Politica de confidențialitate

360virtualtour.net este un studio de tururi virtuale 360° și fotografie de arhitectură cu sediul în Olanda, care deservește clienți din întreaga Uniune Europeană. Această politică explică ce date personale colectăm prin acest site, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți.

1. Operatorul de date

Operatorul de date responsabil pentru acest site este SENFIA, întreprindere individuală (eenmanszaak) înregistrată în Țările de Jos; 360virtualtour.net este denumirea sa comercială.

• Adresă: Kaapstraat 42, 2572 HK Haga (Den Haag), Țările de Jos
• Camera de Comerț (KvK): 90070828
• Cod de TVA (BTW): NL004785524B06
• Contact: formularul de contact

2. Datele personale pe care le colectăm

Formularul de contact și de cerere de ofertă

Când ne trimiteți un mesaj prin formularul de contact sau de cerere de ofertă, prelucrăm:

• numele dumneavoastră
• adresa dumneavoastră de e-mail
• numărul dumneavoastră de telefon, dacă alegeți să îl comunicați
• declarația dumneavoastră că ne contactați în numele unei firme și, dacă îl comunicați, numărul de înregistrare al firmei sau codul de TVA
• conținutul mesajului dumneavoastră și orice detalii despre proiect pe care le includeți

Folosim aceste date doar pentru a răspunde solicitării dumneavoastră, pentru a întocmi o ofertă și, dacă plasați o comandă, pentru a executa contractul. Temeiul legal îl constituie consimțământul dumneavoastră, exprimat prin bifarea căsuței de consimțământ din formular, și demersurile efectuate înainte de încheierea unui contract (art. 6 alin. (1) lit. a și b GDPR). Mesajul dumneavoastră este stocat în baza noastră de date și livrat în căsuța noastră de e-mail (a se vedea secțiunea 4).

Formulare de rezervare și de solicitare din tururile găzduite de noi

Unele tururi virtuale de pe acest site (adrese care încep cu /360/) aparțin clienților noștri și pot conține un formular de rezervare sau de solicitare al companiei respective. Ceea ce introduceți acolo este transmis de serverul nostru direct companiei respective prin e-mail; nu stocăm aceste date în nicio bază de date. Pentru aceste date, compania este operatorul, iar noi acționăm în numele acesteia ca persoană împuternicită de operator (art. 28 GDPR). Pentru a vă exercita drepturile cu privire la o astfel de solicitare, vă rugăm să contactați compania indicată în tur.

Analiza site-ului, doar cu consimțământul dumneavoastră

Acest site folosește Google Analytics 4 pentru a înțelege cum utilizează vizitatorii paginile noastre, dar numai dacă vă dați consimțământul:

• Până când apăsați „Accept” în bannerul de consimțământ, scriptul Google Analytics nu este încărcat și nu se trimite nicio dată către Google.
• Dacă refuzați sau nu faceți nicio alegere, lucrurile rămân așa: fără module cookie de analiză și fără date trimise către Google, nici măcar semnale fără module cookie.
• Dacă acceptați, Google Analytics colectează informații precum paginile vizitate, regiunea aproximativă, tipul de dispozitiv și de browser, asociate unui ID aleatoriu stocat într-un modul cookie. Funcțiile de publicitate și semnalele Google sunt dezactivate, iar Google Analytics 4 nu stochează adrese IP. Vă puteți retrage consimțământul oricând, prin „Setări cookie-uri”, în partea de jos a fiecărei pagini.

Contor de vizite fără module cookie

Un contor pe propriul nostru server numără cât de des sunt deschise paginile noastre, sub formă de totaluri zilnice: adresa paginii, numele site-ului de pe care veniți (de exemplu „google”), tipul de dispozitiv și codul limbii browserului dumneavoastră. Nimic nu este scris pe dispozitivul dumneavoastră și nimic nu este citit de pe acesta; nu sunt stocate adresa IP, semnătura browserului, ora sau vreun identificator. Aceste totaluri nu sunt date cu caracter personal. Detaliile se găsesc în Politica noastră privind modulele cookie.

Securitatea site-ului

Pentru a preveni atacurile, serverul nostru verifică automat fiecare cerere. Atunci când o cerere se prezintă drept robotul de indexare al motorului de căutare Google sau Bing, adresa sa IP este verificată prin DNS pentru a afla dacă este autentică; rezultatul este păstrat în memoria serverului cel mult 24 de ore și nu este scris niciodată pe disc. Adresele IP ale vizitatorilor obișnuiți nu sunt folosite în această verificare.

Pentru a limita utilizarea abuzivă a formularelor noastre și a paginii de autentificare a zonei noastre de administrare, numărul de încercări per adresă IP (în cazul adreselor IPv6, doar partea de rețea, /64) este contorizat în memoria serverului cel mult 24 de ore; acesta nu este scris pe disc și se pierde la fiecare repornire a serverului. Jurnalul aplicației site-ului nostru nu conține niciodată adresa dumneavoastră IP sau adresa de e-mail într-o formă lizibilă, ci doar un cod pseudonim scurt, care se schimbă la fiecare repornire. Încercările de autentificare în zona de administrare sunt înregistrate împreună cu adresa de e-mail introdusă și adresa IP și sunt păstrate 180 de zile. Temeiul legal este interesul nostru legitim de a menține site-ul securizat (art. 6 alin. (1) lit. f GDPR).

Jurnalele serverului

Fiecare cerere către acest site trece mai întâi prin rețeaua Cloudflare (a se vedea secțiunea 4), care o transmite printr-un tunel criptat către propriul nostru server. Ca orice server web, serverul nostru înregistrează fiecare cerere primită într-un jurnal tehnic: adresa IP, data și ora, adresa solicitată, codul de răspuns, volumul de date transferate, pagina de proveniență și identificatorul browserului. Folosim aceste jurnale doar pentru a detecta și bloca atacuri și pentru a remedia erori tehnice — niciodată pentru analiză, profilare sau publicitate — și nu le partajăm cu nimeni. Jurnalul este arhivat în fiecare noapte; se păstrează cel mult 5 arhive zilnice, iar cele mai vechi sunt șterse automat, astfel încât nicio înregistrare nu este păstrată mai mult de aproximativ 6 zile. Temeiul legal este interesul nostru legitim de a menține site-ul securizat și funcțional (art. 6 alin. (1) lit. f GDPR).

Protecție antispam

Formularele noastre sunt protejate de Cloudflare Turnstile, care verifică dacă o trimitere provine de la o persoană. Turnstile poate prelucra date tehnice precum adresa dumneavoastră IP și caracteristicile browserului. În plus, fiecare formular conține un cod de unică folosință, semnat de serverul nostru la încărcarea paginii, astfel încât trimiterile automate să poată fi recunoscute; acest cod nu conține date cu caracter personal. Această prelucrare se bazează pe interesul nostru legitim de a menține site-ul securizat (art. 6 alin. (1) lit. f GDPR).

3. Module cookie

Folosim un număr mic de module cookie și tehnologii similare: stocare strict necesară pentru alegerea dumneavoastră privind consimțământul, pentru modul de afișare și, dacă alegeți una, pentru țara dumneavoastră; și module cookie de analiză doar cu permisiunea dumneavoastră. Detaliile se găsesc în Politica noastră privind modulele cookie.

4. Terți care prelucrează date pentru noi

• Cloudflare, Inc. (SUA): fiecare cerere către acest site trece prin rețeaua Cloudflare (livrarea conținutului, protecție împotriva atacurilor, tunel criptat către serverul nostru); Cloudflare Turnstile protejează formularele noastre; e-mailurile trimise către domeniul nostru sunt primite de Cloudflare Email Routing și redirecționate către căsuța noastră de e-mail, iar e-mailurile trimise de noi trec printr-un Cloudflare Worker în drum spre SMTP2GO. Date: adresă IP, datele cererii, caracteristici ale browserului, e-mailuri trimise către noi și de noi.
• Google Analytics 4 (Google Ireland Ltd.): statistici de utilizare, doar după consimțământ; pagini vizitate, date despre dispozitiv, locație aproximativă.
• E-mail: mesajele din formulare sunt livrate de propriul nostru server de e-mail. E-mailurile de ieșire sunt trimise prin SMTP2GO (SMTP2GO Ltd., Noua Zeelandă), iar o copie a mesajelor primite este păstrată în căsuța noastră Gmail (Google). Date: nume, adresă de e-mail, conținutul mesajului.
• Găzduire: site-ul, baza sa de date și jurnalele serverului rulează pe propriul nostru server din Olanda, pe care îl administrăm noi înșine; nicio companie de găzduire nu are acces la acesta.

Acești furnizori prelucrează datele conform propriilor condiții de confidențialitate. Atunci când datele părăsesc UE, ele sunt protejate printr-o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (EU-U.S. Data Privacy Framework pentru companiile americane certificate, precum Cloudflare și Google; Noua Zeelandă) sau prin clauze contractuale standard. Datele dumneavoastră nu sunt niciodată vândute.

5. Cât timp păstrăm datele dumneavoastră

• Mesajele din formulare stocate în baza noastră de date: șterse automat la 24 de luni de la primire. Corespondența prin e-mail aferentă: până la 24 de luni de la ultimul nostru contact, cu excepția cazului în care un contract sau o obligație legală (de exemplu, termenul legal de păstrare a facturilor) impune o perioadă mai lungă.
• Datele introduse într-un formular de rezervare sau de solicitare al unui client în cadrul unui tur: nu sunt stocate de noi; compania căreia îi sunt trimise decide cât timp le păstrează.
• Datele Google Analytics: 14 luni, după care sunt șterse automat.
• Totalurile zilnice ale contorului de vizite fără module cookie: 25 de luni, după care sunt șterse automat.
• Contoarele de încercări pentru formulare și autentificare (adresă IP sau partea de rețea IPv6): cel mult 24 de ore, doar în memoria serverului.
• Încercările de autentificare în zona de administrare (adresa de e-mail introdusă, adresa IP): 180 de zile, după care sunt șterse automat.
• Jurnalele de acces ale serverului: cel mult aproximativ 6 zile.
• Alegerea dumneavoastră privind consimțământul: până când o modificați sau ștergeți datele browserului.

6. Drepturile dumneavoastră

În funcție de locul în care locuiți, aveți drepturi în temeiul GDPR și, pentru rezidenții din Turcia, în temeiul Legii nr. 6698 (KVKK). Printre acestea se numără dreptul de a:

• accesa datele personale pe care le deținem despre dumneavoastră
• obține rectificarea datelor inexacte
• obține ștergerea datelor dumneavoastră
• solicita restricționarea prelucrării sau a vă opune prelucrării
• beneficia de portabilitatea datelor
• retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere
• depune o plângere la autoritatea locală de protecție a datelor sau, în Turcia, la Autoritatea pentru Protecția Datelor cu Caracter Personal (KVKK)

Pentru a vă exercita oricare dintre aceste drepturi, folosiți formularul de contact. Răspundem în cel mult 30 de zile.

7. Modificări ale acestei politici

Putem actualiza periodic această politică. Data din partea de sus indică cea mai recentă versiune; modificările importante vor fi anunțate pe această pagină.

8. Contact

Întrebări despre această politică sau despre datele dumneavoastră: formularul de contact.