Informare privind confidențialitatea

1. Operatorul și domeniul acestei informări

AS TRANSIT SRL, cu adresa de contact în Calea Crângași 25, București, România, stabilește scopurile și mijloacele prelucrării datelor primite prin acest site pentru gestionarea solicitărilor profesionale și administrarea propriei activități. Pentru întrebări, exercitarea drepturilor sau semnalarea unei situații privind datele personale, contactul este office@as-transit.ro; telefon: +40 788 294 000. Aceeași adresă de email este punctul de contact pentru protecția datelor; această mențiune nu reprezintă desemnarea unui responsabil cu protecția datelor.

Informarea privește vizitatorii site-ului, persoanele care solicită o ofertă sau clarificări, reprezentanții organizațiilor și persoanele ale căror date sunt comunicate în corespondența profesională. Sunt avute în vedere Regulamentul (UE) 2016/679 — GDPR, legislația națională aplicabilă și regulile privind comunicațiile electronice. Prezentarea serviciilor și a experienței nu presupune publicarea documentelor de lucru, a înregistrărilor de teren sau a datelor personale din proiectele beneficiarilor.

Prelucrarea datelor în cadrul unui contract de servicii, inclusiv eventualele roluri de operator, operator asociat sau persoană împuternicită, este stabilită separat, în funcție de activitatea efectivă și de responsabilitățile părților. Această pagină nu înlocuiește informările ori acordurile specifice unei campanii de colectare de date sau unui proiect ITS.

2. Categorii de date și sursele acestora

Formularul poate conține numele persoanei de contact, organizația, adresa de email, numărul de telefon, serviciul de interes, localitatea sau aria proiectului, etapa, termenul orientativ și descrierea obiectivului. Pentru gestionarea cererii sunt înregistrate o referință, data primirii și stadiul intern al solicitării. Datele provin în principal de la persoana care completează formularul sau inițiază corespondența.

Navigarea implică transmiterea către infrastructura tehnică a unor informații precum adresa IP, data și ora accesului, pagina solicitată, caracteristici tehnice ale browserului și informații necesare funcționării comunicației. Furnizorii de găzduire pot prelucra asemenea informații pentru livrarea paginilor, protecția rețelei și diagnosticarea incidentelor. Aceste operațiuni sunt distincte de statisticile agregate păstrate de aplicația site-ului.

În corespondența transmisă de o organizație pot apărea și datele unui reprezentant, coleg sau partener. Comunicarea trebuie limitată la datele profesionale necesare, cu respectarea obligațiilor de informare aplicabile. Dacă sunt primite date indirect, informațiile relevante sunt furnizate persoanei vizate în condițiile articolului 14 GDPR, dacă aceasta nu le deține deja și nu este incidentă o excepție legală.

Formularul nu solicită CNP, copii de acte, date bancare, date de sănătate, informații biometrice sau alte categorii speciale de date. Nu permite atașarea documentelor. Informațiile confidențiale, datele beneficiarilor și materialele cu acces restricționat se transmit numai printr-un canal stabilit ulterior și adecvat naturii lor.

3. Scopurile și temeiurile prelucrării

Fiecare prelucrare trebuie raportată la un scop determinat și la un temei corespunzător, fără utilizarea automată a unui consimțământ general pentru întreaga activitate a site-ului.

• Analiza solicitării, clarificări și pregătirea unei oferte: demersuri la cererea persoanei înaintea încheierii unui contract, conform articolului 6 alineatul (1) litera (b), când persoana vizată este potențiala parte contractuală. Pentru reprezentanții unei persoane juridice, temeiul este interesul legitim de comunicare profesională și dezvoltare a relației B2B, conform literei (f).
• Gestionarea corespondenței și continuitatea colaborării: interesul legitim de a răspunde solicitărilor, de a documenta discuțiile și de a urmări aspectele tehnice sau comerciale relevante. Interesul este raportat la așteptările rezonabile și drepturile persoanelor vizate.
• Funcționarea și protejarea site-ului: interesul legitim de a asigura disponibilitatea serviciului, prevenirea abuzului, integritatea formularului și securitatea informațiilor. Sunt utilizate măsuri tehnice proporționale cu riscurile identificate.
• Înțelegerea utilizării site-ului: interesul legitim de a evalua, prin indicatori agregați și fără profiluri individuale, interesul pentru servicii și funcționarea navigării. Nu sunt utilizate în acest scop cookie-uri publicitare sau identificatori de urmărire.
• Harta Google Maps încorporată, opțională: activarea solicitată prin butonul dedicat, după informarea despre serviciul extern, exprimă acordul pentru încărcarea componentei. Harta nu este necesară trimiterii formularului.
• Obligații legale și apărarea drepturilor: articolul 6 alineatul (1) litera (c), când există o obligație legală concretă, respectiv litera (f) pentru constatarea, exercitarea sau apărarea unor drepturi, în limitele necesității.

Trimiterea unei cereri nu determină abonarea la newsletter, mesaje promoționale recurente sau publicitate personalizată. O eventuală comunicare de marketing distinctă ar necesita propria informare și respectarea condițiilor legale aplicabile.

4. Formularul, oferta și corespondența profesională

Câmpurile marcate cu * sunt obligatorii pentru înregistrarea solicitării: numele, emailul, mesajul și confirmarea parcurgerii informării. Celelalte informații ajută echipa de experți AS TRANSIT să înțeleagă contextul și să pregătească un răspuns relevant. Numărul de telefon este opțional. În lipsa datelor obligatorii ori a unei adrese de email utilizabile, cererea nu poate fi gestionată prin formular; contactul direct prin email sau telefon rămâne disponibil.

Bifarea informării confirmă parcurgerea acesteia și solicitarea de contact pentru proiectul descris. Nu reprezintă consimțământ pentru marketing și nu înlocuiește temeiul prelucrării necesare analizării cererii. Înregistrarea generează o referință și nu constituie acceptarea unui contract, confirmarea unei oferte sau asumarea unui termen de execuție.

Solicitarea este păstrată în registrul protejat al site-ului înainte de eventuala transmitere a notificării prin email. Mesajul de confirmare diferențiază înregistrarea cererii de notificarea efectivă. Dacă transmiterea automată nu este disponibilă, poate fi utilizată aplicația proprie de email, prin legătura afișată; această acțiune este inițiată separat de solicitant.

Răspunsul este pregătit de persoane, după examinarea informațiilor primite. Formularul nu este chat în timp real. Datele și mesajele nu sunt transmise de codul site-ului către un serviciu de inteligență artificială pentru evaluarea automată a solicitantului și nu sunt folosite de aplicație pentru antrenarea unui model.

5. Navigarea, statisticile și protecția împotriva abuzului

Aplicația însumează accesări de pagini, utilizarea unor butoane și legături, filtre de hartă și trimiteri ale formularului. Înregistrarea statistică include ziua, tipul evenimentului, calea paginii, categoria serviciului și o categorie generală a sursei accesului, precum căutare, acces direct sau alt site. Adresa completă a paginii de proveniență, parametrii URL, numele, emailul și mesajul formularului nu sunt înscrise în tabelul statistic.

Nu este creat un identificator persistent al vizitatorului. Numărul de accesări nu este prezentat ca număr de persoane unice, iar clickurile pe telefon sau email nu dovedesc efectuarea unui apel ori transmiterea unui mesaj. Datele agregate sunt folosite pentru îmbunătățirea conținutului și a accesului la servicii, fără combinarea lor cu o bază de profiluri publicitare.

Pentru limitarea trimiterilor repetitive, aplicația derivă o amprentă temporară din informația de rețea și ziua curentă, utilizând o funcție criptografică. În registrul de limitare nu este păstrată adresa IP în clar. Aceasta este o măsură de pseudonimizare, nu o promisiune de anonimitate absolută a tuturor comunicațiilor din infrastructură. Sunt folosite și validarea câmpurilor, verificarea originii cererii și o măsură de detectare a completărilor automate.

Refuzul tehnic al unui mesaj nevalid sau repetitiv nu reprezintă o decizie comercială automatizată privind persoana. Site-ul nu adoptă decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau afectează în mod similar semnificativ persoana, în sensul articolului 22 GDPR.

6. Cookie-uri, memoria browserului și hărțile

Codul propriu al site-ului nu instalează cookie-uri de analiză, publicitate sau urmărire și nu folosește stocarea locală persistentă pentru identificarea vizitatorilor. Selecțiile și referința tehnică a formularului sunt utilizate în pagina deschisă. Funcțiile de completare automată ale browserului și aplicația personală de email sunt administrate de utilizator și de furnizorii respectivi.

Versiunea de prezentare cu acces protejat poate utiliza mecanismele tehnice de autentificare ale platformei de găzduire, distincte de funcțiile proprii ale site-ului. Accesul printr-un cont al platformei este supus și informării furnizorului contului. Această situație nu presupune că site-ul comercial public necesită crearea unui cont pentru trimiterea unei solicitări.

Harta experienței AS TRANSIT este furnizată direct de site, din date despre localități și categorii de servicii. Nu solicită localizarea dispozitivului și nu încarcă hărți sau tile-uri de la un furnizor extern. Marcajele reprezintă localități de referință, fără adrese ale persoanelor sau amplasamente exacte ale lucrărilor.

Harta adresei din pagina Contact este o componentă Google Maps. Înainte de activarea butonului dedicat nu este încărcat cadrul Google. După activare, browserul comunică direct cu Google și poate transmite adresa IP și informații tehnice despre dispozitiv, iar Google poate utiliza propriile tehnologii potrivit politicii sale de confidențialitate. Nu este transmis automat textul formularului către hartă. Închiderea componentei oprește încărcarea ei în pagina curentă, fără a anula prelucrările deja realizate sau a șterge eventualele cookie-uri ale Google. Preferințele și cookie-urile externe pot fi gestionate din browser și din opțiunile furnizorului.

Adresa este disponibilă și ca text. Utilizarea hărții nu condiționează contactarea AS TRANSIT. Legăturile către legislație, cataloage și alte pagini externe sunt deschise numai prin acțiunea vizitatorului; site-urile respective au propriile reguli de prelucrare.

7. Destinatarii datelor și accesul la acestea

Accesul la solicitări este limitat la persoanele autorizate din AS TRANSIT care analizează proiectele, pregătesc răspunsuri și gestionează relația profesională. Pot avea acces, în măsura necesară, prestatori de mentenanță, găzduire, comunicații electronice sau asistență profesională, în baza responsabilităților și condițiilor aplicabile fiecăruia. Datele nu sunt vândute și nu sunt publicate în bibliotecă sau pe hartă.

În această versiune, site-ul și registrul solicitărilor sunt găzduite pe serverul ales de AS TRANSIT. Formularul transmite notificări prin serviciul de email al găzduirii, utilizând PHP mail(). Nu este necesar un furnizor separat de notificări pentru formular. Corespondența directă implică furnizorii căsuțelor de email ale părților. Lista furnizorilor tehnici este revizuită la schimbarea găzduirii sau a canalului de comunicare.

Autoritățile competente ori consultanții juridici pot primi date atunci când o obligație legală, o procedură sau apărarea unui drept justifică divulgarea. Accesul acordat unui furnizor nu îi permite folosirea datelor în scopuri proprii incompatibile cu rolul și obligațiile sale.

Transferuri internaționale

Utilizarea unor servicii globale poate implica acces sau prelucrare în afara Spațiului Economic European. Nu este presupusă localizarea exclusivă în România sau în UE doar pentru că site-ul este accesibil în limba română. Pentru transferurile aflate sub responsabilitatea AS TRANSIT se stabilesc mecanismele aplicabile conform capitolului V GDPR: o decizie de adecvare, când sunt îndeplinite condițiile acesteia, ori garanții adecvate, precum clauze contractuale standard și măsuri suplimentare necesare.

Informațiile despre furnizorii efectiv utilizați, destinațiile și garanțiile relevante pot fi solicitate la office@as-transit.ro. Prezenta informare nu certifică generic toate serviciile externe și nu presupune existența unei anumite decizii de adecvare pentru orice destinatar. Pentru serviciile activate separat, precum Google Maps, sunt relevante și informările furnizorului respectiv.

8. Durata păstrării și criteriile de ștergere

Datele nu sunt păstrate numai pentru că au fost comunicate la un moment dat. Durata se raportează la scop, stadiul colaborării, obligațiile legale și necesitatea documentării sau apărării unor drepturi.

• Solicitări noi ori închise, fără continuare: registrul aplicației include eliminarea înregistrărilor mai vechi de 365 de zile în cadrul operațiunilor sale de întreținere. Curățarea este declanșată la procesarea unor solicitări noi, nu constituie un serviciu de ștergere garantat la o anumită oră.
• Solicitări aflate în analiză, ofertare sau colaborare: sunt păstrate pe durata necesară urmăririi efective a relației. La închiderea acesteia este revizuită necesitatea păstrării; documentele contractuale pot urma termene distincte, impuse de natura documentului sau de lege.
• Amprente pentru limitarea abuzului: informațiile mai vechi de 24 de ore sunt eliminate la operațiunile de curățare ale formularului. Calculul limitei de trimitere folosește o fereastră mai scurtă.
• Indicatori agregați: pot fi păstrați pentru comparații între perioade, fără identificatori individuali în tabelul statistic al aplicației.
• Corespondență, copii de siguranță și jurnale de infrastructură: urmează regulile și ciclurile de păstrare ale sistemelor efectiv utilizate. Ștergerea din registrul site-ului nu șterge automat un email deja transmis sau o copie de siguranță. La o solicitare de ștergere sunt analizate și aceste sisteme, precum și eventualele obligații de păstrare.

În cazul unei dispute, obligații legale ori investigații justificate, datele relevante pot fi păstrate pe durata necesară soluționării și termenelor aplicabile. Informațiile concrete privind o anumită înregistrare pot fi cerute prin contactul pentru protecția datelor.

9. Drepturile persoanelor vizate

În condițiile GDPR pot fi exercitate drepturile de informare și acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Aceste drepturi au condiții și limite: de exemplu, ștergerea nu înlătură o obligație legală de păstrare, iar portabilitatea privește prelucrările automatizate bazate pe consimțământ sau contract în condițiile articolului 20.

Există dreptul de opoziție la prelucrările întemeiate pe interes legitim, pentru motive legate de situația particulară. Operatorul analizează cererea și, după caz, motivele legitime care ar putea justifica în continuare prelucrarea. Pentru marketing direct, opoziția determină încetarea utilizării datelor în acel scop. Site-ul nu utilizează în prezent formularul pentru abonare automată la marketing.

Atunci când o prelucrare se bazează pe consimțământ, acesta poate fi retras pentru viitor, fără afectarea legalității prelucrării anterioare retragerii. Retragerea acordului pentru un serviciu opțional nu afectează o prelucrare distinctă care se întemeiază legal pe contract, obligație legală sau interes legitim.

Modalitatea de exercitare

Cererile sunt primite la office@as-transit.ro sau prin corespondență la adresa AS TRANSIT. Sunt utile descrierea cererii, datele de contact și, dacă există, referința solicitării. Se cer numai informațiile necesare identificării și soluționării. O copie integrală de act de identitate nu este solicitată automat; în caz de îndoieli rezonabile pot fi cerute informații suplimentare proporționale pentru verificarea identității.

Răspunsul este transmis fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni, cu informarea persoanei în prima lună asupra prelungirii și motivelor. Exercitarea drepturilor este, în principiu, gratuită; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile legii.

Plângeri și căi de atac

Poate fi depusă o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, secțiunea Plângeri RGPD. Este păstrat și dreptul la o cale de atac judiciară în condițiile legii. Contactarea AS TRANSIT pentru clarificări nu limitează aceste drepturi.

10. Măsuri de protecție, situații speciale și actualizări

Protecția datelor presupune atât măsuri tehnice, cât și organizatorice: limitarea accesului, autorizarea administrării, validarea solicitărilor și folosirea comunicațiilor HTTPS în versiunea publicată. Sunt urmărite reducerea datelor solicitate și separarea registrului de mesaje de statisticile agregate. Nicio măsură nu poate elimina toate riscurile, iar semnalările de acces neautorizat sau transmitere accidentală sunt analizate prin contactul indicat mai sus.

În cazul unui incident sunt evaluate natura datelor, efectele posibile și măsurile de limitare. Notificarea autorității și, după caz, informarea persoanelor vizate se fac atunci când sunt îndeplinite condițiile articolelor 33 și 34 GDPR. Nu sunt publicate detalii care ar compromite securitatea sistemelor sau datele altor persoane.

Site-ul este destinat relațiilor profesionale și nu oferă servicii adresate în mod specific copiilor. Datele comunicate accidental ori fără legătură cu o solicitare profesională pot fi semnalate pentru analiză și, după caz, eliminare. Materialele restricționate din proiecte nu trebuie introduse în formularul public.

Informarea este actualizată când se modifică funcțiile, furnizorii sau scopurile de prelucrare. O utilizare ulterioară incompatibilă nu este acoperită automat de această versiune. Pentru un scop nou sunt analizate temeiul și necesitatea unei informări suplimentare, iar consimțământul este solicitat separat când este necesar.

Versiune: 29 octombrie 2026. Repere oficiale: Regulamentul (UE) 2016/679, Legea nr. 506/2004 și ANSPDCP.

11. Portalul intern de ofertare și documentație

Zona internă este destinată utilizatorilor autorizați ai AS TRANSIT. Conturile au drepturi distincte pentru ofertare, documentație și echipamente, administrate de persoana responsabilă. Sunt prelucrate numele de utilizator, o amprentă criptografică a parolei, drepturile și starea contului, sesiunile de autentificare și datele introduse în proiecte. Cookie-ul strict necesar ast_session păstrează un identificator de sesiune timp de cel mult opt ore; în baza de date este păstrată amprenta acestuia. Cookie-ul nu este folosit pentru publicitate. Încercările de acces sunt limitate prin amprente ale informațiilor tehnice, pe ferestre de 15 minute.

Devizele, datele beneficiarilor, cerințele extrase din documentații și fișierele încărcate sunt stocate separat de paginile publice. Accesul este verificat pe server. Utilizatorii cu drept de ofertare pot lucra la proiectele comune ale echipei; accesul la documentație nu conferă automat acces la oferte. Fișierele și proiectele sunt păstrate până la revizuirea sau eliminarea lor de către operator, în funcție de necesitatea profesională și obligațiile aplicabile. Nu există o ștergere automată la închiderea sesiunii. Sunt încărcate numai documente pentru care există drept de utilizare și fără date personale care nu sunt necesare.

Calcularea distanței transmite către serviciul OSRM coordonatele localității selectate și punctul de plecare București, fără denumirea beneficiarului sau conținutul ofertei. Rezultatul rutier poate fi păstrat 30 de zile. Câmpurile de distanță și consum pot fi completate manual.

Extragerea textului din PDF și Word se face inițial în browser. Salvarea cerințelor sau încărcarea unui document în bibliotecă transmite conținutul către serverul site-ului. Căutarea documentară obișnuită selectează pasaje din corpusul intern. Analiza AI gratuită a documentelor proiectului rulează local în browser. Prima utilizare descarcă modelul de la furnizorii săi; textul analizat local nu este transmis serviciului OpenAI. Sinteza generativă și propunerile AI din biblioteca internă sunt opționale și necesită configurarea serviciului OpenAI pe server și activarea explicită a opțiunii de trimitere. Numai pentru aceste funcții sunt transmise textul selectat al documentului sau întrebarea și pasajele relevante. Nu sunt trimise automat parolele, întreaga bază de oferte sau toate documentele bibliotecii. Cererile folosesc opțiunea store:false; aceasta nu constituie o garanție privind absența jurnalelor de securitate ale furnizorului. Înainte de utilizarea cu informații confidențiale, operatorul verifică acordurile de prelucrare, condițiile de retenție, transferurile internaționale și drepturile asupra documentelor. Activarea unei opțiuni în interfață nu înlocuiește această analiză.

Asistentul nu ia decizii cu efect juridic asupra persoanelor. Rezultatele și cerințele extrase sunt revizuite de un specialist, iar sursele originale sunt consultate pentru prescripții, tabele și valori numerice. Datele din zona internă fac obiectul acelorași drepturi și puncte de contact descrise mai sus.