Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin site-ul nisipstandardizat.ro, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți asupra lor. Documentul respectă Regulamentul (UE) 2016/679 („GDPR") și legislația română aplicabilă.

1. Cine este operatorul de date

Pentru orice întrebare privind prelucrarea datelor dumneavoastră, ne puteți scrie la adresa de e-mail de mai sus, cu mențiunea „Protecția datelor".

2. Ce date colectăm și în ce scop

Colectăm exclusiv datele pe care ni le transmiteți dumneavoastră, prin formularul de contact sau direct prin e-mail ori telefon.

3. Caracterul furnizării datelor

Furnizarea numelui și a adresei de e-mail este necesară pentru a putea răspunde solicitării dumneavoastră. Fără aceste date nu vă putem transmite oferta. Furnizarea numărului de telefon este opțională și servește exclusiv pentru a vă contacta mai rapid, dacă preferați acest lucru.

4. Cine are acces la date

Datele dumneavoastră nu sunt vândute, închiriate sau schimbate cu terți. Ele pot fi accesate de:

• Personalul propriu al TDM COMPANY SRL, strict în limita atribuțiilor de serviciu;
• Furnizorul de găzduire web și de e-mail, în calitate de persoană împuternicită, pentru stocarea tehnică a mesajelor;
• Furnizorul serviciului de formulare, dacă formularul de contact este procesat printr-un serviciu extern — a se vedea secțiunea 6;
• Firma de contabilitate și, după caz, firma de curierat, pentru executarea comenzilor;
• Google Ireland Limited, pentru statistici de trafic — numai dacă ați acceptat cookie-urile de analiză. Google nu primește datele din formularul de contact;
• Autoritățile publice, atunci când există o obligație legală de furnizare a informațiilor.

Cu fiecare persoană împuternicită avem sau vom încheia acordurile prevăzute la art. 28 GDPR.

5. Transferuri în afara Spațiului Economic European

Datele transmise prin formularul de contact sunt păstrate în cadrul SEE. Anumite servicii tehnice folosite de site implică însă transferuri către Statele Unite:

• Google Analytics 4 și fonturile Google. Furnizor pentru utilizatorii din SEE este Google Ireland Limited, dar datele pot fi prelucrate și pe servere Google LLC din Statele Unite. Google LLC este certificată în cadrul EU–U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie de adecvare la 10 iulie 2023. Suplimentar, Google aplică clauzele contractuale standard adoptate de Comisia Europeană.

Transferul către Google Analytics are loc numai dacă ați acceptat cookie-urile de analiză. Dacă refuzați, acest transfer nu se produce.

6. Servicii terțe folosite de site

Fonturi Google

Site-ul încarcă fonturile Caprasimo, Alfa Slab One și Figtree de pe serverele Google (fonts.googleapis.com și fonts.gstatic.com). La încărcarea paginii, adresa dumneavoastră IP este transmisă către Google. Nu folosim aceste fonturi pentru urmărire și nu primim niciun fel de date de la Google.

Formularul de contact

Formularul de contact este procesat pe serverul propriu de găzduire, fără intermedierea vreunui serviciu extern. Mesajul este transmis direct către căsuța noastră de e-mail, găzduită pe același server, și este salvat local, ca măsură de siguranță împotriva pierderii mesajelor. Datele din formular nu sunt transmise către Google și nu sunt folosite pentru statistici.

Pentru a preveni mesajele automate, formularul înregistrează momentul afișării paginii și conține un câmp-capcană invizibil. Aceste mecanisme nu colectează date despre dumneavoastră.

Găzduire

Serverul de găzduire înregistrează automat, în fișierele-jurnal, date tehnice precum adresa IP, data și ora accesării, pagina solicitată și tipul de browser. Aceste înregistrări servesc exclusiv securității și bunei funcționări a site-ului, în temeiul interesului legitim (art. 6 alin. (1) lit. f) GDPR), și sunt păstrate pentru o perioadă limitată.

7. Cookie-uri și tehnologii similare

Cookie-uri strict necesare

Site-ul memorează local, în browserul dumneavoastră, opțiunea exprimată privind cookie-urile (cheia ns_consent, stocată prin localStorage). Această informație rămâne pe dispozitivul dumneavoastră, nu ne este transmisă și are rolul de a nu vă mai afișa bannerul la fiecare vizită. Temeiul este interesul legitim de a respecta opțiunea exprimată.

Cookie-uri de analiză — Google Analytics 4

Cu acordul dumneavoastră, folosim Google Analytics 4, serviciu furnizat de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Scopul este strict statistic: să aflăm câți vizitatori are site-ul, ce pagini sunt citite, din ce surse vin vizitatorii și din ce țară. Nu folosim aceste date pentru publicitate și nu le combinăm cu datele transmise prin formularul de contact.

Am activat Consent Mode v2, mecanismul Google prin care stocarea pentru analiză este implicit refuzată și se activează doar după acceptul dumneavoastră. Adresa IP este anonimizată de Google Analytics 4 în mod implicit și nu este stocată în formă completă. Nu am activat funcțiile de publicitate, remarketing sau semnale Google.

Cum vă retrageți acordul

Vă puteți schimba opțiunea în orice moment, prin linkul „Schimbă preferința" din subsolul fiecărei pagini. Retragerea acordului produce efecte pentru viitor și nu afectează legalitatea prelucrărilor efectuate anterior. Suplimentar, puteți bloca Google Analytics prin modulul oficial pus la dispoziție de Google: tools.google.com/dlpage/gaoptout, sau puteți șterge cookie-urile din setările browserului.

8. Cât timp păstrăm datele

• Solicitări de ofertă care nu se finalizează cu o comandă: 3 ani de la ultima comunicare, pentru a putea relua discuția și a dovedi corespondența comercială.
• Documente cu relevanță fiscală și contabilă (facturi, avize, contracte): pe durata prevăzută de legislația în vigoare, în special Legea contabilității nr. 82/1991.
• Corespondența comercială curentă: pe durata relației comerciale și 3 ani după încetarea acesteia.
• Date statistice Google Analytics: reținute conform setării contului nostru, cu o durată de păstrare a datelor la nivel de utilizator și eveniment de maximum 14 luni. Rapoartele agregate, care nu permit identificarea persoanelor, pot fi păstrate mai mult.

La expirarea acestor termene, datele sunt șterse sau anonimizate.

9. Securitatea datelor

Site-ul este servit prin conexiune criptată HTTPS. Accesul la căsuța de e-mail și la datele clienților este protejat prin parolă și limitat la persoanele care au nevoie de acces pentru îndeplinirea atribuțiilor. Aplicăm măsuri tehnice și organizatorice rezonabile pentru a preveni accesul neautorizat, pierderea sau divulgarea datelor.

10. Drepturile dumneavoastră

În temeiul GDPR, aveți următoarele drepturi:

• Dreptul de acces — să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora;
• Dreptul la rectificare — să corectați datele inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat"), în condițiile prevăzute de lege;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent;
• Dreptul la opoziție față de prelucrările întemeiate pe interesul legitim;
• Dreptul de a nu face obiectul unei decizii automate — precizăm că nu luăm decizii automate și nu creăm profiluri;
• Dreptul de a depune o plângere la autoritatea de supraveghere și dreptul la o cale de atac judiciară.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți scrie la office@nisipstandardizat.ro. Răspundem în cel mult o lună de la primirea cererii. Exercitarea drepturilor este gratuită; în cazul cererilor vădit nefondate sau excesive, legea ne permite să percepem o taxă rezonabilă sau să refuzăm cererea.

11. Autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, aveți dreptul să vă adresați:

12. Modificări ale acestei politici

Putem actualiza această politică atunci când se modifică modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări indicată la început.