Politica de confidențialitate

1. Operator și contact

Falcon Trading SRL, cu sediul la Sos Pacurari nr 138, Iasi, Romania, cod fiscal RO8151955, este operatorul datelor descrise aici, cu excepția cazului în care un acord separat stabilește că acționăm ca persoană împuternicită.

Pentru întrebări sau exercitarea drepturilor, scrieți la [email protected], sunați la +40728282907 ori transmiteți o scrisoare la sediu. Putem solicita informații proporționale pentru verificarea identității și împuternicirii.

2. Persoane și activități acoperite

Politica privește contactele clienților, reprezentanții autorizați, potențialii clienți, furnizorii și persoanele ale căror date apar în oferte, corespondență, comentarii, aprobări, refuzuri, documente, facturi ori înregistrări tehnice.

Se aplică portalului și fluxului aferent ofertelor. Pentru angajați, alte site-uri sau servicii în care acționăm numai la instrucțiunile clientului se pot aplica informări separate.

3. Datele personale prelucrate

Identitate și date profesionale: nume, funcție, organizație, drept de reprezentare, numele persoanei care aprobă și eticheta autorului.
Contact: e-mail profesional, telefon, adresă poștală și preferințe de comunicare.
Client și facturare: denumire, adresă, țară, localitate, județ, coduri fiscale și detalii despre oferte și facturi.
Date comerciale: servicii, descrieri, cantități, prețuri, monedă, taxe, starea ofertei, decizii și date aferente.
Comunicări: comentarii, motive de refuz, instrucțiuni, e-mailuri și alt conținut furnizat de dumneavoastră sau organizație.
Portal și securitate: asocierea tokenului, identificatori de sesiune, conectare/deconectare, marcaje temporale, adresă IP, browser/dispozitiv, jurnale de server și evenimente de securitate, dacă sunt înregistrate în producție.
Documente: PDF-uri cu oferte și informații despre generarea și disponibilitatea lor.

4. Sursele datelor

Direct de la dumneavoastră când accesați portalul, introduceți un nume, aprobați, refuzați, comentați, trimiteți e-mail sau ne contactați.
De la angajator, organizație, colegi sau altă entitate din grupul de clienți, când ne oferă date de contact, facturare ori ofertare.
De la personalul și sistemele noastre când pregătim oferte, înregistrăm starea lucrărilor, generăm documente, facturăm și administrăm relația.
Automat de la portal, browser, server și infrastructura de securitate la fiecare solicitare ori sesiune.
De la furnizori sau registre publice când este necesară verificarea informațiilor comerciale ori de facturare.

5. Scopuri și temeiuri juridice

Interesele noastre legitime sunt administrarea eficientă a ofertelor B2B, prestarea serviciilor, securitatea, trasabilitatea, asistența și protejarea drepturilor. Analizăm contextul profesional, așteptările rezonabile și garanțiile înainte de a folosi acest temei.

Pregătirea, prezentarea, discutarea, aprobarea, executarea și administrarea ofertelor și contractelor: demersuri precontractuale și executarea contractului (art. 6 alin. (1) lit. b GDPR).
Administrarea contactelor profesionale, operarea și securizarea portalului, prevenirea abuzurilor, asistența, evidența și apărarea drepturilor: interese legitime (art. 6 alin. (1) lit. f).
Emiterea și păstrarea facturilor și evidențelor contabile, fiscale și de conformitate: obligații legale (art. 6 alin. (1) lit. c).
Transmiterea comunicărilor privind serviciile și ofertele solicitate în relația profesională: demersuri contractuale sau interese legitime, după caz.
Folosirea tehnologiilor neesențiale ori a comunicărilor pentru care legea cere acord: consimțământ (art. 6 alin. (1) lit. a), care poate fi retras fără a afecta prelucrarea anterioară.

6. Sesiuni și cookie-uri

Portalul folosește un cookie de sesiune strict necesar pentru menținerea clientului selectat și mecanisme de securitate pentru protejarea formularelor. Fără acestea, accesul prin link, navigarea, aprobarea, refuzul, comentariile și deconectarea nu funcționează corect.

Codul analizat nu conține cookie-uri publicitare sau de analiză. Stocarea strict necesară beneficiază de excepția aplicabilă comunicațiilor electronice, dar este descrisă în prezenta Politică.

Portalul actual încarcă biblioteca Alpine.js din rețeaua unpkg.com. Solicitarea browserului poate transmite furnizorului date tehnice precum IP, browser și pagina de origine. Furnizorul, locul prelucrării și garanțiile de transfer trebuie confirmate înainte de publicare.

7. Destinatari și furnizori

Solicităm persoanelor împuternicite obligații contractuale, de confidențialitate și securitate adecvate. Lista finală a furnizorilor din producție trebuie confirmată înainte de publicare.

Personalul și colaboratorii autorizați ai Falcon Trading SRL care au nevoie de date pentru vânzări, prestare, administrare, asistență, securitate, contabilitate sau activități juridice.
Furnizori de găzduire, baze de date, copii de siguranță, IT, securitate și distribuire de conținut.
Furnizori de e-mail și comunicații pentru mesajele privind ofertele și stările.
SmartBill și alți furnizori de facturare/contabilitate când un administrator autorizat generează ori gestionează o factură, precum și contabili, auditori și consultanți.
Autorități, instanțe, organisme de supraveghere, organe de cercetare sau alte părți când divulgarea este impusă ori justificată legal.
Un cumpărător, succesor sau consultant într-o tranzacție corporativă reală, cu garanții de confidențialitate și legalitate.

8. Transferuri internaționale

Codul proiectului nu stabilește toate țările în care furnizorii de găzduire, e-mail, CDN, suport și facturare prelucrează date în producție. Informația trebuie completată înainte de publicare.

Pentru transferuri în afara Spațiului Economic European către țări fără decizie de adecvare vom utiliza un mecanism legal, precum clauzele contractuale standard ale Comisiei Europene, și măsuri suplimentare când sunt necesare. Ne puteți cere informații despre garanțiile aplicabile.

9. Perioade de păstrare

Calendarul de păstrare și durata copiilor de siguranță din producție nu sunt documentate în proiect și trebuie confirmate înainte de publicare. Aplicăm cea mai scurtă perioadă compatibilă cu scopul și legea.

Ofertele, aprobările, refuzurile, corespondența, contractele și facturile sunt păstrate pe durata relației și ulterior cât este necesar pentru obligații contabile, fiscale, contractuale și pretenții juridice.
Sesiunea durează până la deconectare, invalidare sau expirarea configurată. Tokenul rămâne asociat clientului până la rotire ori ștergerea clientului, sub rezerva copiilor de siguranță.
Jurnalele tehnice și de securitate sunt păstrate limitat, conform nevoilor de securitate, depanare și obligațiilor legale.
Datele devenite inutile sunt șterse, anonimizate sau retrase din utilizarea curentă, sub rezerva copiilor și a obligațiilor de conservare.

10. Securitate și rolul dumneavoastră

Folosim măsuri adecvate riscului, inclusiv linkuri semnate, sesiuni, verificări de acces, protecție CSRF, stocare privată a documentelor și administrare pe roluri. Niciun serviciu online nu este complet sigur, iar garanțiile rezonabile sunt evaluate continuu.

Păstrați confidențial linkul și nu îl redirecționați în afara echipei autorizate.
Deconectați-vă pe dispozitive partajate și protejați contul de e-mail care a primit linkul.
Contactați [email protected] dacă linkul este pierdut, trimis greșit sau compromis ori informațiile par incorecte.

11. Drepturile dumneavoastră

Portalul nu ia decizii exclusiv automate cu asemenea efecte. Aprobarea sau refuzul este transmis de o persoană, iar deciziile de serviciu sunt gestionate de persoane autorizate.

Drepturile pot fi limitate când se aplică o excepție, inclusiv pentru drepturile altora, obligații legale ori constatarea, exercitarea și apărarea unor drepturi. Vom explica refuzul când legea o cere.

Acces la date și la informațiile despre prelucrare.
Rectificarea datelor inexacte și completarea celor incomplete.
Ștergerea sau restricționarea, când sunt îndeplinite condițiile legale.
Opoziția față de prelucrarea bazată pe interese legitime și oricând față de marketing direct.
Primirea datelor furnizate într-un format structurat și transmiterea lor altui operator, când se aplică portabilitatea.
Retragerea consimțământului, când acesta este temeiul, fără a afecta prelucrarea anterioară.
Dreptul de a nu face obiectul unei decizii exclusiv automate cu efecte juridice sau similare, sub rezerva excepțiilor GDPR.

12. Plângeri

Vă rugăm să ne contactați mai întâi pentru investigație. Puteți depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București; [email protected]; www.dataprotection.ro. După caz, puteți contacta și autoritatea de la reședința obișnuită, locul de muncă sau locul presupusei încălcări.

13. Date obligatorii și informații despre terți

Unele date de identitate, împuternicire, ofertă și contact sunt necesare pentru identificarea clientului, ofertare, înregistrarea deciziei sau obligații legale. Fără ele este posibil să nu putem oferi acces, procesa o decizie, contracta, factura ori răspunde.

Dacă furnizați date despre altă persoană, trebuie să aveți dreptul și să îi prezentați această Politică atunci când este cazul. Evitați datele personale sau sensibile care nu sunt necesare scopului comercial.

14. Minori

Portalul este destinat reprezentanților adulți ai companiilor și nu se adresează copiilor. Nu transmiteți date despre un copil decât dacă este necesar, legal și convenit în mod specific cu noi.

15. Modificarea Politicii

Putem actualiza Politica atunci când se schimbă portalul, furnizorii, prelucrarea sau legea. Data intrării în vigoare este afișată sus. Vom oferi o informare suplimentară dacă modificarea afectează semnificativ persoanele ori legea o impune.

Datele operatorului