Politica de confidențialitate
Această traducere are caracter pur informativ; versiunea obligatorie din punct de vedere juridic este cea în limba germană.
Ne bucurăm de vizita dumneavoastră pe site-ul nostru. Protecția datelor dumneavoastră cu caracter personal reprezintă pentru noi o preocupare importantă. În cele ce urmează, vă informăm în conformitate cu art. 13 din Regulamentul general privind protecția datelor (RGPD) cu privire la prelucrarea datelor cu caracter personal în legătură cu acest site.
1. Operator
Operatorul în sensul RGPD este:
Promaris Service GmbH
Philipp-Reis-Str. 5
45659 Recklinghausen
Germania
E-mail: kontakt@promaris.nrw
2. Prelucrarea la vizitarea site-ului
La fiecare accesare a site-ului nostru, informații sunt transmise automat către server și stocate temporar în așa-numitele fișiere jurnal ale serverului (server log files). Sunt înregistrate: adresa IP, data și ora accesării, pagina accesată, browserul și sistemul de operare utilizate, precum și, dacă este cazul, pagina vizitată anterior (referrer). Serverele din amonte transmit neschimbată adresa IP a conexiunii dumneavoastră către gateway-ul nostru (a se vedea secțiunea „Hosting”).
Această prelucrare servește livrării tehnice a paginii, asigurării securității și stabilității sistemului. Temeiul juridic îl constituie interesul nostru legitim de a avea o prezență online sigură și funcțională (art. 6 alin. 1 lit. f RGPD). Fișierele jurnal sunt șterse de îndată ce nu mai sunt necesare pentru aceste scopuri.
Paginile noastre nu integrează resurse de pe servere terțe: niciun font extern (de ex. Google Fonts), niciun serviciu extern de scripturi, de analiză sau de urmărire și nicio rețea terță de distribuție de conținut (content delivery network) pentru fonturi sau scripturi. Sunt utilizate exclusiv fonturile proprii ale dispozitivului dumneavoastră, precum și fișiere livrate de propria noastră infrastructură. Prin simpla accesare a paginilor noastre nu are loc, astfel, niciun transfer de date către terți.
3. Găzduire (hosting)
Site-ul nostru este găzduit pe o infrastructură operată și controlată de noi înșine, în propriile noastre spații. Acolo, aplicația rulează ca o componentă WebAssembly (WASI) pe gateway-ul de rețea propriu al companiei. Nu are loc nicio operare prin intermediul unor platforme terțe de containere sau de cloud.
Conexiunile către site-ul nostru ajung la acest gateway prin trei servere din amonte, operate de Hetzner Online GmbH (Gunzenhausen, Germania). Aceste servere nu găzduiesc conținutul site-ului nostru și nu decid asupra livrării lui; ele transmit traficul mai departe la nivel de transport, fără a-l decripta și fără a-i modifica conținutul — criptarea de transport este desfăcută abia pe gateway-ul nostru propriu. Singurul element adăugat este un antet tehnic (protocolul PROXY), prin care adresa IP a conexiunii dumneavoastră este predată nealterată gateway-ului nostru; fără acesta, serverele respective ar înlocui-o cu propria adresă. În acest proces, Hetzner prelucrează date tehnice de conexiune, în special adresa IP a dispozitivului care accesează. Aceeași societate operează și serverele de nume ale domeniului nostru și răspunde astfel interogărilor prin care dispozitivul dumneavoastră rezolvă adresa noastră. Centrele de date implicate se află în Nürnberg și Falkenstein (Germania), respectiv în Helsinki (Finlanda); nu are loc nicio prelucrare în afara UE, respectiv a SEE. Nu utilizăm nicio rețea de distribuție de conținut (CDN) a unui terț și niciun reverse proxy al unui terț; singurul software aflat în fața gateway-ului nostru este un intermediar TCP operat de noi, care nu desface conexiunea. Temeiul juridic îl constituie interesul nostru legitim de a asigura o furnizare sigură, performantă și disponibilă a site-ului nostru (art. 6 alin. 1 lit. f RGPD).
4. Criptare
Din motive de securitate, acest site utilizează criptarea TLS (recognoscibilă prin „https” în bara de adrese). Astfel, datele dumneavoastră sunt protejate pe parcursul transmiterii împotriva accesului terților.
În plus, datele transmise prin intermediul formularului de contact sunt criptate de la un capăt la altul (end-to-end), suplimentar față de criptarea TLS, printr-o metodă securizată post-cuantic (schimb de chei prin ML-KEM-1024 conform FIPS 203, criptarea conținutului cu ChaCha20-Poly1305). Astfel, datele dumneavoastră din formular sunt protejate suplimentar împotriva citirii pe întregul parcurs al transmiterii — inclusiv față de sistemele intermediare de pe acest traseu. Cheia de server utilizată în acest scop este certificată cu o cheie de semnătură de lungă durată, a cărei cheie publică de verificare este integrată fix în aplicația livrată; un sistem intermediar nu poate, prin urmare, să strecoare o cheie proprie.
5. Destinatari și persoane împuternicite
Pentru anumite prelucrări apelăm la prestatori de servicii. În măsura în care aceștia prelucrează date cu caracter personal în numele nostru, acest lucru se desfășoară în conformitate cu cerințele art. 28 RGPD. În detaliu:
• Hetzner Online GmbH (Gunzenhausen, Germania) — operarea serverelor prin care sunt direcționate conexiunile către acest site, precum și operarea serverelor de nume ale domeniului nostru (DNS autoritar); în acest proces prelucrează date tehnice de conexiune, inclusiv adresa IP. Centrele de date implicate se află în Nürnberg și Falkenstein (Germania), respectiv în Helsinki (Finlanda) — exclusiv pe teritoriul UE (a se vedea secțiunea „Hosting”).
• Infomaniak (Elveția) — operarea serviciului nostru de e-mail; prelucrează conținutul comunicării noastre prin e-mail. Elveția este recunoscută, printr-o decizie de adecvare a Comisiei Europene, drept țară terță cu un nivel adecvat de protecție a datelor.
• Zammad — sistemul nostru de tichete, respectiv de solicitări, pentru gestionarea cererilor de contact. Îl operăm pe propria noastră infrastructură; datele solicitărilor prelucrate acolo nu părăsesc sfera noastră de responsabilitate.
• Google Ireland Limited, respectiv Google LLC — operarea Google Search Console, cu ajutorul căreia analizăm vizibilitatea site-ului nostru în căutare. În acest scop, pe serverul nostru este depus un fișier de confirmare; în paginile noastre nu sunt încorporate scripturi ale terților și nu sunt transmise date ale vizitatorilor către Google. Google primește doar datele generate la accesarea paginilor noastre de către propriul său crawler.
O divulgare care depășește acest cadru are loc numai în conformitate cu secțiunea „Divulgarea către terți”.
6. Cookie-uri
Partea accesibilă public a acestui site nu utilizează cookie-uri în scopuri de analiză, de urmărire sau de publicitate.
În cazul în care vom oferi pe viitor o zonă protejată de autentificare (zonă pentru clienți), vom utiliza acolo exclusiv cookie-uri necesare din punct de vedere tehnic (cookie-uri de sesiune). Acestea sunt necesare pentru a vă recunoaște după autentificare și pentru a vă gestiona sesiunea; nu conțin informații în scopuri de publicitate sau de analiză și nu sunt transmise către terți. Temeiul juridic pentru utilizarea cookie-urilor necesare din punct de vedere tehnic îl constituie interesul nostru legitim de a asigura o furnizare sigură a zonei de autentificare (art. 6 alin. 1 lit. f RGPD), respectiv executarea unui contract sau a unor măsuri precontractuale (art. 6 alin. 1 lit. b RGPD); stocarea se realizează în conformitate cu § 25 Abs. 2 TDDDG fără un consimțământ separat, întrucât este strict necesară pentru funcția solicitată în mod expres de dumneavoastră. Vă vom informa cu privire la detalii suplimentare de îndată ce zona de autentificare va fi disponibilă.
Independent de cookie-uri, acest site stochează o singură informație tehnică în spațiul local al browserului dumneavoastră (localStorage): o însemnare dacă animația introductivă a paginii principale a fost deja afișată. Această însemnare nu conține date cu caracter personal, nu este transmisă și servește exclusiv afișării. O puteți șterge oricând din datele de site ale browserului.
7. Contactarea noastră
Ne puteți trimite un mesaj prin intermediul formularului de contact de pe acest site. În acest proces, prelucrăm datele furnizate de dumneavoastră — numele, adresa de e-mail și conținutul mesajului dumneavoastră. Transmiterea se realizează criptat (a se vedea secțiunea „Criptare”). Din solicitarea dumneavoastră creăm, în sistemul nostru de tichete operat de noi înșine (Zammad), o înregistrare pentru a vă gestiona solicitarea și a vă răspunde în mod trasabil.
Dacă, în schimb, ne scrieți direct prin e-mail (de exemplu, la kontakt@promaris.nrw), prelucrăm informațiile din e-mailul dumneavoastră (în special adresa de e-mail, numele și conținutul mesajului dumneavoastră). E-mailurile noastre sunt gestionate și stocate prin intermediul furnizorului nostru de servicii de e-mail Infomaniak (Elveția).
Temeiul juridic îl constituie art. 6 alin. 1 lit. b RGPD, în măsura în care solicitarea vizează un contract, în caz contrar interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f RGPD). Ștergem aceste date de îndată ce nu mai sunt necesare pentru prelucrare și nu există obligații legale de păstrare care să se opună.
8. Verificarea facturilor electronice
La rubrica „Verificare factură electronică” oferim un instrument gratuit care validează o factură electronică (XRechnung, ZUGFeRD/Factur-X) în raport cu standardul EN 16931. Fișierul pe care îl încărcați sau îl lipiți este transmis serverului nostru și verificat acolo. Astfel de facturi pot conține date cu caracter personal — nume, adrese, coordonate bancare și sume, inclusiv ale unor terți.
Verificarea rulează într-un mediu izolat, pornit special în acest scop, fără acces la sistemul de fișiere și fără acces la rețea, care este distrus după verificare. Nu stocăm fișierul transmis și nu îi analizăm conținutul. Independent de aceasta, accesarea în sine și datele tehnice de conexiune rezultate sunt înregistrate în fișierele jurnal ale serverului, ca la orice altă accesare (vezi secțiunea „Prelucrarea la vizitarea site-ului”). Temeiul juridic este interesul nostru legitim de a pune la dispoziție acest instrument (art. 6 alin. 1 lit. f RGPD). Dacă doriți să evitați transmiterea datelor cu caracter personal ale terților, verificați doar documente pe care aveți dreptul să le transmiteți.
9. Afișarea locației pe pagina de tehnologie
Pe pagina noastră „Tehnologie”, secțiunea „Cum a ajuns această pagină la dumneavoastră” prezintă pe o hartă traseul accesării dumneavoastră. Pentru ca această linie să poată începe de acolo de unde provine accesarea, determinăm din adresa IP a conexiunii dumneavoastră o poziție geografică aproximativă — țara și coordonate aproximative. Această informație servește exclusiv afișării pe această singură pagină; nu o utilizăm în niciun alt scop.
Asocierea este efectuată de propriul nostru gateway: acesta caută adresa IP într-o bază de date aflată pe propriul nostru echipament. În acest scop nu este integrat și nici interogat vreun serviciu al unui terț; adresa dumneavoastră IP nu este transmisă nimănui și nu părăsește infrastructura noastră. Către browserul dumneavoastră este trimis exclusiv rezultatul — țara și coordonatele aproximative —, pentru a putea fi afișat acolo.
Prelucrarea este efemeră: are loc exclusiv pe durata răspunsului la accesarea dumneavoastră. Nici adresa IP, nici poziția derivată din aceasta nu sunt stocate, înscrise în jurnale — nici măcar pentru depanare — și nici corelate cu alte date. După trimiterea răspunsului nu mai există nimic din acestea; prin urmare, nu există o durată de stocare. Independent de aceasta, accesarea în sine este înregistrată în fișierele jurnal ale serverului, ca la orice altă accesare (a se vedea secțiunea „Prelucrarea la vizitarea site-ului”).
Temeiul juridic îl constituie interesul nostru legitim de a face inteligibile originea și traseul accesării paginii în cadrul acestei prezentări (art. 6 alin. 1 lit. f RGPD). Asocierea este, prin natura ei, imprecisă: țara este, de regulă, corectă, în schimb localitatea afișată poate fi mult greșită — de exemplu în cazul conexiunilor mobile, al conexiunilor de firmă sau al conexiunilor cu adrese partajate (CGNAT). Harta nu afișează o locație raportată de dispozitivul dumneavoastră; nu solicităm permisiunea de localizare a browserului dumneavoastră.
10. Divulgarea către terți
Datele dumneavoastră cu caracter personal nu sunt transmise către terți, cu excepția cazului în care suntem obligați legal să facem acest lucru. Acest lucru nu afectează prestatorii de servicii menționați în secțiunea „Destinatari și persoane împuternicite”, care acționează în numele nostru. Datele dumneavoastră nu sunt vândute.
11. Fără luare automată a deciziilor
Nu are loc nicio luare automată a deciziilor și nicio creare de profiluri în sensul art. 22 RGPD.
12. Drepturile dumneavoastră
În limitele prevederilor legale, aveți dreptul de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), de portabilitate a datelor (art. 20), precum și dreptul de a vă opune unei prelucrări (art. 21 RGPD). Un consimțământ acordat poate fi retras în orice moment, cu efect pentru viitor.
Pentru exercitarea drepturilor dumneavoastră este suficient un mesaj informal la kontakt@promaris.nrw.
13. Dreptul de a depune o plângere la autoritatea de supraveghere
Fără a aduce atingere altor căi de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Autoritatea competentă pentru noi este Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Modificări ale acestei politici de confidențialitate
Adaptăm această politică de confidențialitate de îndată ce modificările prelucrării datelor pe care o efectuăm fac acest lucru necesar — de exemplu, la introducerea zonei de autentificare planificate.
Versiune: octombrie 2026