[FIXO]
Politica de confidențialitate
Protecția datelor personale conform GDPR
1. Introducere
FIXO („noi", „al nostru" sau „Compania") respectă dreptul dumneavoastră la confidențialitate și este angajată să protejeze datele cu caracter personal pe care le colectăm și le procesăm. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă în materie de protecție a datelor.
Prin utilizarea site-ului nostru web (fixo.com.ro) sau prin furnizarea datelor dumneavoastră personale către noi, confirmați că ați citit și ați înțeles această politică.
2. Operator de date
Operatorul de date cu caracter personal este FIXO, cu sediul în Cluj-Napoca, România.
Date de contact pentru protecția datelor:
Email: comenzi@fixo.com.ro
Telefon: 0749.000.000
Adresă: Str. Exemplu 12, Cluj-Napoca, CJ
3. Ce date personale colectăm
În funcție de modul în care interacționați cu site-ul și serviciile noastre, putem colecta următoarele categorii de date personale:
3.1. Date furnizate direct de dumneavoastră:
- Date de identificare: nume, prenume
- Date de contact: adresă de email, număr de telefon, adresă poștală
- Informații despre cerere: mesajul dumneavoastră, detalii despre produsele sau serviciile de interes, specificații tehnice pentru proiecte
- Date de configurare (Configurator gard): preferințe de design, dimensiuni, tipuri de materiale selectate
3.2. Date colectate automat:
- Date tehnice de navigare: adresă IP, tip de browser, sistem de operare, ora și data accesării, paginile vizitate
- Cookies și tehnologii similare: informații stocate prin cookie-uri (conform politicii noastre privind cookie-urile)
4. Scopurile și temeiurile procesării datelor
Procesăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri juridice:
4.1. Răspunsul la solicitările dumneavoastră (Art. 6(1)(b) GDPR - executarea unui contract):
- Procesarea cererilor de ofertă și informații
- Furnizarea de consultanță privind produsele și serviciile
- Elaborarea de oferte personalizate
- Încheierea și executarea contractelor de vânzare/prestare servicii
4.2. Livrarea produselor și serviciilor (Art. 6(1)(b) GDPR):
- Măsurători la fața locului și verificări tehnice
- Producția produselor conform specificațiilor
- Livrarea și montajul produselor
- Asistență post-vânzare și service de garanție
4.3. Comunicare și suport clienți (Art. 6(1)(f) GDPR - interes legitim):
- Răspunsuri la întrebări și solicitări
- Informații despre stadiul comenzii sau proiectului
- Notificări tehnice relevante pentru proiectul dumneavoastră
4.4. Îmbunătățirea serviciilor (Art. 6(1)(f) GDPR - interes legitim):
- Analiza modului de utilizare a site-ului
- Îmbunătățirea funcționalității configuratorului
- Dezvoltarea și optimizarea produselor și serviciilor
4.5. Respectarea obligațiilor legale (Art. 6(1)(c) GDPR):
- Păstrarea documentelor contabile și fiscale
- Conformitatea cu reglementările în construcții
- Răspunsul la solicitări legale ale autorităților
5. Partajarea datelor cu terți
Nu vindem și nu închiriem datele dumneavoastră personale către terți. Putem partaja datele dumneavoastră doar în următoarele situații:
5.1. Furnizori de servicii (prelucrători de date):
- Servicii de hosting și infrastructură: Vercel (SUA - nivel adecvat de protecție prin certificare Data Privacy Framework)
- Servicii de bază de date: Vercel PostgreSQL (SUA)
- Stocare fișiere media: Vercel Blob Storage (SUA)
- Sistem de management conținut: Payload CMS
- Servicii de email: furnizori de servicii de email pentru trimiterea comunicărilor
Toți furnizorii de servicii sunt contractați să proceseze datele doar conform instrucțiunilor noastre și să mențină măsuri de securitate adecvate.
5.2. Parteneri de afaceri:
- Furnizori de profile și sisteme de aluminiu (doar datele necesare pentru producție)
- Echipe de montaj și instalare (doar datele necesare pentru livrare și montaj)
5.3. Autorități și cerințe legale:
Când este necesar pentru a respecta o obligație legală, o cerere judiciară sau pentru a proteja drepturile noastre legale.
6. Transfer internațional de date
Unele dintre datele dumneavoastră sunt procesate de furnizori situați în Statele Unite ale Americii (Vercel). Acești furnizori sunt certificați conform Data Privacy Framework (DPF) UE-SUA, care asigură un nivel adecvat de protecție a datelor echivalent cu cel din Uniunea Europeană.
Am implementat garanții adecvate pentru protejarea datelor dumneavoastră, inclusiv:
- Clauze contractuale standard aprobate de Comisia Europeană
- Certificări de conformitate (Data Privacy Framework)
- Măsuri tehnice și organizatorice suplimentare de securitate
7. Perioada de păstrare a datelor
Păstrăm datele dumneavoastră personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate:
- Cereri de ofertă neacceptate: 2 ani de la ultima interacțiune
- Contracte încheiate: 10 ani de la finalizarea contractului (conform obligațiilor fiscale și contabile)
- Documente de garanție: pe perioada de garanție plus 1 an
- Corespondență generală: 3 ani de la ultima comunicare
- Date tehnice de navigare (logs): maxim 12 luni
După expirarea perioadelor menționate, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legea impune o păstrare mai îndelungată.
8. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi:
8.1. Dreptul de acces (Art. 15 GDPR)
Aveți dreptul de a obține confirmarea că procesăm datele dumneavoastră și de a primi o copie a acestora.
8.2. Dreptul la rectificare (Art. 16 GDPR)
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
8.3. Dreptul la ștergere („dreptul de a fi uitat") (Art. 17 GDPR)
Aveți dreptul de a solicita ștergerea datelor în anumite condiții (de exemplu, când datele nu mai sunt necesare sau când vă retrageți consimțământul).
8.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)
Aveți dreptul de a solicita limitarea procesării datelor în anumite situații (de exemplu, în timpul verificării exactității datelor).
8.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)
Aveți dreptul de a primi datele într-un format structurat și de a le transmite unui alt operator.
8.6. Dreptul la opoziție (Art. 21 GDPR)
Aveți dreptul de a vă opune procesării datelor bazate pe interes legitim sau pentru scopuri de marketing direct.
8.7. Retragerea consimțământului
Când procesarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage oricând, fără a afecta legalitatea procesării anterioare.
8.8. Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate.
ANSPDCP:
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40 318 059 211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la comenzi@fixo.com.ro. Vom răspunde cererii dumneavoastră în termen de maximum 30 de zile.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii accidentale, distrugerii sau daunelor:
- Criptarea datelor în tranzit (HTTPS/TLS) și în repaus
- Controale de acces stricte și autentificare multi-factor
- Backup-uri regulate și securizate
- Monitorizare continuă și detectarea vulnerabilităților
- Formarea personalului în domeniul protecției datelor
- Acorduri de confidențialitate cu toți angajații și partenerii
În cazul improbabil al unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom notifica conform cerințelor GDPR.
10. Cookie-uri și tehnologii de urmărire
Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră de navigare și pentru a analiza modul de utilizare a site-ului. Cookie-urile sunt mici fișiere text stocate pe dispozitivul dumneavoastră.
Tipuri de cookie-uri utilizate:
- Cookie-uri esențiale: necesare pentru funcționarea de bază a site-ului
- Cookie-uri de performanță: pentru analiza și îmbunătățirea performanței site-ului
- Cookie-uri funcționale: pentru salvarea preferințelor utilizatorului
Puteți gestiona preferințele privind cookie-urile din setările browser-ului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.
11. Link-uri către site-uri terțe
Site-ul nostru poate conține link-uri către site-uri web ale terților. Nu suntem responsabili pentru politicile de confidențialitate sau conținutul acestor site-uri externe. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.
12. Minori
Serviciile noastre sunt destinate persoanelor cu vârsta de peste 18 ani. Nu colectăm intenționat date personale de la minori fără consimțământul părinților sau tutorilor legali. Dacă identificăm că am colectat astfel de date fără consimțământ adecvat, le vom șterge prompt.
13. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări în practicile noastre de procesare a datelor sau în legislație. Modificările semnificative vor fi comunicate prin publicarea noii versiuni pe site și, dacă este cazul, prin notificare directă la adresa de email furnizată de dumneavoastră.
Vă recomandăm să revedeți această politică periodic pentru a rămâne informat cu privire la modul în care protejăm datele dumneavoastră.
14. Contact
Pentru orice întrebări, preocupări sau solicitări privind protecția datelor dumneavoastră personale, vă rugăm să ne contactați:
Ne angajăm să răspundem tuturor solicitărilor într-un mod transparent, echitabil și în termenele legale prevăzute.
Ultima actualizare: 9 februarie 2026
Versiune: 1.0