1. Introducere și Domeniu de Aplicare

berolvasbuboova (denumită în continuare „noi", „compania" sau „berolvasbuboova") respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele personale pe care le colectăm prin intermediul site-ului nostru berolvasbuboova.com și al serviciilor asociate. Prezenta politică explică modul în care procesăm informațiile dumneavoastră conform legislației române și europene în vigoare, inclusiv Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018.

Politica se aplică tuturor vizitatorilor, partenerilor comerciali potențiali și utilizatorilor care interacționează cu platformele noastre digitale. Vă încurajăm să citiți cu atenție acest document pentru a înțelege practici noastre de colectare și utilizare a datelor.

2. Identitatea Operatorului de Date

Operatorul de date cu caracter personal este:

Pentru orice întrebări legate de protecția datelor personale sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de email menționată sau prin formularele disponibile pe site.

3. Categorii de Date Colectate

În funcție de modul în care interacționați cu platformele noastre, putem colecta următoarele categorii de informații:

3.1. Date furnizate direct de utilizatori

• Date de identificare: nume, prenume, denumire companie
• Date de contact: adresă de email, număr de telefon, adresă poștală
• Informații profesionale: funcție, industrie, dimensiunea companiei
• Conținutul comunicărilor: mesajele trimise prin formulare de contact sau email
• Preferințe comunicare: acorduri pentru newsletter și materiale informative

3.2. Date colectate automat

• Informații tehnice: adresă IP, tip de browser, sistem de operare
• Date de navigare: pagini vizitate, timp petrecut pe site, sursa de acces
• Informații de dispozitiv: rezoluție ecran, tip de dispozitiv (desktop, mobil, tabletă)
• Date analitice: interacțiuni cu conținutul, clickuri pe elemente specifice

Nu colectăm date sensibile precum origine rasială, convingeri religioase, date biometrice sau genetice fără consimțământul explicit și justificare legală specifică.

4. Scopurile și Bazele Legale ale Prelucrării

Procesăm datele dumneavoastră personale pentru următoarele scopuri, având la bază temeiurile legale specifice:

Când ne bazăm pe interese legitime ca bază legală, ne asigurăm că aceste interese nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale. Aveți dreptul să vă opuneți prelucrării bazate pe interese legitime.

5. Partajarea Datelor cu Terți

berolvasbuboova nu vinde și nu închiriază datele personale ale utilizatorilor. Cu toate acestea, putem partaja informații cu categoriile următoare de destinatari:

5.1. Furnizori de servicii tehnice

Colaborăm cu furnizori de servicii de hosting, analitică web, email marketing și alte servicii tehnologice necesare funcționării platformei. Acești furnizori procesează date exclusiv în numele nostru și conform instrucțiunilor noastre, pe bază de contracte care garantează protecția adecvată a datelor.

5.2. Autorități publice

Putem dezvălui date personale autorităților competente când acest lucru este necesar pentru respectarea obligațiilor legale, protejarea drepturilor noastre sau investigarea unor posibile nereguli.

5.3. Parteneri de afaceri

În cazuri specifice și cu acordul dumneavoastră, putem partaja date cu parteneri de afaceri relevanți pentru furnizarea serviciilor solicitate. Această partajare se face doar cu consimțământul explicit și în scopuri transparente comunicate în prealabil.

6. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt stocate și prelucrate în principal pe servere situate în Spațiul Economic European (SEE). În situații în care folosim furnizori de servicii din afara SEE, ne asigurăm că există garanții adecvate pentru protecția datelor, precum:

• Decizii de adecvare ale Comisiei Europene pentru țara respectivă
• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări și mecanisme de conformitate recunoscute (ex: Privacy Shield pentru SUA acolo unde aplicabil)
• Reguli corporative obligatorii pentru companiile multinaționale cu care colaborăm

Puteți solicita informații detaliate despre garanțiile specifice implementate pentru transferurile internaționale contactându-ne la datele menționate în această politică.

7. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate. Criteriile specifice de stocare includ:

7.1. Date de contact și comunicare

Informațiile furnizate prin formulare de contact sunt păstrate maximum 3 ani de la ultima interacțiune, cu excepția cazului în care dezvoltăm o relație comercială activă. Datele pentru newsletter sunt păstrate până la retragerea consimțământului sau până când inactivitatea sugerează lipsa de interes (maximum 2 ani fără interacțiune).

7.2. Date contractuale și facturare

Conform legislației fiscale și contabile din România, documentele cu relevanță fiscală și contractuală sunt păstrate minimum 10 ani de la închiderea exercițiului financiar, sau mai mult dacă obligațiile legale specifice o impun.

7.3. Date analitice și tehnice

Informațiile colectate automat prin tehnologii de urmărire sunt reținute într-o formă identificabilă pentru maximum 26 de luni, după care sunt fie anonimizate, fie șterse complet.

După expirarea perioadelor de retenție, datele sunt șterse sau anonimizate în mod securizat. Puteți solicita ștergerea anticipată a datelor prin exercitarea dreptului la ștergere, sub rezerva existenței unor obligații legale de păstrare.

8. Drepturile Dumneavoastră privind Datele Personale

Conform GDPR și legislației românești, beneficiați de următoarele drepturi în legătură cu datele personale:

8.1. Dreptul de acces

Aveți dreptul să obțineți confirmarea că prelucrăm datele dumneavoastră și să primiți o copie a acestora, împreună cu informații despre scopurile prelucrării, categoriile de date, destinatarii și perioadele de stocare.

8.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete fără întârzieri nejustificate din partea noastră.

8.3. Dreptul la ștergere („dreptul de a fi uitat")

În anumite circumstanțe, puteți solicita ștergerea datelor: când datele nu mai sunt necesare, când vă retrageți consimțământul, când vă opuneți prelucrării sau când datele au fost prelucrate ilegal. Acest drept poate fi limitat de obligații legale de păstrare.

8.4. Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a prelucrării când contestați exactitatea datelor, când prelucrarea este ilegală dar preferați restricționarea în loc de ștergere, sau când vă opuneți prelucrării pe durata verificării intereselor noastre legitime.

8.5. Dreptul la portabilitatea datelor

Aveți dreptul să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să solicitați transmiterea acestora către alt operator acolo unde este fezabil din punct de vedere tehnic.

8.6. Dreptul la opoziție

Vă puteți opune în orice moment prelucrării datelor bazate pe interese legitime sau în scop de marketing direct. În cazul opoziției la marketing direct, vom înceta imediat prelucrarea în acest scop.

8.7. Dreptul de a nu face obiectul unor decizii automate

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

8.8. Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii.

8.9. Dreptul de a depune plângere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrăm datele dumneavoastră în mod ilegal:

• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Telefon: +40.318.059.211 / +40.318.059.212
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

9. Securitatea Datelor Personale

Implementăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele dumneavoastră împotriva prelucrării neautorizate, pierderii accidentale, distrugerii sau deteriorării:

9.1. Măsuri tehnice

• Criptare SSL/TLS pentru transmisia datelor prin internet
• Stocarea criptată a datelor sensibile în baze de date securizate
• Firewall-uri și sisteme de detectare a intruziunilor
• Actualizări regulate de securitate și patch-uri pentru software
• Backup-uri regulate și planuri de recuperare în caz de dezastru
• Monitorizare continuă a sistemelor pentru activități suspecte

9.2. Măsuri organizatorice

• Acces limitat la datele personale doar pentru angajații autorizați
• Politici stricte de confidențialitate pentru toți colaboratorii
• Instruire regulată a personalului privind protecția datelor
• Proceduri clare pentru gestionarea incidentelor de securitate
• Evaluări periodice de risc și teste de securitate
• Contracte de confidențialitate cu toți furnizorii externi

În cazul unui incident de securitate care ar putea prezenta un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica conform cerințelor legale în maximum 72 de ore de la descoperirea incidentului.

10. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți funcționalitatea platformei și experiența utilizatorilor. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră.

10.1. Tipuri de cookie-uri utilizate

• Cookie-uri strict necesare: Esențiale pentru funcționarea site-ului și pentru furnizarea serviciilor solicitate explicit
• Cookie-uri de performanță: Ne ajută să înțelegem cum interacționați cu site-ul pentru a îmbunătăți funcționalitatea
• Cookie-uri funcționale: Memorează preferințele dumneavoastră și oferă funcții îmbunătățite
• Cookie-uri de marketing: Utilizate pentru a vă oferi conținut relevant și pentru a măsura eficiența campaniilor (doar cu consimțământul dumneavoastră)

10.2. Gestionarea cookie-urilor

Puteți controla și gestiona cookie-urile prin setările browserului. Majoritatea browserelor vă permit să refuzați sau să ștergeți cookie-urile. Cu toate acestea, dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.

Pentru informații detaliate despre cookie-urile pe care le utilizăm și scopurile acestora, consultați Politica noastră de Cookie-uri disponibilă pe site.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta politică periodic pentru a reflecta modificările în practicile noastre de prelucrare sau în cerințele legislative. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări.

În cazul unor modificări substanțiale care vă afectează drepturile, vă vom informa prin mijloace adecvate, cum ar fi un email la adresa furnizată sau o notificare vizibilă pe site, oferindu-vă posibilitatea să vă exercitați drepturile înainte ca noile prevederi să intre în vigoare.

Vă încurajăm să revedeți această politică periodic pentru a rămâne la curent cu modul în care protejăm informațiile dumneavoastră.

12. Protecția Minorilor

Serviciile noastre sunt destinate exclusiv persoanelor cu vârstă de peste 18 ani sau persoanelor juridice. Nu colectăm în mod intenționat date personale de la minori fără consimțământul părinților sau tutorelui legal.

Dacă aflăm că am colectat inadvertent informații de la un minor fără consimțământ parental adecvat, vom lua măsuri pentru a șterge aceste date în cel mai scurt timp posibil. Dacă sunteți părinte sau tutore legal și descoperiți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați imediat.