Informatii legale

Politica de confidentialitate si protectia datelor

Cine este operatorul, ce date colectam prin formularul de contact, pe ce temei legal le prelucram, cat le pastram, cui le transmitem si cum iti exerciti drepturile prevazute de GDPR.

Cere oferta 0730 900 200

1. Operatorul de date

Operatorul datelor cu caracter personal este Sulfatim SRL Timisoara, CUI 9120540, Nr. Reg. Com. J1997000035356, cu sediul in Str. Nicolae Iliesu nr. 8, Timisoara 300730, Romania.

Sulfatim SRL nu a desemnat un responsabil cu protectia datelor (DPO). Solicitarile privind datele personale se trimit prin email la office@sulfatim.ro sau in scris la sediul firmei. Pentru intrebari rapide ne poti contacta si telefonic, la 0730 900 200.

Ne angajam sa prelucram datele personale in conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 si cu Legea nr. 506/2004, aplicand principiile legalitatii, minimizarii, exactitatii, limitarii stocarii, integritatii si confidentialitatii.

2. Ce date colectam si de unde

Colectam numai datele necesare pentru a raspunde solicitarilor si pentru a executa lucrarile contractate. Cele mai multe date le primim direct de la tine, prin formularul de contact, prin email sau telefonic.

Date de identificare si de contact: nume si prenume, denumirea companiei, functia, adresa de email, numarul de telefon.
Date despre solicitare: descrierea lucrarii, tipul de macara sau utilaj, perioada estimata, localitatea si conditiile de acces la amplasament.
Date contractuale si financiare, pentru clienti: date de facturare, comenzi, procese-verbale de receptie, corespondenta tehnica.
Date tehnice de navigare, colectate prin cookies numai cu consimtamantul tau: pagina accesata, sursa de acces, tipul de dispozitiv, durata vizitei.

Nu solicitam si nu avem nevoie de categorii speciale de date (date privind sanatatea, convingerile, date biometrice) si nu colectam in mod intentionat date ale minorilor. Te rugam sa nu incluzi in formular informatii sensibile sau confidentiale care nu sunt necesare evaluarii lucrarii.

3. Scopuri, temeiuri legale si durata de stocare

Scopul prelucrarii	Date prelucrate	Temeiul legal	Durata de stocare
Raspuns la solicitarile trimise prin formularul de contact si pregatirea ofertei	Nume, companie, email, telefon, descrierea lucrarii, echipamentul si perioada solicitata, localitatea lucrarii	Art. 6 alin. (1) lit. b) GDPR - demersuri precontractuale la cererea persoanei vizate	24 de luni de la ultima comunicare, daca nu se incheie un contract
Executarea si administrarea contractelor de lucrari, inchiriere sau transport	Date de identificare si de contact ale reprezentantilor, date din comenzi, procese-verbale, corespondenta tehnica	Art. 6 alin. (1) lit. b) GDPR - executarea contractului	Pe durata contractului si ulterior conform termenelor legale de arhivare
Indeplinirea obligatiilor fiscale, contabile si de arhivare a documentelor	Date din facturi, documente de transport si documente de plata	Art. 6 alin. (1) lit. c) GDPR - obligatie legala	5 ani, calculati de la 1 iulie a anului urmator incheierii exercitiului financiar (art. 25 din Legea contabilitatii nr. 82/1991, modificat prin Legea nr. 36/2023), inclusiv pentru statele de salarii; documentele pot fi pastrate mai mult doar daca o lege speciala o impune sau pe durata unui control, litigiu ori proceduri in curs
Conformarea la cerintele de securitate a muncii si de autorizare a lucrarilor cu macarale si utilaje	Date privind persoanele desemnate, autorizatii, instructaje si permise de lucru	Art. 6 alin. (1) lit. c) GDPR - obligatie legala in domeniul SSM si al autorizarilor ISCIR	Conform termenelor prevazute de reglementarile aplicabile
Statistici de utilizare a site-ului si imbunatatirea informatiilor publicate	Pagina accesata, sursa de acces, tipul de dispozitiv, durata vizitei, identificator de sesiune, adresa IP in forma anonimizata	Art. 6 alin. (1) lit. a) GDPR - consimtamant, exprimat prin bannerul de cookies	Maximum 14 luni
Apararea drepturilor in caz de litigiu, reclamatie sau control al autoritatilor	Corespondenta relevanta si documentele lucrarii	Art. 6 alin. (1) lit. f) GDPR - interes legitim	Pe durata termenului de prescriptie aplicabil

Furnizarea datelor din formularul de contact este voluntara, dar necesara pentru a putea raspunde: fara nume, email sau telefon si fara descrierea lucrarii nu putem transmite o oferta.

4. Cui transmitem datele si transferurile internationale

Nu vindem datele personale si nu le folosim pentru profilare comerciala. Le putem transmite numai urmatoarelor categorii de destinatari, in limita a ceea ce este strict necesar:

Lovable Cloud, platforma de gazduire a site-ului si a bazei de date, unde sunt stocate cererile completate prin formularul de contact; actioneaza ca persoana imputernicita, conform art. 28 GDPR;
MXHost, care gazduieste separat corespondenta prin email a adreselor firmei (de exemplu office@sulfatim.ro), atunci cand ne scrii direct prin email;
Google Ireland Limited, prin serviciul Google Analytics 4, folosit pentru analiza traficului site-ului numai dupa ce iti exprimi consimtamantul pentru cookies de analiza;
subcontractanti si parteneri implicati direct in executarea lucrarii solicitate, cand acest lucru este necesar;
contabilitate, audit, consultanta juridica, societati de asigurare;
autoritati publice, instante sau organe de control, la cererea lor legala.

Formularul de contact nu trimite notificari automate prin email: cererile raman in baza de date a site-ului si sunt consultate de personalul Sulfatim din zona de administrare. Nu folosim Google Ads, remarketing sau urmarirea conversiilor.

Baza de date a site-ului este gazduita intr-un centru de date din Uniunea Europeana (Irlanda). Daca un furnizor prelucreaza date in afara Spatiului Economic European, transferul se realizeaza numai pe baza unei decizii de adecvare a Comisiei Europene, a clauzelor contractuale standard sau a altor garantii prevazute de capitolul V din GDPR.

5. Securitatea datelor si incidentele

Aplicam masuri tehnice si organizatorice adecvate: transmiterea criptata a datelor prin HTTPS, acces la cererile primite numai pentru utilizatori autorizati, cu conturi individuale create prin invitatie, si reguli de securitate la nivel de inregistrare in baza de date.

In cazul unui incident de securitate care prezinta un risc pentru drepturile si libertatile persoanelor vizate, notificam ANSPDCP in termen de 72 de ore de la momentul in care luam cunostinta de incident si informam persoanele afectate atunci cand riscul este ridicat.

6. Drepturile tale

In calitate de persoana vizata ai urmatoarele drepturi, pe care le poti exercita gratuit:

Dreptul de acces

Poti afla ce date prelucram despre tine si poti primi o copie a acestora.

Dreptul la rectificare

Poti cere corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la stergere

Poti cere stergerea datelor atunci cand nu mai sunt necesare scopului pentru care au fost colectate si nu exista o obligatie legala de pastrare.

Dreptul la restrictionarea prelucrarii

Poti cere limitarea prelucrarii, de exemplu pe durata verificarii exactitatii datelor.

Dreptul la portabilitate

Poti primi datele furnizate de tine in format structurat, utilizat in mod curent si citibil automat.

Dreptul la opozitie

Te poti opune prelucrarilor bazate pe interesul legitim, prezentand motivele situatiei tale particulare.

Retragerea consimtamantului

Cand prelucrarea se bazeaza pe consimtamant, il poti retrage oricand, fara sa fie afectata legalitatea prelucrarilor anterioare.

Dreptul de a nu fi supus deciziilor automate

Nu luam decizii exclusiv automatizate si nu facem profilare pe baza datelor colectate prin site.

7. Cum trimiti o cerere privind datele tale

Cererile privind exercitarea drepturilor se trimit prin email la office@sulfatim.ro cu subiectul „Cerere GDPR”, sau in scris la sediul firmei: Str. Nicolae Iliesu nr. 8, Timisoara 300730.

Pentru a putea raspunde corect, cererea ar trebui sa cuprinda:

numele si prenumele solicitantului;
datele de contact la care doresti sa primesti raspunsul (email sau adresa postala);
dreptul invocat si, pe scurt, ce anume soliciti (de exemplu stergerea solicitarii trimise prin formular);
orice detaliu care ne ajuta sa identificam datele: data aproximativa a solicitarii, numarul ofertei, adresa de email folosita in formular.

Raspundem in cel mult 30 de zile de la primirea cererii. Termenul poate fi prelungit cu maximum doua luni pentru cereri complexe, caz in care te informam despre prelungire si despre motivele ei. Daca exista indoieli rezonabile privind identitatea solicitantului, putem cere informatii suplimentare pentru verificare, strict in acest scop.

Cererile sunt gratuite. Pentru cereri vadit nefondate sau excesive, in special repetitive, putem percepe o taxa rezonabila sau putem refuza sa dam curs cererii, motivat, conform art. 12 alin. (5) GDPR.

8. Plangeri si autoritatea de supraveghere

Daca raspunsul primit nu te satisface, poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, si te poti adresa oricand instantelor de judecata competente.

9. Actualizarea politicii

Aceasta politica poate fi actualizata cand se modifica prelucrarile, furnizorii sau cerintele legale. Versiunea publicata pe aceasta pagina este cea aplicabila. Informatiile despre cookies se regasesc in Politica de cookies, iar conditiile de folosire a site-ului in Termeni de utilizare.