Publicat/Actualizat la 03.03.2026

Politica de confidențialitate

Acest document explică clar cum colectează, procesează, păstrează și protejează ARIA INVEST CONCEPT GRUP SRL (CUI 42659270) datele personale ale utilizatorilor care folosesc: pagina de contact, formularul de programare, contul de utilizator sau alte facilități ale platformei.

Dacă folosești site-ul nostru, această politică se aplică implicit tuturor datelor pe care le introduci în formular(e) și serviciile asociate.

Ce date colectăm Scop & baze legale Partajare date Timp de păstrare Securitate Drepturile tale

1) Ce date colectăm

1.1. Date pe care ni le trimiți direct

Formular contact: nume, email, telefon (opțional), mesaj, acordul de prelucrare.
Formular programare: nume complet, email, telefon, număr WhatsApp (opțional), zonă locativă și adresă completă + componente.
Serviciile selectate: identificatorul serviciului, cantitate, unitatea de măsură, preț la momentul rezervării.
Informații despre rezervare: dată dorită, interval, tip locație (acasă/garaj), tip facturare (persoană fizică/firma), CUI (când e cazul), sursa prin care ne-ai aflat.
Setările contului dacă alegi să îl creezi: adrese favorite, modalitate de contact preferată, opțiuni de notificare, preferințe promoționale și de programare.

1.2. Date tehnice colectate automat

Adresă IP, user-agent, data/ora accesului, secțiuni vizitate, intervale de acces.
Cookie-uri și tehnologii similare (sesiune, preferințe de cookie, token de autentificare, dispozitiv de încredere).
Înregistrări de acces, statusuri, acțiuni în platformă (loguri) prin sistemul de audit intern.

2) Cum folosim aceste date

Gestionăm fluxul de programare, confirmare, alocare echipă, facturare și comunicare operațională.
Îți trimitem confirmări, actualizări despre interval și suport operațional prin email, telefon sau WhatsApp.
Prevenim abuzul, automatizăm auditul de rezervări, securizăm accesul conturilor și protejăm sistemul de accesări automate.
Îmbunătățim experiența platformei prin funcționalități interne: control disponibilitate, validare servicii, erori de programare.
Aplicăm cookie-uri de performanță/marketing doar dacă ai acceptat categoria relevantă.

Mesajele din formularul de contact nu sunt salvate într-o colecție publică a site-ului; sunt procesate pentru a ne putea contacta pe tine (inclusiv prin emailuri de notificare interne).

3) Baze legale folosite pentru prelucrare

Executarea unei cereri sau contract (rezervare/apel de ofertă) – art. 6 alin. (1) lit. b GDPR.
Interes legitim – funcționare aplicație, securitate, prevenirea fraudei – art. 6 alin. (1) lit. f GDPR.
Consimțământ – pentru completarea formularelor și cookie-uri opționale – art. 6 alin. (1) lit. a GDPR.
Obligație legală – obligații contabile/administrative și alte cerințe legale – art. 6 alin. (1) lit. c GDPR.

4) Către cine se transferă datele

Servicii de email/mesagerie utilizate pentru trimitere de notificări (inclusiv confirmări și informări). Fără aceste servicii, nu putem trimite actualizări.
Servicii de analiză și marketing când sunt active: Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel (doar cu consimțământ).
Servicii de infrastructură și hosting pentru stocare, disponibilitate, backup, monitorizare.
Autorități ori consultanți juridici în condițiile legii (litigare, conformitate, verificări).

Toate transferurile externe respectă setările curente ale platformei și politicile de confidențialitate ale furnizorilor.

5) Timpul de păstrare (retentie)

Formulare contact: mesajele nu sunt stocate în baza principală de date a aplicației; există numai fluxul de notificare/mesaj intern.

Rezervări „notbooked”: după ce utilizatorul nu finalizează procesul, aceste înregistrări expiră automat după 30 zile.

Rezervări valide (pending/confirmed/completed): păstrate pe perioada gestiunii, suportului, eventualelor reclamații și conform obligațiilor legale.

Conturi: datele contului sunt păstrate cât timp îl folosești. În fluxul de administrare există posibilitatea ștergerii programate; după ștergere (soft delete) urmează intervalul de așteptare înainte de ștergere definitivă.

Loguri, audit, jurnale de activitate: păstrate pentru securitate, analiză internă și depanare, conform politicilor de retenție operațională.

Setări de securitate / device-uri de încredere: păstrate după expirarea tokenurilor sau până la logout/revocare.

Copii de siguranță: unele date tehnice pot rămâne în arhive de backup pe durată nedeterminată, până la rotația normală a acestora, conform practicilor de mentenanță.

6) Măsuri de securitate

Stocare criptată pentru câmpuri sensibile (adrese, informații de contact, CUI).
Hash pentru valori de verificare (lookup), tokeni și identificatori tehnici.
Limitare acces: roluri pe utilizatori, autentificare, validări pe endpoint-uri, logare și monitorizare.
Revocare sesiuni neutilizate și curățare periodică a tokenurilor/scopurilor expirate.
Transmisii peste conexiuni protejate (HTTPS) și segregare logică a datelor între medii.

7) Drepturile tale

Ai dreptul la:

informare și acces la datele tale;
rectificare, ștergere și restricționare a prelucrării, dacă este cazul;
opoziție și portabilitate;
retragere consimțământ pentru comunicări/tehnologii opționale.

Pentru exercitarea drepturilor, ne poți contacta prin email la ariainvestconceptgrup@yahoo.com sau telefonic la +40765714501.

Poți sesiza și autoritatea competentă: ANPC.

Pentru cookie-uri vezi pagina dedicată: Politica cookies.