Politică de confidențialitate

1. Operator de date cu caracter personal

Operatorul datelor cu caracter personal colectate prin platforma Inox Line Horeca este Inox Line Horeca SRL, persoană juridică română cu sediul în Str. Ogorului nr. 65F, Oradea, județul Bihor, înregistrată la Registrul Comerțului sub nr. J05/1160/2011, având CUI 28581159 și cod TVA RO28581159.

Pentru orice solicitare privind protecția datelor, ne puteți contacta la adresa contact@inoxline.eu sau prin poștă la sediul menționat mai sus. Toate cererile referitoare la datele personale sunt soluționate de echipa Inox Line Horeca prin intermediul aceleiași adrese de email.

2. Datele pe care le colectăm

Colectăm doar datele necesare pentru a vă răspunde și a executa relația comercială:

La crearea contului: adresă de email și parolă (stocată sub formă de hash, nu în clar).
La cererea de ofertă: denumirea firmei, CUI, persoană de contact, telefon, adresă de livrare și de facturare, mesajul transmis, lista produselor și cantitățile solicitate.
La executarea contractului: datele necesare emiterii facturii și organizării livrării, plus istoricul comunicării cu echipa de vânzări.
Date tehnice de navigare: adresa IP, tipul browser-ului și al dispozitivului, paginile vizitate, durata sesiunii, sursa traficului — colectate prin cookies tehnice și, cu acordul dumneavoastră, prin cookies de analytics.

Nu colectăm date sensibile (date de sănătate, opinii politice, date biometrice etc.) și nu solicităm date despre minori.

3. Scopul prelucrării

Prelucrăm datele pentru următoarele scopuri:

Răspunsul la cererea de ofertă transmisă, întocmirea ofertei ferme și negocierea condițiilor comerciale.
Executarea contractului încheiat ulterior — emiterea facturii, organizarea livrării, gestionarea garanțiilor și a service-ului.
Comunicări tranzacționale (confirmări, statusul cererii, actualizări privind oferta sau livrarea).
Marketing direct prin email (newsletter cu produse noi, oferte sezoniere) — exclusiv dacă v-ați exprimat consimțământul explicit.
Îmbunătățirea platformei și prevenirea fraudei (analiza agregată a navigării, monitorizarea tentativelor de acces neautorizat).
Îndeplinirea obligațiilor legale — în special cele de natură fiscală și contabilă.

4. Temeiul legal

Prelucrăm datele dumneavoastră în baza temeiurilor prevăzute de art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR):

Lit. (b) — executarea unui contract sau aplicarea de măsuri precontractuale la cererea dumneavoastră (răspunsul la cererea de ofertă, executarea comenzii confirmate).
Lit. (c) — îndeplinirea unei obligații legale (păstrarea documentelor contabile, raportări fiscale).
Lit. (f) — interesul legitim al operatorului (prevenirea fraudei, securitatea platformei, îmbunătățirea serviciilor).
Lit. (a) — consimțământul dumneavoastră, pentru scopuri pentru care acesta este necesar (marketing direct, cookies de analytics opt-in). Vă puteți retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrărilor anterioare.

5. Destinatarii datelor

Datele dumneavoastră pot fi accesate, în limita strictului necesar, de:

Echipa internă Inox Line Horeca (vânzări, contabilitate, logistică, suport tehnic), strict în legătură cu îndeplinirea atribuțiilor.
Transportatori și curieri, pentru livrarea produselor (numele, adresa, telefonul de contact al persoanei desemnate la recepție).
Procesatori de date care asigură infrastructura tehnică a platformei — de exemplu Supabase (bază de date și autentificare), Vercel (hosting și analytics) — pe baza unor acorduri de prelucrare conforme art. 28 GDPR.
Consultanți contabili, fiscali și juridici, în limita obiectului colaborării.
Autoritățile publice competente, atunci când dezvăluirea este impusă de lege (instanțe, organe fiscale, ANSPDCP, ANPC).

Nu vindem datele dumneavoastră și nu le punem la dispoziția terților în scopuri publicitare.

6. Transferul datelor în afara UE

În măsura în care unii dintre furnizorii noștri tehnici procesează date pe servere situate în afara Spațiului Economic European, transferul se realizează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană, completate, dacă este cazul, cu măsuri tehnice și organizatorice suplimentare conform jurisprudenței Schrems II.

La cerere, vă putem furniza copii ale clauzelor și o listă actualizată a procesatorilor cu locația prelucrării.

7. Durata stocării

Păstrăm datele pe durate diferențiate, în funcție de scopul prelucrării:

Datele de cont — 5 ani de la ultima activitate, după care contul se anonimizează sau se șterge.
Cererile de ofertă, ofertele emise, facturile și documentele contabile aferente — 10 ani, conform Legii contabilității nr. 82/1991 și legislației fiscale aplicabile.
Loguri tehnice (acces, securitate) — maximum 12 luni.
Date colectate cu consimțământ pentru marketing — până la retragerea consimțământului sau timp de 3 ani de la ultima interacțiune, oricare survine prima.

După expirarea acestor termene, datele se șterg sau se anonimizează ireversibil.

8. Drepturile dumneavoastră (GDPR)

În calitate de persoană vizată, beneficiați de următoarele drepturi:

Dreptul de acces — puteți afla ce date deținem despre dumneavoastră.
Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de art. 17 GDPR.
Dreptul la restricționare — puteți cere oprirea temporară a prelucrării.
Dreptul la portabilitate — puteți primi datele într-un format structurat sau le puteți transfera altui operator.
Dreptul la opoziție — puteți vă opune prelucrărilor bazate pe interes legitim sau pe marketing direct.
Dreptul de a retrage consimțământul în orice moment, fără ca legalitatea prelucrărilor anterioare să fie afectată.

Puteți exercita oricare dintre aceste drepturi printr-o cerere scrisă transmisă la contact@inoxline.eu. Vă vom răspunde în termen de cel mult 30 de zile calendaristice de la primirea cererii. Pentru cereri complexe, acest termen poate fi prelungit cu maximum două luni, cu notificare prealabilă.

9. Cookies

Pe site folosim două categorii de cookies:

Cookies tehnice obligatorii — necesare pentru funcționarea site-ului (sesiunea de autentificare Supabase, preferințele de interfață, conținutul coșului). Aceste cookies nu pot fi dezactivate.
Cookies de analytics opt-in — folosite, cu acordul dumneavoastră, pentru a înțelege cum este utilizat site-ul (de exemplu Vercel Analytics, în formă anonimizată). Le puteți accepta sau refuza din bannerul de cookies și le puteți reseta oricând din browser.

Nu folosim cookies de publicitate comportamentală și nu transmitem date către rețele de retargeting fără consimțământul dumneavoastră.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării:

Transmitere criptată prin TLS pe toate paginile site-ului.
Stocarea parolelor exclusiv sub formă de hash, niciodată în clar.
Control strict al accesului la baza de date, cu autentificare pe roluri și jurnalizare.
Monitorizarea continuă a evenimentelor de securitate și back-up-uri periodice criptate.
Instruirea echipei interne în privința bunelor practici de protecție a datelor.

În cazul puțin probabil al unei breșe care ar putea afecta drepturile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și, dacă este cazul, vă vom informa direct.

11. Plângeri către autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Vă încurajăm însă să ne contactați mai întâi la contact@inoxline.eu — în multe cazuri vom putea soluționa rapid problema semnalată.

12. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor dumneavoastră:

Email: contact@inoxline.eu
Adresă poștală: Inox Line Horeca SRL, Str. Ogorului nr. 65F, Oradea, jud. Bihor, România