1. Operator de date

Operator al datelor cu caracter personal colectate prin intermediul Site-ului completeinstalation.ro este Complete Instalation Team S.R.L., persoană juridică română, înmatriculată la Oficiul Registrului Comerțului sub nr. J2022001585245, având codul unic de identificare fiscală 44606646 și sediul social în Com. Moisei nr. 944A, jud. Maramureș.

Datele de contact pentru chestiuni privind protecția datelor:

• Email: [email protected]
• Telefon: +40 771 535 175

În prezent, Compania nu are obligația legală de a numi un Responsabil cu Protecția Datelor (DPO), conform criteriilor articolului 37 RGPD. Solicitările privind protecția datelor sunt gestionate direct de către conducerea Companiei.

2. Definiții cheie

În cuprinsul acestei Politici, termenii de mai jos au semnificația conferită de RGPD:

• Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă (nume, email, telefon, IP etc.).
• Prelucrare — orice operațiune efectuată asupra datelor: colectare, înregistrare, organizare, stocare, modificare, consultare, transmitere, ștergere.
• Operator — entitatea care stabilește scopurile și mijloacele prelucrării datelor (în acest caz, Compania).
• Persoană vizată — persoana fizică ale cărei date sunt prelucrate (în acest caz, dvs.).
• Persoană împuternicită — terț care prelucrează date în numele și pentru Operator, pe baza unui contract.

3. Categoriile de date colectate

Site-ul în sine nu colectează automat date personale. Nu folosim formulare web care să transmită date către serverele noastre. Singura modalitate prin care primim date personale este atunci când dumneavoastră alegeți, în mod voluntar, să ne contactați prin email sau telefon.

Datele pe care le putem primi în acest cadru includ, dar nu se limitează la:

Nu colectăm date sensibile (origine etnică, opinii politice, religie, date privind sănătatea, viața sexuală, condamnări penale) — acestea nu sunt necesare scopurilor pentru care comunicăm cu dvs.

4. Cum colectăm datele

Datele dvs. ajung la noi exclusiv prin canalele pe care dumneavoastră le inițiați:

• Email transmis voluntar la una din adresele afișate pe Site.
• Apel telefonic inițiat la numărul afișat pe Site.
• Întâlniri profesionale, conferințe, târguri de specialitate la care suntem prezenți.
• Recomandări de la parteneri sau clienți anteriori (în acest caz, vă vom informa la primul contact despre sursa recomandării).

Nu cumpărăm baze de date, nu folosim liste de marketing achiziționate, nu urmărim utilizatorii pe alte site-uri.

5. Temei juridic al prelucrării

Prelucrarea datelor dvs. se bazează pe unul sau mai multe dintre următoarele temeiuri juridice prevăzute de articolul 6 RGPD:

• Art. 6 (1)(b) — Executarea unui contract sau efectuarea de demersuri precontractuale la cererea dvs. — pentru toate cazurile în care evaluăm sau executăm un proiect împreună.
• Art. 6 (1)(c) — Obligație legală — pentru păstrarea documentelor financiare, fiscale și a contractelor comerciale, conform Codului fiscal și Legii contabilității.
• Art. 6 (1)(f) — Interes legitim — pentru evidența internă a corespondenței comerciale și pentru apărarea drepturilor Companiei în eventuale litigii.
• Art. 6 (1)(a) — Consimțământ — în cazul, foarte rar, în care v-am cere acordul explicit pentru o prelucrare specifică (de exemplu, utilizarea unei fotografii a unui proiect în portofoliu, când aceasta vă aparține).

6. Scopul prelucrării

Datele dvs. sunt prelucrate exclusiv pentru scopurile de mai jos. Nu folosim datele dvs. pentru marketing direct, profilare, vânzare către terți sau orice alt scop nedeclarat.

• Răspunderea la solicitări de informații și ofertă.
• Evaluarea preliminară a proiectelor potențiale și transmiterea unei estimări.
• Negocierea, încheierea și executarea unui eventual contract de prestări servicii.
• Facturarea serviciilor și îndeplinirea obligațiilor fiscale, conform legii române.
• Corespondența pe parcursul derulării proiectelor.
• Apărarea drepturilor și intereselor legitime ale Companiei în caz de dispute.
• Conformarea cu orice obligație legală aplicabilă activității Companiei.

7. Destinatari ai datelor

Datele dvs. nu sunt vândute, închiriate sau transferate către terți în scopuri comerciale. Pot fi accesate de următoarele categorii de destinatari, exclusiv în limitele necesare scopurilor descrise mai sus:

• Angajați și colaboratori interni ai Companiei, implicați direct în comunicarea cu dvs. sau în executarea proiectelor — sub clauze de confidențialitate.
• Furnizori de servicii IT — furnizor email, găzduire site, eventuale platforme de comunicare — toți sub contracte de procesator de date conforme art. 28 RGPD.
• Parteneri contractuali — armatori, șantiere, antreprenori generali — atunci când participați la un proiect comun, strict pentru coordonarea acelui proiect.
• Furnizori de servicii profesionale — contabil, consilier juridic, auditor — pentru îndeplinirea obligațiilor legale și operaționale.
• Autorități publice — ANAF, ITM, ANSPDCP, instanțe de judecată — atunci când există obligație legală expresă de divulgare.

8. Transferuri internaționale

Activitatea Companiei implică deplasarea echipelor la șantiere din Italia, Germania, Norvegia, Singapore și Japonia. Atunci când datele dvs. trebuie comunicate unor parteneri din aceste țări (de exemplu, în derularea unui proiect comun), aceste transferuri se realizează:

• Pentru țări din Spațiul Economic European (Italia, Germania, Norvegia) — în condițiile aplicării directe a RGPD.
• Pentru țări terțe (Singapore, Japonia, alte jurisdicții) — pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard adoptate de Comisia Europeană sau, în cazul existenței, deciziilor de adecvare (Japonia beneficiază de o decizie de adecvare a Comisiei).

Furnizorii noștri de servicii IT pot opera servere localizate în UE sau în țări cu nivel adecvat de protecție. Ne asigurăm prin contract că aceste transferuri respectă cerințele articolelor 44-49 RGPD.

9. Durata păstrării datelor

Aplicăm principiul minimizării — nu păstrăm datele dvs. mai mult decât este necesar scopurilor pentru care au fost colectate. Durate de referință:

După expirarea termenelor de mai sus, datele se șterg sau se anonimizează — astfel încât persoana vizată să nu mai poată fi identificată.

10. Drepturile dumneavoastră

Conform RGPD (articolele 15-22), aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să obțineți confirmarea dacă prelucrăm date despre dvs., o copie a acestor date și informații despre prelucrare.
• Dreptul la rectificare (art. 16) — să cereți corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat” (art. 17) — să cereți ștergerea datelor, atunci când nu mai sunt necesare scopurilor, retrageți consimțământul, sau ne opunem prelucrării și nu există motive legitime imperioase pentru a o continua. Nu se aplică pentru datele pe care suntem obligați legal să le păstrăm.
• Dreptul la restricționare (art. 18) — să cereți blocarea temporară a prelucrării (de exemplu, pe perioada verificării unei rectificări solicitate).
• Dreptul la portabilitate (art. 20) — să primiți datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți altui operator.
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrării bazate pe interes legitim, în orice moment, din motive legate de situația dvs. particulară.
• Dreptul de a nu fi supus unei decizii automate (art. 22) — inclusiv profilare. (Nu efectuăm astfel de decizii — vezi secțiunea 12.)
• Dreptul de a retrage consimțământul — în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (vezi secțiunea 17).

11. Cum exercitați drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta prin email la [email protected], indicând în mod clar:

• Identitatea dvs. (pentru a putea verifica că solicitarea provine de la persoana vizată).
• Dreptul pe care doriți să-l exercitați.
• Informațiile concrete relevante pentru solicitare.

Vă vom răspunde în maximum 30 de zile calendaristice de la primirea solicitării. Acest termen poate fi prelungit cu încă 60 de zile pentru solicitări complexe, situație în care vă vom anunța în primul interval.

Exercitarea drepturilor este, în principiu, gratuită. Pentru solicitări evident nefondate, excesive sau repetitive, putem solicita o taxă rezonabilă sau putem refuza solicitarea, motivat.

12. Decizii automatizate

Compania nu utilizează procese de luare a deciziilor în mod automat și nici nu efectuează profilare bazată pe datele dumneavoastră. Toate deciziile privind o solicitare (acceptarea, refuzul, estimarea costurilor) sunt luate de persoane responsabile, pe baza unei analize individuale a fiecărui caz.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, alterării sau divulgării:

• Acces controlat — datele sunt accesibile doar persoanelor implicate direct, pe baza principiului „nevoie de a cunoaște”.
• Parole puternice și autentificare în doi pași pentru sistemele critice.
• Criptare a comunicațiilor prin protocoale HTTPS și a serviciilor de email tranzitate prin TLS.
• Stocare securizată a documentelor fizice și electronice, cu acces restricționat.
• Clauze de confidențialitate în contractele cu angajații, colaboratorii și furnizorii de servicii.
• Backup regulat al datelor critice, cu stocare în locații separate.
• Distrugere securizată a documentelor expirate (shredding fizic, ștergere ireversibilă electronică).

Deși depunem toate eforturile rezonabile, nu putem garanta securitatea absolută a transmisiunilor prin internet. Vă rugăm să nu transmiteți, pe email, informații extrem de sensibile fără să vă asigurați în prealabil de un canal sigur.

14. Date privind minorii

Site-ul și serviciile Companiei sunt destinate exclusiv persoanelor adulte, cu capacitate deplină de exercițiu. Nu solicităm și nu colectăm în mod conștient date despre persoane sub 16 ani.

Dacă luăm cunoștință că am primit, fără intenție, date despre un minor, vom proceda la ștergerea lor imediată. Părinții sau tutorii care suspectează că un minor ne-a transmis date sunt rugați să ne contacteze.

15. Cookie-uri și tehnologii similare

Site-ul folosește un set minim de cookie-uri funcționale și memorează local preferința dumneavoastră de limbă. Nu folosim cookie-uri de marketing, urmărire sau publicitate.

Pentru detalii complete despre cookie-urile utilizate, vă rugăm să consultați Politica de cookies.

16. Modificări ale acestei politici

Această politică poate fi actualizată periodic, pentru a reflecta:

• Modificări legislative la nivel național sau european.
• Schimbări în activitatea sau procesele interne ale Companiei.
• Introducerea de noi instrumente sau funcționalități pe Site.

Versiunea curentă este indicată în antetul prezentei pagini. Modificările substanțiale vă vor fi comunicate, ori de câte ori este posibil, prin canalele de comunicare existente (email).

17. Autoritatea de supraveghere (ANSPDCP)

Dacă apreciați că prelucrarea datelor dvs. încalcă prevederile RGPD, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
• Telefon: +40 318 059 211
• Email: [email protected]
• Web: www.dataprotection.ro

Vă încurajăm totuși să ne contactați mai întâi pe noi — multe situații pot fi clarificate sau remediate direct, rapid și amiabil.

18. Contact

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor dvs. cu caracter personal:

• Email: [email protected]
• Telefon: +40 771 535 175

1. Data controller

The controller of personal data collected through the completeinstalation.ro website is Complete Instalation Team S.R.L., a Romanian legal entity registered with the Trade Register Office under no. J2022001585245, tax identification number 44606646, with its registered office at Com. Moisei no. 944A, Maramureș County, Romania.

Contact details for data protection matters:

• Email: [email protected]
• Phone: +40 771 535 175

At present the Company is not legally required to appoint a Data Protection Officer (DPO) under the criteria of Article 37 GDPR. Data protection requests are handled directly by the Company’s management.

2. Key definitions

Throughout this Policy, the terms below carry the meaning given to them by the GDPR:

• Personal data — any information relating to an identified or identifiable natural person (name, email, phone number, IP address, etc.).
• Processing — any operation performed on data: collection, recording, organisation, storage, alteration, consultation, transmission, erasure.
• Controller — the entity that determines the purposes and means of processing (in this case, the Company).
• Data subject — the natural person whose data is processed (in this case, you).
• Processor — a third party that processes data on behalf of and for the Controller, under a contract.

3. Categories of data collected

The Site itself does not automatically collect personal data. We do not use web forms that transmit data to our servers. The only way we receive personal data is when you voluntarily choose to contact us by email or telephone.

The data we may receive in this context includes, but is not limited to:

We do not collect sensitive data (ethnic origin, political opinions, religion, health data, sex life, criminal convictions) — none of it is necessary for the purposes for which we communicate with you.

4. How we collect data

Your data reaches us exclusively through channels that you initiate:

• Email sent voluntarily to one of the addresses shown on the Site.
• A telephone call placed to the number shown on the Site.
• Professional meetings, conferences and trade fairs we attend.
• Referrals from partners or previous clients (in which case we will tell you the source of the referral at first contact).

We do not buy databases, we do not use purchased marketing lists, and we do not track users across other websites.

5. Legal basis for processing

Processing of your data relies on one or more of the following legal bases set out in Article 6 GDPR:

• Art. 6 (1)(b) — Performance of a contract or pre-contractual steps taken at your request — for every case in which we assess or carry out a project together.
• Art. 6 (1)(c) — Legal obligation — for retaining financial and tax documents and commercial contracts, in accordance with the Romanian Fiscal Code and Accounting Act.
• Art. 6 (1)(f) — Legitimate interest — for internal records of commercial correspondence and for defending the Company’s rights in any dispute.
• Art. 6 (1)(a) — Consent — in the rare case where we ask for your explicit agreement to a specific processing operation (for example, using a photograph of a project in our portfolio when that photograph belongs to you).

6. Purpose of processing

Your data is processed exclusively for the purposes below. We do not use your data for direct marketing, profiling, sale to third parties or any other undeclared purpose.

• Responding to requests for information and quotations.
• Preliminary assessment of potential projects and issuing an estimate.
• Negotiating, concluding and performing any service contract.
• Invoicing our services and meeting tax obligations under Romanian law.
• Correspondence over the course of a project.
• Defending the Company’s rights and legitimate interests in the event of a dispute.
• Complying with any legal obligation applicable to the Company’s activity.

7. Recipients of the data

Your data is not sold, rented or transferred to third parties for commercial purposes. It may be accessed by the following categories of recipients, strictly within the limits necessary for the purposes described above:

• Employees and internal collaborators of the Company directly involved in communicating with you or carrying out projects — under confidentiality clauses.
• IT service providers — email provider, website hosting, any communication platforms — all under data processing agreements compliant with Art. 28 GDPR.
• Contractual partners — shipowners, shipyards, general contractors — when you take part in a joint project, strictly for coordinating that project.
• Professional service providers — accountant, legal adviser, auditor — for meeting legal and operational obligations.
• Public authorities — ANAF, ITM, ANSPDCP, courts of law — where there is an express legal obligation to disclose.

8. International transfers

The Company’s activity involves sending crews to shipyards in Italy, Germany, Norway, Singapore and Japan. Where your data has to be shared with partners in these countries (for example, while running a joint project), such transfers are carried out:

• For countries in the European Economic Area (Italy, Germany, Norway) — under the direct application of the GDPR.
• For third countries (Singapore, Japan, other jurisdictions) — on the basis of appropriate safeguards, such as the standard contractual clauses adopted by the European Commission or, where one exists, an adequacy decision (Japan benefits from a Commission adequacy decision).

Our IT service providers may operate servers located in the EU or in countries offering an adequate level of protection. We ensure contractually that these transfers meet the requirements of Articles 44-49 GDPR.

9. Data retention periods

We apply the principle of minimisation — we do not keep your data longer than is necessary for the purposes for which it was collected. Reference periods:

Once the periods above expire, the data is deleted or anonymised — so that the data subject can no longer be identified.

10. Your rights

Under the GDPR (Articles 15-22) you have the following rights:

• Right of access (Art. 15) — to obtain confirmation of whether we process data about you, a copy of that data, and information about the processing.
• Right to rectification (Art. 16) — to request correction of inaccurate data or completion of incomplete data.
• Right to erasure / the “right to be forgotten” (Art. 17) — to request deletion of your data where it is no longer necessary for the purposes, where you withdraw consent, or where you object to the processing and there are no compelling legitimate grounds to continue. It does not apply to data we are legally obliged to keep.
• Right to restriction (Art. 18) — to request temporary suspension of processing (for example, while a requested rectification is being verified).
• Right to data portability (Art. 20) — to receive your data in a structured, commonly used, machine-readable format, and to transmit it to another controller.
• Right to object (Art. 21) — to object at any time to processing based on legitimate interest, on grounds relating to your particular situation.
• Right not to be subject to automated decision-making (Art. 22) — including profiling. (We do not carry out such decisions — see section 12.)
• Right to withdraw consent — at any time, where processing is based on consent. Withdrawal does not affect the lawfulness of prior processing.
• Right to lodge a complaint with ANSPDCP — the Romanian National Supervisory Authority for Personal Data Processing (see section 17).

11. Exercising your rights

To exercise any of the rights above, you can contact us by email at [email protected], clearly stating:

• Your identity (so we can verify that the request comes from the data subject).
• The right you wish to exercise.
• The specific information relevant to the request.

We will reply within a maximum of 30 calendar days of receiving the request. This period may be extended by a further 60 days for complex requests, in which case we will notify you within the first period.

Exercising your rights is, in principle, free of charge. For manifestly unfounded, excessive or repetitive requests, we may charge a reasonable fee or refuse the request, giving reasons.

12. Automated decision-making

The Company does not use automated decision-making processes and does not carry out profiling based on your data. All decisions regarding an enquiry (acceptance, refusal, cost estimate) are taken by responsible individuals, based on an individual assessment of each case.

13. Data security

We apply reasonable technical and organisational measures to protect your data against unauthorised access, loss, alteration or disclosure:

• Controlled access — data is accessible only to directly involved individuals, on a “need-to-know” basis.
• Strong passwords and two-factor authentication for critical systems.
• Encryption of communications over HTTPS and of email services transiting via TLS.
• Secure storage of physical and electronic documents, with restricted access.
• Confidentiality clauses in contracts with employees, collaborators and service providers.
• Regular backup of critical data, stored in separate locations.
• Secure destruction of expired documents (physical shredding, irreversible electronic deletion).

Although we make every reasonable effort, we cannot guarantee absolute security of transmissions over the internet. Please do not send highly sensitive information by email without first making sure of a secure channel.

14. Children’s data

The Site and the Company’s services are intended exclusively for adults with full legal capacity. We do not request and do not knowingly collect data about persons under 16.

If we become aware that we have unintentionally received data about a minor, we will delete it immediately. Parents or guardians who suspect that a minor has sent us data are asked to contact us.

15. Cookies and similar technologies

The Site uses a minimal set of functional cookies and stores your language preference locally. We do not use marketing, tracking or advertising cookies.

For full details of the cookies used, please see our Cookie policy.

16. Changes to this policy

This policy may be updated periodically to reflect:

• Legislative changes at national or European level.
• Changes in the Company’s activity or internal processes.
• The introduction of new tools or features on the Site.

The current version is shown in the header of this page. Substantial changes will be communicated to you, wherever possible, through existing communication channels (email).

17. Supervisory authority (ANSPDCP)

If you consider that the processing of your data infringes the GDPR, you have the right to lodge a complaint with:

• National Supervisory Authority for Personal Data Processing (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, Bucharest, 010336, Romania
• Phone: +40 318 059 211
• Email: [email protected]
• Web: www.dataprotection.ro

We would nonetheless encourage you to contact us first — many situations can be clarified or resolved directly, quickly and amicably.

18. Contact

For any question, request or complaint regarding the processing of your personal data:

• Email: [email protected]
• Phone: +40 771 535 175

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito completeinstalation.ro è Complete Instalation Team S.R.L., persona giuridica rumena, iscritta al Registro delle Imprese con n. J2022001585245, codice fiscale 44606646, con sede legale in Com. Moisei n. 944A, distretto di Maramureș, Romania.

Contatti per questioni relative alla protezione dei dati:

• Email: [email protected]
• Telefono: +40 771 535 175

Attualmente la Società non è tenuta per legge a nominare un Responsabile della Protezione dei Dati (DPO) secondo i criteri dell’articolo 37 del GDPR. Le richieste in materia di protezione dei dati sono gestite direttamente dalla direzione della Società.

2. Definizioni principali

Nella presente Informativa, i termini seguenti hanno il significato attribuito loro dal GDPR:

• Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile (nome, email, telefono, indirizzo IP, ecc.).
• Trattamento — qualsiasi operazione svolta sui dati: raccolta, registrazione, organizzazione, conservazione, modifica, consultazione, comunicazione, cancellazione.
• Titolare — il soggetto che determina le finalità e i mezzi del trattamento (in questo caso, la Società).
• Interessato — la persona fisica i cui dati sono trattati (in questo caso, voi).
• Responsabile del trattamento — terzo che tratta i dati per conto e nell’interesse del Titolare, sulla base di un contratto.

3. Categorie di dati raccolti

Il Sito in sé non raccoglie automaticamente dati personali. Non utilizziamo moduli web che trasmettano dati ai nostri server. L’unico modo in cui riceviamo dati personali è quando voi scegliete volontariamente di contattarci via email o telefono.

I dati che possiamo ricevere in questo contesto comprendono, a titolo esemplificativo:

Non raccogliamo dati sensibili (origine etnica, opinioni politiche, religione, dati sanitari, vita sessuale, condanne penali) — non sono necessari alle finalità per cui comunichiamo con voi.

4. Come raccogliamo i dati

I vostri dati ci pervengono esclusivamente attraverso canali che voi stessi attivate:

• Email inviata volontariamente a uno degli indirizzi indicati sul Sito.
• Telefonata al numero indicato sul Sito.
• Incontri professionali, conferenze e fiere di settore a cui partecipiamo.
• Segnalazioni da parte di partner o clienti precedenti (in tal caso vi informeremo al primo contatto sulla fonte della segnalazione).

Non acquistiamo banche dati, non utilizziamo liste di marketing acquistate e non tracciamo gli utenti su altri siti.

5. Base giuridica del trattamento

Il trattamento dei vostri dati si fonda su una o più delle seguenti basi giuridiche previste dall’articolo 6 del GDPR:

• Art. 6 (1)(b) — Esecuzione di un contratto o misure precontrattuali adottate su vostra richiesta — per tutti i casi in cui valutiamo o realizziamo un progetto insieme.
• Art. 6 (1)(c) — Obbligo legale — per la conservazione dei documenti finanziari e fiscali e dei contratti commerciali, secondo il Codice fiscale e la Legge sulla contabilità rumeni.
• Art. 6 (1)(f) — Legittimo interesse — per la registrazione interna della corrispondenza commerciale e per la tutela dei diritti della Società in eventuali controversie.
• Art. 6 (1)(a) — Consenso — nel caso, molto raro, in cui vi chiedessimo un accordo esplicito per uno specifico trattamento (ad esempio, l’uso della fotografia di un progetto nel nostro portfolio, quando tale fotografia vi appartiene).

6. Finalità del trattamento

I vostri dati sono trattati esclusivamente per le finalità indicate di seguito. Non utilizziamo i vostri dati per marketing diretto, profilazione, vendita a terzi o qualsiasi altra finalità non dichiarata.

• Risposta a richieste di informazioni e preventivi.
• Valutazione preliminare di progetti potenziali e invio di una stima.
• Negoziazione, conclusione ed esecuzione di un eventuale contratto di prestazione di servizi.
• Fatturazione dei servizi e adempimento degli obblighi fiscali secondo la legge rumena.
• Corrispondenza nel corso dello svolgimento dei progetti.
• Tutela dei diritti e degli interessi legittimi della Società in caso di controversie.
• Adempimento di qualsiasi obbligo di legge applicabile all’attività della Società.

7. Destinatari dei dati

I vostri dati non vengono venduti, ceduti in uso o trasferiti a terzi per finalità commerciali. Possono essere consultati dalle seguenti categorie di destinatari, esclusivamente nei limiti necessari alle finalità sopra descritte:

• Dipendenti e collaboratori interni della Società, direttamente coinvolti nella comunicazione con voi o nell’esecuzione dei progetti — vincolati da clausole di riservatezza.
• Fornitori di servizi IT — provider email, hosting del sito, eventuali piattaforme di comunicazione — tutti vincolati da contratti di responsabile del trattamento conformi all’art. 28 del GDPR.
• Partner contrattuali — armatori, cantieri navali, appaltatori generali — quando partecipate a un progetto comune, esclusivamente per il coordinamento di tale progetto.
• Fornitori di servizi professionali — commercialista, consulente legale, revisore — per l’adempimento degli obblighi legali e operativi.
• Autorità pubbliche — ANAF, ITM, ANSPDCP, autorità giudiziarie — in presenza di un espresso obbligo legale di comunicazione.

8. Trasferimenti internazionali

L’attività della Società comporta l’invio di squadre presso cantieri in Italia, Germania, Norvegia, Singapore e Giappone. Quando i vostri dati devono essere comunicati a partner di questi Paesi (ad esempio nello svolgimento di un progetto comune), tali trasferimenti avvengono:

• Per i Paesi dello Spazio Economico Europeo (Italia, Germania, Norvegia) — in regime di applicazione diretta del GDPR.
• Per i Paesi terzi (Singapore, Giappone, altre giurisdizioni) — sulla base di garanzie adeguate, quali le clausole contrattuali standard adottate dalla Commissione europea o, ove esistente, una decisione di adeguatezza (il Giappone beneficia di una decisione di adeguatezza della Commissione).

I nostri fornitori di servizi IT possono operare server situati nell’UE o in Paesi che offrono un livello adeguato di protezione. Garantiamo contrattualmente che tali trasferimenti rispettino i requisiti degli articoli 44-49 del GDPR.

9. Periodi di conservazione

Applichiamo il principio di minimizzazione — non conserviamo i vostri dati più a lungo di quanto necessario alle finalità per cui sono stati raccolti. Periodi di riferimento:

Alla scadenza dei termini sopra indicati, i dati vengono cancellati o resi anonimi — in modo che l’interessato non sia più identificabile.

10. I vostri diritti

Ai sensi del GDPR (articoli 15-22) avete i seguenti diritti:

• Diritto di accesso (art. 15) — ottenere conferma se trattiamo dati che vi riguardano, una copia di tali dati e informazioni sul trattamento.
• Diritto di rettifica (art. 16) — chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Diritto alla cancellazione / «diritto all’oblio» (art. 17) — chiedere la cancellazione dei dati quando non sono più necessari alle finalità, quando revocate il consenso, oppure quando vi opponete al trattamento e non sussistono motivi legittimi cogenti per proseguirlo. Non si applica ai dati che siamo obbligati per legge a conservare.
• Diritto di limitazione (art. 18) — chiedere la sospensione temporanea del trattamento (ad esempio durante la verifica di una rettifica richiesta).
• Diritto alla portabilità (art. 20) — ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21) — opporvi in qualsiasi momento al trattamento fondato sul legittimo interesse, per motivi connessi alla vostra situazione particolare.
• Diritto di non essere sottoposti a decisioni automatizzate (art. 22) — compresa la profilazione. (Non adottiamo decisioni di questo tipo — si veda la sezione 12.)
• Diritto di revocare il consenso — in qualsiasi momento, quando il trattamento si fonda sul consenso. La revoca non pregiudica la liceità del trattamento precedente.
• Diritto di presentare reclamo all’ANSPDCP — l’Autorità nazionale rumena di controllo per il trattamento dei dati personali (si veda la sezione 17).

11. Come esercitare i diritti

Per esercitare uno qualsiasi dei diritti sopra indicati potete contattarci via email all’indirizzo [email protected], indicando chiaramente:

• La vostra identità (per poter verificare che la richiesta provenga dall’interessato).
• Il diritto che intendete esercitare.
• Le informazioni concrete rilevanti per la richiesta.

Risponderemo entro un massimo di 30 giorni di calendario dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni per richieste complesse, nel qual caso vi informeremo entro il primo termine.

L’esercizio dei diritti è, in linea di principio, gratuito. Per richieste manifestamente infondate, eccessive o ripetitive possiamo richiedere un contributo ragionevole oppure rifiutare la richiesta, motivandola.

12. Decisioni automatizzate

La Società non utilizza processi decisionali automatizzati e non effettua profilazione sulla base dei vostri dati. Tutte le decisioni relative a una richiesta (accettazione, rifiuto, stima dei costi) sono prese da persone responsabili, sulla base di una valutazione individuale di ogni caso.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i vostri dati da accessi non autorizzati, perdita, alterazione o divulgazione:

• Accesso controllato — i dati sono accessibili solo alle persone direttamente coinvolte, secondo il principio della «necessità di conoscere».
• Password robuste e autenticazione a due fattori per i sistemi critici.
• Cifratura delle comunicazioni tramite protocolli HTTPS e dei servizi email in transito via TLS.
• Conservazione sicura dei documenti cartacei ed elettronici, con accesso limitato.
• Clausole di riservatezza nei contratti con dipendenti, collaboratori e fornitori di servizi.
• Backup periodico dei dati critici, con conservazione in sedi separate.
• Distruzione sicura dei documenti scaduti (distruzione fisica, cancellazione elettronica irreversibile).

Pur adottando ogni ragionevole accorgimento, non possiamo garantire la sicurezza assoluta delle trasmissioni via internet. Vi preghiamo di non inviare per email informazioni particolarmente sensibili senza esservi prima assicurati di un canale sicuro.

14. Dati dei minori

Il Sito e i servizi della Società sono destinati esclusivamente a persone adulte con piena capacità di agire. Non richiediamo e non raccogliamo consapevolmente dati relativi a persone di età inferiore ai 16 anni.

Qualora venissimo a conoscenza di aver ricevuto involontariamente dati relativi a un minore, procederemo alla loro immediata cancellazione. I genitori o tutori che sospettino che un minore ci abbia trasmesso dati sono pregati di contattarci.

15. Cookie e tecnologie simili

Il Sito utilizza un insieme minimo di cookie funzionali e memorizza localmente la vostra preferenza di lingua. Non utilizziamo cookie di marketing, tracciamento o pubblicità.

Per i dettagli completi sui cookie utilizzati, vi invitiamo a consultare l’Informativa sui cookie.

16. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente per riflettere:

• Modifiche legislative a livello nazionale o europeo.
• Cambiamenti nell’attività o nei processi interni della Società.
• L’introduzione di nuovi strumenti o funzionalità sul Sito.

La versione corrente è indicata nell’intestazione di questa pagina. Le modifiche sostanziali vi saranno comunicate, ove possibile, attraverso i canali di comunicazione esistenti (email).

17. Autorità di controllo (ANSPDCP)

Qualora riteniate che il trattamento dei vostri dati violi il GDPR, avete il diritto di presentare reclamo a:

• Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru n. 28-30, Settore 1, Bucarest, 010336, Romania
• Telefono: +40 318 059 211
• Email: [email protected]
• Web: www.dataprotection.ro

Vi invitiamo comunque a contattarci prima — molte situazioni possono essere chiarite o risolte direttamente, rapidamente e in via amichevole.

18. Contatti

Per qualsiasi domanda, richiesta o segnalazione relativa al trattamento dei vostri dati personali:

• Email: [email protected]
• Telefono: +40 771 535 175