1. Cine prelucrează datele
Operatorul datelor cu caracter personal colectate prin intermediul website-ului este:
KRONTAB ELECTRIC S.R.L.
CUI: 40261803
Nr. Registrul Comerțului: J2018002910085
Sediu: Str. Fântânii nr. 17, Brașov, jud. Brașov, România
Email: contact@krontab.ro
Telefon: +40 745 067 665
Pentru întrebări privind protecția datelor puteți utiliza adresa: contact@krontab.ro.
GDPR impune ca persoana să fie informată, între altele, despre operator, scopurile și temeiurile prelucrării, destinatarii datelor, perioada de păstrare și drepturile sale.
2. Ce date putem colecta
Atunci când utilizați formularul general de contact putem colecta numele și prenumele, compania, adresa de email, telefonul, subiectul solicitării și mesajul transmis. Acestea sunt chiar câmpurile prevăzute în pagina Contact a site-ului.
În cadrul formularului de cerere ofertă putem colecta informații precum compania, persoana de contact, numărul de telefon, emailul, rolul/funcția, serviciul solicitat, domeniul aplicației, tipul tabloului, termenul estimat, locația proiectului, descrierea cerinței, puterea instalată/amperajul, observații și documentele tehnice încărcate.
Putem primi aceleași tipuri de informații și atunci când ne contactați direct prin email sau telefon.
Cu acordul dumneavoastră pentru cookie-urile de analiză putem primi și date tehnice și de utilizare a website-ului prin Google Analytics și Microsoft Clarity.
3. În ce scop folosim datele
Datele transmise prin formularul de cerere ofertă sunt utilizate pentru analiza proiectului, comunicarea cu persoana de contact, solicitarea clarificărilor necesare și pregătirea unei eventuale propuneri tehnico-comerciale.
Temeiul juridic este, în principal, art. 6 alin. (1) lit. b) GDPR — efectuarea unor demersuri la solicitarea persoanei vizate înainte de încheierea unui contract.
Datele din formularul general de contact sunt utilizate pentru gestionarea întrebărilor, colaborărilor și comunicărilor adresate KRONTAB. În funcție de natura solicitării, prelucrarea poate avea la bază demersuri precontractuale sau interesul legitim al KRONTAB de a gestiona comunicările comerciale și administrative primite.
Datele necesare respectării unor obligații legale pot fi prelucrate în baza art. 6 alin. (1) lit. c) GDPR.
Datele aferente securității website-ului și jurnalelor tehnice pot fi prelucrate în baza interesului legitim de a asigura securitatea și funcționarea sistemelor.
Datele colectate prin Google Analytics și Microsoft Clarity sunt prelucrate pe baza consimțământului utilizatorului, art. 6 alin. (1) lit. a) GDPR.
Bazele juridice prevăzute de art. 6 GDPR includ consimțământul, executarea sau pregătirea unui contract, obligația legală și interesul legitim.
4. Documentația tehnică transmisă
Documentele încărcate prin formularul de ofertă sunt utilizate pentru evaluarea cerințelor proiectului și pregătirea răspunsului sau a ofertei.
Acestea pot conține informații tehnice, comerciale și, incidental, date cu caracter personal.
Utilizatorii sunt rugați să nu includă date personale care nu sunt necesare pentru analiza proiectului.
Persoana care transmite documentele trebuie să se asigure că are dreptul să le comunice către KRONTAB ELECTRIC.
În cazul în care, pentru pregătirea unei oferte sau a unei soluții tehnice, este necesară implicarea unui producător, furnizor sau partener tehnic, documentația relevantă poate fi comunicată acestuia numai în măsura necesară și cu respectarea obligațiilor aplicabile de confidențialitate și protecție a datelor.
Aici vreau confirmarea lui Adrian: dacă KRONTAB nu transmite niciodată documentația clientului către furnizori/producători în faza de ofertare, eliminăm ultimul paragraf.
5. Cui putem comunica datele
Datele pot fi accesate numai în măsura necesară de personalul autorizat KRONTAB și, după caz, de furnizori care sprijină funcționarea website-ului și activitatea companiei, cum ar fi furnizorul de hosting, furnizorul de email, furnizorii de mentenanță IT/web și platformele de analiză utilizate cu consimțământul utilizatorului.
Datele pot fi comunicate autorităților sau altor entități atunci când această comunicare este impusă de lege.
KRONTAB nu comercializează bazele de date cu informațiile primite prin formularele website-ului.
6. Google Analytics
Cu consimțământul utilizatorului folosim Google Analytics 4 pentru măsurarea și îmbunătățirea website-ului.
Implementarea standard poate colecta statistici despre utilizatori și sesiuni, locație aproximativă și informații despre browser și dispozitiv. Pentru traficul din UE, Google declară că adresele IP individuale nu sunt înregistrate sau stocate în Google Analytics.
Pentru KRONTAB recomand configurarea unei perioade de retenție GA4 de 14 luni.
7. Microsoft Clarity
Cu consimțământul utilizatorului folosim Microsoft Clarity pentru a înțelege modul de navigare pe website și pentru a identifica probleme de UX.
Clarity poate analiza interacțiuni precum click-uri, scroll, mișcarea mouse-ului, dimensiunea paginii și alte evenimente necesare pentru analiza experienței de utilizare.
Câmpurile de formular sunt mascate de Clarity, iar pentru formularele KRONTAB vom aplica suplimentar mascarea explicită a containerelor care pot afișa informații personale sau tehnice.
În prezent, Microsoft indică o perioadă de retenție de 30 de zile pentru playback-ul sesiunilor și până la 9 luni pentru anumite date agregate, heatmap-uri și sesiuni marcate.
8. Transferuri în afara Spațiului Economic European
Unii furnizori utilizați pentru operarea website-ului pot procesa date și în afara Spațiului Economic European.
În astfel de situații se utilizează mecanismele prevăzute de legislația privind protecția datelor, inclusiv decizii de adecvare, EU-U.S. Data Privacy Framework și/sau clauze contractuale standard, după caz. Google și Microsoft publică informații despre mecanismele utilizate pentru aceste transferuri.
9. Cât timp păstrăm datele
Datele din solicitările generale și cererile de ofertă care nu conduc la un raport contractual vor fi păstrate, în mod obișnuit, maximum 24 de luni de la ultima comunicare relevantă.
Documentația tehnică transmisă în cadrul unei cereri care nu se concretizează într-o colaborare va fi păstrată maximum 24 de luni de la închiderea solicitării, cu excepția situațiilor în care există un motiv legitim pentru o perioadă diferită.
Dacă solicitarea conduce la o relație contractuală, datele relevante pot fi păstrate pe durata relației și ulterior atât cât este necesar pentru respectarea obligațiilor legale, contabile, fiscale, contractuale ori pentru apărarea drepturilor companiei.
Jurnalele tehnice și de securitate ale website-ului pot fi păstrate pentru o perioadă limitată, în mod uzual până la 90 de zile, cu excepția situațiilor în care trebuie investigate incidente de securitate.
GDPR impune ca datele să nu fie păstrate într-o formă identificabilă mai mult decât este necesar pentru scopul pentru care au fost colectate.
10. Securitatea datelor
KRONTAB aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.
GDPR impune un nivel de securitate adecvat riscurilor asociate prelucrării.
Cu toate acestea, nicio metodă de transmitere ori stocare electronică nu poate garanta un nivel absolut de securitate.
11. Drepturile persoanei vizate
În condițiile prevăzute de GDPR, persoana vizată poate solicita accesul la propriile date, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, portabilitatea datelor atunci când este aplicabilă sau se poate opune anumitor prelucrări.
Atunci când prelucrarea se bazează pe consimțământ, consimțământul poate fi retras în orice moment, fără a afecta prelucrarea realizată legal înainte de retragere. Retragerea trebuie să fie la fel de simplă precum acordarea consimțământului.
Solicitările pot fi trimise la:
Persoana vizată are de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, dacă apreciază că drepturile sale privind protecția datelor au fost încălcate.
12. Decizii automate
KRONTAB ELECTRIC nu utilizează datele colectate prin website pentru luarea unor decizii exclusiv automate care să producă efecte juridice sau efecte similare semnificative asupra utilizatorului.
13. Date privind minorii
Website-ul KRONTAB este destinat în principal unui public profesional și B2B și nu este conceput pentru colectarea intenționată a datelor copiilor.
14. Modificări ale politicii
Politica poate fi actualizată pentru a reflecta modificări ale website-ului, serviciilor utilizate, practicilor KRONTAB sau cerințelor legale.
Data ultimei actualizări va fi indicată în partea de sus a paginii.