Protecția datelor cu caracter personal

1. Introducere și informații generale

Tratăm cu multă seriozitate protecția informațiilor tale. Acest document descrie modul în care S.C. Prompt Service Clima S.R.L. colectează, prelucrează și protejează datele cu caracter personal pe care ni le furnizezi sau pe care le colectăm automat atunci când interacționezi cu site-ul nostru.

Dacă iei legătura cu noi, vom păstra și prelucra informațiile pe care le oferi cu scopul de a răspunde solicitării tale, conform articolului 6(1b) din Regulamentul (UE) 2016/679.

2. Definiții importante

Pentru claritate, mai jos sunt principalele definiții din GDPR folosite în acest document:

Date cu caracter personal

Orice informații privind o persoană fizică identificată sau identificabilă — direct sau indirect, prin nume, număr de identificare, date de localizare, identificator online sau elemente specifice identității fizice, economice, culturale sau sociale.

Prelucrare

Orice operațiune efectuată asupra datelor cu caracter personal — colectare, înregistrare, organizare, stocare, adaptare, extragere, consultare, utilizare, divulgare prin transmitere, diseminare, aliniere, combinare, restricționare, ștergere sau distrugere.

Pseudonimizare

Prelucrarea datelor astfel încât acestea să nu mai poată fi atribuite unei persoane vizate fără informații suplimentare stocate separat.

Operator

Persoana juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În acest caz: S.C. Prompt Service Clima S.R.L.

Persoană împuternicită de operator

Entitatea care prelucrează date în numele operatorului (ex. furnizor de hosting, procesator de plăți).

Destinatar / Parte terță

Persoana sau organismul căreia îi sunt divulgate datele, alta decât persoana vizată și operatorul.

Consimțământ

Manifestarea liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor care o privesc.

Încălcarea securității datelor

Încălcare care duce la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal — accidental sau ilegal.

Autoritate de supraveghere

În România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

3. Principiile noastre călăuzitoare

Datele tale sunt prelucrate cu grijă și în strictă conformitate cu legislația aplicabilă. Am luat măsuri organizatorice și tehnice de securitate pentru protejarea site-urilor noastre împotriva riscurilor derivate din prelucrarea datelor cu caracter personal.

Poți folosi toate secțiunile publice ale site-ului fără a-ți dezvălui identitatea. Fiecare utilizare este înregistrată ca utilizare standard, pentru a remedia erori și a clarifica incidente de securitate.

4. Permisiunile pentru prelucrarea datelor

Prelucrăm datele tale doar atunci când avem permisiunea de a face acest lucru:

Consimțământul tău explicit (art. 6(1a)) — pentru newsletter, analiză web, cookie-uri non-esențiale.
Executarea unui contract (art. 6(1b)) — comenzi, livrare, facturare, suport.
Obligație legală (art. 6(1c)) — contabilitate, arhivare fiscală, raportări ANAF.
Interes legitim (art. 6(1f)) — securitate, prevenirea fraudei, analiza log-urilor tehnice.

Utilizatorii sub 16 ani ne pot transmite date cu caracter personal numai cu acordul unui părinte sau tutore legal.

Site-ul poate conține link-uri către alte site-uri; nu putem influența prelucrarea datelor pe acestea. Verifică politicile lor înainte de a transmite date.

5. Prelucrarea datelor pe site

5.1 Fișiere jurnal (log-uri)

Din motive tehnice, browser-ul tău trimite automat informații către serverul nostru la fiecare acces. Păstrăm în log-uri:

Data și ora accesului
URL-ul părții care inițiază conexiunea
Fișierele accesate, tipul și versiunea browser-ului
Sistemul de operare, adresa IP (anonimizată)

Datele din log-uri nu includ date cu caracter personal identificabile și sunt analizate doar pentru remedierea erorilor sau clarificarea incidentelor de securitate. Sunt păstrate separat de alte date colectate.

5.2 Înregistrarea pe site

Înregistrarea este utilă pentru plasarea comenzilor rapid și pentru urmărirea statusului comenzilor și coletelor. În cadrul procesului culegem și prelucrăm:

Detalii obligatorii

Conținutul coșului de cumpărături
Numele și prenumele
Adresa poștală completă
Numărul de telefon
Adresa de email

Detalii opționale

Motivul care te-a determinat să ne cauți
Consimțământ pentru newsletter

Datele utilizatorilor înregistrați sunt păstrate până la cererea de ștergere a contului. Îți poți șterge contul oricând, în formă scrisă sau electronică.

5.3 Newsletter

Folosim un sistem de abonare de tip opt-in, doar pentru adresa de email furnizată la crearea contului. Îți poți retrage consimțământul oricând — link-ul de dezabonare este inclus în fiecare newsletter.

6. Cookie-uri

Folosim cookie-uri — fișiere text de mici dimensiuni salvate pe dispozitivul tău. Cookie-urile nu pot rula programe sau transfera viruși. Pot fi citite doar de serverul de unde provin. Nu transmitem niciunui terț informațiile din cookie-uri fără consimțământul tău expres.

Cookie-uri fără referire la persoane

Preferințe de utilizator (setări de căutare sau limbă)
Informații pentru redarea corectă a conținutului video/audio
Date temporare (conținutul coșului, formulare)

Cookie-uri cu referire la persoane

Cookie-uri pentru identificarea și autentificarea utilizatorilor

Poți dezactiva cookie-urile din setările browser-ului. Vezi Politica de cookies pentru detalii complete.

7. Analize web (Google Analytics)

Folosim Google Analytics pentru derularea activității de marketing, studiul pieței și adaptarea site-ului. Sunt culese date despre activitatea ta și este generat un profil pseudonimizat, bazat pe identificator cookie. Adresa IP este anonimizată.

Nu asociem profilele utilizatorilor cu numele sau alte detalii care ar putea dezvălui identitatea ta. Datele sunt salvate pe 26 de luni. Prelucrarea are loc cu consimțământul tău (art. 6(1a)).

8. Partajare cu terți

Colaborăm cu un număr restrâns de furnizori de servicii pentru operarea site-ului. Toți sunt selectați cu atenție și au încheiat cu noi un acord privind protecția datelor:

Furnizor de servicii de găzduire web
Furnizor de servicii de programare și mentenanță
Furnizor de servicii de vânzare și marketing
Furnizor pentru linia de asistență telefonică
Procesatori de plăți și curieri (pentru onorarea comenzilor)

Important: Toți furnizorii de servicii care prelucrează datele tale sunt obligați contractual să respecte standardele GDPR. Nu vindem și nu închiriem datele tale către terți în scop de marketing.

9. Drepturile tale conform GDPR

Ai un set complet de drepturi pe care le poți exercita oricând contactând responsabilul nostru pentru protecția datelor:

Dreptul de a fi informatInformații despre datele pe care le deținem despre tine, la cerere.

Dreptul de rectificareCorectarea sau completarea datelor greșite ori incomplete.

Dreptul la ștergere„Dreptul de a fi uitat" — ștergerea datelor, cu excepția celor pentru care există obligație legală de păstrare.

Dreptul la restricționareBlocarea prelucrării datelor în anumite condiții prevăzute de lege.

Dreptul de retragereRetragerea consimțământului oricând, cu efect pe viitor.

Dreptul de opozițieTe poți opune prelucrării bazate pe interes legitim sau scop de marketing direct.

Dreptul la portabilitatePrimirea datelor într-un format structurat, electronic, reutilizabil.

Dreptul de reclamațieDepunerea unei contestații la ANSPDCP.

Pentru a exercita oricare dintre aceste drepturi, folosește formularul online sau datele de contact din secțiunea următoare.

Trimite o solicitare GDPR →

Responsabil cu Protecția Datelor (DPO)

S.C. Prompt Service Clima S.R.L.

DPO: Văcăruș Florin

Email: dpo@prompt-service.ro

București, România

10. Modificări ale acestui document

Acest document reflectă situația actuală a prelucrării datelor pe site-ul nostru. În cazul unor modificări, documentul va fi actualizat corespunzător, iar ultima versiune este întotdeauna disponibilă la această adresă.

Protecțiadatelor.