1. Operatorul de date cu caracter personal
Subito SRL, cu sediul social în Str. Alexandru Obodescu nr.8, Oradea, România, CUI RO20630272, înregistrată la Registrul Comerțului sub nr. J20/700/0109058, este operatorul datelor cu caracter personal colectate prin intermediul acestui site web și al serviciilor oferite.
Subito SRL acționează în calitate de operator de date în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).
2. Datele cu caracter personal colectate
Colectăm următoarele categorii de date personale:
Date furnizate direct de dvs. (prin formularul de contact):
- ▸ Nume și prenume
- ▸ Adresă de e-mail
- ▸ Număr de telefon
- ▸ Denumirea companiei / organizației
- ▸ Conținutul mesajului transmis
Date colectate automat (tehnice):
- ▸ Adresa IP
- ▸ Tipul și versiunea browserului
- ▸ Paginile vizitate și durata sesiunii
- ▸ Date de cookie-uri (vezi secțiunea 8)
3. Scopul prelucrării datelor
Datele dvs. personale sunt prelucrate în următoarele scopuri:
- 1 Răspuns la solicitări — procesarea și răspunderea la cererile de ofertă sau întrebările transmise prin formularul de contact.
- 2 Executarea contractelor — gestionarea relației comerciale și prestarea serviciilor PSI solicitate.
- 3 Obligații legale — respectarea cerințelor contabile, fiscale și de arhivare impuse de legislația română.
- 4 Îmbunătățirea serviciilor — analiza statistică anonimizată a utilizării site-ului pentru optimizarea experienței utilizatorilor.
4. Temeiul legal al prelucrării
Prelucrăm datele dvs. în baza următoarelor temeiuri legale prevăzute de art. 6 din GDPR:
- ▸ Consimțământul (art. 6 lit. a) — atunci când ne trimiteți un formular de contact.
- ▸ Executarea unui contract (art. 6 lit. b) — în contextul relației comerciale.
- ▸ Obligații legale (art. 6 lit. c) — pentru respectarea cerințelor legale aplicabile.
- ▸ Interesul legitim (art. 6 lit. f) — pentru securitatea și îmbunătățirea serviciilor noastre.
5. Destinatarii datelor
Datele dvs. nu sunt vândute sau închiriate unor terți. Acestea pot fi divulgate exclusiv către:
- ▸ Furnizori de servicii IT (hosting, e-mail) legați de Subito SRL prin clauze contractuale de confidențialitate.
- ▸ Autorități publice competente, în baza unor obligații legale exprese (ANAF, autorități de reglementare).
- ▸ Contabili / auditori externi, exclusiv în scopuri financiar-contabile.
Nu transferăm date personale în afara Spațiului Economic European (SEE) fără asigurarea unor garanții adecvate de protecție.
6. Perioada de retenție a datelor
| Categorie date | Perioadă retenție |
|---|---|
| Solicitări de ofertă (fără contract) | 12 luni |
| Date contractuale | 10 ani (obligație legală) |
| Date de facturare | 10 ani (Codul fiscal) |
| Date de navigare / cookie-uri analitice | 13 luni |
7. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:
Dreptul de acces
Puteți solicita o copie a datelor personale pe care le deținem despre dvs.
Dreptul la rectificare
Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere
Puteți solicita ștergerea datelor în condițiile prevăzute de GDPR.
Dreptul la portabilitate
Puteți primi datele dvs. într-un format structurat și să le transferați altui operator.
Dreptul de opoziție
Puteți vă opune prelucrării bazate pe interesul legitim al operatorului.
Dreptul de retragere a consimțământului
Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.
Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
9. Securitatea datelor
Subito SRL implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:
- ▸ Criptare HTTPS (SSL/TLS) pentru toate comunicațiile web.
- ▸ Acces restricționat la date pe baza principiului „need-to-know".
- ▸ Backup regulat și proceduri de recuperare în caz de incident.
- ▸ Instruirea periodică a angajaților cu acces la date personale.
10. Modificări ale politicii de confidențialitate
Subito SRL își rezervă dreptul de a modifica prezenta politică de confidențialitate ori de câte ori este necesar, pentru a reflecta schimbările legislative sau operaționale. Data ultimei actualizări este indicată în antetul documentului. Vă recomandăm să consultați periodic această pagină. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptul acestora.
11. Contact și exercitarea drepturilor
Pentru orice solicitare legată de datele dvs. personale, puteți contacta Subito SRL prin:
Vom răspunde solicitărilor dvs. în cel mult 30 de zile calendaristice, conform prevederilor GDPR.