Această politică descrie modul în care TODY & MADY S.R.L. prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) și cu legislația română aplicabilă, inclusiv Legea nr. 190/2018.
Pe scurt: site-ul nostru nu conține formulare, nu folosește cookie-uri și nu folosește instrumente de analiză sau de publicitate. Prelucrăm date personale doar atunci când ne contactezi tu, prin telefon sau email, și atunci când lucrăm împreună la un transport.
1. Cine suntem
Operatorul datelor tale cu caracter personal este:
- TODY & MADY S.R.L.
- Sediu social: Calea Făgărașului nr. 219, 507061 Vlădeni, jud. Brașov, România
- CUI: RO28491510; Nr. Reg. Com.: J08/846/2011
- Email: todymady@gmail.com
- Telefon: +40 756 481 302 (în limba română)
- Telefon: +40 746 313 176 (în limba engleză)
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru potrivit art. 37 din GDPR. Pentru orice întrebare legată de datele tale ne poți scrie la adresa de email de mai sus.
2. Ce date personale prelucrăm
2.1. Când ne contactezi
Dacă ne suni sau ne scrii, prelucrăm datele pe care ni le transmiți: numele, compania și funcția, numărul de telefon, adresa de email, conținutul mesajului și detaliile transportului solicitat (de exemplu, adrese de încărcare și de descărcare).
2.2. Când lucrăm împreună
Pentru încheierea și executarea contractelor de transport prelucrăm datele de contact ale persoanelor desemnate de clienții și partenerii noștri, precum și datele care apar în documentele de transport și în documentele contabile (de exemplu, nume, semnături, numere de telefon, numere de înmatriculare).
2.3. Când vizitezi site-ul
Site-ul nu folosește cookie-uri, formulare, instrumente de analiză, pixeli de urmărire sau conținut încorporat de la terți (hărți, videoclipuri, rețele sociale). Fonturile și imaginile sunt găzduite pe același server ca site-ul.
Site-ul este găzduit prin serviciul Firebase Hosting al Google. Ca orice server web, serverul furnizorului de găzduire poate înregistra automat, în jurnale tehnice, date precum adresa IP, data și ora accesării, pagina solicitată și tipul de browser. Aceste date sunt necesare pentru livrarea paginilor și pentru securitatea site-ului și nu sunt folosite pentru a te identifica sau pentru a-ți crea un profil.
3. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Răspunsul la solicitările tale și transmiterea ofertelor de preț | Art. 6 alin. (1) lit. (b) – demersuri făcute la cererea ta înainte de încheierea unui contract; art. 6 alin. (1) lit. (f) – interesul nostru legitim de a răspunde mesajelor primite |
| Încheierea și executarea contractelor de transport | Art. 6 alin. (1) lit. (b) – executarea contractului; art. 6 alin. (1) lit. (f) – pentru persoanele de contact ale clienților și partenerilor |
| Îndeplinirea obligațiilor legale (contabile, fiscale, documente de transport) | Art. 6 alin. (1) lit. (c) – obligație legală |
| Funcționarea și securitatea site-ului (jurnale tehnice ale serverului) | Art. 6 alin. (1) lit. (f) – interesul nostru legitim de a asigura funcționarea în siguranță a site-ului |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | Art. 6 alin. (1) lit. (f) – interes legitim |
Nu folosim datele tale pentru marketing direct, nu le folosim pentru decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri.
4. Cât timp păstrăm datele
- Corespondența și ofertele care nu au fost urmate de un contract: cel mult 1 an de la ultimul contact.
- Datele din contracte, documente de transport și documente contabile: pe durata contractului și ulterior pe perioadele impuse de legislația financiar-contabilă și fiscală (în prezent, de regulă, 5 ani pentru documentele justificative și 10 ani pentru registrele contabile).
- Jurnalele tehnice ale serverului: pe perioada scurtă stabilită de furnizorul de găzduire, strict necesară pentru funcționarea și securitatea site-ului.
La expirarea acestor perioade, datele sunt șterse sau anonimizate.
5. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le putem transmite, strict în măsura necesară, către:
- furnizorii noștri de servicii IT, în principal Google (Firebase Hosting pentru găzduirea site-ului și Gmail pentru email);
- firma sau persoana care ne ține contabilitatea;
- partenerii implicați în executarea unui transport (expeditori, destinatari, puncte de încărcare și de descărcare, eventuali transportatori subcontractați);
- asigurători, în cazul unor evenimente acoperite de asigurare;
- consultanți juridici, instanțe și autorități publice, atunci când legea ne obligă sau pentru apărarea drepturilor noastre.
Furnizorii care prelucrează date în numele nostru o fac pe baza unui contract, doar conform instrucțiunilor noastre și cu măsuri de securitate adecvate.
6. Transferuri în afara Spațiului Economic European
Folosim servicii Google (Firebase Hosting și Gmail), care pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În acest caz, transferul se face în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor și/sau a clauzelor contractuale standard aprobate de Comisie (art. 45 – 46 GDPR). Orice alt transfer în afara SEE se face doar cu garanții similare.
7. Drepturile tale
În legătură cu datele tale personale, ai următoarele drepturi:
- dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a acestora (art. 15);
- dreptul la rectificare – să ceri corectarea datelor inexacte sau completarea celor incomplete (art. 16);
- dreptul la ștergere – să ceri ștergerea datelor, în condițiile prevăzute de lege (art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor – să primești datele într-un format structurat sau să ceri transmiterea lor către alt operator (art. 20);
- dreptul la opoziție – să te opui prelucrării bazate pe interesul nostru legitim (art. 21);
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).
Pentru a-ți exercita drepturile, scrie-ne la todymady@gmail.com. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm. Exercitarea drepturilor este gratuită. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea.
8. Dreptul de a depune o plângere
Dacă consideri că îți prelucrăm datele cu încălcarea legii, te rugăm să ne contactezi mai întâi, ca să putem clarifica situația. Ai oricând dreptul să depui o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28 – 30, Sector 1, cod poștal 010336, București, România
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
Poți depune plângere și la autoritatea de supraveghere din statul membru al UE în care locuiești, în care lucrezi sau în care a avut loc presupusa încălcare.
9. Cum protejăm datele
Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii: conexiune criptată (HTTPS) pentru site, acces la date limitat la persoanele care au nevoie de ele, parole și conturi protejate.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.
Vezi și Politica de cookie-uri și Termenii și condițiile.