Politica de Confidențialitate pentru Clienți

Introducere

S.C. SILGIMAR PROD S.R.L. (denumită în continuare „Compania" sau „Operatorul"), cu sediul în Sat Garvăn, Comuna Jijila, Str. Școlii nr. 28, județul Tulcea, CUI RO18594267, înțelege importanța protejării datelor dumneavoastră cu caracter personal.

Ne angajăm să respectăm cerințele Regulamentului (UE) 2016/679 (GDPR) și ale legislației naționale aplicabile, asigurând o prelucrare transparentă, legală și corectă.

Prin prezenta Politică, vă informăm despre modul în care colectăm, utilizăm, stocăm și divulgăm datele dumneavoastră personale în contextul relației noastre comerciale.

1. Identitatea și Datele de Contact ale Operatorului

2. Datele de Contact ale Responsabilului cu Protecția Datelor (DPO)

3. Categorii de Date Personale Colectate

3.1. Date de identificare

• Nume, prenume
• Adresă de domiciliu/livrare
• Seria și numărul actului de identitate (doar dacă este necesar)

3.2. Date de contact

• Număr de telefon
• Adresă de e-mail

3.3. Date financiare și de plată

• Cont bancar
• Detalii card (procesate de operatori autorizați)
• Istoric tranzacții și plăți

3.4. Date privind produsele și serviciile achiziționate

• Comenzi, preferințe
• Istoric servicii și interacțiuni

3.5. Date din comunicări

• E-mailuri, mesaje
• Înregistrări ale apelurilor (cu informare prealabilă)

3.6. Date tehnice (online)

• Adresă IP
• Date de logare
• Tip și versiune browser
• Sistem de operare
• Date colectate prin cookie-uri (conform Politicii de Cookie-uri)

3.7. Categorii speciale de date

Date privind sănătatea – doar dacă achiziționați servicii medicale, prelucrate strict confidențial, conform Art. 9(2) lit. h) GDPR.

4. Scopurile și Temeiurile Prelucrării Datelor

4.1. Furnizarea produselor și serviciilor

• Procesare comenzi
• Emitere documente fiscale
• Suport clienți
• Livrare servicii textile, consultanță, medicale etc.

Temei legal: Executarea contractului – Art. 6(1)(b) GDPR
Temei pentru date medicale: Art. 9(2)(h) GDPR

4.2. Îndeplinirea obligațiilor legale

• Arhivare contabilă
• Raportări fiscale
• Răspuns la solicitări de la autorități

Temei legal: Art. 6(1)(c) GDPR

4.3. Marketing direct (cu consimțământ)

• Newslettere
• Oferte personalizate
• Informări comerciale

Temei legal: Art. 6(1)(a) GDPR

4.4. Îmbunătățirea serviciilor și interes legitim

• Analize interne
• Monitorizare IT și securitate
• Prevenire fraude
• Dezvoltare operațiuni

Temei legal: Art. 6(1)(f) GDPR

5. Destinatarii Datelor Personale

5.1. Destinatari interni

Departamente ale Companiei (Vânzări, Operațiuni, Contabilitate, IT etc.)

5.2. Împuterniciți (furnizori externi)

• Furnizorii IT (ex: hosting)
• Procesatori plăți
• Servicii curierat/livrare
• Servicii contabilitate și fiscalitate
• Agenții marketing (doar cu consimțământ)
• Furnizori servicii medicale (dacă se aplică)

5.3. Alte entități

• Autorități publice (ANAF, Poliție, instanțe etc.)
• Avocați, auditori, consultanți

Toți împuterniciții sunt supuși obligațiilor GDPR și acordurilor DPA.

6. Transferuri Internaționale de Date

Prelucrăm datele în Spațiul Economic European (SEE). Dacă va fi necesar un transfer în afara SEE, Compania va implementa garanțiile prevăzute de GDPR (Clauze Contractuale Standard, decizii de adecvare etc.).

7. Perioada de Păstrare a Datelor

• Date contract/facturare: min. 10 ani (conform legislației fiscale)
• Date medicale: conform legislației din domeniul sănătății
• Marketing (cu consimțământ): până la retragere sau max. 3–5 ani
• Înregistrări call center: 30–90 zile

După expirarea termenului, datele sunt șterse sau anonimizate.

8. Măsuri de Securitate Implementate

• Control acces fizic și logic
• Criptare date sensibile
• Firewall, antivirus
• Backup-uri periodice
• Instruirea personalului
• Proceduri pentru incidente de securitate

9. Drepturile Dumneavoastră Conform GDPR

• Dreptul la informare
• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționare
• Dreptul la portabilitate
• Dreptul la opoziție
• Dreptul de a retrage consimțământul
• Dreptul de a depune plângere la ANSPDCP

10. Exercitarea Drepturilor

Solicitările se transmit:

Termen răspuns: 30 zile, extensibil cu 2 luni în situații justificate.

11. Modificări ale Politicii de Confidențialitate

Compania poate actualiza politica atunci când este necesar. Versiunea actualizată va fi publicată pe website.