Politica de confidențialitate

1. Operatorul și domeniul acestei politici

Prezenta politică explică modul în care sunt tratate datele personale în legătură cu site-ul impressa.ro și solicitările pentru serviciile de tipar și producție vizuală IMPRESSA. În acest document, IMPRESSA desemnează operatorul site-ului și al datelor primite pentru gestionarea acestor solicitări.

Pentru întrebări despre prelucrarea datelor sau pentru identificarea juridică completă a operatorului, ne poți contacta la [email protected]. Aceasta este adresa configurată pentru primirea solicitărilor prin formularul site-ului.

2. Ce date putem prelucra

Formularul de contact include câmpuri pentru nume, companie, adresă de e-mail, telefon și mesajul cu detaliile proiectului. Prelucrăm informațiile pe care alegi să le transmiți și corespondența necesară pentru a înțelege solicitarea, a pregăti un răspuns și, după caz, o ofertă.

Mesajele sau materialele trimise ulterior pot conține date despre persoane de contact, destinatari ori elemente de personalizare. Trimite numai informațiile necesare proiectului și asigură-te că ai dreptul să comunici datele altor persoane. Evită includerea datelor sensibile, a documentelor de identitate sau a altor informații care nu sunt necesare solicitării.

La accesarea site-ului pot fi prelucrate date tehnice necesare funcționării și securității, precum adresa IP, tipul browserului, informații despre dispozitiv, momentul accesării și erori tehnice, în măsura în care acestea sunt înregistrate de infrastructura utilizată.

3. Scopurile prelucrării

• Primirea și gestionarea mesajelor, solicitărilor de informații și cererilor de ofertă.
• Clarificarea cerințelor, pregătirea unei oferte și comunicarea privind proiectul.
• Executarea unui proiect contractat și îndeplinirea obligațiilor legale aferente, atunci când relația contractuală este stabilită.
• Menținerea funcționării și securității site-ului, prevenirea utilizării abuzive și soluționarea incidentelor.
• Gestionarea cererilor privind protecția datelor și, când este necesar, constatarea, exercitarea sau apărarea unor drepturi.

4. Temeiurile juridice

Temeiul se stabilește în funcție de scop și de relația cu persoana vizată, potrivit Regulamentului (UE) 2016/679 (GDPR):

• Art. 6 alin. (1) lit. b): demersuri precontractuale la cererea ta sau executarea unui contract la care ești parte.
• Art. 6 alin. (1) lit. f): interesul legitim de a răspunde solicitărilor generale, de a comunica cu reprezentanții companiilor, de a proteja site-ul și de a apăra drepturi, cu respectarea drepturilor și libertăților tale.
• Art. 6 alin. (1) lit. c): îndeplinirea obligațiilor legale aplicabile, inclusiv cele legate de documentele unei relații contractuale, dacă aceasta există.
• Art. 6 alin. (1) lit. a): consimțământul, pentru prelucrări care îl necesită, precum tehnologii opționale pentru care legea impune acordul prealabil.

Trimiterea unei solicitări nu reprezintă, prin ea însăși, acord pentru comunicări de marketing. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării efectuate înainte de retragere.

5. Furnizarea datelor

Furnizează datele necesare pentru a putea răspunde și pentru a înțelege proiectul. Fără un canal de contact valid sau suficiente detalii, este posibil să nu putem soluționa solicitarea ori pregăti oferta. Informațiile suplimentare se cer numai dacă sunt relevante pentru proiect sau necesare potrivit legii.

6. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost primite. Durata depinde de natura solicitării, stadiul discuțiilor, existența unui proiect și obligațiile legale aplicabile.

La stabilirea duratei se iau în considerare soluționarea solicitării și continuarea justificată a corespondenței, obligațiile de păstrare a documentelor, termenele legale relevante și necesitatea de a gestiona eventuale litigii. După încetarea necesității și a obligațiilor aplicabile, datele se șterg sau se anonimizează, după caz.

Poți solicita informații despre perioada sau criteriile de păstrare aplicabile datelor tale la [email protected]. Nu stabilim în această politică un termen unic pentru toate tipurile de solicitări.

7. Cine poate primi datele

Accesul la date este limitat la persoanele care au nevoie de ele pentru gestionarea solicitării sau proiectului. În măsura necesară, pot fi implicați furnizori care susțin găzduirea, comunicațiile, mentenanța și securitatea, precum și colaboratori implicați în realizarea proiectului, cu obligații adecvate de confidențialitate și protecție a datelor.

Datele pot fi comunicate autorităților atunci când există o obligație legală sau alt temei valabil. Destinatarii concreți depind de solicitare și pot fi clarificați printr-o cerere adresată IMPRESSA.

Dacă o prelucrare implică transferuri în afara Spațiului Economic European, trebuie respectate condițiile GDPR privind transferurile internaționale, inclusiv un temei și garanții adecvate, după caz. Informațiile aplicabile unui astfel de transfer pot fi solicitate prin adresa de contact.

8. Securitatea datelor

Protecția datelor presupune măsuri tehnice și organizatorice proporționale cu natura informațiilor și riscurile prelucrării, inclusiv limitarea accesului și gestionarea incidentelor. Transmite numai datele necesare și anunță-ne dacă observi o problemă de securitate. Niciun canal electronic nu poate garanta absența absolută a riscurilor.

9. Cookie-uri și tehnologii similare

Informațiile despre cookie-uri, stocarea în browser și opțiunile de control sunt prezentate separat în Politica de cookie-uri, disponibilă în zona Linkuri utile din footer. Tehnologiile opționale care necesită consimțământ trebuie folosite numai după obținerea acestuia.

10. Drepturile tale

În condițiile și limitele prevăzute de GDPR, poți solicita:

• Acces la datele tale și la informații despre prelucrare.
• Rectificarea datelor inexacte și completarea celor incomplete.
• Ștergerea datelor, atunci când sunt îndeplinite condițiile legale.
• Restricționarea prelucrării, în situațiile prevăzute de GDPR.
• Portabilitatea datelor, pentru prelucrări automate bazate pe consimțământ sau contract, în condițiile legii.
• Opoziția față de prelucrarea bazată pe interes legitim; pentru marketing direct, opoziția poate fi exercitată oricând.
• Retragerea consimțământului, pentru prelucrările întemeiate pe acesta.
• Protecția în cazul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ, dacă o asemenea prelucrare are loc.

Pentru exercitarea drepturilor, scrie la [email protected] și descrie cererea. Dacă este necesar, putem cere informații suplimentare proporționale pentru verificarea identității. Răspunsul se transmite în termenul prevăzut de GDPR, de regulă o lună de la primirea cererii; prelungirile permise de lege se comunică împreună cu motivele lor.

Exercitarea drepturilor este, în principiu, gratuită. Limitele, excepțiile și eventualele măsuri pentru cereri vădit nefondate sau excesive se aplică numai în condițiile GDPR.

11. Dreptul de a depune o plângere

Poți depune o plângere la o autoritate de supraveghere competentă, în special în statul membru al reședinței obișnuite, al locului de muncă sau al presupusei încălcări. În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Nu este necesar să ne contactezi mai întâi pentru a exercita acest drept.

12. Contact și actualizări

Pentru întrebări, solicitări privind datele tale sau clarificarea informațiilor din această politică, folosește [email protected]. Menționează în mesaj că solicitarea privește protecția datelor și evită transmiterea unor informații suplimentare care nu sunt necesare.

Politica poate fi actualizată pentru a reflecta schimbări ale site-ului, ale prelucrărilor sau ale cerințelor legale. Versiunea aplicabilă este publicată pe această pagină, împreună cu data actualizării. Pentru schimbări care necesită o informare suplimentară sau un nou consimțământ, se aplică cerințele legale corespunzătoare.