Politica de confidențialitate

Operator de date cu caracter personal

GW LASER TECHNOLOGY S.R.L., denumită în continuare Uzinex, cu sediul social în Sat Rediu, Comuna Rediu, Strada Împăcării Nr. 2, județul Iași, înregistrată la Oficiul Registrului Comerțului sub numărul J2023003903220, având Codul Unic de Înregistrare RO 49240731 și Identificatorul Unic European ROONRC.J2023003903220, este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul General privind Protecția Datelor — GDPR), precum și al Legii nr. 190/2018 privind măsuri de punere în aplicare a acestui regulament. Această politică descrie în detaliu modul în care colectăm, utilizăm, stocăm, protejăm și divulgăm datele personale pe care ni le furnizezi sau pe care le obținem în cursul relațiilor comerciale, al navigării pe site-ul uzinex.ro sau al interacțiunilor directe cu echipa noastră.

Responsabilul cu protecția datelor

Pentru orice solicitare privind prelucrarea datelor tale personale, exercitarea drepturilor conform GDPR sau pentru clarificări suplimentare, ne poți contacta la adresa de email info@uzinex.ro sau la numărul de telefon (+40) 769 081 081. Toate solicitările primesc răspuns în termen de maxim 30 de zile calendaristice, conform Articolului 12 din GDPR, termen care poate fi prelungit cu maximum două luni suplimentare în cazuri complexe, situație în care vei fi informat cu privire la motivele prelungirii.

Categoriile de date pe care le colectăm

• —Date de identificare personală: nume, prenume, denumire companie/instituție reprezentată, funcție/poziție deținută, cod numeric personal (doar unde este strict necesar pentru contracte specifice), cod unic de înregistrare fiscală, număr de înregistrare la Registrul Comerțului.
• —Date de contact: adresa de email profesională și/sau personală, număr de telefon fix sau mobil, adresa fizică de corespondență, adresa de livrare a echipamentelor, adresa de facturare.
• —Date profesionale și de afaceri: specificațiile tehnice ale proiectelor, cerințele de achiziție, istoricul comenzilor, documentația tehnică schimbată, corespondența comercială, procesele-verbale de recepție, documentele contractuale.
• —Date financiare și bancare: conturi bancare pentru facturare și plată, informații despre limite de credit, istoricul plăților, date necesare pentru aprobarea finanțării sau leasingului (strict cu acordul tău expres).
• —Date tehnice de navigare: adresa IP, tipul și versiunea browser-ului, sistemul de operare, paginile vizitate pe site-ul uzinex.ro, durata vizitelor, paginile de proveniență (referrer), timpul petrecut pe fiecare secțiune, interacțiunile cu formularele de contact.
• —Date de comunicare: conținutul mesajelor trimise prin formularele de contact, email-uri comerciale și tehnice, înregistrări ale apelurilor telefonice (doar cu informare prealabilă explicită), note interne ale consilierilor tehnici.
• —Date din surse publice: informații disponibile în registre publice (ONRC, ANAF, SEAP/SICAP, Monitorul Oficial) pentru verificarea capacității juridice și financiare a partenerilor de afaceri.

Scopurile prelucrării datelor

• —Furnizarea de oferte tehnice și comerciale personalizate pentru echipamentele industriale solicitate, inclusiv elaborarea configurațiilor custom.
• —Executarea contractelor de furnizare, livrare, instalare, punere în funcțiune, mentenanță și service ale echipamentelor Uzinex.
• —Facturare, colectare plăți, gestiune financiară și contabilă, raportare fiscală către autoritățile române (ANAF), arhivare documente contabile conform legislației.
• —Participare la proceduri de achiziții publice prin platformele SEAP și SICAP, precum și în cadrul proiectelor cu finanțare europeană (PNRR, POIM, POCU, POC, Horizon Europe).
• —Asigurarea suportului tehnic post-vânzare, a garanției standard de 60 de luni și a intervențiilor de service la fața locului.
• —Comunicarea de noutăți comerciale, invitații la evenimente industriale, newsletter-e și materiale de marketing direct — exclusiv către persoane juridice și numai pe baza acordului tău expres, revocabil oricând.
• —Respectarea obligațiilor legale și statutare, inclusiv cele privind prevenirea spălării banilor (AML), combaterea finanțării terorismului, sancțiunile internaționale și controlul exporturilor de tehnologie sensibilă.
• —Gestionarea relațiilor cu furnizorii, partenerii comerciali, distribuitorii și subcontractorii implicați în livrarea soluțiilor tehnice.
• —Apărarea intereselor legitime ale Uzinex în litigii comerciale, revendicări, arbitraje sau proceduri judiciare.
• —Îmbunătățirea continuă a serviciilor, analiza satisfacției clienților, dezvoltarea de noi produse și optimizarea experienței pe site-ul uzinex.ro.

Temeiul legal al prelucrării

Prelucrăm datele personale în baza unuia sau mai multora dintre următoarele temeiuri legale, în funcție de scopul concret al prelucrării: (a) executarea unui contract la care ești parte sau pentru a face demersuri la cererea ta înainte de încheierea unui contract (Art. 6(1)(b) GDPR) — acesta este temeiul principal pentru majoritatea relațiilor comerciale; (b) îndeplinirea unei obligații legale care revine Uzinex (Art. 6(1)(c) GDPR) — de exemplu pentru facturare, raportare fiscală, arhivare contabilă, participare la proceduri publice; (c) interesul legitim al Uzinex sau al unui terț (Art. 6(1)(f) GDPR) — de exemplu pentru securitatea site-ului, prevenirea fraudei, apărarea în litigii, marketing direct către clienți existenți pentru produse similare; (d) consimțământul expres al persoanei vizate (Art. 6(1)(a) GDPR) — pentru activități de marketing către non-clienți, utilizarea cookies non-esențiale, transmiterea de newsletter-e. Pentru categoriile speciale de date (cum ar fi datele biometrice în cazul echipamentelor militare), aplicăm temeiurile suplimentare din Articolul 9 GDPR.

Drepturile tale conform GDPR

• —Dreptul de acces (Art. 15) — poți solicita confirmarea că prelucrăm datele tale și o copie a acestora, împreună cu informații despre scopurile, categoriile, destinatarii, perioada de stocare și sursa datelor.
• —Dreptul la rectificare (Art. 16) — poți solicita corectarea datelor inexacte sau completarea celor incomplete, fără întârzieri nejustificate.
• —Dreptul la ștergere — dreptul de a fi uitat (Art. 17) — poți solicita ștergerea datelor atunci când nu mai sunt necesare pentru scopul inițial, îți retragi consimțământul, te opui prelucrării sau datele au fost prelucrate ilegal.
• —Dreptul la restricționarea prelucrării (Art. 18) — poți solicita limitarea prelucrării în anumite situații, cum ar fi atunci când contești exactitatea datelor sau te opui prelucrării.
• —Dreptul la portabilitatea datelor (Art. 20) — poți primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru a le transmite altui operator.
• —Dreptul la opoziție (Art. 21) — te poți opune oricând prelucrării datelor tale în scop de marketing direct sau atunci când temeiul prelucrării este interesul legitim.
• —Dreptul de a nu face obiectul unei decizii automate (Art. 22) — nu vei fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra ta.
• —Dreptul de a-ți retrage consimțământul — atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• —Dreptul de a depune o plângere — poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, telefon +40 318 059 211, email anspdcp@dataprotection.ro.

Destinatarii datelor personale

Datele tale pot fi transmise, în scopuri strict determinate și numai în măsura necesară, către următoarele categorii de destinatari: (1) angajații Uzinex autorizați și instruiți, pe bază de acorduri de confidențialitate; (2) furnizori de servicii de curierat și transport agabaritic, pentru livrarea echipamentelor; (3) firme de contabilitate, audit financiar și consultanță fiscală, pe baza contractelor de procesator de date; (4) instituții financiare, bănci, parteneri de leasing și societăți de asigurare, pentru executarea contractelor comerciale; (5) subcontractori tehnici specializați (instalare, punere în funcțiune, mentenanță); (6) avocați, mediatori, instanțe de judecată sau arbitraj, în cazul litigiilor; (7) autorități publice române și europene, atunci când legislația ne obligă (ANAF, ONRC, SEAP/SICAP, ANSPDCP, organe de cercetare penală); (8) platforme tehnologice utilizate pentru operarea site-ului (Vercel — hosting și analytics, YouTube — embed videoclipuri, servicii de email tranzacțional). Uzinex nu vinde, nu închiriază și nu partajează datele tale personale cu terți în scopuri de marketing comercial fără acordul tău expres.

Transferuri internaționale de date

În general, datele tale sunt prelucrate și stocate în cadrul Spațiului Economic European (SEE). În situațiile în care datele sunt transferate către operatori sau procesatori din afara SEE (de exemplu, servicii cloud operate în SUA), aplicăm măsurile de protecție prevăzute de Articolele 44-50 GDPR: Clauze Contractuale Standard aprobate de Comisia Europeană, decizii de adecvare, certificări recunoscute (ex. Data Privacy Framework UE-SUA). Îți punem la dispoziție, la cerere, copii ale acestor garanții suplimentare.

Perioada de stocare a datelor

• —Date contractuale și comerciale: pe toată durata relației contractuale, plus 10 ani de la încheierea contractului pentru obligațiile de arhivare contabilă și fiscală (conform Legii contabilității 82/1991 și Codului Fiscal).
• —Date privind ofertele nefinalizate: maxim 3 ani de la emiterea ofertei, apoi șterse sau anonimizate.
• —Date pentru marketing direct: până la retragerea consimțământului sau până la opoziție, fără alt termen.
• —Date tehnice de navigare și cookies: conform duratei fiecărui cookie (de la sesiune la maxim 24 luni).
• —Date pentru litigii sau reclamații: pe durata procesului plus termenul legal de prescripție.
• —Date din participarea la achiziții publice: conform cerințelor autorităților contractante, de obicei minimum 5 ani după închiderea proiectului.

Măsuri tehnice și organizatorice de securitate

Uzinex implementează măsuri adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, alterării, distrugerii sau divulgării accidentale. Printre aceste măsuri se numără: criptarea datelor în repaus și în tranzit (TLS 1.3, AES-256), autentificare multi-factor pentru accesul la sisteme critice, controale stricte de acces bazate pe principiul need-to-know, jurnalizare (logging) a operațiunilor asupra datelor, backup-uri regulate în locații securizate, audit intern periodic, instruirea angajaților cu privire la GDPR și securitatea informațiilor, acorduri de confidențialitate cu toți procesatorii, planuri de răspuns la incidente de securitate. În cazul unei breșe de securitate care ar putea genera un risc pentru drepturile și libertățile tale, te vom notifica în termen de 72 de ore, conform Articolului 34 GDPR.

Cookies și tehnologii similare

Site-ul uzinex.ro folosește cookies și tehnologii similare pentru funcționarea corectă, pentru îmbunătățirea experienței de utilizare și pentru analiza traficului. Pentru detalii complete privind tipurile de cookies, scopul acestora și modul în care le poți gestiona, te invităm să consulți Politica de cookies separată, disponibilă în footer-ul site-ului.

Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza periodic această politică pentru a reflecta schimbările în legislație, în practicile noastre de prelucrare sau în serviciile oferite. Data ultimei actualizări este afișată la începutul documentului. Modificările semnificative vor fi comunicate prin email sau printr-un anunț vizibil pe site-ul uzinex.ro cu minimum 30 de zile înainte de intrarea lor în vigoare, oferindu-ți posibilitatea de a-ți exercita drepturile de opoziție sau retragere a consimțământului.