Politica de confidentialitate

NELLO CONSTRUCT S.R.L, cu sediul în localitatea Mihai Viteazu, str. Lacului nr. 32, jud. Cluj, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Cluj sub nr. J12/3801/2005 având CUI RO 18081750, în contextul prestării serviciilor, prelucrează datele cu caracter personal în conformitate cu prevederile Regulamentului (UE) nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, denumit în continuare „Regulament”.
Rolul prezentei informări este de a explica modul în care datele dumneavoastră personale sunt prelucrate, scopul pentru care acestea sunt folosite și temeiul legal al acestei prelucrări. Prelucrarea datelor se realizează în temeiul executării contractului, al îndeplinirii obligațiilor legale în materie fiscală, contabilă, de mediu și muncă, precum și în baza interesului legitim al societății privind protecția patrimoniului și asigurarea securității.Vă rugăm să citiți cu atenție această informare.

PRELUCRAREA DATELOR PERSONALE
În funcție de serviciile oferite și de relevanța pentru persoana vizată, compania va prelucra date cu caracter personal constând, dar fără a se limita la:
(i) Date de identificare ale clientului: nume, prenume, cod numeric personal (dacă este necesar pentru facturare), adresă de domiciliu sau reședință, adresă de e-mail, număr de telefon (fix sau mobil), semnătură olografă sau în format digital (dacă este cazul), seria și numărul actului de identitate (doar dacă legislația o impune, ex: pentru emiterea facturilor), data nașterii (dacă este necesară pentru anumite oferte), sex, cetățenie, stare civilă (doar dacă există obligații legale), date de identificare fiscală (pentru emiterea facturilor).
(ii) Date necesare pentru prestarea de servicii: nume, prenume, date de contact (telefon, e-mail).
(iii) Date financiare: informații legate de plata serviciilor, cum ar fi numărul contului bancar (în cazul rambursărilor), date de pe card (doar prin procesatorul de plăți securizat, subscrisa nu stochează aceste date), valoarea tranzacțiilor efectuate.
(iv) Date cu caracter special doar în măsura în care acestea sunt comunicate de client pentru a asigura prestarea corectă a serviciilor. În cadrul relațiilor de muncă, societatea prelucrează datele angajaților în scopul încheierii și executării contractului individual de muncă, gestionării salarizării, îndeplinirii obligațiilor legale față de autorități și asigurării securității în muncă.
(v) Date personale cu privire la locație, imagine și înregistrările audio-video a persoanelor fizice prin folosirea unui sistem de monitorizare CCTV în sediile/punctele de lucru ale subscrisei, date necesare în vederea asigurării pazei și protecției subscrisei și a solicitărilor/reclamațiilor primite, în vederea asigurării securității persoanelor și a bunurilor.
(vi) Date transmise voluntar prin completarea formularelor de feedback sau prin interacțiunea pe rețele sociale, necesare pentru evaluarea satisfacției clienților și îmbunătățirea experienței oferite.
Nu colecteaza date cu caracter personal clasificate ca si date sensibile în conformitate cu prevederile articolului 9.1 din Regulamentul EU nr. 679/2016.
Nu colectam informatii cu privire la: originea etnică, opiniile politice, credințele religioase sau filosofice, apartenența sindicală ori politică, date genetice sau biometrice, date medicale, date despre viața ori orientarea sexuală.

POLITICA DE CONFIDENȚIALITATE – PRELUCRAREA DATELOR CU CARACTER PERSONAL
1. Semnături electronice și documente digitale
Subscrisa poate folosi aplicații care permit semnarea digitală a documentelor de către client (de exemplu, acceptarea termenilor și condițiilor sau pentru acordarea consimțământului privind prelucrarea datelor cu caracter personal). În aceste cazuri: semnătura electronică este atașată doar documentelor relevante (ex. contracte, acorduri GDPR) și nu este stocată separat.
2. Scopurile prelucrării datelor cu caracter personal
Compania colectează și prelucrează datele dumneavoastră personale în următoarele scopuri:
(i) Prestarea serviciilor contractate
(ii) Administrarea relației cu clienții: oferirea de răspunsuri la întrebările sau solicitările primite, soluționarea reclamațiilor, anulărilor sau a altor probleme legate de serviciile prestate.
(iii) Îmbunătățirea serviciilor și analiza comportamentului consumatorului: colectarea și analizarea feedback-ului privind satisfacția clienților, desfășurarea de statistici interne și analize de piață, monitorizarea vânzărilor și a comportamentului de cumpărare, precum și optimizarea serviciilor și produselor noastre.
(iv) Asigurarea securității persoanelor și bunurilor: monitorizarea video prin intermediul sistemelor CCTV instalate în incinta unității sau a punctelor de lucru, exclusiv pentru siguranța clienților, a personalului și prevenirea incidentelor.
(v) Îndeplinirea obligațiilor legale: respectarea normelor fiscale și contabile, a legislației din domeniul protecției consumatorilor, a normelor sanitar-veterinare, precum și îndeplinirea altor cerințe legale aplicabile.
(vi) Marketing și comunicare comercială (numai pe baza consimțământului exprimat
(vii) Administrarea și securizarea mediului online: crearea, întreținerea și administrarea site-ului și a platformelor de comandă online, validarea, expedierea și facturarea comenzilor plasate prin mijloace electronice, monitorizarea și protecția paginii web împotriva riscurilor de securitate, prevenirea fraudelor și a altor incidente ce pot afecta activitatea noastră comercială.
(viii) Protejarea intereselor legitime: luarea măsurilor necesare pentru apărarea drepturilor și intereselor noastre comerciale, inclusiv gestionarea litigiilor, prevenirea pierderilor și aplicarea măsurilor de securitate operațională și juridică.
3. Temeiul juridic al prelucrării
În funcție de scop, prelucrarea datelor se realizează în baza următoarelor temeiuri legale:
(i) Executarea contractului – Datele sunt utilizate exclusiv pentru executarea contractului și îndeplinirea obligațiilor legale privind evidența și trasabilitatea deșeurilor.
Datele nu vor fi transmise terților, cu excepția autorităților competente sau partenerilor contractuali implicați în procesul de reciclare (transportatori, procesatori, contabilitate), în baza unor obligații de confidențialitate.”
(ii) Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR (ex.: păstrarea facturilor conform legislației fiscale).
(iii) Interesul legitim – art. 6 alin. (1) lit. f) GDPR (ex.: asigurarea securității prin monitorizare video, prevenirea fraudelor).
(iv) Consimțământul – art. 6 alin. (1) lit. a) GDPR
4. Destinatarii datelor personale
Datele dumneavoastră pot fi comunicate următoarelor categorii de destinatari, în limita necesară:
(i) Autorități publice (ex.: autorități fiscale , etc.).
(ii) Furnizori de servicii implicați în desfășurarea activității (ex:procesatori de plăți, prestatori IT, call center, servicii de marketing sau sondaje de satisfacție, etc).
(iii) Consultanți externi (ex.: auditori, avocați, etc), dacă este necesar pentru apărarea drepturilor companiei.
5. Transferul datelor în afara UE
În situații excepționale, datele pot fi transferate în afara Spațiului Economic European (ex.: dacă folosim furnizori de servicii IT cu servere în afara UE). În aceste cazuri, vom aplica măsurile legale adecvate (ex.: clauze contractuale standard).

DURATA DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
Datele personale vor fi păstrate pe perioada necesară prestării serviciilor (ex.: efectuarea rezervării, organizarea evenimentului, livrarea comenzii) și ulterior, pentru respectarea obligațiilor legale ale subscrisei (de exemplu, obligații fiscale și contabile). În general, datele sunt păstrate:
(i) Pe durata derulării relației comerciale și ulterior pe perioada impusă de legislația fiscală (în prezent, 5 ani de la încheierea exercițiului financiar).
(ii) În cazul în care nu se realizează o rezervare sau comandă, datele furnizate voluntar (ex. pentru solicitări) vor fi păstrate pentru maximum 2 ani, în scopul soluționării eventualelor reclamații și îmbunătățirii serviciilor.
Datele prelucrate în scopuri de marketing (pe baza consimțământului) vor fi păstrate până la retragerea consimțământului sau până la expirarea termenului legal maxim permis.
Înregistrările CCTV vor fi păstrate maximum 30 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unor incidente.

DREPTURILE PERSOANELOR VIZATE
În conformitate cu Regulamentul (UE) 2016/679 (GDPR), aveți următoarele drepturi:
(i) Dreptul de a fi informat: această politică vă informează cu privire la modul în care prelucrăm datele dvs. personale.
(ii) Dreptul de acces la date: puteți solicita confirmarea prelucrării datelor dvs. și o copie a acestora.
(iii) Dreptul la rectificare: puteți solicita corectarea sau completarea datelor personale inexacte sau incomplete.
(iv) Dreptul la ștergerea datelor (“dreptul de a fi uitat”): puteți solicita ștergerea datelor, în măsura permisă de lege.
(v) Dreptul de a retrage consimțământul: în orice moment, pentru prelucrările bazate pe consimțământ.
(vi) Dreptul la portabilitatea datelor: puteți solicita transferul datelor către un alt operator.
(vii) Dreptul la restricționarea prelucrării: în anumite situații prevăzute de lege (ex.: contestarea exactității datelor).
(viii) Dreptul de opoziție: vă puteți opune prelucrării datelor dvs. în scopuri de marketing sau din motive legate de situația dvs. particulară.
(ix) Dreptul de a nu fi supus unor decizii automate, inclusiv profilare: subscrisa nu folosește sisteme de decizie automată care să producă efecte juridice asupra dvs.
(x) Dreptul de a depune o plângere: puteți adresa reclamații către subscrisa sau către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro, București, Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1.
(xi) În cazul utilizării website-ului, datele furnizate prin formularul de contact sunt prelucrate exclusiv pentru a răspunde solicitărilor primite și nu vor fi utilizate în scopuri de marketing fără consimțământ expres.
Societatea implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării acestora.

CONTACT PENTRU PROTECȚIA DATELOR PERSONALE
Pentru exercitarea drepturilor dvs. sau pentru orice informații suplimentare cu privire la această Politică de confidențialitate și/sau în legătură cu utilizarea datelor dvs. personale, ne puteți contacta prin oricare dintre următoarele modalități:

E-mail: mediu@nello-construct.ro
Prin poștă, cu mențiunea „GDPR”, la adresa: Loc. Mihai Viteazu, Str. Alba Iulia, nr. 9, Judet Cluj
Direct la sediul/punctul de lucru al subscrisei, depunând o solicitare scrisă, datată și semnată.

Vom răspunde solicitărilor dvs. în scris (de regulă prin e-mail) în termen de cel mult 30 de zile de la data primirii solicitării, conform legislației aplicabile.
Informații suplimentare despre politica noastră de confidențialitate pot fi consultate la sediul/punctul de lucru al subscrisei sau, în curând, pe site-ul nostru oficial.