Politica de confidențialitate

1. Cine suntem

Această politică explică ce date cu caracter personal colectăm prin site-ul cortez-depo.ro, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți. Politica este redactată potrivit Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”).

Operatorul datelor este:

• Denumire: Fabrica de Sport, [DE COMPLETAT: formă juridică]
• Cod unic de înregistrare (CUI): [DE COMPLETAT: CUI]
• Număr de ordine în Registrul Comerțului: [DE COMPLETAT: nr. Registrul Comerțului]
• Sediu social: [DE COMPLETAT: sediu social]
• Punct de lucru: Strada Ștefan Cortez, Iași, România
• Telefon: 0741 986 539
• E-mail pentru protecția datelor: [DE COMPLETAT: adresă e-mail pentru protecția datelor]

[DE VERIFICAT: dacă operatorul are obligația de a desemna un responsabil cu protecția datelor (DPO) conform art. 37 GDPR. În cazul în care a desemnat unul, se vor adăuga datele de contact ale acestuia.]

2. Ce date colectăm

2.1. Datele pe care ni le trimiteți prin formularul de cerere de ofertă

• nume;
• număr de telefon;
• adresă de e-mail (opțional);
• scopul depozitării (de exemplu, ce doriți să depozitați);
• dimensiunea estimată a spațiului (opțional);
• durata estimată a închirierii (opțional);
• data de începere dorită (opțional);
• mesajul dumneavoastră (opțional);
• confirmarea că ați luat la cunoștință această politică (bifa din formular).

Vă rugăm să nu includeți în mesaj date sensibile (de exemplu, date despre sănătate) sau date ale altor persoane care nu sunt necesare pentru ofertă.

2.2. Date tehnice colectate automat

• Jurnale ale serverului: adresa IP, informații despre browser și dispozitiv (user agent), data și ora accesării, pagina solicitată.
• Contoare de limitare a cererilor: adresa IP este folosită temporar pentru a limita numărul de trimiteri ale formularului într-un interval scurt (protecție împotriva abuzurilor și a mesajelor automate).
• Cookie-uri: cookie-uri strict necesare și, numai cu acordul dumneavoastră, cookie-uri de analiză (Google Analytics 4). Detalii găsiți în Politica de cookie-uri.

2.3. Contactul prin telefon sau WhatsApp

Linkurile de telefon și WhatsApp de pe site deschid aplicații ale unor terți (aplicația de telefon a dispozitivului dumneavoastră, respectiv WhatsApp). Dacă ne contactați astfel, vom vedea numărul dumneavoastră de telefon și conținutul conversației. Utilizarea WhatsApp este guvernată și de politica de confidențialitate a furnizorului acestuia (WhatsApp/Meta).

3. De ce folosim datele și pe ce temei legal

Scop	Date	Temei legal (GDPR)
Să răspundem cererii dumneavoastră de ofertă, să vă contactăm și să vă transmitem o ofertă de închiriere	Datele din formular; datele din apelurile sau mesajele pe care ni le trimiteți	Art. 6 alin. (1) lit. (b) – efectuarea de demersuri, la cererea persoanei vizate, înainte de încheierea unui contract
Securitatea site-ului, prevenirea abuzurilor, a fraudei și a mesajelor automate (spam), depanarea tehnică	Jurnalele serverului, contoarele de limitare bazate pe IP, cookie-ul de protecție CSRF	Art. 6 alin. (1) lit. (f) – interesul nostru legitim de a menține site-ul sigur și funcțional
Statistici despre modul de utilizare a site-ului (pagini vizitate, sursa vizitei), pentru îmbunătățirea site-ului	Date de utilizare colectate prin Google Analytics 4	Art. 6 alin. (1) lit. (a) – consimțământul dumneavoastră, exprimat în bannerul de cookie-uri (și art. 4 alin. (5) din Legea nr. 506/2004)
Afișarea hărții Google Maps, numai dacă apăsați „Afișează harta”	Date tehnice transmise către Google la încărcarea hărții (de exemplu, adresa IP)	Art. 6 alin. (1) lit. (a) – acțiunea dumneavoastră explicită de a încărca harta [DE VERIFICAT: încadrarea temeiului legal]

Furnizarea numelui și a numărului de telefon este necesară pentru a vă putea răspunde. Celelalte câmpuri sunt opționale. Dacă nu ne furnizați datele necesare, nu vă putem transmite o ofertă prin intermediul formularului, dar ne puteți contacta telefonic.

Când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor dumneavoastră, deoarece colectăm doar datele tehnice minime, pentru o perioadă scurtă. [DE VERIFICAT: documentarea testului de echilibrare a interesului legitim.]

4. Cum sunt prelucrate cererile de ofertă

Datele trimise prin formular nu sunt stocate într-o bază de date a site-ului. Ele sunt transmise prin e-mail către noi și sunt păstrate în căsuța de e-mail a operatorului, administrată prin [DE COMPLETAT: furnizor e-mail].

Dacă, în urma ofertei, încheiem un contract de închiriere, datele vor fi prelucrate în continuare în baza acelui contract, conform informațiilor pe care vi le vom furniza la semnare.

5. Cui transmitem datele

Nu vindem datele dumneavoastră. Le pot accesa, strict în măsura necesară, următorii destinatari:

• Hetzner Online GmbH (Germania, UE) – furnizorul serverului pe care este găzduit site-ul (persoană împuternicită).
• Cloudflare, Inc. – serviciu de rețea de livrare a conținutului (CDN), DNS și protecție de securitate. Traficul către site trece prin infrastructura Cloudflare, care prelucrează adrese IP și metadate ale cererilor (persoană împuternicită).
• [DE COMPLETAT: furnizor e-mail] – furnizorul serviciului de e-mail prin care primim și păstrăm cererile de ofertă (persoană împuternicită).
• Google – numai dacă v-ați dat acordul pentru cookie-urile de analiză (Google Analytics 4) sau dacă ați ales să încărcați harta Google Maps. [DE VERIFICAT: entitatea Google contractantă (de regulă Google Ireland Limited) și rolul acesteia – persoană împuternicită pentru Google Analytics, respectiv operator independent pentru Google Maps.]
• Autorități publice – numai atunci când legea ne obligă (de exemplu, la cererea unei instanțe sau a organelor de urmărire penală).
• [DE COMPLETAT: alți destinatari, dacă există – de exemplu, contabil, consultant IT]

[DE VERIFICAT: existența contractelor de prelucrare a datelor (art. 28 GDPR) încheiate sau acceptate cu fiecare persoană împuternicită de mai sus.]

6. Transferuri în afara Spațiului Economic European

Serverul site-ului se află în Uniunea Europeană (Germania). Unii furnizori, precum Cloudflare, Inc. și Google, sunt companii din Statele Unite ale Americii sau au infrastructură în afara Spațiului Economic European (SEE). În aceste cazuri, anumite date (de exemplu, adresa IP și metadatele cererilor) pot fi transferate în afara SEE.

Astfel de transferuri se fac numai cu garanții adecvate prevăzute de GDPR, precum Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), pentru companiile certificate în cadrul acestuia, sau clauzele contractuale standard aprobate de Comisia Europeană.

[DE VERIFICAT: certificarea actuală a Cloudflare, Inc. și Google LLC în cadrul EU-US Data Privacy Framework, mecanismul de transfer aplicabil fiecărui furnizor și, pentru furnizorul de e-mail, locația datelor.]

7. Cât timp păstrăm datele

• Cererile de ofertă (e-mailurile primite prin formular): cel mult 12 luni de la primire, dacă nu se încheie un contract; după acest termen sunt șterse. Dacă se încheie un contract, datele se păstrează conform termenelor aplicabile contractului și obligațiilor legale (de exemplu, cele financiar-contabile). [DE VERIFICAT: termenul de 12 luni.]
• Jurnalele serverului: cel mult 30 de zile, după care sunt șterse automat, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate. [DE VERIFICAT: termenul de 30 de zile și configurarea ștergerii automate.]
• Contoarele de limitare a cererilor: numai pe durata intervalului de limitare (de regulă câteva minute), după care expiră automat. [DE VERIFICAT: durata exactă.]
• Cookie-urile: conform duratelor indicate în Politica de cookie-uri.
• Datele Google Analytics 4: [DE COMPLETAT: perioada de păstrare setată în contul Google Analytics, de exemplu 2 sau 14 luni].

8. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) – să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora.
• Dreptul la rectificare (art. 16) – să cereți corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17) – să cereți ștergerea datelor, cu excepția cazurilor în care legea ne obligă să le păstrăm.
• Dreptul la restricționarea prelucrării (art. 18) – să cereți limitarea folosirii datelor în anumite situații.
• Dreptul la portabilitate (art. 20) – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent, sau să cereți transmiterea lor către alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și se face prin mijloace automate.
• Dreptul la opoziție (art. 21) – să vă opuneți prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară.
• Dreptul de a vă retrage consimțământul (art. 7 alin. (3)) – în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru cookie-urile de analiză, folosiți linkul „Setări cookie” din subsolul site-ului.

Pentru exercitarea drepturilor, ne puteți scrie la [DE COMPLETAT: adresă e-mail pentru protecția datelor] sau ne puteți suna la 0741 986 539. Vă vom răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care vă vom informa. Este posibil să vă cerem informații suplimentare pentru a vă confirma identitatea.

9. Dreptul de a depune o plângere

Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea legii, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Vă rugăm să ne contactați mai întâi, pentru a încerca să rezolvăm direct situația.

10. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.

11. Minori

Site-ul și serviciile de închiriere se adresează persoanelor adulte. Nu colectăm cu bună știință date ale persoanelor sub 18 ani prin formularul de ofertă. Dacă aflați că un minor ne-a transmis date, vă rugăm să ne contactați pentru a le șterge. [DE VERIFICAT: vârsta minimă stabilită de operator.]

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, precum conexiunea criptată (HTTPS), protecția formularului împotriva atacurilor de tip CSRF, limitarea numărului de cereri și accesul restricționat la căsuța de e-mail în care se primesc cererile. Nicio metodă de transmitere prin internet nu este însă complet sigură.

13. Modificarea acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină.

Ultima actualizare: [DE COMPLETAT: data intrării în vigoare]