1. Cine este operatorul
Operatorul datelor prelucrate prin acest website este PALLADIUM COMPANY SRL, CUI 31352325, înregistrată la Registrul Comerțului cu nr. J39/141/2013, cu sediul social în Comuna Ruginești, Intravilan, T.9, P.19, județ Vrancea, România, reprezentată legal de Albu Gicu.
Pentru întrebări sau cereri privind datele personale ne poți contacta la arconsmet@yahoo.com.
2. Ce date putem prelucra
Cererea de ofertă
Prin formularul de ofertă putem prelucra numele, numărul de telefon, adresa de email și data evenimentului, precum și, dacă alegi să le completezi, tipul evenimentului, numărul aproximativ de invitați, meniul selectat și mesajul transmis.
Numele, numărul de telefon, adresa de email și data evenimentului sunt câmpuri obligatorii pentru formularul online. Fără aceste informații nu putem identifica solicitarea și nu putem reveni cu un răspuns, iar formularul nu poate fi trimis. Celelalte câmpuri sunt opționale.
Pentru administrarea solicitării, personalul autorizat poate adăuga statusuri, notițe operaționale și un istoric al acțiunilor. Te rugăm să nu transmiți CNP, date medicale, informații financiare sau alte date sensibile care nu sunt necesare pregătirii unei oferte.
Contact direct
Dacă ne contactezi sau continuăm discuția în legătură cu o solicitare prin telefon, email ori WhatsApp, putem prelucra datele de contact, conținutul comunicării și informațiile pe care alegi să ni le transmiți, în măsura necesară gestionării cererii sau relației contractuale.
Date tehnice și securitate
Infrastructura tehnică poate genera loguri care pot include adresa IP, data și ora accesului, resursa solicitată, codul de răspuns, informații despre browser/dispozitiv precum user-agent și, unde este disponibil, pagina de referință. Aceste date sunt folosite pentru funcționare, diagnosticarea erorilor și securitate.
Pentru prevenirea spamului și a trimiterilor abuzive, aplicația poate calcula temporar un hash al adresei IP pentru limitarea frecvenței și un fingerprint tehnic derivat din datele cererii pentru detectarea duplicatelor imediate. Aceste valori nu sunt utilizate pentru publicitate sau profilare comercială.
Fotografii, video și testimoniale
Website-ul poate publica fotografii, materiale video și testimoniale referitoare la evenimente. Atunci când astfel de materiale permit identificarea unei persoane, publicarea se face numai dacă Palladium are drepturile și un temei legal adecvat pentru utilizarea materialului în contextul respectiv.
3. De ce folosim datele și care este temeiul
Cereri de ofertă și demersuri precontractuale
Folosim datele din solicitare pentru a analiza cererea, a verifica disponibilitatea, a te contacta și a pregăti o eventuală ofertă. Temeiul principal este efectuarea demersurilor la cererea ta înainte de încheierea unui contract și, după caz, executarea contractului.
Comunicare și administrarea relației
Putem utiliza datele de contact pentru a răspunde solicitării și pentru comunicări operaționale legate de eveniment. Nu folosim formularul de ofertă pentru a te înscrie automat la comunicări de marketing.
Securitate și prevenirea abuzului
Datele tehnice și mecanismele anti-abuz sunt prelucrate în baza interesului legitim de a proteja website-ul, conturile administrative, disponibilitatea serviciului și utilizatorii împotriva spamului, fraudelor și incidentelor de securitate. Pentru prelucrările bazate pe interes legitim ai dreptul de opoziție, în condițiile GDPR.
Publicarea materialelor media și testimonialelor
Temeiul pentru publicarea unei fotografii, a unui material video sau a unui testimonial depinde de situația concretă și poate include consimțământul, executarea unui acord privind utilizarea materialului sau un alt temei permis de lege. Atunci când prelucrarea se bazează pe consimțământ, poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere.
Conținut extern opțional
Resursele Google Fonts și conținutul extern YouTube/Vimeo sunt activate de website numai după alegerea categoriei opționale corespunzătoare din bannerul de cookies. Temeiul pentru această activare este consimțământul, pe care îl poți retrage din „Setări cookies”.
Nu folosim în prezent Google Analytics sau Meta Pixel pentru profilarea vizitatorilor. Website-ul nu folosește decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.
4. Cine poate primi datele și transferurile internaționale
Datele sunt accesibile personalului autorizat Palladium numai în măsura în care are nevoie de ele pentru gestionarea solicitărilor, a evenimentelor și a website-ului. Accesul administrativ este limitat la conturi autentificate.
Putem utiliza furnizori care ne ajută să operăm serviciul, în special furnizori de găzduire, infrastructură de email, mentenanță IT, backup și securitate. Aceștia primesc numai datele necesare serviciului pe care îl furnizează și sunt gestionați conform rolului juridic aplicabil.
Website-ul folosește un furnizor de găzduire pentru infrastructura tehnică. Denumirea furnizorului poate fi comunicată la cerere prin adresa de contact pentru confidențialitate.
Dacă alegi comunicarea prin WhatsApp, datele necesare inițierii și desfășurării conversației pot fi prelucrate și de furnizorul serviciului WhatsApp, potrivit propriilor condiții și politici.
Dacă activezi conținutul extern, browserul poate comunica direct cu furnizori precum Google, YouTube sau Vimeo. Dacă o astfel de utilizare implică un transfer de date în afara Spațiului Economic European, transferul trebuie să se bazeze pe mecanismul legal aplicabil situației concrete, cum ar fi o decizie de adecvare, clauze contractuale standard sau o altă garanție permisă de GDPR. Poți cere informații suplimentare despre mecanismul aplicabil folosind datele de contact de mai sus.
5. Cât timp păstrăm datele
Cereri fără contract: cererile care nu duc la contract sunt păstrate cel mult 24 luni de la ultima actualizare. Aplicația este configurată pentru anonimizarea ireversibilă a acestor cereri după expirarea perioadei, păstrând numai informații operaționale neidentificatoare necesare evidenței interne.
Cereri confirmate și relații contractuale: cererile marcate ca evenimente confirmate nu intră în anonimizarea automată a leadurilor. Datele necesare executării contractului, evidențelor financiar-contabile, constatării/exercitării/apărării unor drepturi sau îndeplinirii altor obligații legale se păstrează pe durata necesară scopului și obligației aplicabile.
Loguri tehnice și de securitate: se păstrează în mod normal maximum 30 de zile. În cazul unui incident de securitate, al unei investigații, al unei obligații legale sau al necesității de a constata, exercita ori apăra un drept, logurile strict relevante pot fi conservate pentru perioada suplimentară justificată de acel scop.
Date anti-abuz: valorile de limitare a frecvenței sunt păstrate numai pentru ferestre tehnice scurte necesare prevenirii trimiterilor repetate; verificarea duplicatelor este folosită pentru solicitări succesive imediate.
Fotografii, video și testimoniale: sunt păstrate/publicate atât timp cât scopul și temeiul publicării rămân valabile și materialul este relevant, sub rezerva cererilor persoanelor vizate și a eventualelor obligații sau excepții legale aplicabile.
6. Drepturile tale
În condițiile GDPR, poți solicita accesul la datele tale, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării și portabilitatea datelor atunci când aceasta este aplicabilă. De asemenea, ai dreptul de opoziție față de prelucrările bazate pe interes legitim, în condițiile prevăzute de GDPR.
Dacă o prelucrare se bazează pe consimțământ, poți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pentru exercitarea drepturilor, trimite o cerere la arconsmet@yahoo.com. Pentru a evita divulgarea datelor unei alte persoane, putem solicita informații rezonabile pentru verificarea identității. Drepturile nu sunt absolute și pot exista excepții prevăzute de lege; dacă o cerere nu poate fi soluționată integral, vom comunica motivul aplicabil.
Dacă consideri că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
7. Securitate, actualizări și contact
Aplicăm măsuri tehnice și organizatorice destinate limitării accesului neautorizat, inclusiv autentificarea zonei de administrare, protecție CSRF, controlul accesului, limitarea trimiterilor automate și politici operaționale de retenție. Nicio metodă de transmisie sau stocare nu poate garanta securitate absolută.
Politica poate fi actualizată atunci când se modifică website-ul, furnizorii, scopurile sau obligațiile legale. Versiunea și data de intrare în vigoare sunt administrate de operator. O schimbare relevantă a versiunii politicii determină website-ul să solicite din nou alegerea pentru conținutul extern opțional.