Politica de confidențialitate
Cum prelucrăm datele personale conform GDPR și legislației române.
1. Operatorul de date
EMAD PERII SRL („EMAD Perii”, „noi”) este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului emad-perii.ro și în relația comercială cu clienții.
Date de contact: secțiunea Contact a site-ului (adresă, telefon, e-mail). Pentru exercitarea drepturilor privind protecția datelor, ne puteți scrie la adresa de e-mail publicată în footer.
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, firmă, funcție, telefon, e-mail, localitate;
- Date comerciale: istoric cereri ofertă, comenzi, corespondență, preferințe produs;
- Date tehnice: IP, tip browser, pagini vizitate (jurnale server, dacă sunt activate);
- Imagini încărcate în formularul de identificare produs (doar cu consimțământul explicit);
- Date din formulare: mesaje, cantități, specificații utilaje, configurator.
Nu prelucrăm în mod intenționat categorii speciale de date (sănătate, origine etc.). Vă rugăm să nu includeți astfel de informații în mesaje.
3. Scopuri și temeiuri legale (art. 6 GDPR)
| Scop | Temei legal |
|---|---|
| Răspuns la solicitări contact / ofertă | Art. 6(1)(b) — măsuri precontractuale / contract |
| Executarea comenzilor și facturare | Art. 6(1)(b) și (c) — contract / obligație legală |
| Identificare produs după fotografie | Art. 6(1)(a) — consimțământ (bifă GDPR în formular) |
| Comunicări comerciale B2B (dacă există) | Art. 6(1)(f) — interes legitim sau (a) consimțământ |
| Securitate site, prevenire abuz | Art. 6(1)(f) — interes legitim |
| Arhivare documente contabile | Art. 6(1)(c) — obligație legală |
4. Destinatari și împuterniciți
Datele pot fi accesate de personalul EMAD Perii autorizat, furnizori IT (hosting, e-mail), curieri și parteneri contabili/juridici, strict în limita necesară. Încheiem acorduri de prelucrare (art. 28 GDPR) unde este cazul.
Nu vindem datele către terți. Transferurile în afara SEE au loc doar cu garanții adecvate (clauze contractuale standard UE), dacă este necesar.
5. Perioada de stocare
- Cereri de ofertă neconvertite: până la 24 luni;
- Date contractuale și facturi: conform termenelor legale (de regulă 10 ani);
- Imagini identificare: până la soluționarea cererii + maximum 12 luni, apoi ștergere;
- Jurnale tehnice: până la 12 luni.
6. Drepturile persoanelor vizate
Conform art. 15–22 GDPR, aveți dreptul la: informare, acces, rectificare, ștergere („uitare”), restricționare, portabilitate (unde e aplicabil), opoziție și retragerea consimțământului (fără a afecta legalitatea prelucrării anterioare).
Pentru exercitarea drepturilor, contactați-ne la e-mailul din secțiunea Contact. Răspundem în maximum 30 de zile (prelungibil cu 60 zile în cazuri complexe, conform art. 12 GDPR).
7. Plângeri la autoritate
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
8. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), acces restricționat admin, parole hash, backup periodic. Niciun sistem nu este 100% sigur; vă informăm conform art. 34 GDPR dacă apare o încălcare cu risc ridicat.
9. Minori
Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori.
10. Cookie-uri
Detalii în Politica de cookie-uri.
11. Modificări
Putem actualiza această politică. Data actualizării apare în antet. Vă încurajăm să o consultați periodic.