Politică de confidențialitate și protecția datelor (GDPR)

1 Identitatea operatorului de date cu caracter personal

În conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor – GDPR), NEW BASARA CONSULT S.R.L. are calitatea de Operator de date cu caracter personal.

2 Categoriile de date cu caracter personal colectate

Colectăm exclusiv datele strict necesare pentru a vă răspunde la solicitările tehnice, pentru a întocmi oferte comerciale personalizate și pentru executarea contractelor de consultanță industrială și instruire:

• Date de identificare și contact: Numele și prenumele dumneavoastră, denumirea companiei reprezentate, adresa de email profesională, numărul de telefon;
• Date tehnice de proiect transmise voluntar: Informații privind echipamentele din dotare (strunguri, freze, comenzi numerice Fanuc, Siemens, Heidenhain etc.), tipurile de materiale așchiate, provocările de ciclu sau toleranță menționate în mesajul formularului de contact;
• Date de facturare și livrare: Denumirea persoanei juridice/fizice, CUI, sediu/adresă completă pentru expedierea prin curier a cărții „Cuantica Productivității” sau pentru emiterea facturii de prestări servicii;
• Date de navigare tehnice: Adresă IP (anonimizată), tipul browserului și informații tehnice de sesiune strict necesare funcționării rapide a paginii.

3 Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră în deplină legalitate, pe baza următoarelor temeiuri juridice prevăzute de art. 6 din GDPR:

• Încheierea și executarea contractelor (art. 6 alin. 1 lit. b GDPR): Răspunsul la solicitările transmise prin formular sau WhatsApp, elaborarea ofertelor de preț, auditul tehnologic, programarea sesiunilor in-house și livrarea cărții comandate;
• Îndeplinirea unor obligații legale (art. 6 alin. 1 lit. c GDPR): Întocmirea documentelor financiar-contabile, facturare, arhivare fiscală conform legislației din România;
• Interesul legitim (art. 6 alin. 1 lit. f GDPR): Asigurarea securității infrastructurii web, prevenirea fraudelor, apărarea drepturilor legitime ale companiei în caz de litigii și optimizarea comunicării cu partenerii industriali B2B;
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR): În cazul în care alegeți să vă abonați voluntar la actualizări tehnice sau lansări de carte.

4 Perioada de păstrare a datelor

4.1. Datele din solicitările comerciale nefinalizate cu un contract: Sunt păstrate pe o perioadă de maximum 12 luni de la data ultimei interacțiuni, după care sunt șterse sau complet anonimizate.

4.2. Datele contractuale și de facturare: Sunt păstrate pe durata impusă de legislația fiscală și contabilă din România (termenul legal general de 5 ani, respectiv 10 ani pentru documentele justificative contabile, începând cu data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar).

5 Destinatarii și transmiterea datelor

5.1. Nu vindem, nu închiriem și nu înstrăinăm datele dumneavoastră cu caracter personal către terți pentru campanii de marketing direct sau reclame agresive.

5.2. Datele pot fi transmise strict către colaboratori și împuterniciți de încredere, doar în măsura necesară îndeplinirii serviciilor:

• Furnizori autorizați de servicii de contabilitate și consultanță fiscală din România;
• Instituții bancare și de plăți prin care se derulează tranzacțiile financiare;
• Companii de curierat rapid (ex. Fan Courier, DPD, Sameday) pentru livrarea exemplarelor cărții „Cuantica Productivității”;
• Furnizori de servicii de găzduire web și infrastructură digitală securizată;
• Autorități publice, instanțe sau organe judiciare, exclusiv în baza unor dispoziții legale exprese.

5.3. Transfer internațional: Datele dumneavoastră sunt stocate și prelucrate pe teritoriul Uniunii Europene / Spațiului Economic European (SEE) și nu sunt transferate în afara UE.

6 Măsuri tehnice și organizatorice de securitate

NEW BASARA CONSULT S.R.L. aplică standarde riguroase de securitate tehnică pentru protejarea atât a datelor cu caracter personal, cât și a secretelor industriale și desenelor CAD/CAM încredințate de parteneri:

• Protocol de comunicare criptată HTTPS / SSL pe 256 de biți;
• Stocare pe servere protejate prin firewall-uri moderne și politici stricte de acces pe bază de roluri;
• Semnarea de acorduri de confidențialitate (NDA) stricte înainte de analizarea modelelor 3D sau reperelor tehnice proprietare ale fabricilor beneficiare;
• Politici interne de back-up regulat și audit periodic al securității informaționale.

7 Drepturile dumneavoastră conform Regulamentului GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi fundamentale, pe care le puteți exercita oricând, în mod gratuit:

• Dreptul de acces (art. 15 GDPR): Puteți solicita o confirmare dacă prelucrăm datele dumneavoastră și o copie a acestora;
• Dreptul la rectificare (art. 16 GDPR): Puteți cere corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat” - art. 17 GDPR): Puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare scopurilor pentru care au fost colectate sau dacă vă retrageți consimțământul (cu excepția cazului în care avem o obligație legală de păstrare fiscală);
• Dreptul la restricționarea prelucrării (art. 18 GDPR): În cazurile în care contestați exactitatea datelor sau legalitatea prelucrării;
• Dreptul la portabilitatea datelor (art. 20 GDPR): Dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;
• Dreptul la opoziție (art. 21 GDPR): Dreptul de a vă opune în orice moment prelucrării întemeiate pe interesul nostru legitim;
• Dreptul de a depune plângere: Aveți dreptul de a vă adresa autorității naționale de supraveghere:
  Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
  B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
  Site web oficial: www.dataprotection.ro | Email: anspdcp@dataprotection.ro

8 Politica privind modulele cookie și tehnologiile similare

8.1. Site-ul newbasaraconsult.com utilizează exclusiv module cookie tehnice și de sesiune strict necesare bunei funcționări a interfeței grafice (reținerea stării meniului mobil, a preferințelor de afișare și rularea calculatorului de ROI).

8.2. Nu utilizăm cookie-uri invazive de urmărire a profilului utilizatorilor între site-uri terțe (third-party tracking) și nu transferăm date comportamentale către platforme publicitare de tip retargeting agresiv. Puteți configura browserul dumneavoastră să refuze sau să șteargă oricând fișierele cookie prin intermediul setărilor de confidențialitate ale browserului utilizat.

9 Cum ne poți contacta pentru solicitări GDPR

Pentru orice întrebare referitoare la prelucrarea datelor dumneavoastră sau pentru exercitarea oricăruia dintre drepturile menționate mai sus, ne puteți contacta direct și simplu prin:

• Email: contact@newbasaraconsult.com (cu mențiunea „Solicitare GDPR” în subiect);
• Telefon / WhatsApp: +40 770 598 840;
• Adresă poștală: NEW BASARA CONSULT S.R.L., Calea Feldioarei 75C, Mun. Brașov, Jud. Brașov, România.

Vom răspunde oricărei solicitări fundamentate în termen de maximum 30 de zile calendaristice de la primirea acesteia, în conformitate cu prevederile art. 12 din GDPR.