Politica de Confidentialitate

Politica de Confidențialitate & Protecția Datelor cu Caracter Personal (GDPR)
Ultima actualizare: 26 septembrie 2026

1. Operatorul de date

SC CPE PROIECT SRL
CUI: 37684692 | Nr. Reg. Com: J2017008305404
Sediu: Str. Tătulești nr. 19, Bl. 82, Parter, Ap. 16, București, România
E-mail: ionut.teodorescu@cpeproiect.ro
Telefon: +40 722 670 560
Website: www.cpeproiect.ro

Responsabil cu protecția datelor (DPO): Conform art. 37 alin. (1) GDPR nu este obligatorie desemnarea unui DPO. Pentru orice solicitare privind datele personale, contactați direct administratorul la datele de mai sus.

2. Datele personale colectate

Colectăm următoarele categorii de date:

• Date de identificare: nume, prenume, CIF (pentru persoane juridice), adresa imobilului, adresa de sediu sau de domiciliu, numărul de înregistrare la Registrul Comerțului. CNP-ul este opțional și se completează doar dacă persoana fizică dorește să apară pe factură.
• Date de contact: e-mail, telefon, persoană de contact.
• Date de facturare: IBAN și bancă (opțional, doar pentru emiterea documentelor de plată).
• Date despre imobil și documentație tehnică: planuri, certificat de urbanism, memorii tehnice, fotografii ale clădirii, încărcate voluntar prin formulare sau trimise pe e-mail / WhatsApp. Aceste documente pot conține date personale (nume proprietar, adresă, număr cadastral).
• Date tehnice: adresă IP, cookie-uri, tip de browser, sistem de operare, date despre sesiunea de navigare, log-uri server.
• Alte date: furnizate voluntar prin formulare, e-mail, WhatsApp sau telefon.

3. Scopul și temeiul juridic al prelucrării

Nu trimitem newsletter și nu trimitem oferte nesolicitate. Ofertele se transmit doar la cererea persoanei.

4. Destinatarii și persoanele împuternicite (procesatori)

Datele dvs. nu sunt vândute și nu sunt transmise terților fără temei legal. Au acces la date, în limita necesară:

• Autorități publice: MDLPA (certificate energetice și sinteze ale rapoartelor de audit, conform Legii 372/2005), ANAF, Inspectoratul de Stat în Construcții (controale prin sondaj), instanțe, ANPC, ANSPDCP — conform legii sau la cererea lor.
• Procesatori, care prelucrează datele în numele nostru (art. 28 GDPR):
  • Claus Web SRL (România, servere în București) — găzduirea site-ului, a bazei de date, a copiilor de siguranță și a serverului de e-mail;
  • FGO (România) — emiterea proformelor și facturilor: primește numele, CIF/CNP (dacă a fost completat), adresa, e-mailul și telefonul clientului;
  • Brevo SAS (Franța) — trimiterea e-mailurilor automate generate de site;
  • Automattic Inc. — serviciul Akismet (SUA) — verificarea anti-spam a mesajelor trimise prin formulare;
  • Google Ireland / Google LLC — Google Analytics 4 și Site Kit (numai cu consimțământ) și Google Fonts (încărcarea fonturilor, care implică transmiterea adresei IP);
  • Anthropic PBC (SUA) — servicii de inteligență artificială folosite la procesarea documentației tehnice primite (planuri, memorii, certificate de urbanism) pentru calcule și redactarea documentelor;
  • WhatsApp Ireland Ltd. — comunicarea prin WhatsApp, atunci când clientul alege acest canal;
  • Termene.ro (Termene S.A.) — widgetul de verificare a firmei; prelucrează date publice despre companie;
  • contabilul extern — date de facturare.

5. Durata păstrării datelor

• Contracte, facturi și documente justificative: pe durata prevăzută de legislația fiscală și contabilă.
• Documentațiile elaborate (certificate energetice, rapoarte) și registrul propriu al auditorului: pe durata impusă de obligațiile profesionale ale auditorului energetic.
• Date din formulare și fișierele încărcate, fără comandă: 24 de luni de la ultima interacțiune, apoi se șterg.
• Log-uri server: maximum 30 de zile.
• Cookie-uri de analiză: conform secțiunii 9 — maximum 24 de luni.

6. Drepturile dvs. ca persoană vizată

Conform GDPR (art. 15-22) și Legii 190/2018, beneficiați de următoarele drepturi:

• Dreptul de acces la date (art. 15)
• Dreptul la rectificare (art. 16)
• Dreptul la ștergere („dreptul de a fi uitat” — art. 17), în limita obligațiilor legale de păstrare
• Dreptul la restricționare (art. 18)
• Dreptul la portabilitatea datelor (art. 20)
• Dreptul la opoziție (art. 21)
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (art. 22) — nu luăm decizii automate cu efecte juridice asupra dvs.
• Dreptul de a retrage consimțământul oricând, fără afectarea legalității prelucrării anterioare
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

Solicitările se trimit la: ionut.teodorescu@cpeproiect.ro.
Termen de răspuns: 30 de zile de la primirea solicitării (art. 12 alin. (3) GDPR).

7. Transferul datelor în afara UE/SEE

Unii procesatori din secțiunea 4 au sediul în SUA sau pot prelucra date acolo: Google (Analytics, Fonts), Automattic (Akismet) și Anthropic (servicii AI). Pentru aceste transferuri ne bazăm pe decizia de adecvare a Comisiei Europene privind EU-US Data Privacy Framework, pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR). Ceilalți procesatori prelucrează datele în UE.

8. Securitatea datelor

Datele sunt protejate prin:

• Conexiune criptată HTTPS pe întreg site-ul
• Acces la datele clienților restricționat la administratorul firmei
• Copii de siguranță (backup) ale site-ului și ale bazei de date, păstrate la furnizorul de găzduire
• Actualizarea periodică a platformei WordPress și a modulelor

9. Cookie-uri și tehnologii similare

Site-ul utilizează următoarele cookie-uri:

Cookie-urile Google Analytics se plasează doar după ce acceptați cookie-urile de analiză; până atunci, site-ul folosește Google Consent Mode cu stocarea dezactivată. La prima vizită primiți bannerul cu opțiunile: Acceptă toate, Refuză opționale sau Setări. Puteți modifica oricând alegerile prin butonul 🍪 din colțul stânga-jos al ecranului.

10. Date sensibile și date privind minorii

Nu solicităm date sensibile (origine etnică, opinii politice, religie, sănătate etc.) și nu prelucrăm intenționat date ale persoanelor sub 16 ani. Dacă observați că am primit accidental astfel de date, vă rugăm să ne contactați pentru ștergere.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este publicată permanent la adresa www.cpeproiect.ro/politica-de-confidentialitate/, cu data ultimei actualizări afișată mai sus.

12. Contact

Pentru orice întrebări legate de protecția datelor:
📩 ionut.teodorescu@cpeproiect.ro
📞 +40 722 670 560
🏢 Str. Tătulești nr. 19, Bl. 82, Parter, Ap. 16, București

Cadru legal: Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018, Directiva 2002/58/CE (ePrivacy), Legea 506/2004, Legea 365/2002 (comerț electronic), Legea 372/2005 privind performanța energetică a clădirilor.