Politica de confidențialitate

1. Cine este operatorul

Operatorul este SURDU N. CRISTIAN-ALEXANDRU PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 45429038, ONRC F40/9/2022, sediu B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București, brand comercial casPC. Prelucrăm datele transmise prin acest site și în relația de service (programare, deplasare, curier, execuție, facturare).

Nu am desemnat un DPO, nefiind obligați în acest moment conform art. 37 GDPR. Poți totuși scrie oricând pentru cereri privind datele tale.

2. Ce date colectăm

Din formularele de pe site

• nume;
• telefon (obligatoriu);
• adresă de e-mail (opțional);
• localitate;
• serviciul selectat și mesajul (model echipament, problemă, adresă de retur dacă o scrii);
• adresa IP și data trimiterii, pentru securitate și limita de cereri.

Statistici de vizitare (agregat)

• pagina vizitată, data și sursa de trafic (referrer);
• un identificator derivat (hash din IP și browser), ca să numărăm vizitele unice — nu stocăm IP-ul în aceste statistici;
• nu folosim Google Analytics și nu trimitem aceste date către rețele de publicitate.

În relația de service

• date de contact și, dacă e nevoie, adresa de deplasare sau de retur curier;
• date de facturare (dacă le furnizezi: nume, CUI, adresă);
• informații tehnice despre echipament;
• date de pe dispozitiv doar dacă sunt necesare lucrării (ex. backup, reinstalare);
• fișa lucrării (cod de reparație, status, note de service);
• fotografii ale echipamentului din timpul reparației, vizibile ție prin codul de lucrare.

Ce nu facem

• nu vindem datele tale;
• nu facem profilare automatizată cu efecte juridice;
• nu cerem CNP prin formularul public al site-ului;
• nu folosim publicitate comportamentală pe acest site.

Câmpul ascuns anti-spam („website”) nu trebuie completat. Dacă este completat, cererea este ignorată.

3. Scopuri și temeiuri legale

• Răspuns la cererea de estimare / contact — art. 6 alin. (1) lit. b GDPR (pași precontractuali la cererea ta) și lit. a (consimțământul bifat în formular).
• Executarea serviciului, programare, deplasare, curier, plată — art. 6 alin. (1) lit. b.
• Obligații legale (documente fiscale, termene de arhivare, răspuns la autorități) — art. 6 alin. (1) lit. c.
• Securitatea site-ului (limită de cereri pe IP, prevenirea abuzului) — art. 6 alin. (1) lit. f (interes legitim).
• Statistici interne de vizitare (accesări, vizite unice, sursă de trafic) — art. 6 alin. (1) lit. f (interes legitim), fără cookie de tracking și fără Google Analytics.
• Apărarea drepturilor (reclamații, litigii) — art. 6 alin. (1) lit. f.

Nu trimitem newslettere. Dacă în viitor vom face marketing direct, o vom face doar cu consimțământ separat, retractabil.

Cookie-urile și resursele de la terți sunt descrise în Politica de cookies.

4. Cât timp păstrăm datele

• cereri fără contract ulterior: de regulă până la 12 luni de la ultimul contact, apoi le ștergem sau le anonimizăm;
• date de contract / facturare: pe durata prevăzută de legislația fiscală și contabilă (de regulă 5–10 ani, după tipul documentului);
• jurnale tehnice de securitate (IP): perioadă scurtă, necesară prevenirii abuzului;
• statistici de vizitare (agregat): până la 90 de zile;
• corespondența de reclamație: până la prescripția drepturilor sau soluționarea definitivă.

5. Cui putem dezvălui datele

Doar dacă este necesar:

• furnizorul de găzduire / e-mail SMTP, pentru livrarea mesajului din formular;
• firma de curierat, pentru predare și retur (nume, telefon, adresă);
• contabil / autorități, dacă legea o cere;
• instanțe sau organe de control, în caz de litigiu sau control.

Dacă un furnizor este în afara SEE, transferul se face doar cu garanții adecvate (clauze contractuale standard sau decizie de adecvare), conform cap. V GDPR.

Site-ul încarcă fonturi de la Google Fonts și iconițe de la Cloudflare (cdnjs). Aceste servicii pot vedea adresa IP a vizitatorului. Detalii în politica de cookies.

6. Drepturile tale

Ai dreptul, în condițiile GDPR:

• de acces la date;
• de rectificare;
• de ștergere („dreptul de a fi uitat”), când se aplică;
• de restricționare a prelucrării;
• de opoziție (inclusiv la interesul legitim);
• la portabilitate, când prelucrarea e bazată pe consimțământ sau contract și e automatizată;
• de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare;
• de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, dacă ar produce efecte juridice.

Pentru exercitare, scrie-ne prin Contact și precizează ce soliciți. Putem cere confirmarea identității, ca să nu predăm date altei persoane.

Dacă consideri că drepturile îți sunt încălcate, poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, București, sau prin mijloacele indicate pe dataprotection.ro.

7. Securitate

Aplicăm măsuri rezonabile: validarea formularelor, filtru anti-spam, limită de cereri pe IP, acces limitat la mesaje și transmitere prin SMTP autentificat. Nicio transmisie pe internet nu este 100% sigură. Nu ne trimite parole, PIN-uri sau copii de acte prin formularul public.

8. Minori

Serviciile se adresează persoanelor cu capacitate deplină de exercițiu. Nu urmărim să colectăm date de la copii sub 16 ani. Dacă un părinte semnalează o astfel de situație, ștergem datele în cel mai scurt timp posibil.

9. Actualizări

Putem modifica această politică atunci când se schimbă legea sau modul de prelucrare. Data de la începutul documentului arată versiunea în vigoare. Pentru prelucrările esențiale, te vom informa și prin site.

Vezi și Termenii și condițiile și Politica de cookies.