POLITICA DE CONFIDENȚIALITATE A SITE-ULUI CENTRULDEPAVAJEHARGHITA.RO

1. Operatorul de date cu caracter personal

Operatorul care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal colectate prin intermediul site-ului centruldepavajeharghita.ro este:

Denumire: SALCIM ALBERT S.R.L.

Sediul social: sat Lupeni nr. 566/E, comuna Lupeni, județul Harghita, cod poștal 537165

Număr de ordine în registrul comerțului: J19/1199/1994

Cod unic de înregistrare: 6625114

Telefon: 0744 583 211

Adresă de poștă electronică: office@centruldepavajeharghita.ro

Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor în sensul art. 37 din Regulamentul (UE) 2016/679. Solicitările privind prelucrarea datelor se transmit la datele de contact indicate mai sus.

2. Cadrul legal aplicabil

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, cu Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia și, în ceea ce privește modulele cookie, cu Legea nr. 506/2004, cu modificările și completările ulterioare.

3. Categoriile de date prelucrate

3.1. Date furnizate direct de persoana vizată prin formularul de contact: numele, adresa de poștă electronică, numărul de telefon și conținutul mesajului transmis.

3.2. Date rezultate din corespondența ulterioară purtată prin poșta electronică sau telefonic, în legătură cu solicitarea transmisă.

3.3. Date colectate automat prin modulele cookie și prin instrumentele de analiză a traficului: adresa IP, tipul dispozitivului și al programului de navigare, sistemul de operare, paginile accesate, data și ora accesării, sursa de proveniență a vizitei.

3.4. Operatorul nu solicită și nu prelucrează, prin intermediul Site-ului, categorii speciale de date în sensul art. 9 din Regulament. Persoana vizată este rugată să nu includă asemenea date în mesajele transmise.

4. Scopurile prelucrării și temeiurile juridice

Scopul prelucrării	Temeiul juridic	Precizări
Primirea și soluționarea solicitărilor transmise prin formularul de contact	Art. 6 alin. (1) lit. b) din Regulament, demersuri anterioare încheierii unui contract, la cererea persoanei vizate	Furnizarea datelor este necesară pentru transmiterea unui răspuns
Purtarea corespondenței ulterioare și menținerea relației comerciale	Art. 6 alin. (1) lit. f) din Regulament, interesul legitim al Operatorului de a răspunde solicitărilor primite	Persoana vizată se poate opune în condițiile art. 21 din Regulament
Asigurarea securității Site-ului și prevenirea utilizării abuzive a formularului	Art. 6 alin. (1) lit. f) din Regulament, interesul legitim privind securitatea sistemelor informatice	Include utilizarea unei soluții de protecție împotriva mesajelor automate
Analiza statistică a traficului și îmbunătățirea Site-ului	Art. 6 alin. (1) lit. a) din Regulament, consimțământul persoanei vizate	Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare
Constatarea, exercitarea sau apărarea unui drept în justiție	Art. 6 alin. (1) lit. f) din Regulament	Se prelucrează numai datele necesare acestui scop
Îndeplinirea obligațiilor legale ale Operatorului	Art. 6 alin. (1) lit. c) din Regulament	În special obligațiile de natură fiscală, contabilă și de arhivare

5. Durata de stocare a datelor

5.1. Datele transmise prin formularul de contact și corespondența aferentă se păstrează pe durata necesară soluționării solicitării, iar ulterior pe durata termenului general de prescripție de 3 ani prevăzut de art. 2517 din Codul civil, calculat de la data ultimei comunicări.

5.2. Datele care fac obiectul unei obligații legale de păstrare, în special cele cu relevanță contabilă sau fiscală, se păstrează pe durata prevăzută de dispozițiile legale aplicabile.

5.3. Datele prelucrate în temeiul consimțământului se păstrează până la retragerea acestuia sau până la expirarea duratei de valabilitate a modulelor cookie corespunzătoare, indicată în Politica privind cookie-urile.

5.4. Evidențele privind consimțământul acordat pentru utilizarea modulelor cookie se păstrează pe durata necesară pentru a proba respectarea obligațiilor prevăzute de art. 7 alin. (1) din Regulament.

5.5. La împlinirea termenelor de mai sus, datele se șterg sau se anonimizează.

6. Destinatarii datelor și persoanele împuternicite

6.1. Datele nu se vând, nu se închiriază și nu se transmit terților în scopuri de marketing.

6.2. În funcționarea Site-ului intervin următoarele persoane împuternicite și categorii de destinatari:

Furnizor sau categorie	Rolul în raport cu datele	Serviciul prestat
ROMARG	Persoană împuternicită	Găzduirea site-ului și a serviciului de poștă electronică
WebsitExpo	Persoană împuternicită	Realizarea, întreținerea și mentenanța tehnică a Site-ului
CookieYes Limited	Persoană împuternicită	Administrarea consimțământului pentru module cookie și păstrarea evidențelor de consimțământ
Google Ireland Limited și Google LLC	Persoană împuternicită, respectiv destinatar	Analiza traficului, protecția formularelor împotriva mesajelor automate, afișarea hărților și a fonturilor
Furnizori de servicii de contabilitate și de asistență juridică	Persoană împuternicită sau operator independent	În măsura în care datele sunt necesare pentru serviciile prestate
Autorități și instituții publice	Destinatar	Numai în temeiul unei obligații legale sau al unei cereri întemeiate pe lege

6.3. Cu fiecare persoană împuternicită Operatorul încheie un act juridic care îndeplinește cerințele art. 28 alin. (3) din Regulament.

7. Transferuri în afara Spațiului Economic European

7.1. Utilizarea serviciilor furnizate de Google poate implica transferul unor date către Google LLC, cu sediul în Statele Unite ale Americii. Transferul are ca temei Decizia de punere în aplicare a Comisiei Europene din 10 iulie 2023 privind nivelul adecvat de protecție asigurat de Cadrul privind confidențialitatea datelor UE, Google LLC figurând ca participant activ la acest cadru. În mod subsidiar, transferul se poate întemeia pe clauzele contractuale standard adoptate de Comisia Europeană.

7.2. Utilizarea soluției de administrare a consimțământului poate implica prelucrări efectuate de subîmputerniciți stabiliți în afara Spațiului Economic European, transferurile fiind guvernate de clauzele contractuale standard adoptate de Comisia Europeană, potrivit acordului de prelucrare încheiat cu furnizorul.

7.3. Persoana vizată poate obține, la cerere, informații privind garanțiile aplicate acestor transferuri.

8. Drepturile persoanei vizate

8.1. Persoana vizată beneficiază de următoarele drepturi, în condițiile prevăzute de Regulament:

1. a) dreptul de acces la date, prevăzut de art. 15;
2. b) dreptul la rectificare, prevăzut de art. 16;
3. c) dreptul la ștergerea datelor, prevăzut de art. 17;
4. d) dreptul la restricționarea prelucrării, prevăzut de art. 18;
5. e) dreptul la portabilitatea datelor, prevăzut de art. 20;
6. f) dreptul la opoziție, prevăzut de art. 21;
7. g) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, prevăzut de art. 22.

8.2. În cazul prelucrărilor întemeiate pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

8.3. Cererile se transmit la datele de contact indicate la pct. 1. Operatorul răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în condițiile art. 12 alin. (3) din Regulament.

8.4. Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, informații suplimentare fiind disponibile la adresa dataprotection.ro, precum și de a se adresa instanțelor judecătorești.

9. Măsuri de securitate

9.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării, în conformitate cu art. 32 din Regulament.

9.2. Măsurile includ transmiterea criptată a datelor între dispozitivul Utilizatorului și Site, limitarea accesului la casetele de poștă electronică în care sunt primite mesajele și selectarea unor furnizori care oferă garanții suficiente privind securitatea prelucrării.

10. Procesul decizional automatizat

Operatorul nu utilizează procese decizionale automatizate și nu realizează creare de profiluri care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă.

11. Caracterul furnizării datelor

Furnizarea datelor prin formularul de contact este voluntară. Refuzul de a furniza datele solicitate ca fiind obligatorii are drept consecință imposibilitatea Operatorului de a transmite un răspuns la solicitare.

12. Prelucrarea datelor minorilor

Site-ul nu se adresează minorilor și nu colectează în mod conștient date ale acestora. În cazul în care Operatorul constată că a primit asemenea date fără temei legal, acestea se șterg.

13. Modificarea prezentei politici

Prezenta politică poate fi actualizată ca urmare a modificărilor legislative sau a schimbărilor intervenite în funcționalitățile Site-ului. Versiunea aplicabilă este cea publicată pe Site.