Operator: CARRA SERV PROFESIONAL S.R.L. („CSP”)
Identificare: CUI 48827380 • J15/1259/2023
Sediu social: sat Gulia, com. Tărtășești, Str. La Trei Vulturi nr. 32, camera 2, jud. Dâmbovița
Contact GDPR: vanzari@stivuitoaresh.ro • +40 771 234 462
Website: https://www.stivuitoaresh.ro
Pe scurt: când solicitați o ofertă prin formular, e-mail, telefon sau WhatsApp, folosim datele furnizate pentru a vă identifica, a vă contacta și a pregăti oferta. Nu vindem datele și nu le utilizăm pentru publicitate fără un temei legal distinct.
1. Despre această politică
1.1. Prezenta politică explică modul în care CSP, în calitate de operator, prelucrează datele persoanelor care vizitează site-ul, solicită informații sau oferte și reprezintă clienți, potențiali clienți, furnizori ori parteneri comerciali.
1.2. Deși serviciile și vânzările CSP sunt destinate profesioniștilor, datele reprezentanților, angajaților și persoanelor de contact sunt date cu caracter personal și beneficiază de protecția Regulamentului (UE) 2016/679 („RGPD/GDPR”). Datele unei societăți, ca atare, nu sunt date personale, însă numele, telefonul profesional și e-mailul nominal al unei persoane sunt.
1.3. Politica se aplică datelor colectate prin stivuitoaresh.ro, e-mail, telefon, WhatsApp și corespondență comercială. Politicile proprii ale WhatsApp/Meta și ale altor servicii accesate prin linkuri se aplică separat utilizării acelor platforme.
2. Ce date colectăm
2.1. Pentru solicitarea unei oferte putem colecta:
- numele și prenumele persoanei de contact;
- numărul de telefon și adresa de e-mail;
- funcția, compania reprezentată și datele profesionale de identificare;
- conținutul mesajului și cerințele privind utilajul, inclusiv documentele sau imaginile trimise voluntar;
- istoricul comunicărilor prin e-mail, telefon și WhatsApp;
- datele necesare ofertei, contractului, facturării, livrării și service-ului, dacă relația comercială continuă.
2.2. La accesarea site-ului pot fi prelucrate automat date tehnice precum adresa IP, data și ora accesului, tipul dispozitivului/browserului, paginile accesate și evenimentele de securitate, în măsura în care sunt înregistrate de server sau de instrumentele active pe site.
2.3. Vă rugăm să nu transmiteți prin formular sau WhatsApp date sensibile, copii de acte de identitate ori date personale care nu sunt necesare solicitării. Dacă asemenea date sunt primite fără a fi necesare, le putem șterge sau limita accesul la ele.
3. De ce folosim datele și care este temeiul legal
| Scop | Date uzuale | Temei legal | Durată orientativă |
|---|---|---|---|
| Răspuns la solicitări și pregătirea ofertei | nume, telefon, e-mail, companie, mesaj | demersuri precontractuale; interes legitim când persoana reprezintă o companie | 12 luni de la ultima discuție dacă nu se încheie contractul |
| Negocierea și executarea contractului | contact, ofertă, corespondență, livrare, service | executarea contractului; interes legitim pentru contactele reprezentanților | pe durata relației și 3 ani după, dacă nu se aplică un termen mai lung |
| Facturare și obligații legale | date de facturare, documente comerciale | obligație legală | conform termenelor fiscale și contabile, care pot ajunge la 10 ani |
| Apărarea drepturilor și recuperarea creanțelor | contracte, mesaje, plăți, reclamații | interes legitim; obligații legale | până la expirarea termenelor de prescripție și soluționarea litigiilor |
| Securitatea site-ului și prevenirea fraudelor | IP, jurnale tehnice, evenimente | interes legitim privind securitatea | de regulă, maximum 6 luni, dacă nu este necesară păstrarea pentru un incident |
| Comunicări comerciale opționale | nume, e-mail, telefon, preferințe | consimțământ, când acesta este cerut de lege | până la retragerea consimțământului sau după o perioadă de inactivitate |
3.1. Furnizarea numelui și a unei modalități valide de contact este necesară pentru a răspunde solicitării. Dacă aceste date nu sunt furnizate, este posibil să nu putem pregăti sau comunica Oferta.
3.2. Trimiterea unei solicitări nu reprezintă consimțământ pentru marketing. Dacă CSP introduce newslettere sau campanii prin e-mail/WhatsApp, va solicita separat consimțământul atunci când acesta este cerut de lege. Retragerea consimțământului nu afectează prelucrările deja efectuate și nici comunicările necesare executării unui contract.
4. Datele primite prin WhatsApp și e-mail
4.1. Dacă ne contactați prin WhatsApp, CSP primește numărul de telefon, numele/profilul disponibil, mesajele și fișierele transmise. WhatsApp Ireland/Meta prelucrează la rândul său date conform propriilor condiții și politici. Folosiți acest canal numai dacă acceptați regulile platformei.
4.2. Unele operațiuni tehnice ale WhatsApp/Meta pot implica transferuri internaționale de date în baza mecanismelor descrise de furnizor, inclusiv Cadrul UE–SUA privind confidențialitatea datelor și/sau garanții contractuale aplicabile. CSP nu controlează operațiunile independente efectuate de platformă.
4.3. Pentru e-mail, datele sunt prelucrate de furnizorii serviciilor de găzduire și e-mail utilizați de CSP, ca persoane împuternicite ori furnizori independenți, după caz, pe baza contractelor și măsurilor de securitate aplicabile.
4.4. Mesajele relevante pot fi mutate din WhatsApp/e-mail în evidențele comerciale ale CSP pentru ofertare, contractare, livrare, service ori apărarea drepturilor. Mesajele nerelevante nu vor fi păstrate mai mult decât este necesar.
5. Cui putem divulga datele
5.1. Accesul este limitat la personalul și colaboratorii CSP care au nevoie de date pentru scopurile declarate. În funcție de situație, datele pot fi transmise către:
- furnizori de găzduire web, e-mail, mentenanță IT, CRM și securitate;
- WhatsApp/Meta, dacă alegeți comunicarea prin WhatsApp;
- furnizori externi de utilaje, numai datele necesare verificării și executării comenzii;
- transportatori, curieri, service-uri sau tehnicieni implicați în livrare și servicii;
- contabili, auditori, bănci, asigurători, avocați și recuperatori de creanțe;
- autorități publice și instanțe, atunci când există o obligație legală sau o solicitare valabilă.
5.2. CSP nu vinde și nu închiriază datele personale. Destinatarii primesc numai datele necesare rolului lor și trebuie să respecte confidențialitatea și securitatea.
6. Transferuri în afara Spațiului Economic European
6.1. Unii furnizori tehnologici pot stoca sau accesa date din afara Spațiului Economic European. În asemenea cazuri se vor utiliza mecanisme recunoscute de RGPD, după caz: decizii de adecvare, Cadrul UE–SUA privind confidențialitatea datelor, clauze contractuale standard și măsuri suplimentare.
6.2. Informații suplimentare despre garanțiile relevante pot fi solicitate la vanzari@stivuitoaresh.ro, în limita obligațiilor de confidențialitate și securitate.
7. Cât timp păstrăm datele
7.1. Păstrăm datele numai atât timp cât sunt necesare scopului și obligațiilor legale. Termenele orientative sunt indicate în tabelul de la secțiunea 3.
7.2. La stabilirea duratei luăm în considerare: continuarea negocierilor, existența unui contract/service, garanțiile, obligațiile contabile și fiscale, termenele de prescripție, reclamațiile și necesitatea dovedirii comunicărilor.
7.3. La expirarea termenului, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz. O cerere de ștergere nu poate obliga eliminarea datelor pe care legea ne cere să le păstrăm ori care sunt necesare pentru apărarea unui drept.
8. Securitatea datelor
8.1. Aplicăm măsuri tehnice și organizatorice rezonabile, adaptate riscului: controlul accesului, parole, actualizări, copii de siguranță, protecția dispozitivelor, limitarea accesului și instruirea persoanelor care folosesc datele.
8.2. Nicio transmitere prin internet nu este complet lipsită de risc. Nu transmiteți parole, date bancare complete sau documente sensibile prin formular ori WhatsApp. CSP nu solicită prin aceste canale parole sau coduri de autentificare.
9. Drepturile persoanelor vizate
9.1. În condițiile RGPD, puteți solicita:
- informarea și accesul la date;
- rectificarea datelor inexacte sau completarea lor;
- ștergerea datelor, când condițiile legale sunt îndeplinite;
- restricționarea prelucrării;
- portabilitatea datelor, pentru prelucrările eligibile;
- opoziția față de prelucrarea bazată pe interes legitim și, în orice moment, față de marketingul direct;
- retragerea consimțământului, fără afectarea legalității prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efect juridic sau similar semnificativ. CSP nu ia în mod obișnuit astfel de decizii.
9.2. Cererea se transmite la vanzari@stivuitoaresh.ro, cu suficiente informații pentru identificarea solicitantului și a relației cu CSP. Putem solicita verificarea identității în mod proporțional. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu două luni pentru cereri complexe sau numeroase, cu informarea solicitantului.
9.3. Dacă apreciați că drepturile v-au fost încălcate, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, 010336 București; anspdcp@dataprotection.ro; www.dataprotection.ro. Aveți și dreptul de a vă adresa instanței competente.
10. Cookie-uri și servicii de analiză
10.1. Site-ul poate utiliza cookie-uri strict necesare pentru funcționare și securitate. Cookie-urile de analiză, publicitate sau funcționalități neesențiale se activează numai în condițiile legii și ale opțiunilor exprimate prin modulul de consimțământ.
10.2. Detaliile despre cookie-urile efectiv active, furnizori, scopuri și durate trebuie publicate într-o Politică de cookie-uri și menținute în concordanță cu configurația tehnică a site-ului.
11. Actualizarea politicii
11.1. Putem actualiza această politică atunci când se modifică operațiunile, furnizorii sau legea. Versiunea curentă și data actualizării vor fi publicate pe site. Pentru schimbări importante putem afișa o notificare suplimentară.
11.2. Ultima actualizare: 15 iulie 2026.