Notificare privind prelucrarea datelor cu caracter personal

Prezenta notificare este emisă de ROMSAC S.R.L., o societate cu răspundere limitată organizată și funcționând în conformitate cu legislația din România, cu sediul în Str. Metalurgiei nr. 2, Oraș Buftea, Județul Ilfov, înregistrată la Registrul Comerțului sub nr. J23/1272/21.07.2003, cod unic de înregistrare 14185740, denumită în continuare „ROMSAC” sau „Operatorul”.

ROMSAC prelucrează date cu caracter personal în scopul furnizării de servicii, respectării obligațiilor legale și îmbunătățirii continue a activităților sale comerciale. Protecția datelor tale este o prioritate pentru noi, iar această notificare are rolul de a te informa în mod transparent și complet despre modul în care datele tale sunt colectate, utilizate, stocate și protejate.

1. Scopurile prelucrării datelor cu caracter personal

Datele tale cu caracter personal sunt colectate și prelucrate de ROMSAC în următoarele scopuri:

Încheierea și executarea contractelor comerciale;
Comunicarea cu tine pentru clarificări, notificări sau informări legate de serviciile contractate;
Respectarea obligațiilor legale, fiscale, contabile și de arhivare;
Gestionarea relațiilor cu clienții, inclusiv transmiterea de informări sau oferte personalizate;
Protejarea intereselor legitime ale operatorului, cum ar fi prevenirea fraudelor, securitatea informatică, apărarea drepturilor în instanță;
Activități de marketing direct, doar în baza consimțământului expres.

2. Temeiurile legale ale prelucrării

Prelucrăm datele tale cu caracter personal în baza următoarelor temeiuri juridice:

Executarea unui contract – datele sunt necesare pentru încheierea sau derularea relației contractuale;
Respectarea obligațiilor legale – cum ar fi cele privind contabilitatea, arhivarea, raportările către autoritățile publice etc.;
Interesul legitim al ROMSAC – pentru gestionarea eficientă a afacerii, îmbunătățirea serviciilor și protejarea drepturilor sale legale;
Consimțământul tău explicit – atunci când este necesar (ex: marketing direct, cookie-uri, înregistrări audio).

3. Categorii de date personale prelucrate

În funcție de scopul prelucrării, ROMSAC poate prelucra următoarele categorii de date:

Date de identificare: nume, prenume, CNP, seria și numărul actului de identitate;
Date de contact: adresă, telefon, email;
Date financiare: cont bancar, informații despre plăți;
Date privind comportamentul de consum: istoricul comenzilor, preferințe;
Alte date necesare în cadrul relației contractuale sau în executarea obligațiilor legale.

4. Prelucrarea datelor sensibile

În anumite situații limitate, în funcție de serviciile prestate și natura relației contractuale, ROMSAC poate prelucra date sensibile, cum ar fi date privind sănătatea sau date biometrice, însă doar atunci când acest lucru este strict necesar și în conformitate cu dispozițiile Legii nr. 190/2018 și ale altor reglementări aplicabile.

Prelucrarea acestor date se face pentru:

evaluarea riscurilor contractuale;
îndeplinirea obligațiilor contractuale și legale;
soluționarea solicitărilor sau a eventualelor reclamații;
gestionarea cererilor privind anumite beneficii sau servicii specifice.

5. Destinatarii datelor cu caracter personal

ROMSAC poate transmite datele tale cu caracter personal către următorii destinatari, în măsura în care acest lucru este necesar:

Autorități publice, inclusiv ANAF, instanțe judecătorești, autorități de supraveghere sau control;
Parteneri contractuali și furnizori de servicii (contabilitate, IT, servicii de curierat, platforme de marketing, avocați, consultanți);
Instituții bancare sau financiare, în cazul plăților și raportărilor fiscale;
Alte entități, atunci când acest lucru este impus de lege sau este necesar pentru îndeplinirea unui contract.

Toți partenerii noștri sunt obligați prin contract să respecte cerințele legislației privind protecția datelor cu caracter personal.

6. Transferul datelor în afara Spațiului Economic European

În cazuri justificate, ROMSAC poate transfera datele cu caracter personal către țări terțe (din afara SEE). În astfel de cazuri, ne vom asigura că:

transferul se face doar către țări care oferă un nivel adecvat de protecție conform deciziilor Comisiei Europene;
sunt aplicate garanții suplimentare, cum ar fi clauze contractuale standard aprobate la nivelul UE sau reguli corporatiste obligatorii.

Pentru mai multe detalii, ne poți contacta folosind datele de la finalul acestei notificări.

7. Durata stocării datelor

Datele tale cu caracter personal vor fi păstrate doar pe perioada necesară atingerii scopurilor pentru care au fost colectate sau conform prevederilor legale aplicabile:

- 10 ani de la expirarea contractului sau de la ultima operațiune înregistrată pentru clienți și dosare active;
- 2 luni pentru ofertele comerciale nefinalizate printr-un contract, dacă nu există un temei legal care să justifice prelungirea;
- În alte situații, termenul este stabilit în funcție de legislația aplicabilă (ex: fiscalitate, arhivare, raportări).
La expirarea perioadei de retenție, datele vor fi șterse sau anonimizate.
8. Drepturile tale în calitate de persoană vizată
În conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai următoarele drepturi:
- Dreptul de acces – poți solicita o copie a datelor tale și informații despre modul în care sunt utilizate;
- Dreptul la rectificare – dacă datele tale sunt incorecte sau incomplete;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în anumite condiții;
Dreptul la restricționarea prelucrării – când contești exactitatea datelor sau legalitatea prelucrării;
Dreptul la opoziție – în cazul prelucrărilor întemeiate pe interes legitim;
Dreptul la portabilitatea datelor – pentru a transfera datele către un alt operator;
Dreptul de a-ți retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării anterioare;
Dreptul de a contesta deciziile automate – și de a solicita intervenție umană.

Pentru exercitarea acestor drepturi, te rugăm să ne contactezi în scris, semnat și datat, la adresa sediului sau la adresa de e-mail: office@romsac.ro.

9. Reclamații și contact

Dacă consideri că drepturile tale nu sunt respectate sau prelucrarea datelor este ilegală, poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro

10. Datele de identificare și contact ale Operatorului

ROMSAC S.R.L.
Sediu: Str. Metalurgiei nr. 2, Oraș Buftea, Județul Ilfov
CUI: 14185740
J23/1272/21.07.2003
Email: office@romsac.ro
Telefon: 031 824 10 66

11. Actualizări ale notificării

Această Notificare privind prelucrarea datelor cu caracter personal este revizuită periodic pentru a reflecta modificările legislative sau ale operațiunilor ROMSAC.
Data ultimei actualizări: 25 martie 2025
Pentru versiunea actualizată, te rugăm să consulți periodic pagina dedicată de pe website-ul nostru: www.romsac.ro/politica-de-confidentialitate