Politica de confidențialitate
Această politică explică ce date personale colectăm despre tine atunci când folosești site-ul absolutefides.com sau ne contactezi pentru o ofertă de transport, cum le folosim, cu cine le partajăm și ce drepturi ai în baza Regulamentului UE 2016/679 (GDPR) și a Legii 190/2018.
Pe scurt: Folosim datele din formulare pentru a răspunde solicitărilor și date tehnice pentru funcționarea și securitatea site-ului. Analiza traficului prin Google Analytics 4 este opțională și începe numai cu acordul tău. Nu vindem datele. Duratele de păstrare diferă în funcție de scop, conform secțiunilor 3 și 6. Ne poți contacta pentru exercitarea drepturilor la jan@absolutefides.com.
1. Cine suntem (operatorul de date)
Operator: ABSOLUTE FIDES SRL
Cod Unic de Înregistrare (CUI): 35123162
Nr. de ordine în registrul comerțului: J2015001483299 (EUID: ROONRC.J2015001483299)
Înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Prahova, din 14.10.2015
Obiect principal de activitate: CAEN 4941: transporturi rutiere de mărfuri
Sediu social: Sat Valea Largă, com. Valea Călugărească, nr. 203C, camera nr. 1, jud. Prahova, România
Contact privind protecția datelor: jan@absolutefides.com
Nu suntem obligați să avem un DPO (responsabil cu protecția datelor) în baza Art. 37 GDPR, dar punctul unic de contact pentru orice solicitare legată de date personale este adresa de mai sus.
2. Ce date colectăm
2.1 Date pe care le furnizezi direct (prin formulare)
- Nume și prenume (obligatoriu)
- Adresă de email (obligatoriu)
- Număr de telefon (obligatoriu)
- Numele companiei (opțional)
- Tipul de transport solicitat (opțional)
- Conținutul mesajului tău (obligatoriu)
- Ghidul CMR se descarcă direct, fără colectarea adresei de email.
2.2 Date tehnice și preferințe
La trimiterea unui formular, adresa IP completă și tipul de browser sunt salvate împreună cu cererea pentru securitate și prevenirea abuzului. Aceste date sunt separate de Google Analytics.
Tema, alegerea privind cookies și ciorna formularului sunt păstrate în browser, conform politicii de cookies. Colectarea statisticilor de navigare este descrisă separat în secțiunea 2.4.
2.3 Cookies și tehnologii similare
Detalii complete în Politica de cookies. Folosim stocare tehnică pentru temă, consimțământ și formulare. Cookies Google Analytics 4 sunt folosite numai dacă accepți analiza.
Ciorna formularului de ofertă rămâne doar în browserul tău (localStorage) și nu ajunge la noi până nu trimiți formularul. Expiră după 7 zile de la ultima salvare și se șterge la următoarea deschidere a paginii. O poți șterge manual; se șterge și după trimiterea reușită.
Când ceri o ofertă din calculator, ruta, serviciul, greutatea și preferințele selectate sunt păstrate temporar în aceeași filă a browserului (sessionStorage), pentru a completa formularul. Transferul este valabil 30 de minute și este șters după preluare sau la următoarea citire după expirare. Datele nu sunt trimise companiei prin această acțiune; după preluare se aplică regulile ciornei formularului descrise mai sus.
2.4 Google Analytics 4: analiză opțională a utilizării site-ului
Google Analytics 4 este configurat pentru absolutefides.com. Colectarea începe numai după ce accepți cookies de analiză. Dacă refuzi sau nu alegi nimic, nu încărcăm instrumentul Google Analytics și nu îi trimitem evenimente de analiză. Previzualizările locale nu trimit date către Google Analytics.
După consimțământ, analiza poate include:
- Identificatori pseudonimi de browser și sesiune, salvați prin cookies _ga și _ga_<ID>; aceștia nu sunt numele tău, dar datele nu sunt complet anonime.
- Adresa și titlul paginii vizitate, pagina de proveniență, sursa de trafic sau campania, ora, durata interacțiunii și derularea paginii.
- Tipul dispozitivului, browserul, sistemul de operare, limba și dimensiunea ecranului; localizarea aproximativă, precum țara, regiunea sau orașul.
- Interacțiuni cu butoane, telefonul și emailul public, alegerea limbii sau temei, începerea și pașii cererii de ofertă, categorii de erori și confirmarea trimiterii; accesarea colaborării VELO + Absolute și pornirea calculatorului.
Evenimentele personalizate de analiză nu includ numele, adresa de email, telefonul sau mesajul completat în formular. Datele formularului sunt prelucrate separat pentru solicitarea ta. Măsurarea îmbunătățită include pagini, derulări, clicuri externe și descărcări. Măsurarea automată a formularelor, căutărilor și videoclipurilor este oprită. Sunt activate redactarea adreselor de email și a parametrilor URL configurați care pot conține date personale; această protecție suplimentară nu garantează eliminarea tuturor datelor personale introduse accidental în URL-uri.
Google declară că GA4 nu înregistrează și nu stochează adrese IP individuale. IP-ul este folosit pentru determinarea localizării aproximative și eliminat înaintea stocării datelor de analiză. Aceasta nu transformă identificatorii și istoricul de utilizare în date complet anonime.
Scopul este să înțelegem utilizarea paginilor și a cererilor de ofertă și să îmbunătățim site-ul, pe baza consimțământului tău, conform art. 6 alin. (1) lit. (a) GDPR. Configurația site-ului dezactivează semnalele Google și personalizarea reclamelor; acceptarea analizei nu reprezintă acord pentru publicitate.
Poți retrage acordul oricând din pagina Politica de cookies, prin „Doar tehnice” sau „Resetează consimțământ”. Oprim colectarea ulterioară și ștergem cookies GA accesibile site-ului; pagina se poate reîncărca. Retragerea nu afectează legalitatea prelucrării anterioare și nu șterge automat datele deja trimise către Google. Pentru o cerere de ștergere, ne poți scrie la jan@absolutefides.com.
3. De ce folosim datele (scopuri și temei legal)
| Scop | Temei legal (Art. 6 GDPR) | Durată stocare |
|---|---|---|
| Răspuns la cererea de ofertă | Art. 6(1)(b) executarea unui contract sau măsuri pre-contractuale la cererea ta | Emailuri: 2 ani de la ultimul contact. Jurnalul cererilor de pe site: 3 ani. |
| Comunicare comercială ulterioară (oferte transport) | Art. 6(1)(f) interes legitim, plus posibilitate dezabonare oricând | 2 ani de la ultimul contact sau până te dezabonezi, dacă intervine mai devreme |
| Analiză trafic site (GA4) | Art. 6(1)(a) consimțământ explicit prin banner cookies | 2 luni pentru datele individuale de utilizator și eveniment, fără resetarea perioadei la activitate nouă. Rapoartele agregate standard nu sunt limitate de această setare. Durata cookies este separată. |
| Obligații legale (facturare, contabilitate) | Art. 6(1)(c) obligație legală (Legea contabilității nr. 82/1991 și normele fiscale aplicabile) | Pentru registrele contabile și documentele justificative: 5 ani de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, conform art. 25 din Legea nr. 82/1991. Se aplică termene speciale când legea le cere. |
| Securitate site, prevenire abuz (limită de cereri, capcane pentru roboți) | Art. 6(1)(f) interes legitim de securitate | 90 zile |
| Dovada consimțământului și prevenirea abuzului: IP-ul complet și tipul de browser, salvate cu fiecare cerere | Art. 6(1)(f) interes legitim și Art. 7(1) (trebuie să putem dovedi consimțământul) | În jurnalul site-ului: 3 ani; copiile din email: 2 ani |
4. Cu cine partajăm datele
Nu vindem datele tale. Le partajăm strict cu următoarele categorii de destinatari, fiecare cu un contract de prelucrare (DPA) semnat:
- Furnizor de găzduire (Namecheap Inc., SUA): găzduirea site-ului și a jurnalului cu cererile primite prin formulare, transfer extra-UE acoperit cu clauzele contractuale standard (SCC) ale Comisiei Europene
- Google (Google Workspace): căsuța de email jan@absolutefides.com, prin care primim cererile și trimitem confirmările, transfer acoperit cu SCC și Cadrul UE-SUA privind confidențialitatea datelor
- Google Analytics : Google Ireland Limited, furnizorul Google Analytics 4, numai după consimțământ. Primește identificatori pseudonimi, date tehnice și evenimentele descrise în secțiunea 2.4 pentru statistici în numele nostru. Se aplică termenii Google de prelucrare a datelor acceptați pentru acest serviciu. Partajarea opțională a datelor contului și personalizarea reclamelor sunt dezactivate.
- Curieri și transportatori parteneri: doar dacă cererea ta este transferată unui partener pentru execuție (cu acordul tău prealabil)
- Contabilitate și administrare fiscală: cabinetul nostru de contabilitate (acoperit DPA)
- Autorități publice: doar la cererea legală (ANAF, instanțe, organe judiciare)
5. Transferuri în afara UE
Datele se procesează în principal în UE. Transferurile către SUA (Google, Namecheap) sunt acoperite de:
- Clauzele contractuale standard (SCC) aprobate de Comisia Europeană
- Cadrul UE-SUA privind confidențialitatea datelor (pentru Google, certificat activ)
- Măsuri tehnice suplimentare (criptare în tranzit TLS, anonimizare IP)
Google Analytics poate implica prelucrare în SUA sau în alte țări în care operează Google și subcontractanții săi. Termenii Google de prelucrare prevăd garanțiile aplicabile transferurilor internaționale, inclusiv clauze contractuale standard atunci când nu se aplică un mecanism alternativ valabil. Detalii și o copie a garanțiilor aplicabile pot fi solicitate la adresa noastră de contact.
6. Cât timp păstrăm datele
Vezi tabelul de la secțiunea 3. Pe scurt:
- Cereri de ofertă: emailurile sunt păstrate 2 ani de la ultimul contact și sunt gestionate de Jan. Jurnalul cererilor de pe site este păstrat 3 ani. Curățarea jurnalului nu șterge automat copiile din email sau backupuri; acestea necesită proceduri separate de ștergere. Documentele supuse obligațiilor legale au termenele specifice de mai jos.
- Documente fiscale: termenele legale aplicabile categoriei de document, conform secțiunii 3
- Date de analiză: 2 luni pentru datele individuale de utilizator și eveniment, fără resetarea perioadei la activitate nouă. Rapoartele agregate standard nu sunt limitate de această setare. Durata cookies este separată.
- Jurnale de securitate: 90 zile
- Ciorna formularului: doar în browserul tău; expiră după 7 zile de la ultima salvare și se șterge la următoarea deschidere a paginii, după trimiterea reușită sau manual
7. Drepturile tale (Art. 15-22 GDPR)
- Drept de acces: poți cere o copie a tuturor datelor pe care le avem despre tine
- Drept de rectificare: corectarea datelor incorecte sau incomplete
- Drept la ștergere ("dreptul de a fi uitat"): ștergem datele dacă nu mai există temei legal
- Drept la restricționare: oprire temporară a procesării
- Drept la portabilitate: primește datele într-un format structurat (JSON, CSV) sau cere transfer la alt operator
- Drept la opoziție: te poți opune procesării bazate pe interes legitim, inclusiv marketing direct
- Drept de a nu fi supus deciziilor automate: nu folosim profilare automată sau decizii AI
- Drept de retragere consimțământ: pentru cookies de analiză și orice consimțământ acordat anterior, inclusiv pentru noutăți sau contact după descărcarea ghidului CMR, în orice moment (scrie la jan@absolutefides.com), fără ca asta să afecteze legalitatea procesării anterioare
Cum exerciți drepturile: scrie la jan@absolutefides.com cu obiectul cererii. Nu solicităm automat copia actului de identitate; dacă există îndoieli rezonabile, cerem numai informațiile suplimentare necesare pentru confirmarea identității. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Dacă este necesar, termenul poate fi prelungit cu două luni, ținând cont de complexitatea și numărul cererilor; te informăm despre prelungire și motive în prima lună. Exercitarea drepturilor este gratuită, cu excepțiile prevăzute de GDPR pentru cereri vădit nefondate sau excesive.
8. Drept de plângere la autoritate
Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal):
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale:
- Conexiune HTTPS forțată (TLS 1.2+)
- Headers de securitate (HSTS, CSP, X-Frame-Options, Permissions-Policy)
- Limită de cereri și capcane pentru roboți pe formulare
- Copii de siguranță zilnice, automate
- Acces restricționat la cPanel și emailuri prin parole puternice și 2FA
- Actualizări de securitate regulate
Niciun sistem nu este 100% sigur. Când o încălcare a securității datelor prezintă un risc pentru drepturile și libertățile persoanelor, notificăm autoritatea de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la constatare, conform art. 33 GDPR. Dacă riscul este ridicat, informăm și persoanele afectate fără întârzieri nejustificate, în condițiile art. 34 GDPR.
10. Date despre minori
Serviciile noastre se adresează exclusiv companiilor și persoanelor majore. Nu colectăm intenționat date despre persoane sub 16 ani. Dacă afli că am colectat astfel de date, anunță-ne la jan@absolutefides.com și le vom șterge.
11. Modificări ale politicii
Putem actualiza această politică periodic. Versiunea curentă este afișată sus, cu data ultimei actualizări. Modificările semnificative vor fi anunțate prin email (dacă ești în baza noastră) sau prin banner pe site.
12. Contact
Întrebări despre această politică sau despre cum procesăm datele tale: jan@absolutefides.com
Răspuns în maximum 5 zile lucrătoare.