Protecția datelor personale
Politica de confidențialitate / GDPR
Această politică explică în mod transparent ce date cu caracter personal poate prelucra CLEAN EXPERT ACTIV S.R.L., de ce le folosim, cât timp le păstrăm, cui le putem transmite și ce drepturi aveți.
Ultima actualizare: 21 septembrie 2026
Nu vindem date personaleDatele sunt folosite numai pentru scopurile descrise în această politică și obligațiile legale aplicabile.
Acces intern limitatAccesul este limitat persoanelor autorizate care au nevoie de date pentru activitatea lor.
Drepturi GDPRPentru solicitări privind datele personale ne puteți scrie la office@clean4u.ro.
1. Cine este operatorul datelor?
Operatorul datelor cu caracter personal este CLEAN EXPERT ACTIV S.R.L., CUI 24799542, nr. Registrul Comerțului J40/20029/2008, cu sediul social în Bd. Ghencea nr. 24, bl. C89, sc. 2, et. 10, ap. 77, Sector 6, București, cod poștal 061694.
Website: clean4u.ro · Telefon general: 0728 916 676 · Email pentru solicitări privind protecția datelor: office@clean4u.ro.
În prezent, societatea nu are desemnat un responsabil cu protecția datelor (DPO). Solicitările privind datele personale sunt gestionate prin adresa de email de mai sus.
2. Cui se aplică această politică?
Politica se aplică persoanelor care interacționează cu noi prin website, formularele online, email, telefon, WhatsApp Business, rețele sociale sau alte canale oficiale, precum și potențialilor clienți, clienților, reprezentanților companiilor și candidaților la locuri de muncă.
3. Ce date putem colecta?
Solicitări de servicii
Prin formularul pentru clienți putem prelucra, după caz: numele și prenumele, numărul de telefon, adresa de email, tipul clientului, denumirea companiei, localitatea și adresa, serviciul dorit, suprafața aproximativă, detalii despre lucrare și alte informații furnizate voluntar.
Email, telefon și mesagerie
Dacă ne contactați prin email, telefon, WhatsApp Business sau rețele sociale, putem prelucra datele de identificare și contact disponibile prin canalul ales, conținutul conversației, fișierele transmise și informațiile comunicate voluntar.
Clienți și relații comerciale
Dacă solicitarea conduce la o colaborare, putem prelucra date necesare pentru ofertare, prestarea serviciilor, administrarea relației, locația de prestare, contracte, corespondență, facturi și istoricul comercial relevant.
Recrutare
Prin formularul de angajare putem prelucra numele și prenumele, telefonul, emailul, CV-ul și informațiile din acesta, precum și comunicările ulterioare privind procesul de recrutare.
Vă rugăm să nu transmiteți prin câmpurile libere sau CV date sensibile care nu sunt necesare scopului pentru care ne contactați.
4. Geolocația opțională și sugestiile de adresă
Identificarea automată a locației
Website-ul oferă opțional funcția de identificare automată a locației pentru completarea adresei. Funcția pornește numai dacă apăsați butonul dedicat și acordați browserului permisiunea de acces la locație. Alternativ, puteți completa manual localitatea și adresa.
Coordonatele sunt transmise mai întâi către serverul clean4u.ro și sunt utilizate pentru o cerere de geocodare inversă către serviciul Nominatim / OpenStreetMap, pentru a obține o adresă lizibilă. Aplicația noastră nu creează intenționat un istoric al coordonatelor și nu le folosește pentru urmărire, profilare sau publicitate. Cererea către Nominatim este făcută de serverul Clean4U, astfel încât adresa IP a vizitatorului nu este transmisă intenționat de aplicația noastră către Nominatim; furnizorul extern poate însă prelucra datele cererii potrivit propriei politici de confidențialitate.
Sugestii de localitate și adresă
Când introduceți text în câmpul de localitate/adresă, website-ul poate afișa sugestii prin LocationIQ. Textul introdus este trimis mai întâi către serverul Clean4U și apoi către LocationIQ pentru generarea sugestiilor. Cheia API nu este expusă în browser, iar aplicația noastră nu transmite intenționat adresa IP a vizitatorului către LocationIQ și nu creează intenționat un istoric al căutărilor de adresă. Puteți ignora sugestiile și completa manual câmpul.
Dacă selectați sau introduceți o adresă și apoi transmiteți formularul, adresa devine parte a solicitării și urmează perioada de păstrare aplicabilă acelei solicitări.
Informații suplimentare despre furnizori: Politica de confidențialitate LocationIQ și Politica de confidențialitate OpenStreetMap Foundation.
5. Date tehnice, securitatea formularelor și protecția anti-abuz
Prin funcționarea normală a website-ului și a serviciilor de găzduire pot fi prelucrate informații tehnice precum adresa IP, data și ora accesului, browserul, sistemul de operare, resursele solicitate și informații privind erorile sau securitatea. Unele dintre aceste date pot apărea în logurile tehnice ale furnizorului de hosting.
Pentru protejarea formularelor împotriva solicitărilor automate, abuzului, retransmiterilor și atacurilor de tip CSRF, website-ul folosește măsuri tehnice precum o sesiune de securitate de scurtă durată, token-uri unice, identificatori de retransmitere și limitarea frecvenței cererilor. În sistemele noastre de securitate, adresa IP poate fi transformată prin HMAC într-un identificator pseudonimizat folosit exclusiv pentru securitate și limitarea abuzului; adresa IP brută nu este intenționat păstrată în aceste jurnale de securitate ale aplicației.
La interacțiunea cu formularele poate fi creat cookie-ul tehnic de sesiune CEA_FORM, folosit pentru securizarea sesiunii și a token-urilor formularului. Acesta nu este utilizat pentru publicitate sau profilare și nu are o durată persistentă setată în browser.
Cloudflare Turnstile
Formularele sunt protejate prin Cloudflare Turnstile, un serviciu anti-bot. Când interacționați cu un formular protejat, browserul poate comunica direct cu Cloudflare, care poate prelucra semnale tehnice necesare detectării roboților, precum adresa IP, informații despre conexiunea TLS, User-Agent, cheia publică a widgetului și originea website-ului. Turnstile nu este folosit de noi pentru publicitate, marketing sau evaluarea comercială a utilizatorilor. Serverul Clean4U validează token-ul Turnstile și nu transmite intenționat din nou adresa IP a vizitatorului în cererea server-side de verificare.
Cloudflare declară că, pentru furnizarea Turnstile către operatorul website-ului, prelucrează aceste semnale în calitate de persoană împuternicită, iar pentru îmbunătățirea propriilor capacități de detectare a roboților poate acționa ca operator independent. Detalii sunt disponibile în Turnstile Privacy Addendum.
Site-ul nu utilizează în prezent Google Analytics, Meta/Facebook Pixel, Hotjar, Microsoft Clarity sau alte instrumente similare de profilare ori publicitate comportamentală. Pentru limba și tema vizuală alese folosim stocare locală funcțională, explicată separat în Politica privind cookies și tehnologiile similare.
6. De ce prelucrăm datele și care este temeiul juridic?
- Cereri de ofertă, vizionări și solicitări de servicii: pentru a răspunde și a face demersurile cerute înaintea unei eventuale colaborări – art. 6 alin. (1) lit. b GDPR.
- Prestarea serviciilor și administrarea contractelor: pentru executarea relației contractuale – art. 6 alin. (1) lit. b GDPR.
- Facturare, contabilitate și obligații fiscale: pentru respectarea obligațiilor legale – art. 6 alin. (1) lit. c GDPR.
- Istoric comercial și apărarea drepturilor: interesul nostru legitim de a administra relațiile comerciale, de a soluționa neînțelegeri și de a constata, exercita sau apăra drepturi – art. 6 alin. (1) lit. f GDPR, atunci când drepturile persoanei nu prevalează.
- Securitatea website-ului, prevenirea abuzului, limitarea cererilor și Turnstile: interesul legitim de a proteja website-ul, formularele, infrastructura și canalele de comunicare împotriva fraudei, spamului și atacurilor – art. 6 alin. (1) lit. f GDPR.
- Sugestiile de adresă: interesul legitim de a facilita completarea corectă și eficientă a formularului; folosirea sugestiilor este opțională și adresa poate fi introdusă manual – art. 6 alin. (1) lit. f GDPR.
- Recrutarea pentru o candidatură inițiată de candidat: pentru analizarea candidaturii și demersurile premergătoare unei eventuale angajări – art. 6 alin. (1) lit. b GDPR și, după caz, alte temeiuri legale aplicabile.
- Păstrarea CV-ului pentru oportunități viitoare: numai pe baza unui consimțământ separat și opțional – art. 6 alin. (1) lit. a GDPR.
- Geolocația precisă activată de utilizator: numai atunci când activați voluntar funcția și acordați permisiunea necesară – art. 6 alin. (1) lit. a GDPR.
Nu transformăm automat o solicitare de servicii sau o candidatură într-un abonament la comunicări comerciale.
7. Cât timp păstrăm datele?
Solicitări care nu devin colaborări
Formularul complet și corespondența relevantă pot fi păstrate timp de până la 12 luni de la ultima interacțiune.
Clienți, lucrări și contracte
Dacă solicitarea se concretizează într-o colaborare, datele relevante se păstrează pe durata relației comerciale și, ulterior, până la 3 ani de la încetarea relației, finalizarea lucrării sau ultima interacțiune comercială relevantă, după caz. Documentele pentru care legea impune termene mai lungi – de exemplu anumite documente contractuale, fiscale, contabile sau de personal – se păstrează pentru perioada prevăzută de legislația aplicabilă.
Candidați
Pentru candidații care nu devin angajați, documentația candidaturii curente poate fi păstrată până la 24 de luni de la ultimul contact, atunci când acest lucru este necesar pentru gestionarea procesului de recrutare, evidența demersurilor efectuate ori constatarea, exercitarea sau apărarea unor drepturi. Păstrarea și folosirea CV-ului și a datelor de contact în scopul contactării pentru oportunități viitoare reprezintă un scop separat și se face numai dacă persoana a bifat consimțământul opțional dedicat acestui scop. Retragerea acelui consimțământ oprește folosirea datelor pentru oportunități viitoare, fără a afecta o eventuală păstrare justificată printr-un alt temei juridic pentru candidatura deja depusă.
Dacă un candidat este angajat, CV-ul și informațiile relevante pot fi păstrate pe durata raportului de muncă și ulterior conform termenelor aplicabile documentelor de personal și obligațiilor legale.
Date tehnice și de securitate
Token-urile de formular, starea sesiunii, limitările de frecvență și marcajele anti-retransmitere sunt păstrate numai atât cât este necesar funcției de securitate, de regulă de la câteva minute până la câteva zile. Jurnalele de evenimente de securitate ale aplicației sunt proiectate pentru o păstrare scurtă, în mod obișnuit de până la 14 zile. Logurile tehnice ale furnizorului de hosting pot avea propriile termene de păstrare.
Un CV încărcat prin formular poate fi copiat temporar într-o zonă privată, neaccesibilă public, exclusiv pentru verificare și transmitere prin email; copia temporară este ștearsă după finalizarea încercării de transmitere. Copia transmisă prin email urmează apoi perioada de păstrare aplicabilă candidaturii.
8. Cui putem transmite datele?
Nu vindem și nu închiriem datele personale. În funcție de situație, datele pot fi accesibile persoanelor autorizate din cadrul CLEAN EXPERT ACTIV S.R.L. și unor furnizori sau destinatari necesari activității, precum:
- furnizorul de hosting și email GlobeHosting;
- Cloudflare, prin Turnstile, pentru protecția anti-bot a formularelor;
- LocationIQ, când utilizați sugestiile de localitate/adresă;
- Nominatim / OpenStreetMap Foundation, când utilizați identificarea automată a locației și geocodarea inversă;
- furnizori IT strict necesari funcționării și securității serviciilor;
- contabili, consultanți fiscali, juridici sau alți profesioniști atunci când este necesar;
- platforme de comunicare alese de utilizator, precum WhatsApp Business, Facebook/Messenger, Instagram și alte platforme prin care decideți să ne contactați;
- autorități sau instituții publice, atunci când transmiterea este impusă de lege.
Furnizorii externi pot prelucra anumite date în conformitate cu propriile politici și, după caz, cu rolurile lor de operator sau persoană împuternicită.
9. Rețele sociale și servicii externe
Dacă alegeți să ne contactați printr-o platformă externă, furnizorul acelei platforme prelucrează la rândul său informații potrivit propriilor condiții și politici. CLEAN EXPERT ACTIV S.R.L. controlează modul în care utilizează datele primite în propria activitate, dar nu controlează infrastructura sau practicile independente ale platformelor terțe.
10. Transferuri în afara Spațiului Economic European
Unii furnizori globali utilizați pentru securitate, comunicații, social media sau servicii tehnice pot implica prelucrarea datelor în afara Spațiului Economic European. Atunci când un asemenea transfer intră sub responsabilitatea noastră, ne bazăm pe un mecanism permis de GDPR, cum ar fi o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană sau alte garanții legale aplicabile.
Pentru furnizorii care acționează și ca operatori independenți pentru propriile scopuri, transferurile sunt guvernate și de politicile și mecanismele juridice declarate de acei furnizori. Puteți solicita informații suplimentare despre garanțiile aplicabile scriindu-ne la office@clean4u.ro.
11. Cum protejăm datele?
Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile prelucrării. Accesul intern este limitat persoanelor autorizate, folosim conexiuni HTTPS, controale de acces, validări server-side, protecții anti-abuz și mecanisme pentru limitarea retransmiterilor sau solicitărilor automate.
Fișierele CV încărcate sunt supuse unor verificări tehnice înainte de transmitere și pot fi păstrate temporar într-o zonă privată, neaccesibilă direct de pe web. Configurațiile și cheile sensibile sunt păstrate în afara zonelor publice ale website-ului.
Nu publicăm detalii tehnice care ar putea reduce securitatea sistemelor. Nicio metodă de securitate nu poate garanta risc zero, însă măsurile sunt revizuite și adaptate în funcție de necesități.
12. Incidente privind securitatea datelor
Dacă apare un incident care afectează date personale, vom evalua natura și impactul acestuia și vom lua măsuri pentru limitarea consecințelor. Atunci când legislația o impune, vom notifica autoritatea competentă și/sau persoanele afectate în condițiile și termenele prevăzute de GDPR.
13. Date sensibile și datele minorilor
Serviciile noastre nu sunt concepute în mod special pentru copii și nu urmărim colectarea intenționată a datelor minorilor prin website.
De asemenea, nu solicităm prin formularele website-ului date privind sănătatea, originea rasială sau etnică, opiniile politice, religia, orientarea sexuală, date genetice ori biometrice. Vă rugăm să nu transmiteți asemenea informații dacă nu sunt strict necesare și solicitate în mod legal.
14. Date obligatorii și date opționale
Câmpurile marcate cu * sunt necesare pentru procesarea solicitării sau candidaturii. Unele câmpuri pot deveni obligatorii numai în funcție de opțiunea selectată – de exemplu denumirea companiei atunci când este ales un client persoană juridică sau descrierea serviciului atunci când este aleasă opțiunea „Alt serviciu”. Dacă datele necesare nu sunt furnizate, este posibil să nu putem procesa cererea. În rest, câmpurile nemarcate sunt opționale.
Folosirea geolocației, a sugestiilor de adresă și păstrarea CV-ului pentru oportunități viitoare sunt opționale. Puteți completa manual adresa, iar refuzul consimțământului pentru păstrarea și folosirea CV-ului în scopul unor oportunități viitoare nu afectează analizarea candidaturii curente.
Checkbox-urile obligatorii prin care confirmați că ați citit și ați luat la cunoștință Politica de confidențialitate nu reprezintă consimțământul juridic pentru prelucrarea solicitării de servicii sau a candidaturii curente. Ele confirmă informarea dumneavoastră. Temeiurile juridice pentru aceste prelucrări sunt cele descrise la secțiunea 6. Consimțământul separat privind oportunitățile viitoare de angajare este opțional și are exclusiv scopul indicat lângă acel checkbox.
15. Decizii automatizate și profilare
Nu folosim website-ul pentru a lua decizii exclusiv automatizate care produc efecte juridice sau efecte similare semnificative asupra persoanelor și nu realizăm profilare în sensul art. 22 GDPR. Solicitările de servicii și candidaturile sunt analizate de persoane.
Cloudflare Turnstile folosește automat semnale tehnice pentru a diferenția traficul legitim de traficul automatizat și pentru a proteja formularele. Această verificare are un scop de securitate și nu este folosită de CLEAN EXPERT ACTIV S.R.L. pentru evaluarea comercială a persoanei, selectarea candidaților sau luarea unei decizii cu efect juridic ori similar semnificativ.
16. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, puteți solicita: accesul la date, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, portabilitatea datelor atunci când este aplicabilă și opoziția față de anumite prelucrări bazate pe interes legitim.
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Permisiunea de geolocație poate fi retrasă și din setările browserului/dispozitivului.
O cerere de ștergere nu înseamnă automat că toate datele pot fi eliminate imediat. Putem păstra informațiile pentru care există o obligație legală de păstrare sau un alt temei juridic valabil, inclusiv pentru constatarea, exercitarea ori apărarea unui drept.
Pentru exercitarea drepturilor, scrieți la office@clean4u.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității solicitantului. Vom răspunde în termenul prevăzut de GDPR, de regulă în cel mult o lună de la primirea cererii, cu posibilitatea prelungirii în situațiile permise de lege.
17. Dreptul de a depune o plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, aveți dreptul să depuneți o plângere la o autoritate de supraveghere competentă, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau în care considerați că a avut loc încălcarea.
În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, email: anspdcp@dataprotection.ro. Informații privind plângerile sunt disponibile pe website-ul ANSPDCP.
Vă puteți adresa autorității indiferent dacă ne-ați contactat anterior. Totuși, ne puteți scrie și la office@clean4u.ro pentru a încerca soluționarea rapidă a problemei.
18. Actualizarea acestei politici
Putem actualiza politica atunci când se modifică serviciile, website-ul, furnizorii utilizați, practicile de prelucrare sau cerințele legale. Versiunea actuală și data ultimei actualizări vor fi disponibile permanent pe această pagină.
19. Contact
Pentru întrebări sau solicitări privind protecția datelor personale:
CLEAN EXPERT ACTIV S.R.L.
Email GDPR: office@clean4u.ro
Sediu social: Bd. Ghencea nr. 24, bl. C89, sc. 2, et. 10, ap. 77, Sector 6, București, 061694.
Personal data protection
Privacy Policy / GDPR
This policy explains transparently what personal data CLEAN EXPERT ACTIV S.R.L. may process, why we use it, how long we keep it, who may receive it and what rights you have.
Last updated: 21 September 2026
We do not sell personal dataData is used only for the purposes described in this policy and applicable legal obligations.
Limited internal accessAccess is limited to authorised persons who need the data for their work.
GDPR rightsFor personal data requests, email us at office@clean4u.ro.
1. Who is the data controller?
The controller is CLEAN EXPERT ACTIV S.R.L., Romanian tax ID 24799542, Trade Register no. J40/20029/2008, registered office at Bd. Ghencea no. 24, block C89, staircase 2, floor 10, apartment 77, Sector 6, Bucharest, postal code 061694, Romania.
Website: clean4u.ro · General phone: 0728 916 676 · Privacy requests: office@clean4u.ro.
The company has not currently appointed a Data Protection Officer (DPO). Personal data requests are handled through the email address above.
2. Who does this policy apply to?
It applies to people who interact with us through the website, online forms, email, phone, WhatsApp Business, social networks or other official channels, as well as prospective clients, clients, company representatives and job applicants.
3. What data may we collect?
Service enquiries
Depending on the request, we may process your name, phone number, email address, client type, company name, town and address, requested service, approximate surface area, work details and other information you provide voluntarily.
Email, phone and messaging
If you contact us by email, phone, WhatsApp Business or social media, we may process the identification/contact details available through that channel, the conversation, files you send and information you provide voluntarily.
Clients and commercial relationships
If an enquiry becomes a collaboration, we may process data necessary for quotations, service delivery, relationship management, service locations, contracts, correspondence, invoices and relevant commercial history.
Recruitment
Through the recruitment form we may process your name, phone number, email address, CV and the information contained in it, plus subsequent communications related to recruitment.
Please do not include sensitive personal data in free-text fields or your CV unless it is necessary for the purpose for which you contact us.
4. Optional geolocation and address suggestions
Automatic location detection
The website offers an optional location-detection feature to help complete the address field. It starts only when you press the dedicated button and grant the browser permission to access your location. You can always enter the locality and address manually instead.
The coordinates are first sent to the clean4u.ro server and are then used for a reverse-geocoding request to Nominatim / OpenStreetMap to obtain a readable address. Our application does not intentionally create a history of coordinates and does not use them for tracking, profiling or advertising. The Nominatim request is made by the Clean4U server, so our application does not intentionally forward the visitor's IP address to Nominatim; the external provider may nevertheless process request data under its own privacy policy.
Locality and address suggestions
When you type in the locality/address field, the website may display suggestions provided through LocationIQ. The text you enter is sent first to the Clean4U server and then to LocationIQ to generate suggestions. The API key is not exposed in the browser, our application does not intentionally forward the visitor's IP address to LocationIQ, and we do not intentionally create an address-search history. You may ignore the suggestions and enter the address manually.
If you select or enter an address and then submit the form, that address becomes part of the request and follows the retention period applicable to that request.
More information about the providers is available in the LocationIQ Privacy Policy and the OpenStreetMap Foundation Privacy Policy.
5. Technical data, form security and abuse prevention
During the normal operation of the website and hosting services, technical information such as IP address, access date and time, browser, operating system, requested resources and error or security information may be processed. Some of these data may appear in the hosting provider's technical logs.
To protect forms against automated requests, abuse, replay and CSRF attacks, the website uses technical measures such as a short-lived security session, one-time tokens, replay identifiers and request-rate controls. In our application security systems, an IP address may be transformed by HMAC into a pseudonymous identifier used only for security and abuse prevention; the raw IP address is not intentionally stored in these application security logs.
When you interact with the forms, the technical session cookie CEA_FORM may be created to secure the session and form tokens. It is not used for advertising or profiling and no persistent browser lifetime is configured for it.
Cloudflare Turnstile
The forms are protected by Cloudflare Turnstile, an anti-bot service. When you interact with a protected form, your browser may communicate directly with Cloudflare, which may process technical signals required for bot detection, such as IP address, TLS connection information, User-Agent, the widget sitekey and website origin. We do not use Turnstile for advertising, marketing or commercial assessment of users. The Clean4U server validates the Turnstile token and does not intentionally send the visitor's IP address again in the server-side verification request.
Cloudflare states that, when providing Turnstile to a website operator, it processes these signals as a processor and may act as an independent controller when processing signals to improve its own bot-detection capabilities. Details are available in the Turnstile Privacy Addendum.
The site does not currently use Google Analytics, Meta/Facebook Pixel, Hotjar, Microsoft Clarity or similar profiling or behavioural advertising tools. The selected language and visual theme are stored only as functional local preferences, explained separately in our Cookie and similar technologies policy.
6. Why do we process data and what is the legal basis?
- Quotes, site visits and service requests: to reply and take the steps you request before a possible contract – Article 6(1)(b) GDPR.
- Service delivery and contract administration: performance of the contractual relationship – Article 6(1)(b).
- Billing, accounting and tax obligations: compliance with legal obligations – Article 6(1)(c).
- Commercial history and defence of legal rights: our legitimate interests in managing commercial relationships, resolving disputes and establishing, exercising or defending legal claims – Article 6(1)(f), where your rights do not override those interests.
- Website security, abuse prevention, rate limiting and Turnstile: our legitimate interest in protecting the website, forms, infrastructure and communication channels against fraud, spam and attacks – Article 6(1)(f).
- Address suggestions: our legitimate interest in making form completion accurate and efficient; suggestions are optional and the address can be entered manually – Article 6(1)(f).
- Recruitment initiated by the candidate: evaluating the application and taking steps before possible employment – Article 6(1)(b), together with other applicable legal bases where required.
- Keeping a CV for future opportunities: only on the basis of separate optional consent – Article 6(1)(a).
- Precise geolocation activated by the user: only when you voluntarily enable the feature and grant the necessary permission – Article 6(1)(a).
A service request or job application does not automatically subscribe you to marketing communications.
7. How long do we keep data?
Requests that do not become a commercial relationship
The full form and relevant correspondence may be kept for up to 12 months from the last interaction.
Clients, work and contracts
If a request results in a commercial relationship, relevant data are kept for the duration of that relationship and afterwards for up to 3 years after the relationship ends, the work is completed or the last relevant commercial interaction, as applicable. Documents subject to longer statutory retention periods – for example certain contractual, tax, accounting or employment records – are kept for the period required by applicable law.
Candidates
For candidates who are not hired, documentation relating to the current application may be retained for up to 24 months from the last contact where this is necessary to administer the recruitment process, keep an appropriate record of the steps taken, or establish, exercise or defend legal claims. Keeping and using the CV and contact details in order to approach the person about future opportunities is a separate purpose and takes place only where the person has ticked the optional consent dedicated to that purpose. Withdrawing that optional consent stops use of the data for future opportunities, without affecting any retention justified on another legal basis in relation to the application already submitted.
If a candidate is hired, the CV and relevant information may be retained during the employment relationship and afterwards according to the retention periods applicable to employment records and legal obligations.
Technical and security data
Form tokens, session state, rate-limit state and anti-replay markers are retained only as long as needed for the security function, generally from a few minutes to a few days. Application security-event logs are designed for short retention, typically up to 14 days. Hosting-provider technical logs may have their own retention periods.
A CV uploaded through the form may be copied temporarily to a private, non-public server area solely for validation and email transmission; the temporary copy is deleted after the transmission attempt is completed. The copy delivered by email then follows the retention period applicable to the application.
8. Who may receive the data?
We do not sell or rent personal data. Depending on the situation, data may be accessible to authorised persons within CLEAN EXPERT ACTIV S.R.L. and to providers or recipients needed for our activities, including:
- our hosting and email provider GlobeHosting;
- Cloudflare, through Turnstile, for anti-bot protection of forms;
- LocationIQ, when you use locality/address suggestions;
- Nominatim / OpenStreetMap Foundation, when you use automatic location detection and reverse geocoding;
- IT providers strictly necessary for service operation and security;
- accountants, tax or legal advisers and other professionals when needed;
- communication platforms chosen by you, such as WhatsApp Business, Facebook/Messenger, Instagram and other platforms through which you decide to contact us;
- public authorities or institutions where disclosure is required by law.
External providers may process certain data under their own policies and, where applicable, in their respective roles as controller or processor.
9. Social networks and external services
If you choose an external platform to contact us, that provider also processes information under its own terms and privacy policy. CLEAN EXPERT ACTIV S.R.L. controls how it uses data received in its own activity, but does not control the independent infrastructure or practices of third-party platforms.
10. Transfers outside the European Economic Area
Some global providers used for security, communications, social media or technical services may involve processing outside the European Economic Area. Where such a transfer is our responsibility, we rely on a mechanism permitted by the GDPR, such as an adequacy decision, European Commission-approved Standard Contractual Clauses or other applicable legal safeguards.
For providers that also act as independent controllers for their own purposes, transfers are also governed by the policies and legal mechanisms declared by those providers. You may request further information about applicable safeguards by contacting office@clean4u.ro.
11. How do we protect data?
We apply technical and organisational measures proportionate to the nature of the data and the processing risks. Internal access is limited to authorised persons, and we use HTTPS connections, access controls, server-side validation, abuse-prevention controls and mechanisms designed to limit automated or replayed requests.
Uploaded CV files are subject to technical checks before transmission and may be held temporarily in a private area that is not directly web-accessible. Sensitive configuration and key material are kept outside public website areas.
We do not publish technical details that could reduce system security. No security measure can guarantee zero risk, but the measures are reviewed and adapted as needed.
12. Personal data breaches
If an incident affects personal data, we assess its nature and impact and take measures to limit consequences. Where legally required, we notify the competent authority and/or affected individuals under the conditions and deadlines set by the GDPR.
13. Sensitive data and children
Our services are not specifically designed for children and we do not intentionally seek to collect children's data through the website.
We also do not request health information, racial or ethnic origin, political opinions, religion, sexual orientation, genetic or biometric data through our website forms. Please do not provide such information unless strictly necessary and lawfully requested.
14. Required and optional data
Fields marked with * are required to process the request or application. Some fields may become required only because of the option selected – for example the company name when a business customer is selected, or the service description when “Other service” is chosen. If the necessary data are not provided, we may be unable to process the request. Otherwise, unmarked fields are optional.
Geolocation, address suggestions and keeping the CV for future opportunities are optional. You may enter the address manually, and refusing consent to keep and use the CV for future opportunities does not affect assessment of the current application.
The mandatory checkboxes through which you confirm that you have read and acknowledged the Privacy Policy do not constitute the legal consent on which processing of the current service request or current job application is based. They confirm that you have been informed. The legal bases for those processing activities are described in section 6. The separate consent concerning future employment opportunities is optional and is used only for the purpose stated next to that checkbox.
15. Automated decision-making and profiling
We do not use the website to make solely automated decisions that produce legal or similarly significant effects, and we do not conduct profiling within the meaning of Article 22 GDPR. Service requests and job applications are reviewed by people.
Cloudflare Turnstile automatically uses technical signals to distinguish legitimate traffic from automated traffic and protect forms. This is a security measure and is not used by CLEAN EXPERT ACTIV S.R.L. to commercially assess a person, select candidates or make a decision with legal or similarly significant effects.
16. Your rights
Subject to the conditions in the GDPR, you may request access to your data, correction of inaccurate data, erasure, restriction of processing, data portability where applicable, and object to certain processing based on legitimate interests.
Where processing is based on consent, you may withdraw that consent at any time without affecting the lawfulness of processing carried out before withdrawal. Geolocation permission can also be withdrawn in your browser/device settings.
An erasure request does not necessarily mean that every record can be deleted immediately. We may keep information where a legal retention obligation or another valid legal basis applies, including for the establishment, exercise or defence of legal claims.
To exercise your rights, write to office@clean4u.ro. We may request reasonable information to verify the requester's identity. We will respond within the period required by the GDPR, generally no later than one month after receiving the request, subject to extensions allowed by law.
17. Right to lodge a complaint
If you believe that the processing of your data breaches applicable law, you have the right to lodge a complaint with a competent supervisory authority, in particular in the Member State of your habitual residence, place of work or the place of the alleged infringement.
In Romania, the competent authority is the National Supervisory Authority for Personal Data Processing (ANSPDCP), Bd. G-ral Gheorghe Magheru 28-30, Sector 1, Bucharest 010336, email: anspdcp@dataprotection.ro. Complaint information is available on the ANSPDCP website.
You may contact the supervisory authority whether or not you have contacted us first. You may also write to office@clean4u.ro so we can try to resolve the issue promptly.
18. Updates to this policy
We may update this policy when our services, website, suppliers, processing practices or legal requirements change. The current version and date of the latest update will remain available on this page.
19. Contact
For questions or requests concerning personal data:
CLEAN EXPERT ACTIV S.R.L.
Privacy email: office@clean4u.ro
Registered office: Bd. Ghencea no. 24, block C89, staircase 2, floor 10, apartment 77, Sector 6, Bucharest, 061694, Romania.
Személyes adatok védelme
Adatvédelmi tájékoztató / GDPR
Ez a tájékoztató átláthatóan ismerteti, hogy a CLEAN EXPERT ACTIV S.R.L. milyen személyes adatokat kezelhet, milyen célból, mennyi ideig, kinek továbbíthatja azokat, és milyen jogok illetik meg Önt.
Utolsó frissítés: 2026. szeptember 21.
Nem értékesítünk személyes adatokatAz adatokat kizárólag az itt leírt célokra és jogi kötelezettségeink teljesítésére használjuk.
Korlátozott belső hozzáférésAz adatokhoz csak azok a felhatalmazott személyek férhetnek hozzá, akiknek erre munkájukhoz szükségük van.
GDPR-jogokSzemélyes adatokkal kapcsolatos kérelmek: office@clean4u.ro.
1. Ki az adatkezelő?
Az adatkezelő a CLEAN EXPERT ACTIV S.R.L., adószám: 24799542, cégjegyzékszám: J40/20029/2008, székhely: Bd. Ghencea 24., C89 tömb, 2. lépcsőház, 10. emelet, 77. lakás, Sector 6, Bukarest, 061694, Románia.
Weboldal: clean4u.ro · Általános telefon: 0728 916 676 · Adatvédelmi kérelmek: office@clean4u.ro.
A társaság jelenleg nem nevezett ki adatvédelmi tisztviselőt (DPO). A személyes adatokkal kapcsolatos kérelmeket a fenti e-mail-címen kezeljük.
2. Kire vonatkozik ez a tájékoztató?
A weboldalon, online űrlapokon, e-mailben, telefonon, WhatsApp Businesson, közösségi hálózatokon vagy más hivatalos csatornákon keresztül velünk kapcsolatba lépő személyekre, továbbá lehetséges és meglévő ügyfelekre, vállalati képviselőkre és állásra jelentkezőkre.
3. Milyen adatokat gyűjthetünk?
Szolgáltatási megkeresések
A helyzettől függően kezelhetjük a nevet, telefonszámot, e-mail-címet, ügyféltípust, cégnévét, települést és címet, kért szolgáltatást, hozzávetőleges területet, a munka részleteit és az önként megadott egyéb információkat.
E-mail, telefon és üzenetküldés
Ha e-mailben, telefonon, WhatsApp Businesson vagy közösségi médián keresztül lép velünk kapcsolatba, kezelhetjük az adott csatornán elérhető azonosító és kapcsolattartási adatokat, a beszélgetés tartalmát, a küldött fájlokat és az önként közölt információkat.
Ügyfelek és üzleti kapcsolatok
Ha a megkeresés együttműködéssé válik, kezelhetjük az ajánlatadáshoz, szolgáltatásnyújtáshoz, kapcsolattartáshoz, teljesítési helyhez, szerződésekhez, levelezéshez, számlázáshoz és a releváns üzleti előzményekhez szükséges adatokat.
Toborzás
Az állásjelentkezési űrlapon keresztül kezelhetjük a nevet, telefonszámot, e-mail-címet, az önéletrajzot és annak tartalmát, valamint a kiválasztási folyamathoz kapcsolódó későbbi kommunikációt.
Kérjük, szabad szöveges mezőkben vagy önéletrajzban ne adjon meg érzékeny adatokat, ha azok nem szükségesek.
4. Opcionális helymeghatározás és címjavaslatok
Automatikus helymeghatározás
A weboldal opcionális helymeghatározási funkciót kínál a címmező kitöltésének megkönnyítésére. A funkció csak akkor indul el, ha megnyomja a külön erre szolgáló gombot, és engedélyezi a böngészőben a helyadatokhoz való hozzáférést. A település és a cím kézzel is megadható.
A koordináták először a clean4u.ro szerverére kerülnek, majd fordított geokódolási kéréshez használjuk őket a Nominatim / OpenStreetMap szolgáltatásban, hogy olvasható címet kapjunk. Alkalmazásunk szándékosan nem hoz létre helyelőzményeket, és a koordinátákat nem használja követésre, profilalkotásra vagy reklámozásra. A Nominatim-kérést a Clean4U szervere küldi, ezért alkalmazásunk nem továbbítja szándékosan a látogató IP-címét a Nominatim felé; a külső szolgáltató ugyanakkor saját adatvédelmi szabályzata szerint kezelheti a kérés adatait.
Település- és címjavaslatok
Amikor a település/cím mezőbe gépel, a weboldal a LocationIQ segítségével javaslatokat jeleníthet meg. A beírt szöveg először a Clean4U szerverére, majd a LocationIQ szolgáltatásához kerül a javaslatok előállításához. Az API-kulcs nem látható a böngészőben, alkalmazásunk nem továbbítja szándékosan a látogató IP-címét a LocationIQ felé, és nem hoz létre szándékosan címkeresési előzményt. A javaslatok figyelmen kívül hagyhatók, a cím kézzel is megadható.
Ha címet választ vagy ír be, majd elküldi az űrlapot, a cím a megkeresés részévé válik, és az arra vonatkozó megőrzési idő érvényes rá.
További információ: LocationIQ adatvédelmi szabályzat és OpenStreetMap Foundation adatvédelmi szabályzat.
5. Technikai adatok, űrlapbiztonság és visszaélés-megelőzés
A weboldal és a tárhelyszolgáltatás normál működése során technikai adatok, például IP-cím, hozzáférési dátum és idő, böngésző, operációs rendszer, kért erőforrások, valamint hiba- vagy biztonsági információk kezelhetők. Ezek egy része a tárhelyszolgáltató technikai naplóiban is megjelenhet.
Az űrlapok automatizált kérések, visszaélések, ismételt beküldések és CSRF-támadások elleni védelmére rövid élettartamú biztonsági munkamenetet, egyszer használatos tokeneket, ismétlés-azonosítókat és kéréskorlátozást használunk. Az alkalmazás biztonsági rendszereiben az IP-cím HMAC segítségével pszeudonim azonosítóvá alakítható, amelyet kizárólag biztonsági és visszaélés-megelőzési célra használunk; a nyers IP-címet ezekben az alkalmazásnaplókban nem tároljuk szándékosan.
Az űrlapok használatakor létrejöhet a CEA_FORM technikai munkamenet-cookie az űrlap munkamenetének és tokenjeinek védelmére. Ezt nem használjuk reklámra vagy profilalkotásra, és nincs tartós böngészőbeli élettartama.
Cloudflare Turnstile
Az űrlapokat a Cloudflare Turnstile botellenes szolgáltatás védi. Védett űrlappal való interakciókor a böngésző közvetlenül kapcsolatba léphet a Cloudflare-rel, amely a botfelismeréshez szükséges technikai jeleket – például IP-címet, TLS-kapcsolati információkat, User-Agentet, a widget sitekey-jét és a webhely eredetét – kezelheti. A Turnstile-t nem használjuk reklámra, marketingre vagy a felhasználók kereskedelmi értékelésére. A Clean4U szervere ellenőrzi a Turnstile tokent, és a szerveroldali ellenőrző kérésben nem továbbítja szándékosan újra a látogató IP-címét.
A Cloudflare közlése szerint a Turnstile webhely-üzemeltető részére történő biztosításakor adatfeldolgozóként kezeli ezeket a jeleket, saját botfelismerési képességeinek fejlesztése során pedig önálló adatkezelőként is eljárhat. Részletek: Turnstile Privacy Addendum.
Jelenleg nem használunk Google Analytics, Meta/Facebook Pixel, Hotjar, Microsoft Clarity vagy hasonló profilalkotó illetve viselkedésalapú hirdetési eszközt. A kiválasztott nyelvet és vizuális témát csak funkcionális helyi beállításként tároljuk; részletek a cookie-król és hasonló technológiákról szóló tájékoztatóban.
6. Miért kezeljük az adatokat, és mi a jogalap?
- Ajánlatkérések, helyszíni felmérések és szolgáltatási kérések: válaszadás és az Ön által kért, esetleges szerződést megelőző lépések – GDPR 6. cikk (1) b).
- Szolgáltatásnyújtás és szerződéskezelés: a szerződéses kapcsolat teljesítése – 6. cikk (1) b).
- Számlázás, könyvelés és adókötelezettségek: jogi kötelezettségek teljesítése – 6. cikk (1) c).
- Üzleti előzmények és jogi igények védelme: jogos érdekünk az üzleti kapcsolatok kezelésére, viták rendezésére és jogi igények érvényesítésére – 6. cikk (1) f), amennyiben az érintett jogai nem élveznek elsőbbséget.
- Webhelybiztonság, visszaélés-megelőzés, kéréskorlátozás és Turnstile: jogos érdekünk a weboldal, az űrlapok, az infrastruktúra és kommunikációs csatornák védelmére csalás, spam és támadások ellen – 6. cikk (1) f).
- Címjavaslatok: jogos érdekünk a pontos és hatékony űrlapkitöltés elősegítésére; a javaslatok használata opcionális – 6. cikk (1) f).
- A jelölt által kezdeményezett toborzás: a jelentkezés értékelése és a lehetséges foglalkoztatást megelőző lépések – 6. cikk (1) b), szükség esetén más jogalapokkal együtt.
- CV megőrzése jövőbeli lehetőségekre: kizárólag külön, opcionális hozzájárulás alapján – 6. cikk (1) a).
- A felhasználó által aktivált pontos geolokáció: csak önkéntes bekapcsolás és szükséges engedély esetén – 6. cikk (1) a).
A szolgáltatási kérés vagy álláspályázat nem jelent automatikus marketingfeliratkozást.
7. Mennyi ideig őrizzük meg az adatokat?
Együttműködéssé nem váló megkeresések
A teljes űrlap és a releváns levelezés az utolsó kapcsolatfelvételtől számított legfeljebb 12 hónapig őrizhető meg.
Ügyfelek, munkák és szerződések
Ha együttműködés jön létre, a releváns adatokat a kereskedelmi kapcsolat ideje alatt, majd azt követően legfeljebb 3 évig őrizhetjük meg a kapcsolat megszűnésétől, a munka befejezésétől vagy az utolsó releváns üzleti interakciótól számítva. A jogszabály alapján hosszabb ideig megőrzendő dokumentumokat a vonatkozó törvényi határidőig őrizzük.
Jelöltek
Fel nem vett jelöltek esetén az aktuális jelentkezéshez kapcsolódó dokumentáció az utolsó kapcsolatfelvételtől számított legfeljebb 24 hónapig megőrizhető, ha ez szükséges a toborzási folyamat kezeléséhez, a megtett lépések megfelelő nyilvántartásához, illetve jogi igények megállapításához, érvényesítéséhez vagy védelméhez. Az önéletrajz és az elérhetőségi adatok jövőbeli álláslehetőségek miatti megőrzése és felhasználása külön célt jelent, és csak akkor történik, ha a személy bejelölte az erre a célra szolgáló opcionális hozzájárulást. E hozzájárulás visszavonása megszünteti az adatok jövőbeli lehetőségek céljára történő felhasználását, de nem érinti az ugyanazon, már benyújtott jelentkezéshez kapcsolódó, más jogalapon indokolt megőrzést.
Felvétel esetén a CV és a releváns adatok a munkaviszony ideje alatt, majd a munkaügyi nyilvántartásokra és jogi kötelezettségekre vonatkozó határidők szerint őrizhetők meg.
Technikai és biztonsági adatok
Az űrlaptokenek, munkamenet-állapot, kéréskorlátozási állapot és anti-replay jelölők csak a biztonsági funkcióhoz szükséges ideig maradnak meg, általában néhány perctől néhány napig. Az alkalmazás biztonsági eseménynaplóinak tervezett megőrzési ideje rövid, jellemzően legfeljebb 14 nap. A tárhelyszolgáltató technikai naplóira eltérő időtartamok vonatkozhatnak.
Az űrlapon feltöltött CV ideiglenesen egy privát, nyilvánosan nem elérhető szerverterületre másolható kizárólag ellenőrzés és emailes továbbítás céljából; az ideiglenes példányt a továbbítási kísérlet befejezése után töröljük. Az emailben továbbított példányra ezután a pályázatra vonatkozó megőrzési idő érvényes.
8. Kik kaphatják meg az adatokat?
Nem értékesítjük és nem adjuk bérbe a személyes adatokat. A helyzettől függően az adatokhoz a CLEAN EXPERT ACTIV S.R.L. felhatalmazott személyei és a működéshez szükséges szolgáltatók vagy címzettek férhetnek hozzá, például:
- GlobeHosting tárhely- és email-szolgáltató;
- Cloudflare a Turnstile űrlapvédelmen keresztül;
- LocationIQ címjavaslatok használatakor;
- Nominatim / OpenStreetMap Foundation automatikus helymeghatározás és fordított geokódolás használatakor;
- a működéshez és biztonsághoz szükséges IT-szolgáltatók;
- könyvelők, adó- és jogi tanácsadók vagy más szakemberek, ha szükséges;
- az Ön által választott kommunikációs platformok, például WhatsApp Business, Facebook/Messenger, Instagram és más platformok, amelyeken kapcsolatba lép velünk;
- hatóságok és közintézmények, ha az adattovábbítást jogszabály írja elő.
A külső szolgáltatók saját szabályzataik és – adott esetben – adatkezelői vagy adatfeldolgozói szerepük szerint is kezelhetnek adatokat.
9. Közösségi hálózatok és külső szolgáltatások
Ha külső platformon keresztül lép velünk kapcsolatba, annak szolgáltatója saját feltételei és adatvédelmi szabályzata szerint is kezel adatokat. A CLEAN EXPERT ACTIV S.R.L. a saját tevékenységében kapott adatok felhasználását szabályozza, de a harmadik fél független infrastruktúráját nem.
10. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes globális biztonsági, kommunikációs, közösségi média- vagy technikai szolgáltatók az EGT-n kívüli adatkezelést is magukban foglalhatják. Ha az ilyen adattovábbítás a mi felelősségi körünkbe tartozik, a GDPR által megengedett mechanizmusra támaszkodunk, például megfelelőségi határozatra, az Európai Bizottság által jóváhagyott általános szerződési feltételekre vagy más alkalmazható jogi garanciára.
Az önálló adatkezelőként is eljáró szolgáltatók esetén a továbbításokra az általuk közölt szabályzatok és jogi mechanizmusok is vonatkoznak. Az alkalmazandó garanciákról további információ kérhető a office@clean4u.ro címen.
11. Hogyan védjük az adatokat?
Az adatok jellegével és a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk. A belső hozzáférés felhatalmazott személyekre korlátozott; HTTPS-kapcsolatot, hozzáférés-szabályozást, szerveroldali ellenőrzést, visszaélés-megelőzési védelmet és automatizált vagy ismételt kérések korlátozására szolgáló mechanizmusokat használunk.
A feltöltött CV-k technikai ellenőrzésen esnek át a továbbítás előtt, és ideiglenesen olyan privát területen tárolhatók, amely közvetlenül nem érhető el a weben. Az érzékeny konfigurációkat és kulcsokat a weboldal nyilvános területén kívül tároljuk.
Nem teszünk közzé olyan technikai részleteket, amelyek gyengíthetnék a rendszer biztonságát. Nulla kockázat nem garantálható, ezért a védelmi intézkedéseket szükség szerint felülvizsgáljuk.
12. Adatbiztonsági incidensek
Személyes adatokat érintő incidens esetén értékeljük annak jellegét és hatását, és intézkedünk a következmények csökkentésére. Ha a jogszabály előírja, értesítjük az illetékes hatóságot és/vagy az érintetteket.
13. Különleges adatok és gyermekek
Szolgáltatásaink nem gyermekeknek készültek, és nem célunk kiskorúak adatainak tudatos gyűjtése a weboldalon.
Az űrlapokon nem kérünk egészségügyi, faji vagy etnikai származásra, politikai véleményre, vallásra, szexuális irányultságra, genetikai vagy biometrikus adatokra vonatkozó információt. Kérjük, ilyen adatot csak akkor közöljön, ha az feltétlenül szükséges és jogszerűen kért.
14. Kötelező és opcionális adatok
A * jellel megjelölt mezők szükségesek a megkeresés vagy jelentkezés feldolgozásához. Egyes mezők csak a kiválasztott opciótól függően válhatnak kötelezővé – például a cégnév, ha vállalati ügyfelet választ, vagy a szolgáltatás leírása, ha az „Egyéb szolgáltatás” opciót választja. Ha a szükséges adatokat nem adja meg, előfordulhat, hogy nem tudjuk feldolgozni a kérelmet. Egyébként a meg nem jelölt mezők opcionálisak.
A geolokáció, a címjavaslatok és a CV jövőbeli lehetőségek céljából történő megőrzése opcionális. A cím kézzel is megadható, és a CV jövőbeli lehetőségek céljából történő megőrzéséhez és felhasználásához adott hozzájárulás megtagadása nem befolyásolja az aktuális jelentkezés elbírálását.
Azok a kötelező jelölőnégyzetek, amelyekkel megerősíti, hogy elolvasta és tudomásul vette az Adatvédelmi tájékoztatót, nem jelentik azt a jogi hozzájárulást, amelyen az aktuális szolgáltatási megkeresés vagy álláspályázat adatkezelése alapul. Ezek a tájékoztatás megtörténtét igazolják. Ezen adatkezelések jogalapjait a 6. szakasz ismerteti. A jövőbeli álláslehetőségekre vonatkozó külön hozzájárulás opcionális, és kizárólag a jelölőnégyzet mellett megjelölt célra szolgál.
15. Automatizált döntéshozatal és profilalkotás
Nem hozunk kizárólag automatizált, jogi vagy hasonlóan jelentős hatással járó döntéseket, és nem végzünk a GDPR 22. cikke szerinti profilalkotást. A szolgáltatási kéréseket és álláspályázatokat emberek vizsgálják.
A Cloudflare Turnstile automatizált technikai jeleket használ a legitim és az automatizált forgalom megkülönböztetésére és az űrlapok védelmére. Ez biztonsági célú ellenőrzés, amelyet a CLEAN EXPERT ACTIV S.R.L. nem használ kereskedelmi értékelésre, jelöltek kiválasztására vagy jogi, illetve hasonlóan jelentős hatású döntés meghozatalára.
16. Az Ön jogai
A GDPR feltételei szerint kérheti adataihoz való hozzáférést, a pontatlan adatok helyesbítését, törlést, az adatkezelés korlátozását, adott esetben az adathordozhatóságot, valamint tiltakozhat bizonyos jogos érdeken alapuló adatkezelések ellen.
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. A helymeghatározási engedély a böngésző vagy az eszköz beállításaiban is visszavonható.
A törlési kérelem nem feltétlenül jelenti minden adat azonnali törlését. Bizonyos adatokat jogi kötelezettség vagy más érvényes jogalap miatt megőrizhetünk, többek között jogi igények érvényesítéséhez vagy védelméhez.
Jogai gyakorlásához írjon a office@clean4u.ro címre. A kérelmező személyazonosságának ellenőrzéséhez ésszerű információkat kérhetünk. A GDPR-ban meghatározott határidőn belül válaszolunk, általában legfeljebb egy hónapon belül, a jogszabály által megengedett hosszabbítás lehetőségével.
17. Panasz benyújtásának joga
Ha úgy véli, hogy adatainak kezelése sérti az alkalmazandó jogot, panaszt nyújthat be az illetékes felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.
Romániában az illetékes hatóság az Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București 010336, email: anspdcp@dataprotection.ro. A panaszokra vonatkozó információk az ANSPDCP weboldalán találhatók.
A hatósághoz akkor is fordulhat, ha előtte nem keresett meg minket. Emellett a office@clean4u.ro címre is írhat a gyors rendezés érdekében.
18. A tájékoztató frissítése
A tájékoztató frissülhet a szolgáltatások, a weboldal, a szolgáltatók, az adatkezelési gyakorlat vagy a jogi követelmények változásakor. Az aktuális változat és frissítési dátum ezen az oldalon marad elérhető.
19. Kapcsolat
Személyes adatokkal kapcsolatos kérdések és kérelmek:
CLEAN EXPERT ACTIV S.R.L.
Adatvédelmi e-mail: office@clean4u.ro
Székhely: Bd. Ghencea 24., C89 tömb, 2. lépcsőház, 10. emelet, 77. lakás, Sector 6, Bukarest, 061694, Románia.
Захист персональних даних
Політика конфіденційності / GDPR
Ця політика прозоро пояснює, які персональні дані може обробляти CLEAN EXPERT ACTIV S.R.L., навіщо ми їх використовуємо, як довго зберігаємо, кому можемо передавати та які права ви маєте.
Останнє оновлення: 21 вересня 2026 року
Ми не продаємо персональні даніДані використовуються лише для цілей, описаних у цій політиці, та виконання законних обов’язків.
Обмежений внутрішній доступДоступ мають лише уповноважені особи, яким він потрібний для роботи.
Права GDPRЗапити щодо персональних даних: office@clean4u.ro.
1. Хто є оператором даних?
Оператором є CLEAN EXPERT ACTIV S.R.L., податковий код 24799542, номер торгового реєстру J40/20029/2008, юридична адреса: Bd. Ghencea nr. 24, bl. C89, sc. 2, et. 10, ap. 77, Sector 6, București, 061694, România.
Вебсайт: clean4u.ro · Загальний телефон: 0728 916 676 · Запити щодо захисту даних: office@clean4u.ro.
Наразі компанія не призначала відповідального за захист даних (DPO). Запити щодо персональних даних опрацьовуються через зазначену вище електронну адресу.
2. На кого поширюється ця політика?
На осіб, які взаємодіють з нами через вебсайт, онлайн-форми, email, телефон, WhatsApp Business, соціальні мережі або інші офіційні канали, а також на потенційних і чинних клієнтів, представників компаній та кандидатів на роботу.
3. Які дані ми можемо збирати?
Запити щодо послуг
Залежно від ситуації ми можемо обробляти ім’я та прізвище, номер телефону, email, тип клієнта, назву компанії, населений пункт і адресу, потрібну послугу, приблизну площу, деталі робіт та іншу інформацію, надану добровільно.
Email, телефон і повідомлення
Якщо ви контактуєте з нами через email, телефон, WhatsApp Business або соціальні мережі, ми можемо обробляти доступні через цей канал контактні та ідентифікаційні дані, зміст розмови, надіслані файли та добровільно надану інформацію.
Клієнти та комерційні відносини
Якщо запит переходить у співпрацю, ми можемо обробляти дані, необхідні для пропозицій, надання послуг, адміністрування відносин, місць виконання, договорів, листування, рахунків і релевантної історії співпраці.
Підбір персоналу
Через форму працевлаштування ми можемо обробляти ім’я, телефон, email, резюме та інформацію в ньому, а також подальші повідомлення, пов’язані з відбором.
Будь ласка, не надсилайте у вільних полях або резюме чутливі персональні дані, якщо вони не потрібні.
4. Необов’язкова геолокація та підказки адреси
Автоматичне визначення місцезнаходження
Вебсайт пропонує необов’язкову функцію визначення місцезнаходження для заповнення адреси. Вона запускається лише після натискання спеціальної кнопки та надання браузеру дозволу на доступ до місцезнаходження. Населений пункт і адресу завжди можна ввести вручну.
Координати спочатку надсилаються на сервер clean4u.ro, а потім використовуються для зворотного геокодування через Nominatim / OpenStreetMap, щоб отримати читабельну адресу. Наш застосунок навмисно не створює історію координат і не використовує їх для відстеження, профілювання чи реклами. Запит до Nominatim надсилається сервером Clean4U, тому наш застосунок навмисно не передає IP-адресу відвідувача до Nominatim; зовнішній постачальник однак може обробляти дані запиту відповідно до власної політики конфіденційності.
Підказки населеного пункту й адреси
Коли ви вводите текст у поле населеного пункту/адреси, вебсайт може показувати підказки через LocationIQ. Введений текст спочатку надсилається на сервер Clean4U, а потім до LocationIQ для формування підказок. API-ключ не відкривається у браузері, наш застосунок навмисно не передає IP-адресу відвідувача до LocationIQ і не створює навмисно історію пошуку адрес. Підказки можна не використовувати й заповнити поле вручну.
Якщо ви обираєте або вводите адресу й потім надсилаєте форму, ця адреса стає частиною звернення та зберігається протягом строку, застосовного до відповідного звернення.
Додаткова інформація: Політика конфіденційності LocationIQ та Політика конфіденційності OpenStreetMap Foundation.
5. Технічні дані, безпека форм і захист від зловживань
Під час нормальної роботи вебсайту та хостингу можуть оброблятися технічні дані, зокрема IP-адреса, дата й час доступу, браузер, операційна система, запитані ресурси та інформація про помилки чи безпеку. Частина цих даних може міститися в технічних журналах хостинг-провайдера.
Для захисту форм від автоматизованих запитів, зловживань, повторних надсилань і CSRF-атак вебсайт використовує короткочасну захисну сесію, одноразові токени, ідентифікатори повторного надсилання та обмеження частоти запитів. У системах безпеки застосунку IP-адреса може перетворюватися за допомогою HMAC на псевдонімізований ідентифікатор, який використовується лише для безпеки та запобігання зловживанням; необроблена IP-адреса навмисно не зберігається в цих журналах безпеки застосунку.
Під час взаємодії з формами може створюватися технічний сесійний cookie CEA_FORM для захисту сесії та токенів форми. Він не використовується для реклами чи профілювання та не має встановленого постійного строку зберігання у браузері.
Cloudflare Turnstile
Форми захищені сервісом Cloudflare Turnstile для протидії ботам. Під час взаємодії із захищеною формою браузер може напряму з’єднуватися з Cloudflare, який може обробляти технічні сигнали, необхідні для виявлення ботів, наприклад IP-адресу, інформацію TLS-з’єднання, User-Agent, sitekey віджета та походження вебсайту. Ми не використовуємо Turnstile для реклами, маркетингу чи комерційної оцінки користувачів. Сервер Clean4U перевіряє токен Turnstile і навмисно не надсилає IP-адресу відвідувача повторно у серверному запиті перевірки.
Cloudflare зазначає, що під час надання Turnstile оператору вебсайту обробляє ці сигнали як обробник даних, а для вдосконалення власних можливостей виявлення ботів може діяти як окремий оператор. Деталі: Turnstile Privacy Addendum.
Наразі сайт не використовує Google Analytics, Meta/Facebook Pixel, Hotjar, Microsoft Clarity або подібні інструменти профілювання чи поведінкової реклами. Обрана мова та візуальна тема зберігаються лише як функціональні локальні налаштування; докладніше у політиці cookies та подібних технологій.
6. Навіщо ми обробляємо дані та яка правова підстава?
- Запити пропозицій, оглядів і послуг: відповідь та дії, яких ви просите до можливої угоди – ст. 6(1)(b) GDPR.
- Надання послуг і адміністрування договорів: виконання договірних відносин – ст. 6(1)(b).
- Рахунки, бухгалтерія й податки: виконання юридичних обов’язків – ст. 6(1)(c).
- Комерційна історія та захист прав: наш законний інтерес в адмініструванні комерційних відносин, вирішенні спорів і встановленні, здійсненні або захисті правових вимог – ст. 6(1)(f), якщо права особи не переважають.
- Безпека вебсайту, запобігання зловживанням, обмеження запитів і Turnstile: наш законний інтерес у захисті вебсайту, форм, інфраструктури та каналів зв’язку від шахрайства, спаму й атак – ст. 6(1)(f).
- Підказки адреси: наш законний інтерес у точному й ефективному заповненні форми; використання підказок необов’язкове – ст. 6(1)(f).
- Підбір персоналу за ініціативою кандидата: оцінка заявки й кроки до можливої зайнятості – ст. 6(1)(b), за потреби разом з іншими застосовними підставами.
- Збереження CV для майбутніх вакансій: лише на підставі окремої необов’язкової згоди – ст. 6(1)(a).
- Точна геолокація, активована користувачем: лише після добровільного ввімкнення функції та надання необхідного дозволу – ст. 6(1)(a).
Запит послуг або заявка на роботу не означає автоматичної підписки на маркетингові повідомлення.
7. Як довго ми зберігаємо дані?
Запити, що не переходять у співпрацю
Повну форму та релевантне листування можна зберігати до 12 місяців від останньої взаємодії.
Клієнти, роботи й договори
Якщо виникає співпраця, релевантні дані зберігаються протягом комерційних відносин, а потім до 3 років після їх припинення, завершення роботи або останньої релевантної комерційної взаємодії. Документи, для яких закон встановлює довші строки, зберігаються протягом строку, передбаченого законодавством.
Кандидати
Для кандидатів, яких не найнято, документація щодо поточної кандидатури може зберігатися до 24 місяців від останнього контакту, якщо це необхідно для адміністрування процесу підбору персоналу, належного обліку здійснених дій або встановлення, здійснення чи захисту правових вимог. Зберігання та використання резюме й контактних даних для звернення щодо майбутніх можливостей є окремою метою і здійснюється лише тоді, коли особа поставила позначку в окремому необов’язковому полі згоди для цієї мети. Відкликання цієї необов’язкової згоди припиняє використання даних для майбутніх можливостей, але не впливає на зберігання, яке може бути обґрунтоване іншою правовою підставою щодо вже поданої кандидатури.
Якщо кандидата найнято, CV та релевантні відомості можуть зберігатися протягом трудових відносин і надалі відповідно до строків для кадрових документів і юридичних обов’язків.
Технічні та безпекові дані
Токени форм, стан сесії, дані обмеження частоти запитів та anti-replay позначки зберігаються лише стільки, скільки потрібно для функції безпеки, зазвичай від кількох хвилин до кількох днів. Журнали безпекових подій застосунку мають короткий строк зберігання, як правило до 14 днів. Технічні журнали хостинг-провайдера можуть мати власні строки.
CV, завантажене через форму, може тимчасово копіюватися до приватної, недоступної з вебу області сервера виключно для перевірки й надсилання електронною поштою; тимчасова копія видаляється після завершення спроби надсилання. Копія, надіслана електронною поштою, надалі зберігається за правилами, що застосовуються до кандидатури.
8. Кому можуть передаватися дані?
Ми не продаємо й не здаємо персональні дані в оренду. Залежно від ситуації доступ можуть мати уповноважені особи CLEAN EXPERT ACTIV S.R.L. та необхідні постачальники або отримувачі, зокрема:
- провайдер хостингу та email GlobeHosting;
- Cloudflare через Turnstile для захисту форм від ботів;
- LocationIQ під час використання підказок населеного пункту/адреси;
- Nominatim / OpenStreetMap Foundation під час використання автоматичного визначення місця та зворотного геокодування;
- IT-постачальники, необхідні для роботи й безпеки;
- бухгалтери, податкові та юридичні консультанти або інші фахівці за необхідності;
- обрані вами комунікаційні платформи, наприклад WhatsApp Business, Facebook/Messenger, Instagram та інші платформи, через які ви вирішите зв’язатися з нами;
- державні органи або установи, якщо передача передбачена законом.
Зовнішні постачальники можуть обробляти певні дані відповідно до власних політик і, залежно від обставин, у ролі оператора або обробника.
9. Соціальні мережі та зовнішні сервіси
Якщо ви обираєте зовнішню платформу для зв’язку, її постачальник також обробляє інформацію відповідно до власних умов і політики конфіденційності. CLEAN EXPERT ACTIV S.R.L. контролює використання даних у власній діяльності, але не незалежну інфраструктуру третіх платформ.
10. Передача за межі Європейського економічного простору
Деякі глобальні постачальники безпеки, комунікацій, соціальних мереж або технічних послуг можуть передбачати обробку за межами ЄЕЗ. Коли така передача належить до нашої відповідальності, ми використовуємо механізм, дозволений GDPR, наприклад рішення про адекватність, стандартні договірні положення Європейської Комісії або інші застосовні юридичні гарантії.
Для постачальників, які також діють як незалежні оператори для власних цілей, передача регулюється і їхніми політиками та правовими механізмами. Додаткову інформацію про гарантії можна запросити за адресою office@clean4u.ro.
11. Як ми захищаємо дані?
Ми застосовуємо технічні й організаційні заходи, пропорційні характеру даних та ризикам обробки. Внутрішній доступ обмежений уповноваженими особами; ми використовуємо HTTPS, контроль доступу, серверну перевірку, захист від зловживань і механізми обмеження автоматизованих або повторних запитів.
Завантажені CV проходять технічні перевірки перед надсиланням і можуть тимчасово зберігатися у приватній області, недоступній безпосередньо з вебу. Чутливі конфігурації та ключі зберігаються поза публічними областями вебсайту.
Ми не публікуємо технічні деталі, які могли б знизити безпеку систем. Жоден захід не гарантує нульового ризику, тому заходи переглядаються та адаптуються за потреби.
12. Інциденти з персональними даними
Якщо інцидент впливає на персональні дані, ми оцінюємо його характер та наслідки й вживаємо заходів для їх обмеження. Якщо цього вимагає закон, повідомляємо компетентний орган та/або постраждалих осіб у встановленому порядку.
13. Чутливі дані та діти
Наші послуги не призначені спеціально для дітей, і ми не прагнемо навмисно збирати дані неповнолітніх через вебсайт.
Також форми не запитують дані про здоров’я, расове чи етнічне походження, політичні погляди, релігію, сексуальну орієнтацію, генетичні чи біометричні дані. Не надсилайте такі дані, якщо вони не є необхідними та законно запитаними.
14. Обов’язкові та необов’язкові дані
Поля, позначені *, необхідні для обробки запиту або заявки. Деякі поля можуть стати обов’язковими лише залежно від обраного варіанта – наприклад, назва компанії, якщо обрано корпоративного клієнта, або опис послуги, якщо обрано «Інша послуга». Якщо необхідні дані не надано, ми можемо не мати можливості обробити звернення. В інших випадках непозначені поля є необов’язковими.
Геолокація, підказки адреси та зберігання CV для майбутніх можливостей є необов’язковими. Адресу можна ввести вручну, а відмова від згоди на зберігання й використання CV для майбутніх можливостей не впливає на розгляд поточної кандидатури.
Обов’язкові прапорці, якими ви підтверджуєте, що прочитали та взяли до відома Політику конфіденційності, не є юридичною згодою, на якій ґрунтується обробка поточного запиту на послуги або поточної кандидатури. Вони підтверджують, що вас було поінформовано. Правові підстави для цих видів обробки описані в розділі 6. Окрема згода щодо майбутніх можливостей працевлаштування є необов’язковою та використовується лише для мети, зазначеної поруч із цим прапорцем.
15. Автоматизовані рішення та профілювання
Ми не використовуємо вебсайт для суто автоматизованих рішень із юридичними або подібно значними наслідками та не здійснюємо профілювання у значенні ст. 22 GDPR. Запити щодо послуг і заявки на роботу розглядаються людьми.
Cloudflare Turnstile автоматично використовує технічні сигнали, щоб відрізняти легітимний трафік від автоматизованого й захищати форми. Це перевірка з метою безпеки, яку CLEAN EXPERT ACTIV S.R.L. не використовує для комерційної оцінки особи, відбору кандидатів або прийняття рішення з юридичними чи подібно значними наслідками.
16. Ваші права
За умовами GDPR ви можете вимагати доступу до даних, виправлення неточностей, видалення, обмеження обробки, перенесення даних, якщо це застосовно, а також заперечувати проти певної обробки на підставі законного інтересу.
Якщо обробка ґрунтується на згоді, її можна відкликати будь-коли без впливу на законність попередньої обробки. Дозвіл на геолокацію також можна відкликати в налаштуваннях браузера або пристрою.
Запит на видалення не завжди означає негайне видалення кожного запису. Ми можемо зберігати дані, якщо існує юридичний обов’язок або інша чинна правова підстава, зокрема для встановлення, здійснення чи захисту правових вимог.
Для реалізації прав пишіть на office@clean4u.ro. Для захисту даних ми можемо попросити розумну інформацію для підтвердження особи заявника. Ми відповімо у строк, передбачений GDPR, як правило не пізніше одного місяця після отримання запиту, з можливістю продовження у випадках, дозволених законом.
17. Право на скаргу
Якщо ви вважаєте, що обробка ваших даних порушує закон, ви маєте право подати скаргу до компетентного наглядового органу, зокрема у державі-члені вашого звичайного місця проживання, місця роботи або місця ймовірного порушення.
У Румунії компетентним органом є Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București 010336, email: anspdcp@dataprotection.ro. Інформація щодо скарг доступна на вебсайті ANSPDCP.
Ви можете звернутися до наглядового органу незалежно від того, чи зверталися спочатку до нас. Також можна написати на office@clean4u.ro для швидкого вирішення питання.
18. Оновлення цієї політики
Ми можемо оновити політику при зміні послуг, вебсайту, постачальників, практик обробки або законодавчих вимог. Поточна версія та дата останнього оновлення завжди будуть доступні на цій сторінці.
19. Контакт
Для питань або запитів щодо персональних даних:
CLEAN EXPERT ACTIV S.R.L.
Email з питань конфіденційності: office@clean4u.ro
Юридична адреса: Bd. Ghencea nr. 24, bl. C89, sc. 2, et. 10, ap. 77, Sector 6, București, 061694, România.
