Politica de confidențialitate.

DATELE TALE

Colectăm doar ce ne trebuie ca să răspundem.

Ultima actualizare: 15 septembrie 2026

1. Operatorul

Operatorul datelor este NETBOX SRL. Pentru exercitarea drepturilor sau întrebări despre date personale: contact@nbx.ro. NETBOX SRL nu are un responsabil cu protecția datelor (DPO) desemnat.

2. Formularul și solicitarea de ofertă

Prin formular sau e-mail putem primi numele, denumirea afacerii, localitatea, adresa de e-mail, numărul de telefon, linkul Google Business Profile și mesajul transmis. În D1 sunt salvate aceste date, identificatorul cererii și al idempotency, data creării, versiunea și momentul consimțământului, precum și starea tehnică a notificării. Nu salvăm în D1 adresa IP, user-agentul sau tokenul Turnstile. Nu trimite parole, copii de acte sau date care nu sunt necesare pentru solicitarea inițială.

Prelucrăm aceste date pentru demersuri precontractuale, la solicitarea persoanei. Toate leadurile din D1 sunt păstrate maximum 12 luni de la creare; D1 nu este CRM sau arhivă de clienți. Documentele comerciale, contractuale sau fiscale ale clienților sunt tratate separat, conform obligațiilor aplicabile.

3. Securitatea formularului

Site-ul folosește Cloudflare Workers pentru livrarea site-ului și procesarea formularului, Cloudflare Turnstile pentru protecția anti-abuz și un mecanism de limitare a solicitărilor. Pentru limitarea ratei, Workerul prelucrează temporar adresa IP primită în antetul de conexiune într-o memorie volatilă; aplicația NBX nu o salvează în D1 și nu salvează user-agentul. Temeiul este interesul legitim de a proteja formularul și serviciul.

4. Stocare și notificări prin e-mail

Cloudflare D1 stochează cererile formularului. Cloudflare Email Sending poate transmite notificarea cererii prin infrastructura Cloudflare către cutia Gmail operațională. Cloudflare Email Routing poate procesa mesajele primite la adresa domeniului. Google/Gmail furnizează cutia operațională pentru aceste mesaje. E-mailurile leadurilor care nu devin clienți sunt păstrate operațional maximum 12 luni și sunt șterse printr-un proces manual. Accesul operațional la Cloudflare, D1 și Gmail îl are numai proprietarul.

5. Google Analytics 4

Google Analytics 4 este folosit numai după consimțământ. Implementarea actuală este Basic consent: scriptul Google Analytics nu se încarcă înainte de acceptare. La refuz sau retragere, Analytics este oprit conform implementării, iar site-ul încearcă eliminarea cookie-urilor GA de pe domeniul său. Nu trimitem câmpurile formularului sau alte date personale intenționat către GA4; sunt trimise numai evenimente fără parametri personali și adrese de pagină fără query string sau fragment. Temeiul este consimțământul.

6. Furnizori și transferuri

Cloudflare furnizează Workers, Static Assets, D1, Turnstile și infrastructura de e-mail folosită de site. Google furnizează GA4 și Gmail. Acești furnizori pot prelucra date tehnice, conținutul cererii sau datele de utilizare necesare serviciului. Documentația și condițiile lor pot prevedea prelucrări sau transferuri internaționale; NBX nu declară o localizare exclusivă în Uniunea Europeană. Configurațiile efective de loguri, retenție tehnică, rutare e-mail și setări Google se verifică separat în dashboardurile furnizorilor.

7. Comunicare comercială

NBX nu oferă newsletter și nu trimite comunicări comerciale automate.

8. Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, în limitele legii. Poți retrage consimțământul pentru Analytics oricând din preferințele de cookies. Scrie la contact@nbx.ro; ai și dreptul de a depune plângere la ANSPDCP.