Politica de confidențialitate

Introducere

Această politică explică modul în care ROHO-CONSTRUCT SRL ("ROHO Construct", "noi") prelucrează datele tale cu caracter personal atunci când folosești website-ul nostru ("Site-ul") și serviciile oferite prin acesta.

Operatorul de date

Ce date prelucrăm

Scopurile și temeiurile legale

• Răspuns la solicitări (formular de contact) – demersuri la cererea ta și/sau interes legitim de a comunica cu potențiali clienți (art. 6 alin. (1) lit. b) și/sau f) GDPR).
• Crearea și administrarea contului, autentificare (inclusiv Google/Facebook) – executarea contractului / demersuri precontractuale și securitatea contului (art. 6 alin. (1) lit. b) și/sau f) GDPR).
• Procesarea comenzilor (facturare/livrare, comunicare despre comandă) – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Securitate și prevenirea fraudei – interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Obligații legale (ex. obligații fiscale/contabile) – art. 6 alin. (1) lit. c) GDPR.
• Îmbunătățirea Site-ului prin statistici agregate (Umami) – interes legitim, activat doar după consimțământ pentru analitică (art. 6 alin. (1) lit. f) și art. 6 alin. (1) lit. a), după caz).

Cui divulgăm datele

Nu vindem datele tale. Putem apela la furnizori ("împuterniciți") care ne ajută să operăm Site-ul și să livrăm serviciile.

• Furnizor hosting / infrastructură (inclusiv loguri tehnice).
• Furnizori de e-mail (SMTP / servicii de trimitere e-mail) pentru comunicări operaționale (ex. confirmări, resetare parolă, mesaje de contact).
• Google și Meta (Facebook) – ca furnizori de autentificare, conform politicilor lor.
• Umami (self-hosted) – pentru analitică, doar după acord.
• Codavix Solutions SRL (codavix.ro) – dezvoltare/mentenanță și găzduire/operare tehnică pentru unele componente (de exemplu, instanța Umami), în măsura necesară prestării serviciilor.

De asemenea, putem divulga date dacă acest lucru este cerut de lege sau de autorități competente.

Transferuri internaționale

Unele servicii terțe (de exemplu, Google/Facebook) pot implica transferuri de date în afara Spațiului Economic European. În astfel de cazuri, transferurile se bazează pe mecanisme legale aplicabile (de ex. clauze contractuale standard) și pe măsuri suplimentare de protecție, acolo unde este cazul.

Perioada de stocare

• Datele din formularul de contact: cât este necesar pentru a răspunde solicitării și pentru evidențe comerciale rezonabile.
• Datele asociate comenzilor: conform obligațiilor legale (de exemplu, arhivare/fiscal-contabil) și pentru gestionarea garanțiilor/reclamațiilor.
• Date tehnice (loguri): de regulă pe perioade scurte, necesare securității și depanării.
• Date analitice agregate (Umami): conform configurației interne de retenție, folosite doar în scop statistic.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, modificării, divulgării sau distrugerii (de exemplu: conexiune HTTPS/TLS, limitarea accesului, bune practici de securitate).

Cookie-uri și tehnologii similare

Pentru detalii despre cookie-uri și tehnologii similare, consultă pagina: Politica de cookie-uri. Poți modifica oricând preferințele din footer, la Setări cookie-uri.

Drepturile tale (GDPR)

În anumite condiții, ai următoarele drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea drepturilor, scrie-ne la [email protected]. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Modificări

Putem actualiza această politică periodic. Orice modificări vor fi publicate pe această pagină, împreună cu data actualizării.