Politica de Confidențialitate

1. Cine suntem (Operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal colectate prin intermediul acestui website este:

2. Ce date cu caracter personal colectăm și de ce

În funcție de interacțiunea dumneavoastră cu platforma noastră, colectăm următoarele categorii de date:

• Date de contact și identificare: nume, prenume, adresă de email, număr de telefon (transmise benevol prin formularele de contact, cereri de ofertă sau comenzi de servicii).
• Date de facturare și livrare: denumire firmă (pentru persoane juridice), adresă fizică pentru livrare/prestare servicii, cont bancar (IBAN) pentru plăți prin transfer bancar sau rambursări.
• Date tehnice de navigare și jurnal: adresa IP (anonimizată/trunchiată), tipul și versiunea browserului, sistemul de operare, paginile vizitate, data și ora accesării, stocate temporar în fișierele jurnal ale serverului pentru prevenirea atacurilor cibernetice și diagnosticarea erorilor tehnice.
• Date colectate prin module cookie: preferințe de navigare, identificatori de sesiune anonimi (detaliați pe larg în Politica de Cookie-uri).

3. Temeiurile juridice ale prelucrării (Art. 6 GDPR)

Prelucrarea datelor dumneavoastră se bazează exclusiv pe temeiuri legitime recunoscute de legislația europeană:

1. Executarea unui contract sau demersuri precontractuale (Art. 6 alin. 1 lit. b GDPR): pentru a răspunde solicitărilor dumneavoastră de ofertă de construcții/instalații, pentru preluarea comenzilor și prestarea serviciilor comandate.
2. Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c GDPR): pentru emiterea facturilor fiscale, evidența contabilă conform Codului Fiscal și a Legii Contabilității nr. 82/1991, precum și respectarea dispozițiilor OUG nr. 34/2014.
3. Interesul legitim al Operatorului (Art. 6 alin. 1 lit. f GDPR): pentru asigurarea securității cibernetice a site-ului, prevenirea fraudelor și îmbunătățirea serviciilor noastre tehnice.
4. Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a GDPR): pentru plasarea cookie-urilor opționale (statistici, marketing) și abonarea la eventuale comunicări informative. Consimțământul poate fi revocat în orice clipă.

5. Cui transmitem datele dumneavoastră (Destinatari)

Datele dumneavoastră sunt tratate cu maximă confidențialitate și nu sunt înstrăinate sau vândute către terți. Pot fi comunicate doar către parteneri de încredere (împuterniciți), strict în măsura necesară:

• Furnizori de servicii IT și găzduire web (servere securizate situate în Uniunea Europeană / România).
• Prestatori de servicii contabile și juridice autorizate.
• Instituții bancare și procesatori de plăți pentru derularea tranzacțiilor.
• Autorități publice abilitate (ANAF, Poliție, Instanțe de judecată), exclusiv în baza unor cereri oficiale întemeiate pe lege.

6. Perioada de păstrare a datelor (Retenția)

Păstrăm datele cu caracter personal doar pe perioada necesară atingerii scopurilor pentru care au fost colectate:

• Date financiar-contabile (facturi, plăți): 10 ani, conform cerințelor Legii Contabilității din România.
• Date din contracte și comenzi: pe durata valabilității contractuale plus perioada de prescripție legală (3 ani de la finalizarea lucrărilor sau expirarea garanției).
• Date din mesaje de contact și cereri de ofertă nefinalizate cu un contract: maxim 12 luni de la ultima comunicare.
• Date de consimțământ cookie: maxim 12 luni, după care consimțământul este reînnoit automat.

7. Drepturile dumneavoastră conform Regulamentului GDPR

Conform Art. 15-22 din Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi fundamentale:

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți transmite o cerere scrisă pe email la dpo@inbit.ro sau la adresa sediului din Popricani, Iași. Vă vom răspunde gratuit în termen de cel mult 30 de zile.

8. Dreptul de a depune o plângere la autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile legale, aveți dreptul de a depune o plângere la autoritatea națională competentă:

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a preveni accesul neautorizat, distrugerea, pierderea sau alterarea datelor dumneavoastră: conexiuni criptate SSL/TLS (HTTPS), firewall, backup-uri securizate și control strict al accesului pe bază de roluri.