Politica de Confidențialitate & Protecția Datelor (GDPR)

1. Informații despre operator (GDPR)

Operatorul datelor personale este:

TERMOCONSTRUCT SRL
CUI: 22208720
Reg. Com.: J2007000683112
Sediu: Jud. Caraș-Severin, Reșița, Str. 1 Decembrie 1918, Nr. 4, Bl. 4
Email de contact: contact@fabricadeacoperisuri.ro

Operatorul respectă Regulamentul (UE) 2016/679 („GDPR”) privind protecția datelor cu caracter personal.

2. Ce date colectăm?

Datele colectate sunt strict cele necesare pentru comunicare și ofertare:

• Nume și prenume
• Număr de telefon
• Adresă de email
• Detalii tehnice despre proiect (ex: suprafață acoperiș, tip învelitoare, locație)
• Fișiere sau planuri trimise voluntar de utilizator
• Adresă IP (colectată automat de server, pentru securitate)

3. Cum colectăm datele?

Datele sunt colectate prin:

• Formularul de contact
• Formularul „Cere ofertă”
• Comunicarea directă prin email sau telefon
• Cookie-uri necesare funcționării site-ului

4. Scopurile colectării datelor

Datele personale sunt utilizate exclusiv pentru:

• Transmiterea ofertelor personalizate
• Comunicare comercială sau tehnică solicitată de utilizator
• Analizarea nevoilor clientului pentru configurarea pachetelor de acoperiș
• Programarea vizionărilor, discuțiilor tehnice sau consultanței
• Respectarea obligațiilor legale privind evidența comercială

Nu folosim datele pentru newslettere sau marketing fără consimțământ explicit.

5. Temeiul legal al prelucrării

Prelucrarea se bazează pe:

• Art. 6 alin. (1) lit. b GDPR – prelucrarea este necesară pentru a răspunde solicitărilor utilizatorului;
• Art. 6 alin. (1) lit. a GDPR – consimțământul utilizatorului, atunci când completează un formular;
• Art. 6 alin. (1) lit. f GDPR – interes legitim: prevenirea abuzurilor, securitatea serverului.

6. Cât timp păstrăm datele?

Datele sunt păstrate atât timp cât este necesar pentru:

• comunicarea privind solicitarea transmisă;
• analiza tehnică a proiectului;
• obligațiile fiscale și comerciale (dacă are loc o colaborare).

Datele utilizatorilor care nu devin clienți sunt șterse periodic, în maximum 12 luni de la ultima interacțiune.

7. Dezvăluirea datelor către terți

Datele nu sunt vândute, închiriate sau transferate altor companii.

Datele pot fi transmise doar:

• partenerilor tehnici implicați în proiect (ex: echipe de montaj, proiectanți), doar cu acordul clientului;
• autorităților publice, dacă acest lucru este impus de lege;
• serviciilor IT care găzduiesc website-ul (hosting securizat).

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice conform GDPR:

• server securizat;
• backup regulat;
• limitarea accesului doar la personal autorizat;
• criptarea comunicațiilor prin HTTPS;
• protecție anti-malware și firewall.

9. Drepturile utilizatorului

Conform GDPR, utilizatorul are următoarele drepturi:

• Dreptul de acces la date
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a depune plângere la ANSPDCP

Pentru exercitarea acestor drepturi, ne poți contacta oricând la: [emailul firmei].

10. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri strict necesare funcționării. Nu folosim cookie-uri de marketing, tracking sau retargeting fără consimțământ explicit.

La cerere, pot genera pagina completă „Politica Cookie-urilor”.

11. Transferul datelor în afara UE

Nu transferăm date în afara Uniunii Europene. Serverele sunt găzduite în infrastructură conformă GDPR.

12. Modificarea politicii

Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar. Versiunea actuală va fi publicată permanent pe website.