Politica de confidențialitate

1. Cine este operatorul de date

Operatorul care decide de ce și cum sunt prelucrate datele tale este societatea de mai jos. Ne poți scrie oricând pe adresa de e-mail indicată, cu mențiunea „date cu caracter personal”.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că nu îndeplinim niciuna dintre condițiile art. 37 GDPR: nu suntem autoritate publică, nu monitorizăm sistematic persoane pe scară largă și nu prelucrăm pe scară largă categorii speciale de date.

2. Ce date colectăm și în ce scop

Site-ul este unul de prezentare. Nu vindem online, nu avem coș de cumpărături și nu îți cerem cont. În practică există trei situații în care ajung date la noi:

• Formularul de contact și cererea de catalog. Colectăm numele, adresa de e-mail, opțional numărul de telefon, și conținutul mesajului tău. Scopul este să îți răspundem și, dacă e cazul, să pregătim o ofertă sau o colaborare de revânzare. Formularul nu îți cere și nu are nevoie de alte date; mesajul nu este stocat pe site, ci transmis direct pe e-mail.
• Contactul direct prin telefon, WhatsApp sau e-mail. Datele sunt cele pe care ni le transmiți tu în conversație; scopul este același.
• Jurnalele tehnice ale serverului. Furnizorul de găzduire înregistrează automat adresa IP, tipul browserului, pagina solicitată și momentul cererii. Scopul este funcționarea, securitatea și protecția împotriva abuzurilor.

Nu colectăm categorii speciale de date (sănătate, convingeri, date biometrice), nu cumpărăm baze de date și nu îți creăm profiluri de marketing.

3. Pe ce temei legal prelucrăm

Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale

Pentru mesajele prin care ceri o ofertă, catalogul, lista de prețuri sau o colaborare: prelucrarea este necesară ca să putem răspunde la cererea ta.

Art. 6 alin. (1) lit. f) GDPR — interes legitim

Pentru securitatea site-ului, prevenirea abuzurilor și jurnalele tehnice. Interesul nostru legitim este să menținem site-ul funcțional și protejat, iar impactul asupra ta este minim.

Art. 6 alin. (1) lit. a) GDPR — consimțământ

Pentru cookie-urile care nu sunt strict necesare și pentru conținutul încorporat de la terți (harta Google Maps). Îl poți retrage oricând, fără să pierzi accesul la site.

Art. 6 alin. (1) lit. c) GDPR — obligație legală

Dacă din discuție rezultă o relație comercială, documentele justificative se păstrează conform legislației contabile și fiscale.

4. Cât timp păstrăm datele

• Mesajele din formular și corespondența aferentă: maximum 3 ani de la ultima comunicare, dacă nu se ajunge la o relație contractuală.
• Documentele care stau la baza unei relații comerciale: pe durata relației și ulterior conform termenelor legale de arhivare contabilă și fiscală.
• Jurnalele tehnice ale serverului: perioade scurte, stabilite de furnizorul de găzduire, de regulă sub 30 de zile.
• Alegerea ta privind cookie-urile: 6 luni, după care ești întrebat din nou.

5. Cui pot ajunge datele

Nu vindem și nu închiriem date personale. Le pot vedea doar furnizorii care ne ajută să ținem site-ul în funcțiune și să primim mesajele, fiecare în limita rolului său:

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În astfel de cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare, potrivit cap. V din GDPR. Putem transmite date și autorităților publice, dar numai atunci când legea ne obligă.

6. Drepturile tale

În legătură cu datele tale ai următoarele drepturi, pe care le poți exercita gratuit, printr-o simplă cerere la adresa noastră de e-mail:

• Dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a lor.
• Dreptul la rectificare — să corectăm datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de art. 17 GDPR.
• Dreptul la restricționarea prelucrării — art. 18 GDPR.
• Dreptul la portabilitate — să primești datele într-un format structurat, folosit în mod curent.
• Dreptul de opoziție — față de prelucrările întemeiate pe interesul nostru legitim.
• Dreptul de a retrage consimțământul oricând, fără să afecteze legalitatea prelucrării de dinainte de retragere.
• Dreptul de a nu face obiectul unei decizii automate: nu luăm decizii automate și nu facem profilare.

Răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă, te anunțăm și termenul poate fi prelungit cu maximum două luni.

7. Dacă nu ești mulțumit de răspuns

Ai dreptul să depui o plângere la autoritatea de supraveghere sau să te adresezi instanței. Contactul autorității este:

Autoritate

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă

B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București

Telefon

+40 318 059 211

E-mail

anspdcp@dataprotection.ro

Web

www.dataprotection.ro

8. Securitate

Site-ul se livrează exclusiv prin HTTPS. Accesul la mesajele primite este limitat la persoanele din firmă care se ocupă de relația cu clienții și partenerii. Formularul are protecție împotriva trimiterilor automate și limite de dimensiune, iar conținutul lui nu este stocat pe site: este transmis direct pe e-mail.

9. Minori

Site-ul se adresează adulților, în special partenerilor comerciali, și nu colectează în cunoștință de cauză date de la persoane sub 16 ani. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.

10. Modificări ale acestei politici

Putem actualiza politica atunci când se schimbă modul în care funcționează site-ul sau legislația aplicabilă. Data ultimei actualizări este afișată la începutul paginii; modificările intră în vigoare de la publicare.