POLITICA DE CONFIDENTIALITATE

1. INFORMATII GENERALE

SC REVOLVER COMMUNICATIONS SRL, cu sediul social in Str. Dr. Panait Iatropol, Nr. 22, Sector 5, Bucuresti, Romania, inregistrata la Registrul Comertului sub numarul J2014010515407, avand Codul Unic de Inregistrare RO33569313 (denumita in continuare "Operatorul"), acorda o importanta deosebita protejarii datelor cu caracter personal ale utilizatorilor website-ului www.carpetmore.ro.

Prezenta Politica de Confidentialitate descrie modul in care Operatorul colecteaza, utilizeaza, stocheaza si protejeaza datele cu caracter personal ale persoanelor care acceseaza website-ul www.carpetmore.ro, in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (GDPR), cu Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR, si cu legislatia nationala aplicabila.

Va recomandam sa cititi cu atentie prezenta Politica pentru a intelege practicile noastre privind prelucrarea datelor cu caracter personal.

2. IDENTIFICAREA OPERATORULUI

Operatorul de date cu caracter personal este:

Pentru orice intrebari sau solicitari legate de prelucrarea datelor cu caracter personal, va rugam sa ne contactati la adresa de email office@carpetmore.ro.

3. DATELE CU CARACTER PERSONAL COLECTATE

Website-ul www.carpetmore.ro nu functioneaza ca magazin online si nu colecteaza date in scopul procesarii de tranzactii comerciale directe. Datele cu caracter personal sunt colectate exclusiv in scopul stabilirii de contacte comerciale, ofertarii si contractarii de proiecte.

Operatorul poate colecta urmatoarele categorii de date cu caracter personal:

a) Date colectate prin formularele de contact de pe website:

• Numele si prenumele;
• Adresa de email;
• Numarul de telefon;
• Numele companiei (in cazul persoanelor juridice);
• Detalii privind proiectul sau solicitarea formulata;
• Orice alte informatii furnizate voluntar de catre utilizator in mesajele transmise.

b) Date colectate in cadrul comunicarilor directe:

• Corespondenta purtata prin email sau telefon;
• Documente si informatii transmise in scopul ofertarii si contractarii;
• Inregistrari ale convorbirilor telefonice, doar cu acordul prealabil al interlocutorului, in situatia in care acestea au loc.

c) Date colectate in cadrul procesului de contractare:

• Datele de identificare ale clientului (persoana fizica sau juridica);
• Date de contact;
• Date necesare emiterii facturilor fiscale;
• Date bancare, exclusiv in scopul procesarii platilor prin transfer bancar;
• Semnatura electronica sau olografa pe contractele comerciale.

d) Date colectate automat prin navigarea pe website:

• Adresa IP;
• Tipul si versiunea browser-ului;
• Sistemul de operare;
• Pagina de referinta;
• Data si ora accesarii;
• Detalii privind activitatea pe website (a se vedea Politica de Cookie-uri).

4. SCOPUL PRELUCRARII DATELOR

Datele cu caracter personal sunt colectate si prelucrate exclusiv in scopuri determinate, explicite si legitime, dupa cum urmeaza:

a) Raspunsul la solicitarile de contact si ofertare:

Prelucrarea datelor furnizate prin formularele de contact este necesara pentru a putea raspunde solicitarilor utilizatorilor, pentru a oferi consultanta specializata si pentru a elabora oferte comerciale personalizate.

b) Incheierea si executarea contractelor comerciale:

Prelucrarea datelor este necesara pentru executarea contractelor comerciale incheiate intre Operator si clienti, inclusiv pentru emiterea documentelor fiscale, livrarea produselor si prestarea serviciilor.

c) Respectarea obligatiilor legale:

Prelucrarea datelor este necesara pentru indeplinirea obligatiilor legale ale Operatorului, inclusiv cele fiscale, contabile si de arhivare a documentelor.

d) Apararea, exercitarea sau stabilirea unui drept in instanta:

Datele pot fi prelucrate in scopul apararii intereselor legitime ale Operatorului in cadrul unor proceduri judiciare sau extrajudiciare.

e) Analiza si imbunatatirea website-ului:

Datele colectate automat sunt utilizate pentru analiza traficului, imbunatatirea functionalitatilor website-ului si optimizarea experientei utilizatorilor.

f) Marketing direct (doar cu acordul explicit al utilizatorului):

In situatia in care utilizatorul isi exprima acordul expres, datele sale pot fi utilizate pentru transmiterea de materiale promotionale, noutati despre produse si oferte speciale.

5. TEMEIUL JURIDIC AL PRELUCRARII

Prelucrarea datelor cu caracter personal se bazeaza pe urmatoarele temeiuri juridice, conform GDPR:

a) Executarea unui contract sau luarea de masuri precontractuale la cererea persoanei vizate (Art. 6, alin. 1, lit. b) GDPR):

Prelucrarea datelor pentru ofertare si incheierea contractelor comerciale.

b) Respectarea unei obligatii legale (Art. 6, alin. 1, lit. c) GDPR):

Prelucrarea datelor pentru indeplinirea obligatiilor fiscale, contabile si legale.

c) Interesul legitim al Operatorului (Art. 6, alin. 1, lit. f) GDPR):

Prelucrarea datelor pentru analiza traficului, imbunatatirea website-ului si apararea intereselor legitime ale Operatorului.

d) Consimtamantul persoanei vizate (Art. 6, alin. 1, lit. a) GDPR):

Prelucrarea datelor in scopuri de marketing direct, doar cu acordul explicit si prealabil al utilizatorului.

6. DESTINATARII DATELOR

Datele cu caracter personal nu sunt vandute, inchiriate sau transferate catre terti in scopuri comerciale. Operatorul poate divulga datele catre urmatoarele categorii de destinatari, exclusiv in masura necesara pentru indeplinirea scopurilor mentionate:

a) Furnizori de servicii:

• Furnizori de servicii IT si hosting;
• Furnizori de servicii de curierat si logistica;
• Furnizori de servicii contabile si fiscale;
• Furnizori de servicii juridice.

b) Autoritati publice:

• Autoritati fiscale (ANAF);
• Alte autoritati publice, in conformitate cu obligatiile legale aplicabile.

c) Parteneri comerciali:

• Producatori si distribuitori de pardoseli, in masura necesara pentru executarea contractelor;
• Consultant si instalatori autorizati, in scopul executarii lucrarilor de montaj.

Toti destinatarii datelor sunt obligati sa prelucreze datele cu caracter personal in conformitate cu prevederile GDPR si sa implementeze masuri adecvate de securitate.

7. TRANSFERURI INTERNATIONALE ALE DATELOR

Operatorul nu transfera date cu caracter personal catre tari din afara Spatiului Economic European (SEE). In situatia in care, in viitor, va fi necesar un astfel de transfer, Operatorul se asigura ca sunt implementate masurile de protectie adecvate, conform GDPR, inclusiv clauze contractuale standard aprobate de Comisia Europeana.

8. PERIOADA DE STOCARE A DATELOR

Datele cu caracter personal sunt stocate doar pe perioada necesara indeplinirii scopurilor pentru care au fost colectate, dupa cum urmeaza:

a) Datele colectate prin formularele de contact:

Sunt stocate pe durata necesara procesarii solicitarii si, ulterior, pentru o perioada de 3 ani de la ultima comunicare, in scopul potentialelor contacte viitoare, cu exceptia cazului in care utilizatorul isi retrage consimtamantul.

b) Datele colectate in cadrul contractelor comerciale:

Sunt stocate pe durata executarii contractului si, ulterior, pe perioadele prevazute de legislatia aplicabila (de regula, 10 ani pentru documentele financiar-contabile, conform Legii contabilitatii nr. 82/1991, republicata, cu modificarile si completarile ulterioare).

c) Datele colectate automat prin navigarea pe website:

Sunt stocate pentru o perioada de maximum 12 luni, cu exceptia cazului in care sunt necesare pentru apararea unui drept in instanta.

d) Datele pentru marketing direct:

Sunt stocate pana la retragerea consimtamantului de catre utilizator.

Dupa expirarea perioadelor de stocare, datele sunt sterse sau anonimizate in mod securizat.

9. DREPTURILE PERSOANELOR VIZATE

In conformitate cu GDPR, persoanele vizate beneficiaza de urmatoarele drepturi:

a) Dreptul de acces (Art. 15 GDPR):

Dreptul de a obtine o confirmare a faptului ca datele cu caracter personal sunt sau nu prelucrate si, in caz afirmativ, de a accesa aceste date si de a primi informatii privind prelucrarea.

b) Dreptul la rectificare (Art. 16 GDPR):

Dreptul de a obtine rectificarea datelor cu caracter personal inexacte sau completarea celor incomplete.

c) Dreptul la stergerea datelor ("dreptul de a fi uitat") (Art. 17 GDPR):

Dreptul de a obtine stergerea datelor cu caracter personal, in anumite situatii prevazute de lege (de exemplu, atunci cand datele nu mai sunt necesare in raport cu scopurile pentru care au fost colectate).

d) Dreptul la restrictionarea prelucrarii (Art. 18 GDPR):

Dreptul de a obtine restrictionarea prelucrarii datelor, in anumite situatii prevazute de lege.

e) Dreptul la portabilitatea datelor (Art. 20 GDPR):

Dreptul de a primi datele cu caracter personal intr-un format structurat, utilizat in mod curent si care poate fi citit automat, si de a transmite aceste date altui operator.

f) Dreptul la opozitie (Art. 21 GDPR):

Dreptul de a se opune, in orice moment, prelucrarii datelor cu caracter personal, in anumite situatii prevazute de lege.

g) Dreptul de a nu fi supus unei decizii individuale automate (Art. 22 GDPR):

Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automata, inclusiv profilare, care produce efecte juridice.

h) Dreptul de a depune o plangere:

Dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, Romania, email: anspdcp@dataprotection.ro.

Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o cerere scrisa, datata si semnata, la adresa de email office@carpetmore.ro sau la adresa postala a Operatorului. Operatorul va raspunde solicitarii in termen de maximum 30 de zile de la primirea acesteia.

10. SECURITATEA DATELOR

Operatorul implementeaza masuri tehnice si organizatorice adecvate pentru a proteja datele cu caracter personal impotriva:

• Accesului neautorizat;
• Divulgarii neautorizate;
• Distrugerii, pierderii sau modificarii accidentale sau ilegale;
• Oricei alte forme de prelucrare ilegala.

Aceste masuri includ, dar nu se limiteaza la:

• Criptarea datelor sensibile;
• Controlul accesului pe baza de autentificare;
• Firewall-uri si sisteme de detectare a intruziunilor;
• Backup-uri regulate si securizate;
• Instruirea personalului cu privire la protectia datelor;
• Evaluarea periodica a riscurilor de securitate.

Cu toate acestea, nicio metoda de transmitere a datelor prin internet sau de stocare electronica nu este 100% sigura. Desi Operatorul depune toate eforturile pentru a proteja datele cu caracter personal, nu poate garanta securitatea absoluta a acestora.

11. MODIFICARI ALE POLITICII DE CONFIDENTIALITATE

Operatorul isi rezerva dreptul de a modifica sau actualiza prezenta Politica de Confidentialitate in orice moment, fara notificare prealabila. Modificarile intra in vigoare la data publicarii pe website. Va recomandam sa consultati periodic aceasta pagina pentru a fi la curent cu eventualele modificari.

In cazul in care modificarile afecteaza in mod semnificativ modul in care sunt prelucrate datele colectate anterior, Operatorul va informa persoanele vizate prin mijloace adecvate (de exemplu, email sau notificare pe website).

12. DATE DE CONTACT

Pentru orice intrebari, nelamuriri sau solicitari legate de prezenta Politica de Confidentialitate sau de prelucrarea datelor cu caracter personal, va rugam sa ne contactati: