Pravne informacije

Politika privatnosti i zaštite podataka

Ko je operater, koje podatke prikupljamo putem kontakt forme, na kom pravnom osnovu ih obrađujemo, koliko dugo ih čuvamo, kome ih prenosimo i kako ostvarujete svoja prava predviđena GDPR-om.

Zatražite ponudu 0730 900 200

1. Rukovalac podacima

Rukovalac podacima o ličnosti je Sulfatim SRL Timisoara, CUI 9120540, Nr. Reg. Com. J1997000035356, sa sedištem u Str. Nicolae Iliesu nr. 8, Timisoara 300730, Romania.

Sulfatim SRL nije imenovao lice za zaštitu podataka o ličnosti (DPO). Zahtevi u vezi sa ličnim podacima šalju se putem email-a na office@sulfatim.ro ili u pisanoj formi na sedište kompanije. Za brza pitanja možete nas kontaktirati i telefonom, na 0730 900 200.

Obavezujemo se da lične podatke obrađujemo u skladu sa Uredbom (EU) 2016/679 (GDPR), Legea nr. 190/2018 i Legea nr. 506/2004, primenjujući načela zakonitosti, minimizacije podataka, tačnosti, ograničenja čuvanja, integriteta i poverljivosti.

2. Koje podatke prikupljamo i odakle

Prikupljamo samo podatke neophodne za odgovaranje na zahteve i za izvođenje ugovorenih radova. Većinu podataka dobijamo direktno od Vas, putem kontakt formulara, email-a ili telefona.

Identifikacioni i kontakt podaci: ime i prezime, naziv kompanije, funkcija, email adresa, broj telefona.
Podaci o upitu: opis radova, tip dizalice ili mehanizacije, procenjeni period, lokalitet i uslovi pristupa lokaciji.
Ugovorni i finansijski podaci, za klijente: podaci za fakturisanje, porudžbine, zapisnici o primopredaji, tehnička korespondencija.
Tehnički podaci o pretraživanju, prikupljeni putem kolačića isključivo uz Vaš pristanak: posećena stranica, izvor pristupa, tip uređaja, trajanje posete.

Ne tražimo i nisu nam potrebne posebne kategorije podataka (podaci o zdravlju, uverenjima, biometrijski podaci) i ne prikupljamo svesno podatke o maloletnim licima. Molimo Vas da u formular ne unosite osetljive ili poverljive informacije koje nisu neophodne za procenu radova.

3. Svrhe, pravni osnovi i trajanje skladištenja

Svrha obrade	Podaci koji se obrađuju	Pravni osnov	Period čuvanja
Odgovor na zahteve poslate putem kontakt forme i priprema ponude	Ime, kompanija, e-mail, telefon, opis posla, oprema i traženi period, lokacija posla	Član 6. stav (1) tačka b) GDPR - predugovorne radnje na zahtev lica na koje se podaci odnose	24 meseca od poslednje komunikacije, ako se ne zaključi ugovor
Izvršenje i administracija ugovora o radovima, zakupu ili transportu	Identifikacioni i kontakt podaci predstavnika, podaci iz narudžbina, zapisnika, tehničke korespondencije	Član 6. stav (1) tačka b) GDPR - izvršenje ugovora	Tokom trajanja ugovora i kasnije u skladu sa zakonskim rokovima za arhiviranje
Ispunjavanje poreskih, računovodstvenih i arhivskih obaveza	Podaci iz faktura, transportnih dokumenata i dokumenata o plaćanju	Član 6. stav (1) tačka c) GDPR - zakonska obaveza	5 godina, računato od 1. jula godine koja sledi nakon završetka finansijske godine (čl. 25 iz Legea contabilitatii nr. 82/1991, izmenjen putem Legea nr. 36/2023), uključujući i platne spiskove; dokumenti se mogu čuvati duže samo ako to nalaže poseban zakon ili tokom trajanja inspekcijskog nadzora, spora ili postupka u toku
Usklađenost sa zahtevima bezbednosti na radu i autorizacije radova sa dizalicama i opremom	Podaci o imenovanim licima, ovlašćenjima, obukama i radnim dozvolama	Član 6. stav (1) tačka c) GDPR - zakonska obaveza u oblasti bezbednosti i zdravlja na radu i ISCIR autorizacija	U skladu sa rokovima predviđenim važećim propisima
Statistika korišćenja sajta i poboljšanje objavljenih informacija	Pristupljena stranica, izvor pristupa, tip uređaja, trajanje posete, identifikator sesije, IP adresa u anonimizovanom obliku	Član 6. stav (1) tačka a) GDPR - saglasnost, izražena putem banera za kolačiće	Maksimalno 14 meseci
Odbrana prava u slučaju spora, žalbe ili kontrole vlasti	Relevantna korespondencija i dokumentacija projekta	Član 6. stav (1) tačka f) GDPR - legitimni interes	Tokom primenljivog roka zastarelosti

Pružanje podataka u kontakt formularu je dobrovoljno, ali neophodno da bismo mogli da odgovorimo: bez imena, email-a ili telefona i bez opisa radova ne možemo dostaviti ponudu.

4. Kome prenosimo podatke i međunarodni transferi

Ne prodajemo lične podatke i ne koristimo ih za komercijalno profilisanje. Možemo ih proslediti samo sledećim kategorijama primalaca, u meri u kojoj je to striktno neophodno:

Lovable Cloud, platforma za hosting sajta i baze podataka, gde se čuvaju zahtevi podneti putem kontakt formulara; deluje kao obrađivač, u skladu sa čl. 28 GDPR;
MXHost, koji zasebno hostuje email prepisku adresa kompanije (na primer office@sulfatim.ro), kada nam pišete direktno putem email-a;
Google Ireland Limited, putem usluge Google Analytics 4, koja se koristi za analizu saobraćaja na sajtu isključivo nakon što date pristanak za analitičke kolačiće;
podizvođačima i partnerima koji su direktno uključeni u izvođenje zatraženih radova, kada je to neophodno;
računovodstvu, reviziji, pravnim savetnicima, osiguravajućim društvima;
javnim organima, sudovima ili kontrolnim organima, na njihov zakonski zahtev.

Kontakt formular ne šalje automatska obaveštenja putem email-a: zahtevi ostaju u bazi podataka sajta i pregleda ih osoblje kompanije Sulfatim iz administratorskog dela. Ne koristimo Google Ads, remarketing niti praćenje konverzija.

Baza podataka sajta hostovana je u data centru u Evropskoj uniji (Irska). Ukoliko dobavljač obrađuje podatke van Evropskog ekonomskog prostora, prenos se vrši isključivo na osnovu odluke o adekvatnosti Evropske komisije, standardnih ugovornih klauzula ili drugih garancija predviđenih Poglavljem V GDPR-a.

5. Bezbednost podataka i incidenti

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovani prenos podataka putem HTTPS-a, pristup primljenim zahtevima samo za ovlašćene korisnike sa individualnim nalozima kreiranim putem pozivnice, kao i bezbednosna pravila na nivou unosa u bazu podataka.

U slučaju bezbednosnog incidenta koji predstavlja rizik po prava i slobode lica na koja se podaci odnose, obaveštavamo ANSPDCP u roku od 72 sata od trenutka saznanja za incident i obaveštavamo pogođena lica kada je rizik visok.

6. Vaša prava

Kao lice na koje se podaci odnose imate sledeća prava, koja možete ostvariti besplatno:

Pravo pristupa

Možete saznati koje podatke obrađujemo o vama i dobiti njihovu kopiju.

Pravo na ispravku

Možete zatražiti ispravku netačnih podataka ili dopunu nepotpunih.

Pravo na brisanje

Možete zatražiti brisanje podataka kada više nisu potrebni za svrhu za koju su prikupljeni i ne postoji zakonska obaveza čuvanja.

Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade, na primer tokom provere tačnosti podataka.

Pravo na prenosivost

Možete primiti podatke koje ste dostavili u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.

Pravo na prigovor

Možete se usprotiviti obradi zasnovanoj na legitimnom interesu, navodeći razloge vaše specifične situacije.

Povlačenje saglasnosti

Kada se obrada zasniva na saglasnosti, možete je povući u bilo kom trenutku, bez uticaja na zakonitost prethodnih obrada.

Pravo da se ne podvrgava automatskim odlukama

Ne donosimo isključivo automatizovane odluke i ne vršimo profilisanje na osnovu podataka prikupljenih putem sajta.

7. Kako poslati zahtev u vezi sa vašim podacima

Zahtevi u vezi sa ostvarivanjem prava šalju se putem imejla na office@sulfatim.ro sa naslovom „Cerere GDPR”, ili u pisanoj formi na sedište kompanije: Str. Nicolae Iliesu nr. 8, Timisoara 300730.

Da bismo mogli adekvatno da odgovorimo, zahtev treba da sadrži:

ime i prezime podnosioca zahteva;
kontakt podaci na koje želite da primite odgovor (email ili poštanska adresa);
pravo na koje se pozivate i, ukratko, šta tačno zahtevate (na primer brisanje upita poslatog putem formulara);
bilo koji detalj koji nam pomaže da identifikujemo podatke: približan datum upita, broj ponude, email adresa korišćena u formularu.

Odgovaramo u roku od najviše 30 dana od prijema zahteva. Rok se može produžiti za najviše dva meseca za složene zahteve, u kom slučaju Vas obaveštavamo o produženju i razlozima za to. Ako postoje opravdane sumnje u identitet podnosioca zahteva, možemo zatražiti dodatne informacije radi verifikacije, isključivo u tu svrhu.

Zahtevi su besplatni. Za očigledno neosnovane ili preterane zahteve, naročito učestale, možemo naplatiti razumnu naknadu ili odbiti postupanje po zahtevu, uz obrazloženje, u skladu sa čl. 12 st. (5) GDPR.

8. Žalbe i nadzorni organ

Ukoliko niste zadovoljni dobijenim odgovorom, možete podneti pritužbu nadzornom organu Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, a u svakom trenutku se možete obratiti i nadležnim sudovima.

9. Ažuriranje politike

Ova politika može biti ažurirana kada se promene obrade, dobavljači ili zakonski zahtevi. Verzija objavljena na ovoj stranici je merodavna. Informacije o kolačićima nalaze se u Politika kolačića, a uslovi korišćenja sajta u Uslovi korišćenja.