1. Operatorul de date
SC ECO TANK SRL (denumită în continuare „ECO TANK", „noi"), cu sediul în Brașov, CUI RO25398158, este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR"). Ne puteți contacta la contact@eco-tank.ro sau +40 741 198 554.
2. Ce date colectăm
- Date de contact: nume, telefon, email, furnizate voluntar prin formulare de contact sau solicitare ofertă.
- Detalii tehnice ale proiectului: tip aplicație, capacitate (persoane echivalente), locație, pentru configurarea ofertei.
- Date tehnice automate: adresă IP, tip browser, paginile vizitate, colectate anonim via Google Analytics 4 (doar cu consimțământ explicit).
3. Scopurile prelucrării și temeiul juridic
| Scop | Temei juridic (GDPR) | Durata |
|---|---|---|
| Răspuns la solicitări comerciale (ofertă, informații produs) | Art. 6(1)(b): demersuri precontractuale | 24 luni de la ultimul contact |
| Executare contract (livrare, instalare, mentenanță) | Art. 6(1)(b): executare contract | 10 ani (obligații fiscale) |
| Comunicări de marketing (newsletter, oferte) | Art. 6(1)(a): consimțământ | Până la retragere |
| Analiză trafic site (Google Analytics 4) | Art. 6(1)(a): consimțământ (banner cookies) | 14 luni |
| Îndeplinirea obligațiilor legale (facturare, garanție) | Art. 6(1)(c): obligație legală | 10 ani |
4. Cui transmitem datele
- Furnizori IT esențiali: Cloudflare (găzduire, anti-spam Turnstile), Google (Analytics, cu anonimizare IP), Resend (email tranzacțional).
- Parteneri logistici: exclusiv flota proprie ECO TANK pentru livrări (nu folosim curieri terți pentru produse).
- Autorități publice: doar la cerere legală (ANAF, ANPC, instanțe).
Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing.
5. Transferuri în afara UE/SEE
Google Analytics și Cloudflare pot procesa date pe servere din afara SEE. Aceste transferuri sunt protejate în principal prin Data Privacy Framework (DPF), aprobat de Comisia Europeană în iulie 2023 și verificabil pe dataprivacyframework.gov. Ca măsură suplimentară, se aplică Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană și măsuri tehnice (anonimizare IP, criptare în tranzit).
6. Drepturile dumneavoastră
Conform GDPR, aveți dreptul la:
- Acces (art. 15): să aflați ce date deținem despre dvs.
- Rectificare (art. 16): corectarea datelor inexacte.
- Ștergere (art. 17): „dreptul de a fi uitat".
- Restricționare (art. 18): suspendarea prelucrării.
- Portabilitate (art. 20): primirea datelor într-un format structurat.
- Opoziție (art. 21): inclusiv la profilare automată.
- Retragerea consimțământului în orice moment (art. 7).
Pentru exercitarea acestor drepturi, trimiteți cerere la contact@eco-tank.ro. Vom răspunde în maxim 30 de zile.
7. Plângeri
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro .
8. Securitate
Aplicăm măsuri tehnice (HTTPS, criptare, acces restricționat) și organizatorice (training personal, proceduri interne) pentru protejarea datelor. În caz de breșă de securitate care vă afectează drepturile, veți fi notificat în max. 72 de ore, conform art. 34 GDPR.
10. Modificări ale acestei politici
Putem actualiza această politică periodic. Data ultimei revizuiri este afișată la începutul documentului. Modificările substanțiale vă vor fi comunicate prin banner pe site sau email (dacă avem consimțământul dvs.).