Politica de confidențialitate

1. Operator de date

Operator al datelor cu caracter personal colectate prin intermediul Site-ului completeinstalation.ro este Complete Instalation Team S.R.L., persoană juridică română, înmatriculată la Oficiul Registrului Comerțului sub nr. J2022001585245, având codul unic de identificare fiscală 44606646 și sediul social în Com. Moisei nr. 944A, jud. Maramureș.

Datele de contact pentru chestiuni privind protecția datelor:

• Email: [email protected]
• Telefon: +40 771 536 175

În prezent, Compania nu are obligația legală de a numi un Responsabil cu Protecția Datelor (DPO), conform criteriilor articolului 37 RGPD. Solicitările privind protecția datelor sunt gestionate direct de către conducerea Companiei.

2. Definiții cheie

În cuprinsul acestei Politici, termenii de mai jos au semnificația conferită de RGPD:

• Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă (nume, email, telefon, IP etc.).
• Prelucrare — orice operațiune efectuată asupra datelor: colectare, înregistrare, organizare, stocare, modificare, consultare, transmitere, ștergere.
• Operator — entitatea care stabilește scopurile și mijloacele prelucrării datelor (în acest caz, Compania).
• Persoană vizată — persoana fizică ale cărei date sunt prelucrate (în acest caz, dvs.).
• Persoană împuternicită — terț care prelucrează date în numele și pentru Operator, pe baza unui contract.

3. Categoriile de date colectate

Site-ul în sine nu colectează automat date personale. Nu folosim formulare web pe Site. Singura modalitate prin care primim date personale este atunci când dumneavoastră alegeți, în mod voluntar, să ne contactați prin email sau telefon.

Datele pe care le putem primi în acest cadru includ, dar nu se limitează la:

Nu colectăm date sensibile (origine etnică, opinii politice, religie, date privind sănătatea, viața sexuală, condamnări penale) — acestea nu sunt necesare scopurilor pentru care comunicăm cu dvs.

4. Cum colectăm datele

Datele dvs. ajung la noi exclusiv prin canalele pe care dumneavoastră le inițiați:

• Email transmis voluntar la una din adresele afișate pe Site.
• Apel telefonic inițiat la numărul afișat pe Site.
• Întâlniri profesionale, conferințe, târguri de specialitate la care suntem prezenți.
• Recomandări de la parteneri sau clienți anteriori (în acest caz, vă vom informa la primul contact despre sursa recomandării).

Nu cumpărăm baze de date, nu folosim liste de marketing achiziționate, nu urmărim utilizatorii pe alte site-uri.

5. Temei juridic al prelucrării

Prelucrarea datelor dvs. se bazează pe unul sau mai multe dintre următoarele temeiuri juridice prevăzute de articolul 6 RGPD:

• Art. 6 (1)(b) — Executarea unui contract sau efectuarea de demersuri precontractuale la cererea dvs. — pentru toate cazurile în care evaluăm sau executăm un proiect împreună.
• Art. 6 (1)(c) — Obligație legală — pentru păstrarea documentelor financiare, fiscale și a contractelor comerciale, conform Codului fiscal și Legii contabilității.
• Art. 6 (1)(f) — Interes legitim — pentru evidența internă a corespondenței comerciale și pentru apărarea drepturilor Companiei în eventuale litigii.
• Art. 6 (1)(a) — Consimțământ — în cazul, foarte rar, în care v-am cere acordul explicit pentru o prelucrare specifică (de exemplu, utilizarea unei fotografii a unui proiect în portofoliu, când aceasta vă aparține).

6. Scopul prelucrării

Datele dvs. sunt prelucrate exclusiv pentru scopurile de mai jos. Nu folosim datele dvs. pentru marketing direct, profilare, vânzare către terți sau orice alt scop nedeclarat.

• Răspunderea la solicitări de informații și ofertă.
• Evaluarea preliminară a proiectelor potențiale și transmiterea unei estimări.
• Negocierea, încheierea și executarea unui eventual contract de prestări servicii.
• Facturarea serviciilor și îndeplinirea obligațiilor fiscale, conform legii române.
• Corespondența pe parcursul derulării proiectelor.
• Apărarea drepturilor și intereselor legitime ale Companiei în caz de dispute.
• Conformarea cu orice obligație legală aplicabilă activității Companiei.

7. Destinatari ai datelor

Datele dvs. nu sunt vândute, închiriate sau transferate către terți în scopuri comerciale. Pot fi accesate de următoarele categorii de destinatari, exclusiv în limitele necesare scopurilor descrise mai sus:

• Angajați și colaboratori interni ai Companiei, implicați direct în comunicarea cu dvs. sau în executarea proiectelor — sub clauze de confidențialitate.
• Furnizori de servicii IT — furnizor email, găzduire site, eventuale platforme de comunicare — toți sub contracte de procesator de date conforme art. 28 RGPD.
• Parteneri contractuali — armatori, șantiere, antreprenori generali — atunci când participați la un proiect comun, strict pentru coordonarea acelui proiect.
• Furnizori de servicii profesionale — contabil, consilier juridic, auditor — pentru îndeplinirea obligațiilor legale și operaționale.
• Autorități publice — ANAF, ITM, ANSPDCP, instanțe de judecată — atunci când există obligație legală expresă de divulgare.

8. Transferuri internaționale

Activitatea Companiei implică deplasarea echipelor la șantiere din Italia, Germania, Norvegia, Singapore și Japonia. Atunci când datele dvs. trebuie comunicate unor parteneri din aceste țări (de exemplu, în derularea unui proiect comun), aceste transferuri se realizează:

• Pentru țări din Spațiul Economic European (Italia, Germania, Norvegia) — în condițiile aplicării directe a RGPD.
• Pentru țări terțe (Singapore, Japonia, alte jurisdicții) — pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard adoptate de Comisia Europeană sau, în cazul existenței, deciziilor de adecvare (Japonia beneficiază de o decizie de adecvare a Comisiei).

Furnizorii noștri de servicii IT pot opera servere localizate în UE sau în țări cu nivel adecvat de protecție. Ne asigurăm prin contract că aceste transferuri respectă cerințele articolelor 44-49 RGPD.

9. Durata păstrării datelor

Aplicăm principiul minimizării — nu păstrăm datele dvs. mai mult decât este necesar scopurilor pentru care au fost colectate. Durate de referință:

După expirarea termenelor de mai sus, datele se șterg sau se anonimizează — astfel încât persoana vizată să nu mai poată fi identificată.

10. Drepturile dumneavoastră

Conform RGPD (articolele 15-22), aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să obțineți confirmarea dacă prelucrăm date despre dvs., o copie a acestor date și informații despre prelucrare.
• Dreptul la rectificare (art. 16) — să cereți corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat" (art. 17) — să cereți ștergerea datelor, atunci când nu mai sunt necesare scopurilor, retrageți consimțământul, sau ne opunem prelucrării și nu există motive legitime imperioase pentru a o continua. Nu se aplică pentru datele pe care suntem obligați legal să le păstrăm.
• Dreptul la restricționare (art. 18) — să cereți blocarea temporară a prelucrării (de exemplu, pe perioada verificării unei rectificări solicitate).
• Dreptul la portabilitate (art. 20) — să primiți datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți altui operator.
• Dreptul la opoziție (art. 21) — să vă opuneți prelucrării bazate pe interes legitim, în orice moment, din motive legate de situația dvs. particulară.
• Dreptul de a nu fi supus unei decizii automate (art. 22) — inclusiv profilare. (Nu efectuăm astfel de decizii — vezi secțiunea 12.)
• Dreptul de a retrage consimțământul — în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (vezi secțiunea 17).

11. Cum exercitați drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta prin email la [email protected], indicând în mod clar:

• Identitatea dvs. (pentru a putea verifica că solicitarea provine de la persoana vizată).
• Dreptul pe care doriți să-l exercitați.
• Informațiile concrete relevante pentru solicitare.

Vă vom răspunde în maximum 30 de zile calendaristice de la primirea solicitării. Acest termen poate fi prelungit cu încă 60 de zile pentru solicitări complexe, situație în care vă vom anunța în primul interval.

Exercitarea drepturilor este, în principiu, gratuită. Pentru solicitări evident nefondate, excesive sau repetitive, putem solicita o taxă rezonabilă sau putem refuza solicitarea, motivat.

12. Decizii automatizate

Compania nu utilizează procese de luare a deciziilor în mod automat și nici nu efectuează profilare bazată pe datele dumneavoastră. Toate deciziile privind o solicitare (acceptarea, refuzul, estimarea costurilor) sunt luate de persoane responsabile, pe baza unei analize individuale a fiecărui caz.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, alterării sau divulgării:

• Acces controlat — datele sunt accesibile doar persoanelor implicate direct, pe baza principiului „nevoie de a cunoaște".
• Parole puternice și autentificare în doi pași pentru sistemele critice.
• Criptare a comunicațiilor prin protocoale HTTPS și a serviciilor de email tranzitate prin TLS.
• Stocare securizată a documentelor fizice și electronice, cu acces restricționat.
• Clauze de confidențialitate în contractele cu angajații, colaboratorii și furnizorii de servicii.
• Backup regulat al datelor critice, cu stocare în locații separate.
• Distrugere securizată a documentelor expirate (shredding fizic, ștergere ireversibilă electronică).

Deși depunem toate eforturile rezonabile, nu putem garanta securitatea absolută a transmisiunilor prin internet. Vă rugăm să nu transmiteți, pe email, informații extrem de sensibile fără să vă asigurați în prealabil de un canal sigur.

14. Date privind minorii

Site-ul și serviciile Companiei sunt destinate exclusiv persoanelor adulte, cu capacitate deplină de exercițiu. Nu solicităm și nu colectăm în mod conștient date despre persoane sub 16 ani.

Dacă luăm cunoștință că am primit, fără intenție, date despre un minor, vom proceda la ștergerea lor imediată. Părinții sau tutorii care suspectează că un minor ne-a transmis date sunt rugați să ne contacteze.

15. Cookie-uri și tehnologii similare

Site-ul folosește un set minim de cookie-uri funcționale pentru a memora preferințe ale utilizatorului (limba, paleta de culori). Nu folosim cookie-uri de marketing, urmărire sau publicitate.

Pentru detalii complete despre cookie-urile utilizate, vă rugăm să consultați Politica de cookies.

16. Modificări ale acestei politici

Această politică poate fi actualizată periodic, pentru a reflecta:

• Modificări legislative la nivel național sau european.
• Schimbări în activitatea sau procesele interne ale Companiei.
• Introducerea de noi instrumente sau funcționalități pe Site.

Versiunea curentă este indicată în antetul prezentei pagini. Modificările substanțiale vă vor fi comunicate, ori de câte ori este posibil, prin canalele de comunicare existente (email).

17. Autoritatea de supraveghere (ANSPDCP)

Dacă apreciați că prelucrarea datelor dvs. încalcă prevederile RGPD, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
• Telefon: +40 318 059 211
• Email: [email protected]
• Web: www.dataprotection.ro

Vă încurajăm totuși să ne contactați mai întâi pe noi — multe situații pot fi clarificate sau remediate direct, rapid și amiabil.

18. Contact

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor dvs. cu caracter personal:

• Email: [email protected]
• Telefon: +40 771 536 175