Politica de Confidentialitate

1. Introducere

Prezenta Politica de confidentialitate descrie modul in care COMEX ROM SRL colecteaza, utilizeaza, pastreaza si protejeaza datele cu caracter personal ale persoanelor care utilizeaza website-ul www.citymatic.ro sau transmit solicitari prin intermediul acestuia.

Prelucrarea datelor cu caracter personal se realizeaza in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (GDPR), precum si cu legislatia nationala aplicabila.

Prin utilizarea website-ului si transmiterea voluntara a datelor prin formularele disponibile, utilizatorul ia cunostinta de modalitatile de prelucrare descrise in prezenta Politica de confidentialitate.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

In cuprinsul prezentei politici, COMEX ROM SRL este denumita „Operatorul” sau „Societatea”.

3. Ce date cu caracter personal putem colecta

In functie de modul in care utilizati website-ul si de informatiile pe care decideti sa ni le transmiteti, putem prelucra urmatoarele categorii de date:

• numele si prenumele;
• adresa de e-mail;
• numarul de telefon;
• denumirea companiei, daca este furnizata;
• informatiile introduse in campurile formularelor de contact sau de solicitare oferta;
• continutul mesajelor si solicitarilor transmise;
• date tehnice necesare functionarii si securizarii website-ului, precum adresa IP, tipul browserului, dispozitivul, sistemul de operare sau informatii similare;
• date colectate prin cookie-uri si tehnologii similare, atunci cand utilizatorul isi exprima consimtamantul, in special pentru analiza de trafic si marketing/remarketing – detaliile complete sunt disponibile in Politica de Cookies;
• alte informatii furnizate voluntar de utilizator in cadrul comunicarii cu Operatorul.

Va rugam sa nu transmiteti prin intermediul formularelor informatii sensibile sau date cu caracter personal care nu sunt necesare pentru solutionarea solicitarii dumneavoastra.

4. Scopurile si temeiurile prelucrarii

Datele cu caracter personal pot fi prelucrate in urmatoarele scopuri:

• primirea si solutionarea solicitarilor transmise prin website;
• comunicarea cu persoanele care ne contacteaza;
• transmiterea informatiilor si ofertelor solicitate;
• gestionarea relatiilor comerciale si precontractuale;
• indeplinirea obligatiilor legale aplicabile Operatorului;
• protejarea website-ului, formularelor si infrastructurii informatice impotriva abuzurilor, spamului si tentativelor de frauda;
• analiza traficului si imbunatatirea website-ului, precum si activitati de marketing si remarketing, numai pe baza consimtamantului exprimat, conform Politicii de Cookies;
• constatarea, exercitarea sau apararea unui drept in instanta, daca este necesar.

In functie de situatie, temeiul juridic al prelucrarii poate fi:

• demersurile efectuate la cererea persoanei vizate inainte de incheierea unui contract;
• executarea unui contract;
• indeplinirea unei obligatii legale;
• interesul legitim al Operatorului;
• consimtamantul persoanei vizate, atunci cand acesta este necesar potrivit legii, inclusiv pentru cookie-urile neesentiale.

5. Cloudflare Turnstile si securizarea formularelor

Formularele disponibile pe website sunt protejate prin Cloudflare Turnstile, un serviciu utilizat pentru verificarea traficului si diferentierea utilizatorilor legitimi de programele automate de tip bot.

Turnstile poate analiza anumite informatii tehnice necesare verificarii, precum adresa IP, caracteristici ale conexiunii si browserului, informatii privind dispozitivul, User-Agent, date tehnice privind conexiunea securizata si originea solicitarii.

Aceste verificari au scopul de a preveni mesajele de tip spam, tentativele de frauda, abuzurile si atacurile asupra formularelor si infrastructurii website-ului.

Cloudflare Turnstile nu este utilizat pentru citirea sau analizarea continutului efectiv introdus de utilizator in campurile formularului.

Temeiul juridic al acestei prelucrari este interesul legitim al Operatorului de a proteja website-ul, formularele, sistemele informatice si utilizatorii impotriva traficului automat si a utilizarilor abuzive.

Cloudflare poate prelucra anumite date tehnice in conformitate cu propriile conditii si politici. Informatii suplimentare sunt disponibile in Politica de confidentialitate Cloudflare Turnstile.

6. Formularele de contact si solicitarile transmise

Website-ul pune la dispozitia utilizatorilor formulare prin intermediul carora pot fi transmise solicitari de informatii, cereri de oferta sau alte mesaje catre Operator.

Datele introduse in aceste formulare sunt utilizate exclusiv in scopul gestionarii solicitarii si al comunicarii cu persoana care a transmis-o.

Informatiile transmise prin formulare pot fi stocate in baza de date a website-ului si pot fi transmise prin e-mail catre Operator, in vederea procesarii si solutionarii solicitarii.

Furnizarea anumitor date este necesara pentru a putea raspunde unei solicitari. In cazul in care aceste informatii nu sunt furnizate, este posibil sa nu putem procesa mesajul sau cererea transmisa.

7. Cui pot fi divulgate datele

Datele cu caracter personal nu sunt publicate si nu sunt comercializate catre terti.

In masura in care este necesar pentru functionarea website-ului, solutionarea solicitarilor sau indeplinirea obligatiilor legale, anumite date pot fi accesibile urmatoarelor categorii de destinatari:

• furnizorilor de servicii de hosting si infrastructura tehnica;
• furnizorilor serviciilor de e-mail;
• furnizorilor de mentenanta si administrare tehnica a website-ului;
• furnizorilor de servicii de securitate, inclusiv Cloudflare;
• furnizorilor de servicii de analiza si marketing utilizati cu consimtamantul utilizatorului (detaliati in Politica de Cookies);
• consultantilor sau prestatorilor implicati in gestionarea relatiei comerciale, in masura necesara;
• autoritatilor sau institutiilor publice, atunci cand divulgarea este impusa de lege.

Furnizorii care prelucreaza date in numele Operatorului vor avea acces numai la informatiile necesare furnizarii serviciilor respective si trebuie sa respecte obligatiile aplicabile privind protectia datelor.

8. Transferuri internationale de date

Unii dintre furnizorii tehnici utilizati pentru functionarea si securizarea website-ului, precum Cloudflare, sau furnizorii de servicii de analiza si marketing utilizati cu consimtamantul utilizatorului, precum Google sau Meta, pot face parte din grupuri internationale sau pot utiliza infrastructura localizata in afara Spatiului Economic European.

In situatia in care datele cu caracter personal sunt transferate in afara Spatiului Economic European, transferul va fi realizat in conformitate cu legislatia aplicabila privind protectia datelor, utilizand, dupa caz, Clauzele Contractuale Standard aprobate de Comisia Europeana sau alte mecanisme si garantii prevazute de GDPR.

9. Durata pastrarii datelor

Datele cu caracter personal sunt pastrate numai pentru perioada necesara indeplinirii scopurilor pentru care au fost colectate.

In stabilirea perioadei de pastrare sunt avute in vedere, dupa caz:

• durata necesara solutionarii solicitarii;
• durata relatiei comerciale sau precontractuale;
• obligatiile legale de arhivare si pastrare a anumitor documente;
• termenele legale de prescriptie;
• necesitatea protejarii drepturilor si intereselor legitime ale Operatorului.

Pentru datele colectate prin cookie-uri, durata pastrarii este cea indicata in Politica de Cookies.

Dupa expirarea perioadei necesare, datele vor fi sterse, anonimizate sau pastrate numai daca exista un temei juridic care impune continuarea stocarii.

10. Drepturile persoanelor vizate

In conditiile prevazute de GDPR, persoanele vizate pot beneficia, dupa caz, de urmatoarele drepturi:

• dreptul de acces la datele cu caracter personal;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la stergerea datelor („dreptul de a fi uitat”);
• dreptul la restrictionarea prelucrarii;
• dreptul de a se opune prelucrarii;
• dreptul la portabilitatea datelor, in cazurile prevazute de lege;
• dreptul de a retrage consimtamantul, atunci cand prelucrarea se bazeaza pe consimtamant;
• dreptul de a depune o plangere la autoritatea competenta pentru protectia datelor.

Exercitarea unui drept poate fi supusa conditiilor si limitarilor prevazute de GDPR. De exemplu, dreptul la portabilitate se aplica numai anumitor prelucrari realizate prin mijloace automate si bazate pe consimtamant sau contract.

Pentru exercitarea drepturilor, ne puteti transmite o solicitare la: comexrom@yahoo.com.

De asemenea, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Informatii suplimentare sunt disponibile pe website-ul ANSPDCP (www.dataprotection.ro).

11. Securitatea datelor

Operatorul adopta masuri tehnice si organizatorice rezonabile pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, distrugerii, modificarii, divulgarii sau utilizarii necorespunzatoare.

Printre masurile utilizate se pot regasi securizarea accesului la website si sistemele administrative, actualizarea componentelor tehnice, limitarea accesului la informatii si utilizarea unor servicii destinate protejarii formularelor impotriva traficului automat.

Cu toate acestea, nicio metoda de transmitere sau stocare electronica nu poate garanta o securitate absoluta.

12. Cookie-uri si tehnologii similare

Website-ul poate utiliza cookie-uri si tehnologii similare necesare functionarii, securizarii si, dupa caz, masurarii utilizarii website-ului sau activitatilor de marketing.

Pentru informatii complete privind tipurile de cookie-uri utilizate, scopul acestora, temeiul juridic si modalitatea in care pot fi gestionate, consultati Politica de Cookies.

13. Comunicari si mesaje nesolicitate

COMEX ROM SRL nu comercializeaza, nu ofera spre vanzare si nu face schimb de adrese de e-mail sau alte date de contact obtinute prin intermediul website-ului.

Datele de contact furnizate de utilizatori sunt utilizate pentru solutionarea solicitarilor si pentru comunicarile permise de lege.

14. Contact privind protectia datelor

Pentru intrebari, solicitari sau reclamatii referitoare la modul in care sunt prelucrate datele cu caracter personal, ne puteti contacta la: