Politică de confidențialitate

1. Identitatea operatorului de date

Tovarelis (denumit în continuare „Operatorul") este responsabil pentru prelucrarea datelor cu caracter personal colectate prin intermediul site-ului Tovarelis.info, cu sediul la Șoseaua Ștefan cel Mare 1-3, București, România. Puteți lua legătura cu noi la adresa de email [email protected] sau la numărul de telefon +40 723 899 494.

Prelucrarea datelor se efectuează în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, precum și cu orice altă legislație aplicabilă în domeniul protecției datelor cu caracter personal.

2. Ce date colectăm și de unde

Colectăm date cu caracter personal în mod direct de la dumneavoastră, atunci când completați formularul de contact de pe site sau când ne contactați prin email sau telefon. Datele colectate pot include: numele complet, adresa de email, numărul de telefon și conținutul mesajului transmis.

De asemenea, prin utilizarea site-ului, se pot colecta automat date tehnice cum ar fi: adresa IP, tipul de browser, sistemul de operare, paginile vizitate și durata sesiunii. Aceste date sunt colectate prin intermediul cookie-urilor și al instrumentelor de analiză, în măsura în care ați consimțit la utilizarea acestora.

Nu colectăm date din categorii speciale (date privind sănătatea, originea rasială sau etnică, opiniile politice, credințele religioase etc.).

3. Scopurile și temeiul legal al prelucrării

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

a) Răspuns la solicitări: Datele transmise prin formularul de contact sunt prelucrate pentru a răspunde la întrebările sau solicitările dumneavoastră. Temeiul legal este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din GDPR) de a comunica cu potențialii clienți.

b) Furnizarea serviciilor de consultanță: Dacă deveniți client, datele sunt prelucrate în baza unui contract (art. 6 alin. 1 lit. b din GDPR) sau în vederea încheierii unui contract.

c) Îmbunătățirea site-ului: Datele tehnice anonimizate sunt folosite pentru analiza traficului și îmbunătățirea experienței utilizatorilor, în baza consimțământului dumneavoastră (art. 6 alin. 1 lit. a din GDPR).

d) Respectarea obligațiilor legale: În anumite situații, prelucrăm date pentru a respecta obligațiile legale care ne revin (art. 6 alin. 1 lit. c din GDPR).

4. Durata păstrării datelor

Datele transmise prin formularul de contact sunt păstrate pe durata necesară pentru a răspunde solicitării și, ulterior, pentru o perioadă de maximum 12 luni, în cazul în care există un interes legitim de a menține istoricul comunicării.

Datele prelucrate în cadrul unui contract de prestări servicii sunt păstrate pe durata contractului și ulterior, conform obligațiilor legale aplicabile (de exemplu, legislația fiscală și contabilă impune păstrarea documentelor pentru o perioadă de 5 ani de la data emiterii).

La expirarea termenelor de păstrare, datele sunt șterse sau anonimizate în mod sigur.

5. Destinatarii datelor

Datele dumneavoastră nu sunt vândute, închiriate sau cedate unor terțe părți în scopuri comerciale. Accesul la date este limitat la membrii echipei Tovarelis care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

Este posibil să transmitem date către furnizori de servicii terți care acționează în calitate de persoane împuternicite ale Operatorului, cum ar fi: furnizori de hosting, furnizori de servicii de email sau instrumente de analiză. Acești furnizori sunt obligați contractual să protejeze datele și să le prelucreze exclusiv conform instrucțiunilor noastre.

Datele pot fi transmise autorităților publice competente atunci când acest lucru este impus de lege sau printr-o hotărâre judecătorească.

6. Transferuri internaționale de date

În principiu, datele dumneavoastră sunt prelucrate pe teritoriul Uniunii Europene sau al Spațiului Economic European. În cazul în care utilizăm furnizori de servicii stabiliți în afara SEE, ne asigurăm că transferul este efectuat cu respectarea garanțiilor adecvate prevăzute de GDPR, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme recunoscute.

7. Drepturile dumneavoastră

În conformitate cu GDPR și legislația română aplicabilă, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces (art. 15 GDPR): Puteți solicita informații despre datele pe care le deținem despre dumneavoastră.

Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor în anumite condiții prevăzute de lege.

Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita restricționarea prelucrării în anumite circumstanțe.

Dreptul la portabilitate (art. 20 GDPR): Puteți solicita datele în format structurat, utilizat în mod curent și lizibil automat.

Dreptul la opoziție (art. 21 GDPR): Vă puteți opune prelucrării bazate pe interesul legitim al Operatorului.

Dreptul de a retrage consimțământul: Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, trimiteți o solicitare la [email protected]. Vom răspunde în cel mult 30 de zile calendaristice.

8. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR sau ale legislației naționale aplicabile, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, Romania. Informații suplimentare sunt disponibile pe site-ul www.dataprotection.ro.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau dezvăluirii accidentale. Aceste măsuri includ, printre altele, utilizarea conexiunilor criptate (HTTPS), restricționarea accesului la date pe baza nevoii de a cunoaște și revizuirea periodică a practicilor de securitate.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic, pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau cerințele legale aplicabile. Data ultimei actualizări este indicată la începutul documentului. Vă încurajăm să consultați periodic această pagină.