Prezenta Politică de confidențialitate („Politica") descrie modul în care SC Trade Edervais SRL („Operatorul", „noi") colectează, utilizează, divulgă și protejează datele cu caracter personal ale persoanelor fizice care accesează site-ul riscsecuritate.ro ori care intră în relație cu Operatorul, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR"), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

1. Identitatea și datele de contact ale Operatorului

Denumire:: SC Trade Edervais SRL
CUI:: RO32826192
Reg. Com.:: J08/259/2014
Sediu:: Strada Livezilor, nr. 10, jud. Brașov, România
E-mail:: office@riscsecuritate.ro
Telefon:: +40 770 748 115

Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR; pentru orice aspect privind protecția datelor puteți utiliza datele de contact de mai sus, cu mențiunea „În atenția responsabilului cu protecția datelor".

2. Definiții

Termenii utilizați au înțelesul stabilit la art. 4 din GDPR. În principal:

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată").
Prelucrare – orice operațiune efectuată asupra datelor (colectare, înregistrare, stocare, utilizare, divulgare, ștergere etc.).
Operator – persoana care stabilește scopurile și mijloacele prelucrării, respectiv SC Trade Edervais SRL.
Persoană împuternicită – terțul care prelucrează datele în numele Operatorului (ex. furnizor de găzduire).
Consimțământ – manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate.

3. Categoriile de date prelucrate

Date de identificare și de contact: nume, prenume, număr de telefon, adresă de e-mail – furnizate voluntar prin formularul de contact sau prin WhatsApp/e-mail/telefon.
Conținutul corespondenței: mesajele, solicitările și informațiile transmise de dumneavoastră.
Date tehnice și de jurnalizare: adresă IP, tip și versiune de browser, sistem de operare, data și ora accesării, paginile vizitate – generate automat de serverul web și de proxy-ul de securitate, în scopul funcționării și securității site-ului.
Date de stocare locală: preferința de temă vizuală și confirmarea notificării privind cookie-urile, păstrate în localStorage-ul dispozitivului dumneavoastră (a se vedea Politica de cookies).

Operatorul nu colectează în mod intenționat categorii speciale de date (art. 9 GDPR) și nu solicită astfel de informații prin intermediul site-ului. Vă rugăm să nu ne transmiteți date sensibile prin formularul de contact.

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic (art. 6 GDPR)
Răspuns la solicitări și gestionarea corespondenței	Art. 6 alin. (1) lit. b) – măsuri precontractuale la cererea dvs.; lit. f) – interesul legitim de a comunica
Pregătirea și transmiterea de oferte de servicii	Art. 6 alin. (1) lit. b) – demersuri precontractuale
Asigurarea funcționării, securității și integrității site-ului	Art. 6 alin. (1) lit. f) – interes legitim privind securitatea rețelelor și informațiilor
Îndeplinirea obligațiilor legale (financiar-contabile, răspuns autorități)	Art. 6 alin. (1) lit. c) – obligație legală
Stocare locală funcțională (temă, confirmare notificare)	Art. 6 alin. (1) lit. f) – interes legitim / stocare strict necesară (art. 4² Legea 506/2004)

5. Caracterul furnizării datelor

Furnizarea datelor de contact este voluntară. Refuzul de a furniza datele minime necesare (nume, modalitate de contact) ne pune în imposibilitatea de a vă răspunde sau de a vă transmite o ofertă, fără alte consecințe negative pentru dumneavoastră.

6. Destinatari și persoane împuternicite

Datele pot fi divulgate, strict în scopurile de mai sus, către:

Furnizorul de găzduire/infrastructură a site-ului, în calitate de persoană împuternicită, în baza unui acord conform art. 28 GDPR;
Meta Platforms Ireland Ltd. / WhatsApp, atunci când alegeți să ne contactați prin butonul WhatsApp – comunicarea este supusă politicii acestora;
Furnizori de servicii profesionale (contabilitate, consultanță juridică), când este necesar pentru îndeplinirea obligațiilor legale;
Autorități publice, instanțe sau organe de control, când există o obligație legală de divulgare.

Operatorul nu vinde și nu închiriază date cu caracter personal către terți.

7. Transferuri către țări terțe

Operatorul nu efectuează transferuri de date în afara Spațiului Economic European. În situația în care utilizați butonul WhatsApp, transferul de date efectuat de Meta poate implica state din afara SEE, pe baza garanțiilor adecvate prevăzute de art. 46 GDPR (clauze contractuale standard).

8. Durata de stocare

Corespondența și datele de contact: pe durata necesară soluționării solicitării și, ulterior, pentru maximum 3 ani, în acord cu termenul general de prescripție;
Documentele cu relevanță financiar-contabilă: pe termenele impuse de legislația fiscală aplicabilă;
Jurnalele tehnice (loguri): perioade scurte, de regulă sub 30 de zile, necesare securității;
Datele din localStorage: până la ștergerea lor de către dumneavoastră din browser.

9. Drepturile persoanei vizate

În condițiile prevăzute de GDPR (art. 15–22), beneficiați de următoarele drepturi:

Dreptul de acces la datele prelucrate (art. 15);
Dreptul la rectificare a datelor inexacte sau incomplete (art. 16);
Dreptul la ștergere („dreptul de a fi uitat") (art. 17);
Dreptul la restricționarea prelucrării (art. 18);
Dreptul la portabilitatea datelor (art. 20);
Dreptul la opoziție față de prelucrările întemeiate pe interes legitim (art. 21);
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (art. 22);
Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi ne puteți contacta la office@riscsecuritate.ro. Răspundem în termen de cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu două luni în cazul cererilor complexe. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro, ori de a vă adresa instanțelor de judecată competente.

10. Procesul decizional automatizat și profilarea

Operatorul nu utilizează procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar semnificativ.

11. Securitatea prelucrării

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării, inclusiv: conexiune securizată HTTPS/TLS, găzduire securizată, principiul minimizării datelor, limitarea accesului pe baza necesității și politici interne de confidențialitate.

12. Cookie-uri și tehnologii similare

Site-ul folosește exclusiv stocare strict necesară/funcțională, detaliată în Politica de cookies. Nu utilizăm cookie-uri de marketing, analiză sau urmărire.

13. Prelucrarea datelor minorilor

Site-ul se adresează persoanelor cu capacitate deplină de exercițiu. Nu colectăm cu bună știință date ale minorilor sub 16 ani. Dacă luați la cunoștință despre o astfel de situație, vă rugăm să ne sesizați pentru ștergerea datelor.

14. Modificarea Politicii

Operatorul poate actualiza periodic prezenta Politică. Versiunea aplicabilă este cea publicată pe site la data accesării, identificată prin data „versiune în vigoare de la". Vă recomandăm consultarea periodică a acestei pagini.

15. Contact

Pentru orice întrebare privind prelucrarea datelor cu caracter personal ne puteți contacta la office@riscsecuritate.ro sau la +40 770 748 115.

Prezentul document are caracter informativ general și se completează cu dispozițiile legale imperative aplicabile. În caz de neconcordanță, prevalează normele legale în vigoare.

Politica de confidențialitate