Termeni și condiții

11.1. Cine prelucrează datele tale
Expressoft Technology S.R.L., în calitate de operator de date cu caracter personal, prelucrează datele tale personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), precum și cu legislația națională aplicabilă.

11.2. Ce date prelucrăm
În cadrul utilizării Site-ului și al transmiterii solicitărilor, precum și în cadrul relațiilor contractuale ulterioare, putem prelucra următoarele categorii de date:
• date de identificare (nume, prenume, denumire firmă);
• date de contact (adresă de e-mail, număr de telefon, adresă de livrare/facturare);
• date necesare facturării și contabilității (CUI, date bancare);
• date privind relația comercială (oferte, contracte, suport);
• date privind contul de utilizator (dacă alegi să creezi unul);
• date tehnice privind utilizarea site-ului (adresă IP, cookie-uri – conform Politicii de cookies).

11.3. De ce și în baza cărui temei legal îți prelucrăm datele
Datele tale personale sunt prelucrate în următoarele scopuri:
• Executarea demersurilor precontractuale și contractuale (art. 6 alin. 1 lit. b GDPR): gestionarea solicitărilor, transmiterea ofertelor, încheierea și executarea contractelor;
• Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR): facturare, contabilitate, obligații fiscale;
• Interes legitim (art. 6 alin. 1 lit. f GDPR): securitatea sistemelor, prevenirea fraudelor, îmbunătățirea serviciilor, gestionarea relației cu clienții;
• Consimțământ (art. 6 alin. 1 lit. a GDPR): marketing, newslettere, cookie-uri neesențiale.

11.4. Cui putem transmite datele tale
Datele tale personale pot fi comunicate, în condiții de confidențialitate și securitate, către:
• procesatori de plăți și instituții bancare;
• furnizori de servicii IT (hosting, mentenanță, e-mail, CRM);
• autorități publice sau instituții ale statului, atunci când există o obligație legală.
Acești destinatari acționează fie ca împuterniciți ai operatorului, fie ca operatori independenți, conform legislației aplicabile.

11.5. Cât timp îți păstrăm datele
• datele aferente relațiilor comerciale și documentelor financiar-contabile: conform termenelor legale (de regulă, 5–10 ani);
• datele din formulare: pe durata necesară gestionării solicitării;
• datele utilizate în scop de marketing: până la retragerea consimțământului;
• datele necesare soluționării litigiilor: conform termenelor legale de prescripție.

11.6. Cum îți protejăm datele
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale personale, inclusiv:
• criptarea comunicațiilor prin certificate SSL;
• sisteme de securitate IT (firewall, antivirus);
• control strict al accesului la date;
• backup periodic;
• instruirea personalului autorizat.
Accesul la datele tale este permis doar persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor profesionale.

11.7. Drepturile tale
În conformitate cu GDPR, ai următoarele drepturi:
• Dreptul de acces – ai dreptul să știi dacă îți prelucrăm sau nu datele personale și, dacă da, să obții acces la acestea, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii și durata stocării;
• Dreptul la rectificare – ai dreptul să ne ceri corectarea datelor personale inexacte sau completarea datelor incomplete, fără întârzieri nejustificate;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – ai dreptul să ne ceri ștergerea datelor tale personale atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, când ți-ai retras consimțământul, când prelucrarea este ilegală sau când ștergerea este impusă de o obligație legală;
• Dreptul la restricționarea prelucrării – ai dreptul să ne ceri limitarea prelucrării datelor tale în anumite situații, cum ar fi contestarea exactității acestora sau opoziția față de prelucrare;
• Dreptul la opoziție – ai dreptul să te opui prelucrării datelor tale atunci când aceasta se bazează pe interesul nostru legitim sau este realizată în scopuri de marketing direct;
• Dreptul la portabilitatea datelor – ai dreptul să primești datele tale personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și să soliciți transmiterea acestora către un alt operator, în condițiile prevăzute de lege;
• Dreptul de a-ți retrage consimțământul – ai dreptul să îți retragi oricând consimțământul pentru prelucrarea datelor, atunci când aceasta se bazează pe consimțământ, fără a afecta legalitatea prelucrărilor efectuate anterior.
Pentru exercitarea oricărui drept, ne poți contacta la adresa de e-mail dpo@expressoft.ro sau în scris la sediul nostru. Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice.

11.8. Dreptul de a depune plângere
Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11.9. Caracterul obligatoriu al furnizării datelor
Furnizarea anumitor date personale este necesară pentru:
• procesarea solicitărilor transmise prin Site;
• încheierea și executarea contractelor;
Refuzul de a furniza aceste date poate face imposibilă furnizarea unei oferte sau a serviciilor solicitate.