Politica de Confidențialitate

Bio Pond Tech SRL (denumită în continuare „Compania", „noi" sau „nostru"), cu sediul social în România, CUI RO39531164, este operatorul datelor dumneavoastră cu caracter personal.

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați sau utilizați site-ul nostru iazurinaturale.ro, în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

În funcție de interacțiunea dumneavoastră cu site-ul nostru, putem colecta următoarele categorii de date:

Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon
• Date privind solicitarea: tipul serviciului solicitat, descrierea proiectului, buget estimat, suprafața iazului
• Date de comunicare: conținutul mesajelor transmise prin formularul de contact

Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului
• Date de navigare: paginile vizitate, durata vizitei, sursa de referință
• Cookie-uri și tehnologii similare: conform Politicii noastre de Cookie-uri

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri legale:

Datele dumneavoastră cu caracter personal sunt stocate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date din formularul de contact: 2 ani de la ultima interacțiune
• Date contractuale: pe durata contractului + 5 ani (conform legislației fiscale)
• Date de newsletter: până la retragerea consimțământului
• Date tehnice și de navigare: maximum 13 luni
• Date contabile și fiscale: 10 ani (conform Legii contabilității nr. 82/1991)

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat.

În conformitate cu GDPR, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15) – Puteți solicita confirmarea faptului că prelucrăm date care vă privesc și puteți obține o copie a acestora.
• Dreptul la rectificare (Art. 16) – Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) – Puteți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (Art. 18) – Puteți solicita restricționarea prelucrării în anumite condiții.
• Dreptul la portabilitatea datelor (Art. 20) – Puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21) – Vă puteți opune prelucrării datelor bazate pe interesul legitim.
• Dreptul de a nu face obiectul unei decizii automatizate (Art. 22) – Nu utilizăm procese decizionale automatizate, inclusiv profilare, care produc efecte juridice.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email indicată în secțiunea „Contact" de mai jos. Vom răspunde în termen de 30 de zile calendaristice de la primirea cererii.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

• Criptare SSL/TLS pentru toate comunicațiile cu site-ul
• Acces restricționat la date pe baza principiului „necesității de a cunoaște"
• Actualizări regulate de securitate ale platformei
• Backup-uri periodice securizate
• Monitorizarea accesului la sistemele informatice

În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica în conformitate cu Art. 34 GDPR.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. Putem partaja date cu:

• Furnizori de servicii de hosting și infrastructură IT – pentru funcționarea site-ului (procesatori de date, în baza unui acord de prelucrare conform Art. 28 GDPR)
• Furnizori de servicii de email – pentru trimiterea comunicărilor solicitate
• Autorități publice – atunci când suntem obligați prin lege
• Consultanți profesioniști – avocați, contabili, în cadrul obligațiilor legale

Toate transferurile de date respectă principiul minimizării datelor și sunt supuse unor garanții adecvate de protecție.

Transferuri internaționale

În cazul în care datele sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că transferul se realizează în conformitate cu Art. 44-49 GDPR, prin intermediul unor clauze contractuale standard aprobate de Comisia Europeană sau al unei decizii de adecvare.

Site-ul nostru utilizează cookie-uri și tehnologii similare. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră atunci când vizitați site-ul.

Tipuri de cookie-uri utilizate

• Cookie-uri esențiale: Necesare pentru funcționarea site-ului. Nu necesită consimțământ.
• Cookie-uri de performanță: Ne ajută să înțelegem modul în care vizitatorii utilizează site-ul, pentru a-l îmbunătăți.
• Cookie-uri funcționale: Permit site-ului să rețină preferințele dumneavoastră (limba, regiunea).

Puteți gestiona preferințele privind cookie-urile prin setările browser-ului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.

Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă devenim conștienți că am colectat date personale ale unui minor fără consimțământul parental verificabil, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la adresa de email indicată mai jos.

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic, pentru a reflecta modificări ale practicilor noastre de prelucrare a datelor sau ale legislației aplicabile.

Orice modificare semnificativă va fi comunicată prin:

• Publicarea versiunii actualizate pe această pagină
• Actualizarea datei „Ultima actualizare" din partea de sus a paginii
• Notificare prin email, dacă este cazul

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu modul în care protejăm datele dumneavoastră.

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Telefon: +40 318 059 211
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

Vă încurajăm totuși să ne contactați mai întâi pentru a încerca soluționarea oricărei probleme pe cale amiabilă.

Pentru orice întrebări sau solicitări referitoare la această Politică de Confidențialitate sau la prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

• Operator: Bio Pond Tech SRL
• CUI: RO39531164
• Email: contact@iazurinaturale.ro
• Pagina de contact: iazurinaturale.ro/contact