Politica de confidențialitate

1. Informații generale

Prezenta Politică de confidențialitate stabilește regulile de prelucrare a datelor cu caracter personal în legătură cu utilizarea serviciului online disponibil la adresa eshield.pl („Serviciul”).

Documentul a fost întocmit în scopul îndeplinirii obligațiilor de informare care decurg din Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 („GDPR”) și descrie procesele reale de prelucrare a datelor utilizate în Serviciu.

Serviciul are caracter informativ și de afaceri (B2B).

2. Operatorul de date cu caracter personal

Operatorul de date cu caracter personal este:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Sucursală:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

Adresă de e-mail: biuro@eshield.pl
Telefon: +48 790 336 664

Operatorul a desemnat un punct de contact pentru aspecte privind protecția datelor cu caracter personal.
Contact cu Responsabilul cu protecția datelor (DPO): iod@eshield.pl

3. Domeniul datelor prelucrate

Operatorul prelucrează exclusiv datele necesare pentru realizarea scopurilor Serviciului.

3.1 Date furnizate de utilizator

În special:

nume și prenume,
adresă de e-mail,
număr de telefon,
denumirea companiei,
conținutul solicitării transmise prin formular sau prin e-mail.

3.2 Date tehnice

Într-o măsură limitată, pot fi prelucrate date tehnice, precum:

adresa IP,
informații despre browser și dispozitiv,
date statistice privind utilizarea Serviciului.

Aceste date nu sunt utilizate pentru identificarea directă a utilizatorului.

4. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

Gestionarea solicitărilor și contactul de afaceri
Temei juridic: art. 6 alin. 1 lit. b GDPR (demersuri înainte de încheierea unui contract) și art. 6 alin. 1 lit. f GDPR (interesul legitim al Operatorului).
Executarea contractelor și colaborarea B2B
Temei juridic: art. 6 alin. 1 lit. b GDPR.
Îndeplinirea obligațiilor legale (contabilitate, decontări)
Temei juridic: art. 6 alin. 1 lit. c GDPR.
Asigurarea securității Serviciului
Temei juridic: art. 6 alin. 1 lit. f GDPR.
Analiza statistică a utilizării Serviciului
Temei juridic: art. 6 alin. 1 lit. a GDPR (consimțământul utilizatorului).

5. Google Analytics

Serviciul utilizează instrumentul Google Analytics (GA4) implementat prin Google Site Kit, exclusiv în scopul analizei statistice a traficului în Serviciu.

Google Analytics este activat exclusiv după exprimarea consimțământului de către utilizator.
Înainte de exprimarea consimțământului, nu sunt colectate date statistice.
Anonimizarea adresei IP este aplicată conform configurării GA4.
Datele statistice sunt agregate și nu sunt utilizate pentru identificarea utilizatorilor.

6. Google Maps

În Serviciu poate fi utilizat serviciul Google Maps sub forma JavaScript API pentru prezentarea localizării Operatorului.

Scripturile Google Maps sunt încărcate exclusiv după exprimarea consimțământului de către utilizator.
Serviciul nu este activat automat la prima accesare a paginii.
Accesul la resursele Google Maps este, suplimentar, limitat tehnic prin politica de securitate a conținutului (CSP).

7. Google reCAPTCHA

În Serviciu este utilizat mecanismul Google reCAPTCHA v3, care funcționează în fundal, pentru protejarea formularelor și a interfețelor AJAX împotriva abuzurilor (spam, boți).

reCAPTCHA funcționează automat și nu necesită interacțiunea utilizatorului.
Acest mecanism este necesar pentru asigurarea securității Serviciului și nu este blocat de mecanismul de consimțământ pentru cookie-uri.
Google reCAPTCHA poate prelucra date tehnice (de ex. adresa IP, informații despre dispozitiv) pentru evaluarea riscului de abuzuri.

Temeiul prelucrării datelor în acest domeniu este interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR).

8. Fișiere cookie

Serviciul utilizează fișiere cookie într-o măsură limitată:

cookie-uri tehnice și de securitate – necesare pentru funcționarea Serviciului,
cookie-uri statistice – exclusiv după exprimarea consimțământului,
nu există cookie-uri de marketing și publicitate.

Informații detaliate se găsesc în Politica privind fișierele cookie disponibilă în Serviciu.

9. Transferul datelor în afara UE

Operatorul, ca regulă, prelucrează datele pe teritoriul Spațiului Economic European.

În cazul utilizării serviciilor Google, datele tehnice pot fi prelucrate în infrastructura acestor entități, în conformitate cu dispozițiile GDPR aplicabile, în special pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

Operatorul nu transferă în mod permanent date cu caracter personal în afara UE și nu vinde date cu caracter personal către terți.

10. Perioada de stocare a datelor

Datele cu caracter personal sunt stocate:

pe perioada necesară pentru gestionarea solicitării sau executarea contractului,
pe perioada impusă de dispozițiile legale,
până la retragerea consimțământului – în cazul datelor prelucrate în baza acestuia.

11. Drepturile persoanelor vizate

Persoanei vizate îi revin următoarele drepturi:

dreptul de acces la date,
dreptul la rectificarea datelor,
dreptul la ștergerea datelor,
dreptul la restricționarea prelucrării,
dreptul de a formula opoziție,
dreptul de a-și retrage consimțământul în orice moment.

Cererile pot fi transmise la adresa: iod@eshield.pl

12. Securitatea datelor

Administratorul aplică măsuri tehnice și organizatorice care asigură un nivel ridicat de securitate a datelor, inclusiv:

politică de securitate a conținutului (CSP),
limitarea integrărilor externe la minimul necesar,
criptarea conexiunilor (HTTPS),
controlul accesului la sisteme.

13. Modificări ale politicii

Administratorul poate actualiza prezenta Politică de confidențialitate în cazul modificărilor privind funcționarea Serviciului sau al schimbărilor legislative. Versiunea actuală a documentului este întotdeauna disponibilă în cadrul Serviciului.

Data ultimei actualizări: 31 ianuarie 2026