Politica de confidențialitate
Informații legale
Ultima actualizare:
Această politică explică ce date personale prelucrăm când folosești site-ul ccctransport.mahucode.dev, în ce scop, cât timp le păstrăm și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, pe scurt GDPR) și legislația română în vigoare.
1. Cine suntem
Operatorul datelor tale personale este:
- Denumire: Nume firma SRL
- Sediul social: Exemplu de strada, Exemplu Oras, Exemplu Judet
- Nr. de înregistrare în Registrul Comerțului: REG COM 123/12390123
- Cod unic de înregistrare (CUI): 12345678
- Email: contact@exemplu.ro
- Telefon: 0771 234 567
2. Ce date prelucrăm, de ce și cât timp le păstrăm
Prelucrăm doar datele de care avem nevoie, pentru scopurile de mai jos. Nu vindem datele tale și nu îți trimitem mesaje comerciale fără acordul tău.
Când ne contactezi
Când ne scrii prin formularul de contact, pe email sau ne suni, prelucrăm datele pe care ni le dai: numele și prenumele, adresa de email, numărul de telefon, mesajul și orice alte informații pe care alegi să ni le transmiți.
- Scopul: să îți răspundem și să discutăm cererea ta, de exemplu o cerere de ofertă.
- Temeiul juridic: pentru mesajele trimise prin formular, consimțământul tău, pe care îl dai bifând căsuța din formular (art. 6 alin. (1) lit. a) din GDPR); pentru mesajele trimise direct pe email sau prin telefon, interesul nostru legitim de a răspunde celor care ne contactează (art. 6 alin. (1) lit. f) din GDPR). Când ne ceri o ofertă, prelucrarea este necesară și pentru demersurile făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) din GDPR).
- Cât timp le păstrăm: cât este nevoie ca să îți răspundem și pentru discuțiile care urmează, apoi le ștergem, de regulă în cel mult 12 luni de la ultimul mesaj. Dacă discuția duce la un contract, păstrăm datele cum arată secțiunea despre clienți, de mai jos.
- Este obligatoriu? Nu, dar fără un nume și o adresă de email sau un număr de telefon nu îți putem răspunde.
Când îți creezi un cont
Dacă îți creezi un cont pe site, prelucrăm datele contului: numele de utilizator, adresa de email, datele pe care le completezi în profil, de exemplu numele, și parola, pe care o păstrăm doar în formă criptată.
- Scopul: să îți oferim accesul la cont și la funcțiile lui.
- Temeiul juridic: furnizarea serviciului pe care l-ai cerut când ți-ai creat contul (art. 6 alin. (1) lit. b) din GDPR).
- Cât timp le păstrăm: cât timp ai contul. Poți cere oricând ștergerea lui, iar noi ștergem datele contului, în afară de cele pe care legea ne obligă să le păstrăm.
- Este obligatoriu? Doar datele cerute la înregistrare; fără ele nu putem crea contul.
Dacă devii client
Dacă discuția cu noi duce la un contract, prelucrăm datele necesare pentru încheierea și executarea lui, de exemplu datele de identificare, de contact și de facturare.
- Scopul: să încheiem și să executăm contractul, să emitem facturile și să ne îndeplinim obligațiile legale.
- Temeiul juridic: executarea contractului (art. 6 alin. (1) lit. b) din GDPR) și obligațiile legale, de exemplu cele financiar-contabile și fiscale (art. 6 alin. (1) lit. c) din GDPR).
- Cât timp le păstrăm: pe durata contractului, apoi documentele financiar-contabile cât cere legislația în domeniu, iar celelalte date până la împlinirea termenului de prescripție pentru eventuale pretenții, în general 3 ani.
- Este obligatoriu? Da, pentru datele necesare contractului și facturării; fără ele nu putem încheia contractul.
Când vizitezi site-ul
Când accesezi site-ul, serverele care îl găzduiesc înregistrează automat date tehnice: adresa IP, data și ora accesării, paginile accesate, tipul de browser și de dispozitiv. Nu folosim aceste date ca să aflăm cine ești.
- Scopul: funcționarea corectă și rapidă a site-ului și protecția lui împotriva atacurilor, a abuzurilor și a spamului.
- Temeiul juridic: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) din GDPR).
- Cât timp le păstrăm: o perioadă scurtă, după care se șterg automat, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate.
3. Cookie-uri
Site-ul folosește cookie-uri strict necesare pentru funcționare și securitate, de exemplu pentru autentificarea în cont sau pentru protecția împotriva traficului automat. Pentru acestea nu avem nevoie de acordul tău. Dacă folosim și cookie-uri de analiză sau de marketing, le activăm doar cu acordul tău, pe care îl poți retrage oricând. Detalii găsești în Politica cookies.
4. Conținut din alte site-uri și rețele sociale
Unele pagini pot include conținut încorporat din alte site-uri, de exemplu o hartă Google Maps sau un videoclip YouTube. Acest conținut se comportă ca și cum ai vizita site-ul care îl oferă: furnizorul poate colecta date despre tine, de exemplu adresa IP, și poate folosi cookie-uri, conform propriei politici de confidențialitate.
Linkurile către profilurile noastre de pe rețelele sociale te duc pe site-urile acestor rețele, unde se aplică politicile lor de confidențialitate.
5. Cui transmitem datele
Datele tale pot ajunge, doar cât este necesar, la:
- furnizorul de găzduire a site-ului și furnizorul rețelei de livrare a conținutului (CDN), care asigură funcționarea și protecția site-ului;
- furnizorul serviciului prin care site-ul trimite emailuri, de exemplu mesajele din formularul de contact;
- furnizorii noștri de servicii IT, de email și de mentenanță a site-ului;
- consultanții noștri, de exemplu contabilul sau avocatul, când este necesar;
- autoritățile publice, când legea ne obligă.
Furnizorii care prelucrează date în numele nostru o fac doar la instrucțiunile noastre și pe baza unui contract care îi obligă să le protejeze.
6. Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date în afara Spațiului Economic European (SEE), de exemplu în Statele Unite. În aceste cazuri, transferul are loc doar dacă există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție sau pe baza clauzelor contractuale standard adoptate de Comisia Europeană.
7. Cum protejăm datele
Folosim măsuri tehnice și organizatorice potrivite: conexiune securizată (HTTPS), acces la date doar pentru persoanele care au nevoie de el, parole puternice, actualizări de securitate și copii de siguranță. Dacă apare o încălcare a securității datelor care îți poate pune în pericol drepturile, te anunțăm conform legii.
8. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces: să afli dacă îți prelucrăm datele și să primești o copie a lor.
- Dreptul la rectificare: să corectăm datele inexacte sau să le completăm pe cele incomplete.
- Dreptul la ștergerea datelor: să ștergem datele când nu mai există un temei pentru a le păstra (dreptul de a fi uitat).
- Dreptul la restricționarea prelucrării: să limităm folosirea datelor, de exemplu cât timp verificăm o contestație a ta.
- Dreptul la portabilitatea datelor: să primești datele pe care ni le-ai dat într-un format structurat și să ceri transmiterea lor către alt operator, când prelucrarea se bazează pe consimțământ sau pe contract și se face prin mijloace automate.
- Dreptul la opoziție: să te opui prelucrării bazate pe interesul nostru legitim, din motive legate de situația ta.
- Dreptul de a-ți retrage consimțământul: oricând, fără să fie afectată prelucrarea făcută până atunci.
- Dreptul de a nu face obiectul unei decizii automate: nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare.
Ca să îți exerciți drepturile, scrie-ne la contact@exemplu.ro. Răspundem gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm. Pentru siguranța datelor tale, s-ar putea să îți cerem informații care confirmă că cererea vine de la tine.
9. Plângeri
Dacă ai o nemulțumire legată de datele tale, te rugăm să ne scrii, ca să o putem lămuri. Ai oricând și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, email anspdcp@dataprotection.ro, site www.dataprotection.ro, sau să te adresezi instanței.
10. Copii
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre ei. Dacă afli că un copil ne-a trimis date personale, scrie-ne și le ștergem.
11. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este publicată mereu pe această pagină.
Ultima actualizare: 15 octombrie 2026