Prezenta politică descrie modul în care STEFY IMPEX SRL (operatoare a mărcii ECOFORM, denumită în continuare „Operatorul”) colectează și prelucrează datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
1. Operatorul de date
STEFY IMPEX SRL (marca ECOFORM), CUI 1425638, J39/666/1992, sediul în Sat Păunești, Comuna Păunești, județul Vrancea, cod poștal 627260, România. E-mail: gdpr@ecoform.ro.
Responsabil cu protecția datelor (DPO): dpo@ecoform.ro.
2. Categorii de date prelucrate
- Date de identificare: nume, prenume, denumirea companiei / instituției, CUI / CIF;
- Date de contact: e-mail, telefon, adresă de livrare / facturare;
- Date contractuale: comenzi, oferte, facturi, plăți, corespondență;
- Date tehnice: adresă IP, tip browser, pagini vizitate, cookie-uri (vezi Politica Cookies).
3. Scopurile și temeiul juridic
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — gestionarea ofertelor, comenzilor, livrărilor și garanțiilor;
- Obligații legale (art. 6 alin. 1 lit. c GDPR) — facturare, contabilitate, arhivare, raportări fiscale, achiziții publice;
- Interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciilor;
- Consimțământ (art. 6 alin. 1 lit. a GDPR) — newsletter, cookie-uri opționale, marketing direct.
4. Perioada de stocare
- Date contractuale și fiscale: 10 ani de la închiderea contractului (Codul fiscal);
- Cereri de ofertă fără contract: 3 ani;
- Date de marketing: până la retragerea consimțământului;
- Date tehnice / loguri: maxim 12 luni.
5. Destinatari
Datele pot fi transmise către: contabilul / auditorul nostru, curieri și transportatori, furnizori IT și de hosting (în UE/SEE), bănci, autorități publice (ANAF, ANPC, instanțe), parteneri în cadrul achizițiilor publice — strict în baza unor obligații legale sau contractuale.
6. Transfer în afara UE/SEE
În principiu, datele sunt stocate în UE/SEE. Dacă utilizăm furnizori cu transfer în afara SEE, garanțiile sunt asigurate prin Clauze Contractuale Standard aprobate de Comisia Europeană.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (art. 15);
- Dreptul la rectificare (art. 16);
- Dreptul la ștergere — „dreptul de a fi uitat” (art. 17);
- Dreptul la restricționarea prelucrării (art. 18);
- Dreptul la portabilitatea datelor (art. 20);
- Dreptul de opoziție (art. 21);
- Dreptul de a nu fi supus unei decizii automate (art. 22);
- Dreptul de a retrage consimțământul în orice moment;
- Dreptul de a depune plângere la ANSPDCP — dataprotection.ro.
Cererile se transmit la dpo@ecoform.ro și sunt soluționate în maximum 30 de zile.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate (criptare TLS, control acces, backup, instruire personal) pentru protecția datelor împotriva accesului neautorizat, pierderii sau distrugerii.
9. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat date de la minori.
10. Modificări
Politica poate fi actualizată; versiunea în vigoare este cea publicată pe site.