Politica de Confidențialitate

§ 1

Identitatea operatorului

Operatorul datelor cu caracter personal este Calmento, cu sediul la Șoseaua Orhideelor 27-29, București, România, accesibil la adresa de email [email protected] și la numărul de telefon +40 723 071 500.

Prezenta politică de confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), transpus în legislația națională prin Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului general privind protecția datelor.

§ 2

Datele colectate și scopul prelucrării

Colectăm următoarele categorii de date cu caracter personal:

Date de identificare: nume, prenume, furnizate prin formularul de contact de pe site.
Date de contact: adresă de email, număr de telefon, furnizate voluntar prin formularul de contact sau prin comunicare directă.
Date de navigare: adresă IP, tipul browserului, paginile vizitate, durata sesiunii, colectate prin cookies tehnice necesare funcționării site-ului.
Date furnizate voluntar: conținutul mesajelor trimise prin formularul de contact, inclusiv descrierea complexului rezidențial sau a solicitării.

Scopurile prelucrării sunt: răspunsul la solicitările de ofertă, comunicarea cu potențialii clienți, administrarea contractelor cu clienții existenți, trimiterea newsletterului (doar cu consimțământul explicit), îmbunătățirea funcționalității site-ului.

§ 3

Temeiul juridic al prelucrării

Prelucrarea datelor cu caracter personal se realizează în baza următoarelor temeiuri juridice, conform art. 6 din GDPR:

Consimțământul (art. 6 alin. 1 lit. a): pentru trimiterea comunicărilor de marketing și newsletter, acordat explicit prin bifarea căsuței de consimțământ.
Executarea unui contract (art. 6 alin. 1 lit. b): pentru prelucrarea datelor necesare încheierii și derulării contractelor de servicii.
Interesul legitim (art. 6 alin. 1 lit. f): pentru răspunsul la solicitările de informații și oferte, în limitele așteptărilor rezonabile ale persoanei vizate.
Obligația legală (art. 6 alin. 1 lit. c): pentru păstrarea documentelor contabile și fiscale conform legislației române în vigoare.

§ 4

Durata stocării datelor

Datele cu caracter personal sunt stocate pe durata necesară îndeplinirii scopului pentru care au fost colectate:

Datele din formularele de contact: maxim 2 ani de la ultima comunicare, dacă nu a rezultat un contract.
Datele aferente contractelor: pe durata contractului și 5 ani ulterior, conform obligațiilor contabile și fiscale impuse de Legea contabilității nr. 82/1991 și Codul fiscal.
Datele pentru newsletter: până la retragerea consimțământului.
Datele de navigare (cookies tehnice): conform duratei de viață a cookie-urilor, detaliate în Politica de cookies.

§ 5

Destinatarii datelor

Datele cu caracter personal nu sunt vândute, închiriate sau transmise terților în scopuri comerciale proprii ale acestora. Datele pot fi transmise către:

Furnizori de servicii IT (hosting, email) care acționează ca împuterniciți ai operatorului, în baza unor contracte de prelucrare a datelor conforme cu GDPR.
Autorități publice, în situațiile în care legea impune acest lucru (ex: autorități fiscale, judecătorești).
Furnizori de servicii de contabilitate și audit, în măsura necesară îndeplinirii obligațiilor legale.

Nu transferăm date în afara Spațiului Economic European fără a asigura garanții adecvate conform Capitolului V din GDPR.

§ 6

Drepturile persoanelor vizate

În conformitate cu GDPR, orice persoană vizată beneficiază de următoarele drepturi, exercitabile prin transmiterea unei solicitări la [email protected]:

Dreptul de acces (art. 15 GDPR): dreptul de a obține confirmarea prelucrării și o copie a datelor prelucrate.
Dreptul la rectificare (art. 16 GDPR): dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (art. 17 GDPR): dreptul de a solicita ștergerea datelor, în condițiile prevăzute de regulament.
Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a solicita limitarea prelucrării în anumite circumstanțe.
Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele într-un format structurat, uzual, care poate fi citit automat.
Dreptul la opoziție (art. 21 GDPR): dreptul de a se opune prelucrării bazate pe interesul legitim al operatorului.
Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, sector 1, telefon: +40 318 059 211.

§ 7

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ utilizarea conexiunilor criptate (HTTPS), controlul accesului la sistemele interne și instruirea periodică a personalului.

În cazul unui incident de securitate care poate afecta drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore de la constatare, conform art. 33 din GDPR.

§ 8

Cookies și tehnologii similare

Site-ul utilizează cookies și tehnologii similare. Informații detaliate despre tipurile de cookies utilizate, scopul acestora și modalitățile de gestionare se regăsesc în Politica de cookies.

§ 9

Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările legislative sau operaționale. Data ultimei actualizări este indicată la începutul documentului. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea acestora.

Pentru întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la adresa [email protected].