Politica de confidențialitate

Ultima actualizare: 05.10.2026

Pe scurt

Colectăm doar ce ne transmiteți prin formular, ca să vă putem răspunde.
Nu folosim cookie-uri, nu facem marketing și nu vindem date.
Păstrăm solicitările 36 de luni de la ultimul contact, apoi le ștergem.
Ne puteți scrie oricând la office@romartech.ro pentru a vedea, a corecta sau a șterge datele dumneavoastră.

1. Cine răspunde de datele dumneavoastră

Operatorul datelor este ROMAR-TECH INDUSTRIES SRL, cu sediul în Str. Tudor Arghezi 16, ap. 2, sector 2, București, înregistrată la Registrul Comerțului sub nr. J40/11533/22.09.2015, CUI RO 35031433 („ROMARTECH”, „noi”).

Pentru orice întrebare sau cerere privind datele personale: office@romartech.ro, telefon +40 744 317 685. ROMARTECH nu a desemnat un responsabil cu protecția datelor; cererile se transmit la adresa de mai sus.

2. Ce date prelucrăm

a) Datele din formularul de solicitare: numele, compania (dacă transmiteți solicitarea în numele unei firme), adresa de e-mail, telefonul, țara, tipul solicitării, cantitatea și termenul (dacă le completați) și descrierea solicitării. Odată cu ele păstrăm momentul transmiterii, limba paginii și versiunea textului de consimțământ pe care l-ați bifat, ca să putem dovedi, la nevoie, că ne-ați dat acordul. Tot odată cu solicitarea primim sursa vizitei: domeniul site-ului de pe care ați ajuns la noi (de exemplu, un motor de căutare), pagina de intrare și, dacă adresa paginii îi conținea, parametrii de campanie (utm_). Pentru aceasta nu se păstrează nimic în browserul dumneavoastră: pagina citește doar adresa curentă și o transmite împreună cu formularul.

b) Un identificator tehnic derivat din adresa IP. Nu păstrăm adresa IP ca atare, ci o amprentă calculată cu o cheie secretă, folosită doar pentru a limita trimiterile automate (cel mult cinci pe oră de la aceeași adresă). Amprentele folosite pentru limitare se șterg după o oră; cea atașată solicitării se păstrează odată cu ea.

c) Jurnalele serverului. Ca orice site, serverul de găzduire înregistrează automat cererile primite: adresa IP, data și ora, pagina cerută și tipul de browser.

d) Corespondența. Dacă discuția continuă pe e-mail, mesajele schimbate cu noi.

Vă rugăm să nu ne transmiteți prin formular date sensibile (de exemplu, date despre sănătate sau codul numeric personal); nu avem nevoie de ele. Site-ul se adresează profesioniștilor și nu colectează intenționat date despre minori.

3. De ce le prelucrăm și pe ce temei

Scopul	Temeiul juridic (GDPR)
Răspunsul la solicitarea dumneavoastră: evaluarea inițială de fezabilitate, întrebările suplimentare, oferta	Consimțământul dumneavoastră, dat prin bifarea casetei din formular — art. 6 alin. (1) lit. a)
Negocierea și executarea unui contract, dacă se ajunge la el	Încheierea și executarea contractului — art. 6 alin. (1) lit. b)
Obligațiile legale de contabilitate și fiscalitate, dacă se încheie un contract	Obligație legală — art. 6 alin. (1) lit. c)
Securitatea site-ului și prevenirea abuzurilor (jurnalele serverului, limitarea trimiterilor)	Interesul nostru legitim de a proteja site-ul și formularul împotriva atacurilor și a trimiterilor automate — art. 6 alin. (1) lit. f)
Să știm prin ce canale ne găsesc clienții (sursa vizitei, atașată solicitării)	Interesul nostru legitim de a evalua canalele prin care primim solicitări — art. 6 alin. (1) lit. f)

Fiecare temei acoperă un scop distinct, anunțat de la început. Dacă solicitarea devine contract, prelucrarea pentru contract se face pe temeiul ei propriu; nu mutăm pe alt temei datele colectate pentru solicitare.

4. Retragerea consimțământului

Vă puteți retrage oricând consimțământul, la fel de simplu cum l-ați dat: un e-mail la office@romartech.ro. Retragerea nu afectează legalitatea prelucrării făcute până atunci. După retragere ștergem datele solicitării, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, dacă între timp s-a încheiat un contract).

5. Cine mai are acces la date

Midgard Holding LTD, societate înregistrată în Anglia și Țara Galilor sub nr. 14030303, cu sediul în 59 Arthur Road, Windsor SL4 1RT, Regatul Unit — parte din același ecosistem operațional cu ROMARTECH, care identifică și coordonează oportunitățile comerciale. Poate primi solicitarea dumneavoastră în măsura necesară evaluării și coordonării ei.
Furnizorul de găzduire web și e-mail, care păstrează datele pe servere din România și le prelucrează numai pe baza instrucțiunilor noastre (persoană împuternicită).
Furnizori sau transportatori, doar cu caracteristicile cererii (ce, cât, până când), atunci când este nevoie pentru evaluarea fezabilității — fără datele dumneavoastră de contact.
Autoritățile publice, numai când legea ne obligă.

Nu vindem și nu închiriem datele și nu le folosim pentru publicitate sau marketing.

6. Transferul în afara Spațiului Economic European

Singurul transfer în afara Spațiului Economic European este către Midgard Holding LTD, în Regatul Unit. Comisia Europeană a recunoscut că Regatul Unit asigură un nivel adecvat de protecție a datelor (decizie de adecvare în temeiul art. 45 GDPR, reînnoită în decembrie 2025 și valabilă până în decembrie 2031), astfel încât transferul nu necesită garanții suplimentare.

7. Cât timp păstrăm datele

Solicitările care nu devin contract: 36 de luni de la ultimul contact, apoi se șterg automat.
Datele unui contract: pe durata contractului, apoi cât cer legile de arhivare contabilă și fiscală.
Jurnalele serverului: se arhivează lunar și se șterg automat, de regulă după cel mult două luni.
Copiile de siguranță ale găzduirii se suprascriu periodic; o înregistrare ștearsă dispare și din ele la următoarea rotație.

8. Drepturile dumneavoastră

Aveți dreptul de acces la date (art. 15 GDPR), la rectificarea lor (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și de opoziție la prelucrările bazate pe interes legitim (art. 21), precum și dreptul de a vă retrage consimțământul (art. 7 alin. (3)).

Pentru oricare dintre ele, ne puteți scrie la office@romartech.ro. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu încă două luni, cu informarea dumneavoastră (art. 12 alin. (3)). Exercitarea drepturilor este gratuită. Vă putem cere să vă confirmați identitatea, ca să nu dăm datele altcuiva.

9. Plângere la autoritate

Dacă apreciați că datele dumneavoastră nu sunt prelucrate corect, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București · telefon +40 318 059 211 / +40 318 059 212 · anspdcp@dataprotection.ro · www.dataprotection.ro. Vă rugăm să ne scrieți întâi nouă; de cele mai multe ori putem rezolva direct.

10. Este obligatoriu să ne furnizați datele?

Nu există o obligație legală sau contractuală. Fără nume, adresă de e-mail, telefon, țară și descrierea solicitării nu vă putem însă răspunde. Nu luăm decizii automate și nu creăm profiluri.

11. Cum protejăm datele

Site-ul folosește doar conexiuni criptate (HTTPS). Solicitările se păstrează pe server în afara zonei publice a site-ului, cu acces restricționat. Site-ul nu încarcă resurse de la terți, deci navigarea pe el nu transmite adresa dumneavoastră IP altor servere.

12. Modificări

Data ultimei actualizări este afișată la începutul paginii. Dacă modificăm esențial modul în care prelucrăm datele, o anunțăm pe site înainte de aplicare.

Privacy Policy

Last updated: 05.10.2026

In short

We only collect what you send us through the form, so that we can reply.
We use no cookies, do no marketing and sell no data.
We keep enquiries for 36 months from the last contact, then delete them.
You can write to us at any time at office@romartech.ro to see, correct or delete your data.

1. Who is responsible for your data

The data controller is ROMAR-TECH INDUSTRIES SRL, registered office at 16 Tudor Arghezi St., apt. 2, District 2, Bucharest, Romania, Trade Register no. J40/11533/22.09.2015, fiscal code RO 35031433 (“ROMARTECH”, “we”).

For any question or request about personal data: office@romartech.ro, phone +40 744 317 685. ROMARTECH has not appointed a data protection officer; requests should be sent to the address above.

2. What data we process

a) Data from the enquiry form: your name, company (if you enquire on behalf of a company), e-mail address, phone, country, type of enquiry, quantity and required-by date (if you fill them in) and the description of your requirement. Together with them we keep the time of submission, the page language and the version of the consent text you ticked, so that we can show, if needed, that you gave your consent. Together with the enquiry we also receive the source of your visit: the domain of the website you came from (for example, a search engine), the landing page and, if the page address contained them, campaign parameters (utm_). Nothing is kept in your browser for this: the page only reads the current address and sends it with the form.

b) A technical identifier derived from your IP address. We do not keep the IP address itself, only a fingerprint calculated with a secret key, used solely to limit automated submissions (at most five per hour from the same address). Fingerprints used for rate limiting are deleted after one hour; the one attached to an enquiry is kept with it.

c) Server logs. Like any website, the hosting server automatically records incoming requests: IP address, date and time, the page requested and the browser type.

d) Correspondence. If the conversation continues by e-mail, the messages exchanged with us.

Please do not send us sensitive data through the form (for example, health data or national identification numbers); we do not need them. The website is aimed at professionals and does not knowingly collect data about minors.

3. Why we process it and on what legal basis

Purpose	Legal basis (GDPR)
Responding to your enquiry: initial feasibility assessment, follow-up questions, quotation	Your consent, given by ticking the box in the form — Art. 6(1)(a)
Negotiating and performing a contract, if one follows	Entering into and performing the contract — Art. 6(1)(b)
Legal accounting and tax obligations, if a contract is concluded	Legal obligation — Art. 6(1)(c)
Website security and abuse prevention (server logs, rate limiting)	Our legitimate interest in protecting the website and the form against attacks and automated submissions — Art. 6(1)(f)
Knowing through which channels clients find us (source of the visit, attached to the enquiry)	Our legitimate interest in assessing the channels through which we receive enquiries — Art. 6(1)(f)

Each legal basis covers a distinct purpose, announced from the outset. If an enquiry turns into a contract, processing for the contract relies on its own legal basis; we do not move data collected for the enquiry onto a different basis.

4. Withdrawing consent

You may withdraw your consent at any time, as easily as you gave it: an e-mail to office@romartech.ro. Withdrawal does not affect the lawfulness of processing carried out before it. After withdrawal we delete the enquiry data, except data the law requires us to keep (for example, if a contract has been concluded in the meantime).

5. Who else has access to the data

Midgard Holding LTD, a company registered in England and Wales under no. 14030303, registered office at 59 Arthur Road, Windsor SL4 1RT, United Kingdom — part of the same operational ecosystem as ROMARTECH, which identifies and coordinates commercial opportunities. It may receive your enquiry to the extent needed to assess and coordinate it.
Our web and e-mail hosting provider, which stores the data on servers in Romania and processes it only on our instructions (processor).
Suppliers or carriers, only with the characteristics of the requirement (what, how much, by when), where needed for the feasibility assessment — without your contact details.
Public authorities, only where the law requires it.

We do not sell or rent data and we do not use it for advertising or marketing.

6. Transfers outside the European Economic Area

The only transfer outside the European Economic Area is to Midgard Holding LTD, in the United Kingdom. The European Commission has recognised that the United Kingdom ensures an adequate level of data protection (adequacy decision under Art. 45 GDPR, renewed in December 2025 and valid until December 2031), so the transfer requires no additional safeguards.

7. How long we keep the data

Enquiries that do not lead to a contract: 36 months from the last contact, then deleted automatically.
Contract data: for the duration of the contract, then as long as accounting and tax archiving laws require.
Server logs: archived monthly and deleted automatically, usually after no more than two months.
Hosting backups are overwritten periodically; a deleted record also disappears from them at the next rotation.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interest (Art. 21), as well as the right to withdraw consent (Art. 7(3)).

To exercise any of them, write to us at office@romartech.ro. We reply within one month; for complex requests this may be extended by two further months, and we will tell you if so (Art. 12(3)). Exercising your rights is free of charge. We may ask you to confirm your identity, so that we do not disclose data to someone else.

9. Complaints to the authority

If you believe your data is not being processed correctly, you may contact the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP): 28-30 G-ral. Gheorghe Magheru Blvd., District 1, postal code 010336, Bucharest, Romania · phone +40 318 059 211 / +40 318 059 212 · anspdcp@dataprotection.ro · www.dataprotection.ro. Please write to us first; in most cases we can resolve the matter directly.

10. Do you have to give us your data?

There is no legal or contractual obligation. Without your name, e-mail address, phone, country and a description of your requirement, however, we cannot reply. We make no automated decisions and create no profiles.

11. How we protect the data

The website uses encrypted connections only (HTTPS). Enquiries are stored on the server outside the public area of the website, with restricted access. The website loads no third-party resources, so browsing it does not send your IP address to other servers.

12. Changes

The date of the last update is shown at the top of this page. If we materially change how we process data, we will announce it on the website before it applies.