Politica de confidențialitate

Această politică explică ce date personale prelucrăm atunci când vizitați website-ul https://cvw.ro/ („website-ul”), când ne transmiteți o cerere de ofertă prin formular sau când ne contactați prin e-mail ori telefonic pornind de la informațiile de pe website.

Ea vă informează, potrivit art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”), despre scopurile și temeiurile prelucrării, despre destinatarii datelor, despre durata păstrării lor și despre drepturile pe care le aveți.

Politica nu se aplică prelucrărilor realizate de website-urile terților către care trimit linkurile de pe website și nici prelucrărilor din cadrul contractelor încheiate cu clienții, pentru care se pot furniza informări separate.

Operatorul datelor personale prelucrate prin website este:

Pentru orice întrebare sau solicitare privind datele personale ne puteți scrie la water@cvw.ro, cu mențiunea „Date personale” în subiectul mesajului, sau prin poștă, la adresa de corespondență de mai sus.

3.1. Datele pe care ni le furnizați

Când completați formularul de cerere de ofertă, prelucrăm:

• Numele și prenumele, adresa de e-mail și numărul de telefon (câmpuri obligatorii);
• Produsul sau serviciul care vă interesează (câmp obligatoriu);
• Denumirea companiei sau a instituției pe care o reprezentați și detaliile despre proiect, de exemplu debitul, numărul de locuitori echivalenți, tipul apei, amplasamentul sau termenul (câmpuri opționale);
• Confirmarea faptului că ați luat cunoștință de această politică.

Cererile transmise prin formular ne sunt trimise prin e-mail și sunt păstrate și în baza de date a website-ului, pe perioada indicată în secțiunea 7.

Când ne contactați prin e-mail sau telefonic, prelucrăm datele de contact pe care ni le comunicați, conținutul mesajului și documentele atașate, precum și datele necesare pentru a vă răspunde.

Vă rugăm să nu ne transmiteți date despre sănătate sau alte categorii speciale de date ori date ale altor persoane, decât dacă acestea sunt strict necesare pentru cererea dumneavoastră și aveți dreptul să ni le comunicați.

3.2. Datele colectate automat

Atunci când accesați website-ul, serverul care îl găzduiește înregistrează automat anumite date tehnice, necesare pentru transmiterea paginilor și pentru securitate, cum ar fi adresa IP, data și ora accesării, pagina solicitată, tipul browserului și al sistemului de operare.

Dacă vă dați acordul în panoul de cookie-uri, colectăm, prin cookie-uri și tehnologii similare ale Google și Meta, și date despre modul în care utilizați website-ul: identificatori online (identificatori de cookie, adresa IP), paginile vizitate, acțiunile efectuate (de exemplu transmiterea formularului), sursa din care ați ajuns pe website, tipul dispozitivului și localizarea aproximativă. Detalii găsiți în Politica de cookie-uri.

3.3. Datele primite de la alte persoane

Dacă cererea de ofertă este transmisă de un coleg sau de un reprezentant al organizației dumneavoastră, este posibil să primim numele și datele dumneavoastră profesionale de contact de la acesta, pentru a vă putea contacta în legătură cu proiectul.

Prelucrăm datele numai în scopurile de mai jos și numai în baza temeiurilor legale prevăzute de art. 6 alin. (1) GDPR:

Atunci când ne întemeiem pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră, ținând cont de faptul că prelucrarea este cea la care vă așteptați în mod rezonabil atunci când ne solicitați o ofertă. Aveți dreptul să vă opuneți acestor prelucrări, conform secțiunii 9.

Nu folosim datele transmise prin formular pentru a vă trimite comunicări de marketing. Website-ul nu oferă în prezent abonarea la un newsletter. Dacă vom introduce o astfel de funcție, vom solicita acordul dumneavoastră separat și vom actualiza această politică.

Furnizarea datelor marcate ca obligatorii în formular este necesară pentru a vă putea răspunde. Fără acestea nu putem da curs cererii. Celelalte date sunt opționale.

Prin intermediul website-ului nu se iau decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.

Datele sunt accesate numai de persoanele din cadrul Societății care au nevoie de ele pentru a vă răspunde, de exemplu personalul de vânzări, tehnic sau de service. Nu vindem datele personale. Datele pot fi transmise următorilor destinatari:

• Celorlalte societăți din CVWATER GROUP prezentate pe website, atunci când cererea privește un produs sau un serviciu oferit de acestea, pentru ca societatea competentă să vă poată răspunde și transmite oferta. Societatea care primește cererea prelucrează datele în calitate de operator, pentru pregătirea și transmiterea propriei oferte, în condițiile descrise în această politică. Datele de identificare ale societăților grupului sunt afișate pe website, în paginile Contact și Despre grup;
• Furnizorilor care ne prestează servicii și prelucrează datele în numele nostru, pe bază de contract, potrivit art. 28 GDPR: furnizorul serviciilor de găzduire a website-ului, furnizorul serviciului de e-mail (Microsoft 365, prin care primim cererile transmise prin formular și mesajele trimise la water@cvw.ro) și furnizorul serviciilor de dezvoltare și mentenanță a website-ului;
• Numai dacă v-ați dat acordul pentru cookie-urile respective: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), pentru serviciile Google Analytics și Google Ads, și Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda), pentru Meta Pixel. Pentru colectarea datelor prin Meta Pixel și transmiterea lor către Meta acționăm ca operatori asociați cu Meta Platforms Ireland Limited; prelucrările ulterioare sunt realizate de Meta în calitate de operator, potrivit politicii sale de confidențialitate;
• Autorităților și instituțiilor publice, instanțelor, consultanților juridici sau altor persoane, atunci când legea ne obligă ori când este necesar pentru apărarea drepturilor noastre.

Unii dintre furnizorii indicați în secțiunea 5 pot prelucra date și în afara Spațiului Economic European. Serviciul de e-mail Microsoft 365 este furnizat în Spațiul Economic European de Microsoft Ireland Operations Limited, iar serviciile Google și Meta de Google Ireland Limited, respectiv Meta Platforms Ireland Limited; aceste societăți pot transfera date către societățile-mamă din Statele Unite ale Americii (Microsoft Corporation, Google LLC, Meta Platforms, Inc.) sau către subcontractanții lor.

Orice transfer are loc numai în condițiile capitolului V din GDPR. Transferurile către Statele Unite se întemeiază pe Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene privind caracterul adecvat al nivelului de protecție asigurat în cadrul EU-U.S. Data Privacy Framework, la care Microsoft Corporation, Google LLC și Meta Platforms, Inc. sunt certificate. Pentru celelalte situații, inclusiv dacă serviciile de găzduire a website-ului ar implica prelucrări în afara Spațiului Economic European, transferul se întemeiază pe o decizie privind caracterul adecvat sau pe clauzele contractuale standard adoptate de Comisia Europeană. La cerere, vă putem oferi informații despre garanțiile aplicate.

Păstrăm datele numai atât cât este necesar pentru scopurile pentru care au fost colectate:

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

Aplicăm măsuri tehnice și organizatorice adecvate riscului, potrivit art. 32 GDPR, pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Datele transmise prin formular circulă între browserul dumneavoastră și website printr-o conexiune criptată (HTTPS). Accesul la date este acordat numai persoanelor care au nevoie de el pentru a-și îndeplini atribuțiile.

Nicio transmitere de date prin internet nu este complet lipsită de riscuri. Dacă aflăm de o încălcare a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă vom informa în condițiile art. 34 GDPR.

În condițiile prevăzute de art. 15-22 GDPR, aveți următoarele drepturi:

• Dreptul de acces – să aflați dacă prelucrăm date despre dumneavoastră și să obțineți o copie a acestora;
• Dreptul la rectificare – să cereți corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere – să cereți ștergerea datelor, de exemplu atunci când nu mai sunt necesare scopului pentru care au fost colectate;
• Dreptul la restricționarea prelucrării – să cereți limitarea prelucrării, de exemplu pe perioada verificării exactității datelor;
• Dreptul la portabilitate – să primiți datele furnizate de dumneavoastră într-un format structurat și să cereți transmiterea lor altui operator, atunci când prelucrarea se bazează pe contract sau pe consimțământ și se efectuează prin mijloace automate;
• Dreptul la opoziție – să vă opuneți oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor bazate pe interesul nostru legitim;
• Dreptul de a vă retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare. Pentru cookie-urile analitice și de marketing, retragerea se face din linkul „Setări cookie-uri” aflat în subsolul fiecărei pagini.

9.1. Cum vă exercitați drepturile

Ne puteți transmite o cerere la adresa de e-mail sau la adresa de corespondență din secțiunea 2. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, dacă este necesar, ținând cont de complexitatea și de numărul cererilor, caz în care vă informăm în prima lună. Exercitarea drepturilor este gratuită. Pentru a proteja datele, putem cere informații suplimentare care să ne permită să vă confirmăm identitatea.

9.2. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor încalcă legislația, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro, website www.dataprotection.ro. Vă încurajăm să ne contactați mai întâi, pentru a putea clarifica împreună situația.

Website-ul conține linkuri către website-urile celorlalte societăți din grup, către Google Maps (pentru indicarea locației) și către alte website-uri externe. Aceste linkuri nu transmit date către terți până nu le accesați. Odată ce accesați un website extern, prelucrarea datelor este guvernată de politica de confidențialitate a operatorului acelui website.

Website-ul se adresează persoanelor interesate de produsele și serviciile noastre, în principal profesioniștilor și instituțiilor. Nu colectăm cu bună știință date despre persoane sub 16 ani prin website.

Putem actualiza această politică atunci când se modifică funcționalitățile website-ului, furnizorii cu care lucrăm sau legislația. Versiunea în vigoare este publicată permanent pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, le vom semnala vizibil pe website.

Vă rugăm să consultați și Termenii și condițiile de utilizare și Politica de cookie-uri.