Politica de confidențialitate
Cum colectăm, utilizăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
Ultima actualizare: octombrie 2026
1. Operatorul de date
Pentru orice întrebare legată de prelucrarea datelor personale ne puteți contacta la adresa de email de mai sus.
2. Ce date colectăm
Colectăm exclusiv datele necesare pentru a răspunde solicitărilor dumneavoastră:
- Date de contact — nume, adresă de email, număr de telefon, transmise voluntar prin formularele de contact, solicitările de ofertă sau programările de întâlniri.
- Date referitoare la programări — data, ora și subiectul întâlnirii, precum și eventualele concluzii ale discuțiilor.
- Date tehnice — informații procesate automat la vizitarea site-ului (adresă IP, tip de dispozitiv și browser), pentru securitate și funcționarea serviciului.
- Preferințe — limba selectată, stocată local în dispozitivul dumneavoastră.
Nu colectăm date sensibile și nu realizăm profilare sau decizii automatizate cu efect asupra dumneavoastră.
3. Scopurile și temeiul prelucrării
- Răspunsul la solicitări, oferte și întrebări — temei: măsuri precontractuale (art. 6 lit. b GDPR).
- Programarea și derularea întâlnirilor de business — temei: măsuri precontractuale (art. 6 lit. b GDPR).
- Administrarea relațiilor comerciale și a contractelor — temei: executarea contractului (art. 6 lit. b GDPR).
- Respectarea obligațiilor legale (fiscal, contabil, arhivă) — temei: obligație legală (art. 6 lit. c GDPR).
- Asigurarea securității site-ului — temei: interesul nostru legitim (art. 6 lit. f GDPR).
4. Durata stocării
Păstrăm datele personale doar pe perioada necesară scopurilor enumerate: solicitările fără relație comercială sunt șterse în cel mult 12 luni, iar datele aflate la baza relațiilor comerciale sunt păstrate pe durata contractului plus perioadele de arhivare prevăzute de legislația română (în general 10 ani pentru documentele financiar-contabile).
5. Destinatarii datelor
Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi accesate de furnizorii noștri de servicii care acționează ca persoane împuternicite, dintre care: furnizorul de găzduire și infrastructură cloud (unde sunt stocate datele site-ului și ale formularelor), furnizorul de servicii de email și, unde este cazul, partenerii contabili și juridici ai companiei. Toți aceștia sunt obligați contractual să protejeze datele și să le prelucreze exclusiv la instrucțiunile noastre.
6. Cookie-uri și tehnologii similare
Site-ul folosește un număr minim de mecanisme de stocare locală, strict funcționale: memoria limbii selectate (cnc.lang) și, unde este cazul, sesiunea de autentificare pentru utilizatorii care accesează zone restrânse. Nu folosim cookie-uri de marketing, de urmărire sau de publicitate și nu folosim scripturi de urmărire ale terților pentru profiling. Puteți oricând șterge datele locale din setările browserului dumneavoastră.
7. Drepturile dumneavoastră
În conformitate cu GDPR, aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră și de rectificare a acestora;
- dreptul de ștergere („dreptul de a fi uitat");
- dreptul de restricționare a prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție la prelucrare;
- dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
Pentru exercitarea acestor drepturi, ne puteți scrie la office@cncromania.com. Răspundem în termen de maximum 30 de zile.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice corespunzătoare: criptarea comunicării (HTTPS), controale de acces pe baza rolurilor, stocare în infrastructură cloud securizată și limitarea accesului personalului la date în funcție de necesitatea profesională (need-to-know).
9. Transmiterea internațională
Datele sunt în principal stocate în Uniunea Europeană. În cazul în care un furnizor de servicii transferă date în afara Spațiului Economic European, transferul se realizează pe baza mecanismelor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).
10. Modificări ale politicii
Această politică poate fi actualizată periodic. Versiunea publicată pe această pagină este mereu varianta curentă; modificările semnificative vor fi anunțate pe site.