Politica de confidențialitate a Sovitech Control
Sovitech Control SRL prelucrează date personale colectate prin formularele site-ului, prin email și telefon, pentru a răspunde cererilor, a pregăti oferte și a executa contracte. Datele nu se vând și nu se transmit terților în scop de marketing. Politica explică ce date se colectează, pe ce temei, cât timp se păstrează și cum se exercită drepturile din Regulamentul (UE) 2016/679.
Ultima actualizare: [DE COMPLETAT: data publicării]
Operatorul de date este SOVITECH CONTROL SRL, CUI 38500895
Operatorul care decide scopurile și mijloacele prelucrării este:
SOVITECH CONTROL SRL
Sediu: Str. Dr. Niculae D. Staicovici nr. 35, Sector 5, București, România
CUI 38500895, Reg. Com. J40/19288/2017
Email pentru chestiuni de protecția datelor: [DE COMPLETAT: adresă dedicată, de exemplu date@sovitech.ro sau office@sovitech.ro]
Ce date se colectează, pe fiecare formular al site-ului
Site-ul colectează date în cinci situații distincte. În afara acestora, navigarea nu cere date personale.
1. Formularul de contact. Nume și prenume, companie, adresă de email, telefon (opțional), rolul în proiect (opțional), subiectul cererii, tipul și suprafața clădirii (opțional), localitatea clădirii (opțional) și textul cererii. Textul cererii este scris liber, deci poate conține orice informație adaugă expeditorul, inclusiv date despre clădire și despre alte persoane de contact.
2. Cererea de ofertă. Aceleași date de identificare, plus informații tehnice despre clădire: tip, suprafață, sisteme de încălzire, ventilație și climatizare existente, sistem de automatizare existent, termen estimat și buget orientativ, dacă se completează.
3. Descărcarea materialelor (ghid, raport, documentație). Nume, adresă de email profesională, companie, funcție, telefon opțional, plus acordul separat pentru primirea materialului și, dacă este bifat, pentru abonarea la actualizări.
4. Calculatorul de estimare (ROI). Datele introduse despre clădire: tip, suprafață, consum estimat, sisteme existente. Dacă rezultatul se afișează fără email, datele pot rămâne exclusiv în browser și nu se stochează. Dacă rezultatul se trimite pe email, se colectează și adresa de email, iar acest lucru se spune explicit înainte de completarea pașilor.
5. Abonarea la actualizări. Adresa de email și, opțional, numele și compania.
În plus, automat, la orice vizită: adresa IP, tipul și versiunea browserului, sistemul de operare, pagina de proveniență, paginile vizitate și momentul vizitei. Aceste date ajung în jurnalele furnizorului de găzduire și în instrumentul de analiză a traficului.
Ce nu se colectează: date privind sănătatea, originea etnică, opiniile politice, apartenența sindicală, datele biometrice și celelalte categorii speciale prevăzute la art. 9 din Regulament. Site-ul nu cere codul numeric personal și nici date de card. Nu se prelucrează date ale persoanelor sub 16 ani; site-ul se adresează exclusiv comunicării profesionale între firme.
Scopurile prelucrării și temeiul legal, pe fiecare flux
| Scop | Date folosite | Temei legal | Durata de păstrare |
|---|---|---|---|
| Răspuns la o cerere trimisă prin formular, email sau telefon | date de identificare și de contact, conținutul cererii | art. 6 alin. (1) lit. b) din Regulament, demersuri la cererea persoanei înainte de încheierea unui contract | 24 de luni de la ultima interacțiune, apoi ștergere |
| Pregătirea și transmiterea unei oferte | date de contact, date tehnice despre clădire | art. 6 alin. (1) lit. b) | 24 de luni de la transmiterea ofertei, dacă nu se încheie contract |
| Executarea unui contract de proiectare, execuție, integrare sau întreținere | date de contact ale persoanelor implicate în proiect | art. 6 alin. (1) lit. b) | pe durata contractului, plus termenul general de prescripție de 3 ani de la încetare |
| Facturare, evidență contabilă, arhivare | date de facturare | art. 6 alin. (1) lit. c), obligație legală, Legea contabilității nr. 82/1991 și Codul fiscal | 10 ani de la încheierea exercițiului financiar |
| Trimiterea materialului solicitat (ghid, raport) | nume, email, companie, funcție | art. 6 alin. (1) lit. a), consimțământ | până la retragerea consimțământului, cel mult 24 de luni de la ultima interacțiune |
| Comunicări periodice despre reglementări, costuri și modernizare de sisteme BMS | email, nume, companie | art. 6 alin. (1) lit. a), consimțământ, cu opt-in separat | până la dezabonare |
| Securitatea site-ului, prevenirea abuzurilor și a mesajelor automate | adresă IP, date de jurnal | art. 6 alin. (1) lit. f), interes legitim în funcționarea în siguranță a site-ului | maximum 12 luni [DE COMPLETAT: durata reală de retenție a jurnalelor la furnizorul de găzduire] |
| Măsurarea traficului și îmbunătățirea conținutului | date de utilizare agregate | art. 6 alin. (1) lit. a): măsurarea traficului rulează numai după consimțământul dat în bannerul de cookie-uri | vezi Politica de cookies |
| Constatarea, exercitarea sau apărarea unui drept în justiție | orice date relevante pentru cauza respectivă | art. 6 alin. (1) lit. f) | până la soluționarea definitivă, plus termenele legale de arhivare |
Cui se transmit datele
Datele nu se vând, nu se închiriază și nu se transmit către terți în scop de marketing. Ele ajung la un număr limitat de categorii de destinatari, fiecare pe baza unui contract de prelucrare conform art. 28 din Regulament.
Furnizorul de găzduire a site-ului. Site-ul este găzduit pe infrastructura Vercel. Datele trimise prin formulare trec prin această infrastructură, iar jurnalele de server sunt stocate acolo. [DE COMPLETAT: regiunea de găzduire și mecanismul de transfer aplicabil pentru Statele Unite, clauze contractuale standard sau cadrul de adecvare UE-SUA]
Furnizorul de servicii de email. Mesajele transmise prin formular ajung în căsuța de email a firmei. [DE COMPLETAT: furnizorul folosit, de exemplu Google Workspace sau Microsoft 365]
Platforma de trimitere a comunicărilor periodice, dacă se folosește una. [DE COMPLETAT: denumirea platformei]
Sistemul de evidență a clienților (CRM), dacă se folosește unul. [DE COMPLETAT]
Instrumentul de analiză a traficului. Site-ul încarcă, numai după consimțământul dat în bannerul de cookie-uri, instrumente de măsurare prin Google Tag Manager, serviciu furnizat de Google LLC (Statele Unite). [DE COMPLETAT: lista instrumentelor din container și duratele de stocare, după configurarea finală a containerului]
Contabilitatea și auditul. Firma de contabilitate primește datele de facturare, în măsura necesară obligațiilor legale.
Autorități publice, la cerere, în limitele legii: administrația fiscală, instanțe, organe de control.
SAUTER și alți furnizori de echipamente, exclusiv atunci când este necesar pentru garanție sau pentru suport tehnic pe un echipament instalat, și numai cu datele de contact ale persoanei tehnice responsabile din partea clientului.
Transferuri în afara Spațiului Economic European
Furnizorii de găzduire, de email și de măsurare a traficului pot stoca sau prelucra date pe servere aflate în afara Spațiului Economic European, în special în Statele Unite. Aceste transferuri se fac numai pe baza unui mecanism prevăzut de capitolul V din Regulament: o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, însoțite de măsuri tehnice suplimentare.
[DE COMPLETAT: lista exactă a furnizorilor cu prelucrare în afara SEE și mecanismul aplicabil pentru fiecare — cel puțin Google LLC pentru măsurarea traficului, după configurarea containerului]
O copie a garanțiilor aplicate poate fi solicitată la adresa de email a operatorului.
Cât timp se păstrează datele
Regula generală: datele se păstrează atât timp cât există scopul pentru care au fost colectate, plus termenele impuse de lege.
- Cereri fără contract: 24 de luni de la ultima interacțiune. Un ciclu de decizie pentru un sistem BMS durează frecvent peste un an, iar o cerere reluată la 18 luni este o situație obișnuită, nu una excepțională. După 24 de luni fără nicio interacțiune, datele se șterg.
- Contracte și documentația aferentă: pe durata contractului, plus 3 ani, termenul general de prescripție.
- Documente contabile și facturi: 10 ani, conform legislației contabile.
- Documentația tehnică As-built și listele de puncte: pe durata de viață a sistemului, pentru că este necesară intervențiilor ulterioare. Aceste documente conțin de regulă date despre clădire, nu date personale, cu excepția numelui persoanei de contact tehnic.
- Consimțământ pentru comunicări periodice: până la dezabonare, plus evidența dezabonării, păstrată pentru a dovedi respectarea cererii.
- Jurnale de server: [DE COMPLETAT: durata la furnizorul de găzduire, uzual între 30 de zile și 12 luni]
Drepturile persoanei vizate și cum se exercită
Regulamentul (UE) 2016/679 acordă următoarele drepturi.
Dreptul de acces, art. 15: confirmarea dacă se prelucrează date despre persoana respectivă și o copie a acestora.
Dreptul la rectificare, art. 16: corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere, art. 17: ștergerea datelor când nu mai sunt necesare, când consimțământul a fost retras sau când prelucrarea a fost ilegală. Dreptul nu se aplică datelor pe care legea obligă firma să le păstreze, cum sunt facturile.
Dreptul la restricționarea prelucrării, art. 18, de exemplu pe durata verificării unei contestații privind exactitatea datelor.
Dreptul la portabilitate, art. 20: primirea datelor furnizate, într-un format structurat și citibil automat, pentru prelucrările bazate pe consimțământ sau pe contract.
Dreptul la opoziție, art. 21: opoziția față de prelucrările întemeiate pe interes legitim. Pentru marketing direct, opoziția este necondiționată și se respectă imediat.
Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare retragerii. Pentru comunicările periodice, retragerea se face din linkul de dezabonare aflat în fiecare mesaj.
Dreptul de a nu face obiectul unei decizii automate, art. 22. Sovitech Control nu ia decizii automate cu efecte juridice asupra persoanelor și nu creează profiluri. Calculatorul de estimare de pe site produce un ordin de mărime pentru o clădire, nu o evaluare a unei persoane.
Cum se exercită. Prin email la [DE COMPLETAT: adresa dedicată] sau prin scrisoare la sediul din Str. Dr. Niculae D. Staicovici nr. 35, Sector 5, București. Răspunsul se transmite în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea solicitantului. Pentru a preveni divulgarea datelor către o persoană neîndreptățită, firma poate cere informații suplimentare de identificare.
Dreptul de a depune plângere. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, anspdcp@dataprotection.ro, www.dataprotection.ro. Persoana vizată se poate adresa și instanțelor de judecată.
Securitatea datelor
Datele transmise prin site circulă criptat, prin HTTPS. Accesul la mesajele primite prin formulare este limitat la persoanele din firmă care au nevoie de ele pentru a răspunde. Furnizorii de găzduire, email și, dacă există, CRM aplică propriile măsuri tehnice și organizatorice, prevăzute în contractele de prelucrare.
Modificări ale politicii
Politica se actualizează atunci când se schimbă fluxurile de colectare a datelor, furnizorii sau obligațiile legale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Modificările substanțiale se anunță prin email persoanelor abonate la comunicările periodice.
Politica de cookies · Termeni și condiții · Contact și date de identificare