Informare privind prelucrarea datelor cu caracter personal

1. Cine prelucrează datele

Operatorul datelor este Barsa Inter Med SRL, CUI 46990097, Reg. Com. J26/1922/2022, cu sediul în Str. Márton Áron nr. 2, Sângeorgiu de Mureș, județul Mureș.

Pentru întrebări sau cereri privind datele personale ne poți scrie la efuraje@gmail.com.

2. Ce date putem colecta

• numele persoanei de contact și, dacă este cazul, denumirea firmei;
• adresa de e-mail și numărul de telefon;
• județul, localitatea și adresa necesară livrării;
• produsele, cantitățile și observațiile introduse în cererea de ofertă;
• datele necesare facturării și executării comenzii;
• corespondența purtată prin e-mail sau telefon;
• date tehnice și de securitate generate la accesarea site-ului, precum adresa IP, tipul dispozitivului și jurnalele tehnice, în măsura în care sunt prelucrate de furnizorii tehnici.

Colectăm numai datele necesare pentru contact, ofertare, facturare și livrare. Nu solicităm parole sau datele cardului bancar.

3. De unde primim datele

Primim datele direct de la tine, prin formularul de ofertă, e-mail, telefon sau documentele necesare comenzii. Unele date tehnice sunt generate automat de infrastructura care găzduiește și protejează site-ul.

4. De ce și în baza cărui temei le folosim

• pentru cereri de ofertă și executarea contractului: analizarea solicitării, calcularea prețului, contactarea ta, confirmarea, facturarea, pregătirea și livrarea comenzii — demersuri la cererea ta înaintea încheierii contractului și executarea contractului, conform art. 6 alin. (1) lit. b din GDPR;
• pentru obligații legale: păstrarea documentelor financiar-contabile și răspunsul către autorități, conform art. 6 alin. (1) lit. c din GDPR;
• pentru interese legitime: securitatea site-ului, prevenirea abuzurilor, gestionarea reclamațiilor și apărarea drepturilor noastre, conform art. 6 alin. (1) lit. f din GDPR;
• pe baza consimțământului: numai pentru comunicări sau funcții opționale care necesită acest temei, conform art. 6 alin. (1) lit. a din GDPR.

Bifarea confirmării din formular arată că această informare ți-a fost pusă la dispoziție. Ea nu reprezintă acord pentru mesaje publicitare.

5. Cui putem transmite datele

În limita necesară, datele pot fi transmise furnizorilor care ne ajută cu găzduirea și securitatea site-ului, serviciului FormSubmit folosit pentru transmiterea formularului, furnizorului de e-mail, serviciilor de facturare și contabilitate, furnizorilor sau fabricii care pregătește marfa, precum și transportatorilor care efectuează livrarea.

Putem transmite date autorităților atunci când legea ne obligă.

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. În astfel de situații sunt aplicate mecanismele de protecție prevăzute de legislația privind datele personale.

6. Cât timp păstrăm datele

• cereri de ofertă care nu devin comenzi: maximum 12 luni de la ultima comunicare cu persoana care a solicitat oferta;
• cereri devenite comenzi și corespondența comercială aferentă: pe durata relației contractuale și ulterior timp de 5 ani, pentru gestionarea obligațiilor comerciale, contabile și fiscale;
• documente financiar-contabile și justificative: 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, dacă legea nu impune un termen diferit;
• copiile temporare ale cererilor din FormSubmit: maximum 30 de zile, conform perioadei declarate de furnizor;
• reclamații, litigii, creanțe sau controale: datele strict necesare pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale aplicabile.

La expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția situațiilor în care o obligație legală impune păstrarea lor în continuare.

7. Drepturile tale

În condițiile legii, poți solicita accesul la date, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și te poți opune anumitor prelucrări. Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta utilizarea anterioară a datelor.

Pentru exercitarea drepturilor scrie la efuraje@gmail.com. De asemenea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Decizii automate și marketing

Nu folosim datele din cererile de ofertă pentru a lua decizii exclusiv automate care produc efecte juridice asupra ta. Nu trimitem comunicări comerciale prin e-mail fără un temei legal și posibilitatea de dezabonare.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru limitarea accesului neautorizat, pierderii sau divulgării datelor. Nicio transmitere prin internet nu poate fi însă garantată ca fiind lipsită complet de riscuri.

10. Actualizări

Politica poate fi actualizată pentru a reflecta schimbări ale serviciilor sau ale cerințelor legale. Data ultimei actualizări este afișată la începutul paginii.