinting) în sensul TDDDG. Consimțământul poate fi revocat oricând.

Contract de prelucrare a datelor

Am încheiat un contract de prelucrare a datelor (AVV) pentru utilizarea serviciului menționat mai sus. Acesta este un contract prevăzut de legislația privind protecția datelor, care garantează că IONOS prelucrează datele cu caracter personal ale vizitatorilor site-ului nostru numai conform instrucțiunilor noastre și în conformitate cu GDPR.

Confidențialitate

Operatorii acestor pagini iau foarte în serios protecția datelor tale cu caracter personal. Tratăm datele tale cu caracter personal în mod confidențial și în conformitate cu dispozițiile legale privind protecția datelor și cu această politică de confidențialitate.

Operator responsabil

Operatorul responsabil de prelucrarea datelor pe acest site este:

Designer Spanndecken Baarstraße 23 58636 Iserlohn Germania Telefon: +49 172 2895055 E-mail: info@designer-spanndecken.de

Durata stocării

În măsura în care în această politică de confidențialitate nu a fost menționată o durată de stocare mai specifică, datele tale cu caracter personal rămân la noi până când scopul prelucrării datelor încetează. Dacă faci o cerere justificată de ștergere sau îți retragi consimțământul pentru prelucrarea datelor, datele tale vor fi șterse, cu excepția cazului în care există obligații legale de păstrare.

Concret, se aplică următoarele durate de stocare:

• Cereri de contact (formulare de pe site, e-mailuri): până la 90 de zile după soluționarea finală a cererii dumneavoastră, dacă nu se naște o relație contractuală.
• Date contractuale (comandă, ofertă, corespondență legată de contractul de antrepriză): cel puțin 6 ani de la încheierea contractului, conform obligațiilor comerciale și fiscale (§ 147 AO); 10 ani pentru documente contabile și facturi (§ 257 HGB).
• Fișiere log de pe server (adresa IP, user-agent, ora accesării, referer): 14 zile, apoi ștergere automată. Adresa IP este pseudonimizată în logari (ultimul octet setat la 0).
• Loguri de consimțământ (de ex. consimțământ pe formular): pe durata în care consimțământul produce efecte; ulterior, în scopuri de probă conform art. 7 alin. 1 GDPR, până la 3 ani.

Retragerea consimțământului pentru prelucrarea datelor

Multe operațiuni de prelucrare a datelor sunt posibile doar cu consimțământul tău expres. Poți retrage oricând un consimțământ deja acordat. Legalitatea prelucrării datelor efectuate până la retragere rămâne neafectată.

Responsabil cu protecția datelor

Având în vedere dimensiunea afacerii noastre (întreprindere individuală), nu suntem obligați legal să desemnăm un responsabil cu protecția datelor (§ 38 BDSG: desemnarea devine obligatorie începând cu cel puțin 20 de persoane care se ocupă permanent de prelucrarea automatizată a datelor cu caracter personal).

Vă rugăm să adresați solicitările privind protecția datelor către operatorul indicat mai sus.

Criptare SSL/TLS

Din motive de securitate și pentru a proteja transmiterea de conținut confidențial, acest site folosește criptarea SSL/TLS. O conexiune criptată se recunoaște după trecerea barei de adresă a browserului de la „http://” la „https://” și după pictograma lacăt din bara browserului.

Atunci când criptarea SSL/TLS este activată, datele pe care ni le transmiteți nu pot fi citite de terți.

Drepturile dumneavoastră ca persoană vizată

Aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal, în măsura în care sunt îndeplinite condițiile legale:

• Dreptul de acces la datele cu caracter personal stocate de noi și la informații despre prelucrarea acestora (art. 15 GDPR).
• Dreptul la rectificarea datelor inexacte (art. 16 GDPR).
• Dreptul la ștergerea datelor stocate de noi (art. 17 GDPR).
• Dreptul la restricționarea prelucrării, în cazul în care nu putem încă șterge datele din cauza unor obligații legale (art. 18 GDPR).
• Dreptul la opoziție față de prelucrarea datelor (art. 21 GDPR).
• Dreptul la portabilitatea datelor, dacă ați consimțit la prelucrare sau ați încheiat un contract cu noi (art. 20 GDPR).
• Dreptul de a vă retrage oricând consimțământul. Retragerea nu afectează legalitatea prelucrării efectuate până la retragere (art. 7 alin. 3 GDPR).

Dreptul de a depune plângere la autoritatea de supraveghere

În cazul încălcării legislației privind protecția datelor, persoana vizată are dreptul de a depune plângere la autoritatea de supraveghere competentă (art. 77 GDPR). Autoritatea competentă pentru noi este:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Germania Telefon: +49 211 38424-0 E-mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de

Transfer către țări terțe

Datele dumneavoastră cu caracter personal nu sunt transferate către țări terțe (țări din afara Uniunii Europene și a Spațiului Economic European). Furnizorul nostru de hosting (IONOS SE) operează serverele exclusiv în Germania.

Decizii automate

Pe acest site nu se ia nicio decizie automată, inclusiv profilare în sensul art. 22 GDPR.

Cookie-uri

Paginile noastre web folosesc așa-numitele „cookie-uri”. Cookie-urile sunt mici pachete de date și nu provoacă daune dispozitivului tău. Sunt stocate pe dispozitivul tău fie temporar, pe durata unei sesiuni (cookie-uri de sesiune), fie permanent (cookie-uri permanente).

Fișiere log de server

Furnizorul paginilor colectează și stochează automat informații în așa-numitele fișiere log de server, pe care browserul tău le transmite automat către noi. Acestea sunt:

• Tipul și versiunea browserului
• Sistemul de operare folosit
• URL-ul de referință (Referrer)
• Numele de gazdă al computerului care accesează
• Momentul cererii către server
• Adresa IP

Formular de contact

Dacă ne transmiți cereri prin formularul de contact, datele tale din formular, inclusiv datele de contact pe care le furnizezi acolo, sunt stocate la noi în scopul prelucrării cererii și pentru cazul unor întrebări ulterioare. Aceste date nu le transmitem fără consimțământul tău.

Cerere prin e-mail, telefon sau fax

Dacă ne contactezi prin e-mail, telefon sau fax, cererea ta, inclusiv toate datele cu caracter personal rezultate (nume, solicitare), este stocată și prelucrată la noi în scopul soluționării cererii tale. Aceste date nu le transmitem fără consimțământul tău.

Service Worker / Progressive Web App

Acest site folosește un Service Worker (sw.js) pentru a face conținutul disponibil offline și pentru a reduce timpul de încărcare la vizite repetate (Progressive Web App, PWA). Service Worker stochează resurse statice (HTML, CSS, JavaScript, imagini, fonturi) în memoria cache a browserului dispozitivului dumneavoastră.

În acest cadru nu se colectează și nu se transmit către noi date cu caracter personal — memoria cache rămâne exclusiv pe dispozitivul dumneavoastră. Puteți șterge oricând cache-ul prin setările browserului sau dezactiva Service Worker-ul.

Temeiul juridic este art. 6 alin. 1 lit. f GDPR (interes legitim pentru o punere la dispoziție rapidă și fiabilă a site-ului).

Google Maps

Bei Aktivierung des Dienstes im Cookie-Banner zeigen wir Karten von Google Maps an. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen. Solange Sie den Dienst nicht aktiviert haben, findet keine Datenübertragung an Google statt.

Fonturi (găzduite local)

Pentru o afișare unitară a fonturilor, acest site folosește fonturi care sunt stocate local, pe propriul nostru server. Nu se stabilește nicio conexiune cu servere terțe (de exemplu CDN-ul Google Fonts); adresa ta IP nu este transmisă unor furnizori externi la încărcarea fonturilor.

Rețele sociale

Pe site-ul nostru sunt plasate linkuri către profilurile noastre pe rețelele sociale (Instagram, TikTok, Facebook). Este vorba doar de hiperlinkuri simple, fără tehnologii de urmărire integrate — transferul de date către platformele respective nu are loc la simpla vizitare a paginilor noastre, ci doar după ce dați clic pe unul dintre linkuri.

La clic, browserul dumneavoastră este redirecționat către platforma respectivă. Operatorul platformei poate colecta date (de ex. adresa IP, informații despre browser, data și ora accesării). Domeniul și scopurile prelucrării sunt reglementate în politica de confidențialitate a furnizorului respectiv:

• Instagram (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlanda): https://privacycenter.instagram.com/policy/
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlanda): https://www.tiktok.com/legal/page/eea/privacy-policy/ro
• Facebook (Meta Platforms Ireland Ltd, adresa ca mai sus): https://www.facebook.com/about/privacy

Google Tag Manager (GTM)

Bei Aktivierung der Kategorie „Analyse-Statistik“ im Cookie-Banner laden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst ist ein Werkzeug, mit dem wir weitere Mess-Tags (z. B. Google Analytics 4) verwalten und einbinden können — er erfasst keine personenbezogenen Daten unabhängig von den darüber geladenen Tags.

Solange Sie die Kategorie nicht aktivieren, wird kein Script geladen und es findet keine Datenübertragung an Google statt. Nach Aktivierung kann Ihre IP-Adresse (gekürzt) und technische Browser-Informationen an Google übermittelt werden. Eine etwaige Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Microsoft Clarity

Bei Aktivierung der Kategorie „Microsoft Clarity“ im Cookie-Banner zeichnen wir anonymisierte Sitzungsverläufe (Mausbewegungen, Scroll-, Klick-Ereignisse) auf und erstellen daraus Heatmaps. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Eingabefelder (z. B. Name, Telefon, E-Mail im Kontaktformular) und als sensibel markierte Inhalte werden durch Clarity automatisch maskiert und gelangen nicht in die Aufzeichnung. Ohne Ihre Einwilligung wird kein Script geladen und es findet keine Aufzeichnung statt.

Erfasst werden insbesondere: gekürzte IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Zeitstempel sowie aggregierte Interaktionsdaten. Eine Übermittlung an Microsoft-Server in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer: bis zu 13 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über „Cookie-Einstellungen“.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Sistem de gestionare a conținutului (Strapi)

Pentru gestionarea conținutului site-ului nostru folosim CMS-ul open-source Strapi (https://strapi.io/). Strapi rulează pe același server IONOS din Germania ca și site-ul însuși și este accesibil printr-un sub-domeniu separat (cms.designer-spanndecken.de) exclusiv în scopuri administrative (autentificarea angajaților autorizați). Sub-domeniul este protejat suplimentar prin autentificare Basic și ascuns de motoarele de căutare prin directiva `noindex`.

La o simplă vizitare a site-ului nostru nu are loc niciun transfer direct de date din browserul dumneavoastră către instanța Strapi — conținutul și imaginile sunt livrate pe partea de server prin procesul de optimizare a imaginilor Next.js; browserul dumneavoastră comunică exclusiv cu serverul domeniului principal.

La autentificarea în panoul de administrare Strapi de către angajați autorizați se prelucrează datele uzuale de login pentru autentificare și prevenirea abuzurilor: adresa IP, marcaj temporal de autentificare, user-agent. Aceste date sunt stocate 14 zile în jurnalele de sistem (a se vedea secțiunea Fișiere log de pe server).