1. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului GRIPFIX este SPECTRUM BUSINESS GROUP S.R.L..

Date de contact pentru solicitări privind protecția datelor: office@gripfix.ro, telefon +40 744 560 101.

2. Categorii de date prelucrate

În funcție de modul în care interacționați cu site-ul, putem prelucra următoarele categorii de date:

2.1. Date furnizate direct de utilizator

• nume și/sau prenume (dacă sunt introduse în formularul de contact);
• adresă de e-mail;
• număr de telefon;
• conținutul mesajului transmis;
• orice alte date pe care alegeți să le includeți voluntar în mesaj.

2.2. Date tehnice și date de utilizare

• adresă IP (în funcție de configurările serverului / serviciilor);
• tip browser, sistem de operare, tip dispozitiv;
• pagini accesate, durata vizitei, interacțiuni generale în site;
• date colectate prin cookie-uri și tehnologii similare, conform preferințelor exprimate.

3. Scopurile prelucrării

Prelucrăm datele personale numai pentru scopuri determinate, explicite și legitime. În principal, acestea includ:

• gestionarea și soluționarea solicitărilor primite prin formularul de contact, e-mail sau telefon;
• comunicarea cu potențiali clienți, parteneri sau distribuitori, la inițiativa persoanei vizate;
• administrarea tehnică, securitatea și buna funcționare a site-ului;
• prevenirea utilizării abuzive a formularului de contact și a tentativelor de spam/fraudă;
• analiza traficului și îmbunătățirea experienței de utilizare, exclusiv în măsura în care utilizatorul a consimțit cookie-urile neesențiale;
• îndeplinirea obligațiilor legale sau apărarea unui drept/interes legitim în eventuale proceduri.

4. Temeiurile legale

În funcție de natura interacțiunii, prelucrarea datelor poate avea la bază unul sau mai multe temeiuri legale prevăzute de GDPR:

• Art. 6 alin. (1) lit. b) GDPR – efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract (de exemplu, solicitări de ofertă sau informații tehnice transmise prin formular);
• Art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului (de exemplu, securitatea site-ului, prevenirea abuzurilor, administrarea tehnică, gestionarea comunicărilor profesionale);
• Art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate (de exemplu, pentru cookie-uri de analiză / conținut terț, în măsura în care acestea necesită consimțământ).

5. Sursele datelor

Datele prelucrate pot proveni din următoarele surse:

• direct de la dvs., prin completarea formularului de contact sau prin comunicări trimise prin e-mail/telefon;
• automat, prin utilizarea site-ului și a tehnologiilor de analiză/cookie-uri (în funcție de consimțământ);
• din interacțiuni ulterioare de natură comercială sau tehnică, dacă acestea sunt inițiate de dvs.

6. Destinatarii datelor

Nu vindem și nu închiriem date personale. Datele pot fi accesate, prelucrate sau stocate de furnizori de servicii contractați de noi, strict în măsura necesară îndeplinirii scopurilor de mai sus și în baza unor obligații de confidențialitate.

• furnizor(i) de hosting / infrastructură IT;
• furnizor(i) de servicii e-mail (pentru trimiterea/primirea mesajelor din formularul de contact);
• furnizori de servicii de analiză trafic (de exemplu Google Analytics / GA4), numai dacă a fost acordat consimțământul relevant;
• furnizori de servicii de conținut încorporat (de exemplu YouTube, Google Maps), în funcție de interacțiunea utilizatorului și de setările de consimțământ;
• autorități publice/instituții, exclusiv în cazurile prevăzute de lege sau ca urmare a unor solicitări legal întemeiate.

7. Transferuri internaționale

Anumiți furnizori de servicii utilizați de site (de exemplu, furnizori globali de analiză sau conținut încorporat) pot prelucra date în afara Spațiului Economic European.

În astfel de situații, transferurile se realizează în temeiul unor mecanisme recunoscute de legislația aplicabilă (de exemplu clauze contractuale standard sau alte mecanisme legale aplicabile), conform documentației furnizorului respectiv.

8. Perioada de stocare

Aplicăm principiul limitării stocării și păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru îndeplinirea obligațiilor legale.

8.1. Mesaje transmise prin formularul de contact

Datele din formularul de contact nu sunt stocate în baza de date a site-ului (conform implementării actuale), ci sunt transmise prin e-mail către operator.

Mesajele e-mail pot fi păstrate pentru perioada necesară gestionării solicitării, continuării dialogului comercial/tehnic și pentru evidența comunicărilor, în funcție de natura solicitării.

8.2. Cookie-uri și preferințe de consimțământ

Perioadele de stocare ale cookie-urilor diferă în funcție de tipul cookie-ului și de furnizor. Preferințele de consimțământ salvate prin bannerul de cookie-uri pot fi păstrate, în mod orientativ, pentru o perioadă de până la 180 de zile.

9. Drepturile persoanei vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi, în măsura în care sunt aplicabile:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării efectuate anterior retragerii);
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
• dreptul de a vă adresa instanțelor competente.

10. Exercitarea drepturilor

Pentru exercitarea drepturilor sau pentru orice întrebări legate de protecția datelor, ne puteți contacta la office@gripfix.ro.

Vom analiza solicitarea și vom răspunde în termenele prevăzute de legislația aplicabilă. În anumite cazuri, putem solicita informații suplimentare rezonabile pentru verificarea identității solicitantului, în vederea protejării datelor personale.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, divulgării, alterării sau distrugerii accidentale ori ilegale, ținând cont de natura datelor și riscurile asociate.

Cu toate acestea, niciun sistem informatic și nicio transmisie de date prin internet nu poate garanta securitate absolută.

12. Minori

Site-ul GRIPFIX este destinat unui public general și comunicării comerciale/profesionale și nu este conceput pentru colectarea intenționată de date de la minori.

Dacă apreciați că un minor ne-a transmis date personale fără consimțământul reprezentantului legal, vă rugăm să ne contactați pentru a lua măsurile adecvate.

13. Modificări ale politicii

Ne rezervăm dreptul de a modifica prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.