POLITICĂ DE CONFIDENȚIALITATE

Ultima actualizare: [Data actualizării]

1. Operatorul de date

Operatorul datelor cu caracter personal este:

Denumire societate: [Denumire firmă]
Formă juridică: [Formă juridică]
Sediu social: [Adresă sediu]
CUI: [CUI]
Nr. Reg. Comerțului: [Nr. RC]
Email contact: [Email]
Telefon: [Telefon]

În continuare denumit „Operatorul”.

2. Cadru legal

Prezenta politică este elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR

3. Ce date colectăm

Prin intermediul website-ului mgv-gearbox.ro colectăm următoarele date:

• Nume
• Prenume
• Număr de telefon
• Adresă de email

Nu colectăm date sensibile.

Website-ul nu utilizează instrumente de analiză trafic, pixel sau profilare automată la momentul redactării acestui document.

4. Scopul prelucrării

Datele sunt colectate exclusiv pentru:

1. Contactarea persoanei în vederea programării în service
2. Comunicarea ofertelor și informațiilor comerciale (email list), în baza consimțământului

Datele nu sunt utilizate pentru luarea deciziilor automate sau profilare.

5. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

• Art. 6 alin. (1) lit. b GDPR – executarea unui contract sau demersuri precontractuale (programări)
• Art. 6 alin. (1) lit. a GDPR – consimțământ (pentru comunicări comerciale)

Persoana vizată poate retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

6. Durata stocării datelor

Datele sunt păstrate:

• Pe durata necesară gestionării solicitării sau programării;
• Pe durata relației contractuale;
• Pentru comunicări comerciale, până la retragerea consimțământului;
• Conform obligațiilor legale aplicabile (ex. evidențe fiscale).

7. Destinatarii datelor

Datele nu sunt vândute și nu sunt transferate către terți în scop comercial.

Datele pot fi transmise:

• Furnizorilor de servicii IT sau hosting;
• Autorităților publice, dacă există obligație legală.

Toți furnizorii sunt obligați contractual să respecte confidențialitatea datelor.

8. Transferuri internaționale

La momentul redactării prezentei politici, nu se efectuează transferuri de date în afara Spațiului Economic European.

În cazul în care acest lucru se va modifica, persoanele vizate vor fi informate, iar transferurile se vor face cu respectarea mecanismelor legale prevăzute de GDPR.

9. Drepturile persoanei vizate

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces la date
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul la opoziție
• Dreptul de a retrage consimțământul
• Dreptul de a depune plângere la ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
www.dataprotection.ro

Solicitările pot fi transmise la: [Email]

10. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• Accesului neautorizat
• Pierderii
• Distrugerii
• Divulgării neautorizate

Accesul la date este limitat doar la persoanele autorizate.

11. Cookie-uri

Informațiile privind utilizarea cookie-urilor sunt disponibile într-un document separat, dacă este cazul.

La momentul redactării, website-ul nu utilizează instrumente de analiză trafic sau profilare.

12. Modificări ale politicii

Operatorul își rezervă dreptul de a modifica prezenta politică.

Versiunea actualizată va fi publicată pe website și va produce efecte de la data publicării.