Ultima actualizare:
Această politică explică ce date cu caracter personal prelucrează BMS Automation prin site-ul bms-automation.ro și în legătură cu el, de ce, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018 privind măsurile de punere în aplicare a acestuia.
1. Cine suntem
Operatorul datelor este BMS AUTOMATION SRL, cu sediul în Strada Nucilor, Nr. 60, Moșnița Nouă, Timiș, România, înregistrată la Registrul Comerțului sub nr. J35/3812/2008, CUI RO24665028.
Ne poți contacta pentru orice întrebare legată de datele tale la office@bms-automation.ro, la (+40) 721 931 577 sau prin poștă, la adresa sediului. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru; solicitările tale sunt tratate direct de conducerea firmei.
2. Pe scurt
- Site-ul nu are formulare, conturi de utilizator sau zonă de autentificare. Ne poți contacta pe email sau la telefon.
- Site-ul nu folosește cookie-uri. În browserul tău se salvează doar data la care ai închis banner-ul de informare, ca să nu-l afișăm la fiecare vizită (detalii în Politica cookies).
- Nu folosim instrumente de analiză a traficului, pixeli de marketing, publicitate sau servicii externe încărcate în pagină. Fonturile sunt găzduite pe serverul nostru.
- Nu vindem date, nu facem profilare și nu trimitem mesaje de marketing.
3. Ce date prelucrăm și de unde le avem
- Date pe care ni le transmiți tu, pe email sau la telefon: numele, adresa de email, numărul de telefon, firma și funcția ta și informațiile despre proiect pe care alegi să ni le dai. Te rugăm să nu ne trimiți date sensibile (de exemplu despre sănătate) care nu sunt necesare solicitării. Dacă ne transmiți datele unui coleg (de exemplu ca persoană de contact pentru proiect), te rugăm să îl informezi despre acest lucru și despre această politică.
- Date primite de la firma la care lucrezi, când un coleg ne transmite datele tale de contact ca persoană de legătură într-un proiect.
- Date tehnice la vizitarea site-ului: serverul de găzduire înregistrează automat, în jurnalele sale, adresa IP, data și ora, pagina accesată, tipul de browser și sistemul de operare. Nu folosim aceste date pentru a te identifica.
4. De ce prelucrăm datele și pe ce temei
- Pentru a răspunde solicitărilor și a pregăti oferte: demersuri făcute la cererea ta înaintea unui contract (art. 6 alin. 1 lit. b GDPR) sau, când ne contactezi în numele unei firme, interesul nostru legitim de a comunica cu clienții și partenerii (art. 6 alin. 1 lit. f GDPR).
- Pentru încheierea și executarea contractelor cu clienții noștri: executarea contractului (art. 6 alin. 1 lit. b) și, pentru persoanele de contact ale clienților, interesul legitim de a derula proiectul (art. 6 alin. 1 lit. f).
- Pentru respectarea obligațiilor legale, în special cele financiar-contabile și fiscale (art. 6 alin. 1 lit. c GDPR).
- Pentru funcționarea și securitatea site-ului (jurnalele serverului): interesul legitim de a proteja site-ul împotriva abuzurilor și atacurilor informatice (art. 6 alin. 1 lit. f GDPR).
- Pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, dacă este cazul: interesul legitim (art. 6 alin. 1 lit. f GDPR).
5. Ești obligat să ne dai datele?
Nu. Furnizarea datelor este voluntară. Fără date de contact însă nu îți putem răspunde la solicitare și nu putem pregăti o ofertă. Pentru încheierea unui contract sunt necesare datele de identificare cerute de lege.
6. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le pot primi doar:
- furnizorii care ne oferă servicii de găzduire web și de email, în calitate de persoane împuternicite, pe baza unor contracte care le obligă să păstreze confidențialitatea și securitatea datelor (art. 28 GDPR);
- contabilul, consultanții juridici sau auditorii noștri, pentru proiectele contractate, sub obligație de confidențialitate;
- autoritățile publice, doar când legea ne obligă.
În principiu, datele sunt prelucrate în Spațiul Economic European (SEE). Dacă un furnizor le prelucrează în afara SEE, transferul se face doar către țări recunoscute de Comisia Europeană ca având un nivel adecvat de protecție sau pe baza clauzelor contractuale standard aprobate de Comisie (art. 44–49 GDPR).
7. Cât timp păstrăm datele
- Solicitările care nu se finalizează cu un contract, inclusiv mesajele primite pe email: cel mult 2 ani de la ultima comunicare, apoi le ștergem.
- Datele legate de contracte: pe durata contractului și apoi pe perioadele impuse de legislația financiar-contabilă și fiscală sau de termenele legale de prescripție.
- Jurnalele tehnice ale serverului: sunt șterse automat de furnizorul de găzduire, de regulă după câteva săptămâni.
8. Paginile noastre de Facebook și LinkedIn
Site-ul conține doar linkuri simple către paginile noastre de pe aceste rețele; nu încarcă butoane, pluginuri sau alte elemente ale lor. Când accesezi paginile respective, datele tale sunt prelucrate de operatorul fiecărei rețele, conform propriei politici de confidențialitate:
Pentru statisticile agregate ale paginii noastre de Facebook, suntem operatori asociați cu Meta (art. 26 GDPR), conform acordului publicat de Meta. Pentru exercitarea drepturilor tale legate de aceste date te poți adresa direct Meta.
9. Cum protejăm datele
Site-ul este servit exclusiv prin conexiune criptată (HTTPS). Accesul la emailurile și documentele care conțin date personale este limitat la persoanele din firmă care au nevoie de ele pentru a-ți răspunde sau pentru a derula proiectul.
10. Decizii automate și minori
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri. Site-ul se adresează firmelor și instituțiilor și nu este destinat persoanelor sub 16 ani.
11. Drepturile tale
Conform GDPR (art. 15–22), ai dreptul:
- să afli dacă prelucrăm date despre tine și să primești o copie a lor (dreptul de acces);
- să ceri corectarea datelor inexacte sau completarea celor incomplete (rectificare);
- să ceri ștergerea datelor, când nu mai există un motiv legal pentru păstrarea lor (dreptul de a fi uitat);
- să ceri restricționarea prelucrării;
- să primești datele furnizate de tine într-un format structurat și să le transmiți altui operator (portabilitate);
- să te opui oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația ta particulară.
Pentru a-ți exercita drepturile, scrie-ne la office@bms-automation.ro. Exercitarea drepturilor este gratuită. Îți răspundem în cel mult o lună; în cazuri complexe termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea.
Dacă consideri că îți încălcăm drepturile, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, email anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea de supraveghere din statul UE în care locuiești.
12. Modificări
Putem actualiza această politică, de exemplu dacă adăugăm pe site un formular de contact sau un instrument de analiză a traficului. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.