Politica de confidențialitate

Cine este operatorul datelor

COSAL SRL, CUI RO1366159, număr Registrul Comerțului J1992002890295, cu sediul la Str. Calea Unirii nr. 43, sat Păuleștii Noi, comuna Păulești, județul Prahova, RO, este operatorul datelor descrise în această politică.

Pentru întrebări despre datele personale poți scrie la office@cosal.ro.

Ce date putem primi

COSAL poate primi datele pe care le transmiți prin telefon, WhatsApp, e-mail sau formularul de contact. Solicitările trimise prin formular ajung la office@cosal.ro.

• Numele persoanei de contact.
• Compania reprezentată.
• Numărul de telefon.
• Adresa de e-mail.
• Conținutul mesajului și informațiile comunicate ulterior despre solicitare.
• Adresa IP și metadatele tehnice ale solicitării HTTP, prelucrate de endpoint pentru securitate, validarea originii și limitarea abuzului.

De ce folosim datele

• Pentru a primi și analiza solicitarea transmisă.
• Pentru a te contacta și a cere informațiile necesare despre serviciul solicitat.
• Pentru a pregăti și discuta o ofertă sau pașii premergători unei colaborări.
• Pentru a păstra evidența comunicărilor comerciale și a respecta obligațiile legale aplicabile.
• Pentru a valida originea solicitării, a proteja formularul și a limita trimiterile abuzive.

Temeiul prelucrării

În funcție de context, datele sunt prelucrate pentru a răspunde demersurilor făcute înaintea încheierii unui contract, pentru executarea unei relații contractuale, pentru îndeplinirea obligațiilor legale sau pe baza interesului legitim de a gestiona solicitările comerciale și comunicările aferente.

Dacă o prelucrare ar necesita consimțământ, acesta va fi solicitat separat și va putea fi retras pentru viitor.

Cine poate avea acces la date

Datele sunt accesate de persoanele din cadrul COSAL care au nevoie de ele pentru a gestiona solicitarea și colaborarea.

Furnizorii tehnici folosiți pentru găzduire și e-mail pot prelucra date numai în legătură cu serviciile pe care le furnizează. Formularul este procesat pe infrastructura de găzduire a site-ului și trimite solicitarea la office@cosal.ro.

Dacă alegi WhatsApp, comunicarea este prelucrată și de WhatsApp Ireland Limited, conform politicii proprii. După consimțământul relevant, Google furnizează Google Analytics 4, iar Meta furnizează Meta Pixel.

Datele pot fi comunicate autorităților atunci când există o obligație legală.

Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru gestionarea solicitării, a relației comerciale și a obligațiilor legale aplicabile. Durata concretă depinde de rezultatul solicitării și de natura documentelor în care datele apar.

Atunci când datele nu mai sunt necesare, acestea sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea lor.

Pentru limitarea abuzului, endpointul folosește un hash HMAC al adresei IP drept identificator al fișierului de rate limiting; adresa IP brută nu este scrisă în acel fișier. Codul nu configurează ștergerea automată a fișierelor de limitare, iar păstrarea lor depinde de necesitatea măsurii de securitate și de administrarea hostingului.

Drepturile tale

În condițiile prevăzute de legislația privind protecția datelor, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, opoziția sau portabilitatea datelor. Poți solicita și informații despre modul în care sunt folosite datele tale.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv prin informațiile și formularul publicate la dataprotection.ro, dacă apreciezi că drepturile tale nu au fost respectate.

Securitatea datelor

COSAL urmărește să limiteze accesul la date și să folosească măsuri adecvate naturii informațiilor prelucrate. Nicio transmitere prin internet nu poate fi garantată ca fiind complet lipsită de riscuri.

Endpointul validează originea solicitării și limitează abuzul fără a salva mesajele formularului sau datele personale introduse în logurile aplicației. Furnizorul de hosting poate prelucra separat metadate tehnice pentru operarea și securitatea infrastructurii.

Măsurarea utilizării site-ului și a campaniilor

Google Analytics 4, cu ID-ul de măsurare G-NELCFTPYG1, este încărcat numai după acordul pentru categoria Analiză. Poate prelucra informații tehnice despre browser, dispozitiv și utilizarea paginilor, împreună cu identificatori pseudonimi. Datele introduse în formular nu sunt trimise către instrumentul de analiză.

Meta Pixel, identificator 2301316174013729, este încărcat numai după acordul pentru categoria Marketing și este folosit pentru măsurarea campaniilor. Poate prelucra informații tehnice despre browser, dispozitiv, pagina accesată și evenimentele de măsurare. Nu este folosit Advanced Matching.

După trimiterea cu succes pot fi înregistrate evenimentele tehnice generate_lead în Google Analytics 4 și Lead în Meta Pixel. Evenimentele nu includ nume, companie, telefon, adresă de e-mail sau conținutul mesajului.

Transferuri internaționale

Google, Meta și WhatsApp operează servicii globale, iar folosirea lor poate implica prelucrarea datelor în afara Spațiului Economic European, inclusiv în Statele Unite. Furnizorii descriu în politicile proprii mecanismele aplicabile, care pot include decizii de adecvare, Cadrul UE-SUA privind confidențialitatea datelor și clauze contractuale standard aprobate de Comisia Europeană.

Poți evita transmiterea prin Google Analytics 4 și Meta Pixel prin refuzarea categoriilor Analiză și Marketing. Folosirea WhatsApp este opțională; poți contacta COSAL direct prin telefon, e-mail sau formular.

Decizii automate

COSAL nu folosește datele transmise prin formular pentru decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau afectează în mod similar persoana.

Modificări ale politicii

Ultima actualizare a acestei politici este 26 august 2026. Dacă politica se modifică, noua versiune și data actualizării vor fi publicate pe această pagină.