Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este MTC ROMÂNIA IMPEX SRL („MTC”), CUI 4379153, nr. de ordine în Registrul Comerțului J1993002861126, EUID ROONRC.J1993002861126, cu sediul social în Cluj-Napoca, Bd. 21 Decembrie 1989, nr. 129, bl. L7, sc. 3, ap. 54, 400604, județul Cluj; telefon 0264 412 583.

Pentru orice întrebare privind datele personale ne puteți scrie la gdpr@mtc.ro.

2. Ce date prelucrăm

Date de navigare și securitate: adresa IP, data și ora, pagina cerută, tipul browserului și erori, prelucrate de furnizorul găzduirii pentru livrarea site-ului.
Date de contact: nume, funcție, companie, e-mail, telefon și conținutul corespondenței.
Datele din cererile de ofertă sau de mostre: persoana de contact, compania, produsele și cantitățile dorite, detalii tehnice despre aplicație.
Date din relația contractuală: semnatari și reprezentanți, oferte, comenzi, contracte, documente de livrare, de instalare și de service, documente contabile, în măsura în care conțin date personale.
Conversațiile cu asistentul virtual, numai dacă alegeți să îl folosiți.
Stocarea locală din browser: alegerea privind asistentul și identificatorul de sesiune al conversației.

Nu cerem date din categoriile speciale prevăzute de art. 9 GDPR, cum sunt datele medicale sau biometrice. Vă rugăm să nu ni le trimiteți și să nu le introduceți în asistent.

3. De ce prelucrăm datele

Livrarea și protejarea site-ului (funcționare, diagnosticare, securitate, prevenirea abuzurilor). Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
Răspunsul la mesaje și cereri, pregătirea ofertelor și trimiterea mostrelor. Temei: demersuri înaintea încheierii unui contract, când sunteți parte la viitorul contract (lit. b); altfel, interesul nostru legitim de a comunica între profesioniști (lit. f).
Vânzarea, livrarea, instalarea și service-ul produselor. Temei: executarea contractului (lit. b) sau, pentru reprezentanții persoanelor juridice, interesul nostru legitim (lit. f).
Facturarea și arhivarea obligatorie. Temei: obligațiile legale fiscale și contabile (lit. c).
Apărarea drepturilor și gestionarea reclamațiilor. Temei: interesul nostru legitim (lit. f) și, după caz, obligații legale (lit. c).
Asistentul virtual. Temei: consimțământul dumneavoastră (lit. a), pe care îl puteți retrage oricând din „Setări confidențialitate”, în partea de jos a paginii.

Interesul legitim urmărit este funcționarea sigură a site-ului, prevenirea abuzurilor, gestionarea relațiilor profesionale și apărarea drepturilor MTC.

4. Formularul de contact și asistentul virtual

În această versiune a site-ului, formularul de pe pagina Contact este demonstrativ și nu trimite date; ne puteți contacta prin e-mail sau telefon.

Asistentul virtual este un serviciu opțional, conceput și furnizat de BEYOND SOFTWARE SRL. Numai după ce îl acceptați explicit, mesajele dumneavoastră sunt trimise unui model de inteligență artificială Azure OpenAI din Microsoft Azure, care generează răspunsul. Modelul rulează în zona de date a Uniunii Europene a Microsoft (Suedia, cu rezervă în Germania).

Conversațiile se păstrează 30 de zile de la ultimul mesaj, apoi se șterg automat. Puteți șterge oricând o conversație din fereastra de chat. După ștergere, o conversație poate rămâne cel mult 7 zile în copiile de siguranță ale bazei de date, folosite numai pentru recuperare după un incident.

Asistentul nu ia decizii exclusiv automate care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR); răspunsurile lui sunt informative și pot conține erori.

5. Cine primește datele

Datele sunt accesate numai de personalul autorizat al MTC și de furnizorii care ne ajută să le prelucrăm:

BEYOND SOFTWARE SRL (CUI 40707869, nr. de ordine în Registrul Comerțului J2019000787121, EUID ROONRC.J2019000787121, Cluj-Napoca) a conceput și furnizează asistentul virtual, ca serviciu pe bază de contract, și administrează găzduirea site-ului și zona DNS a domeniului mtc.ro, în calitate de persoană împuternicită a MTC.
Microsoft Azure (Microsoft Ireland Operations Limited) furnizează infrastructura site-ului și a asistentului, în calitate de subîmputernicit, pe baza acordului Microsoft de prelucrare a datelor.
Microsoft 365 (Microsoft Ireland Operations Limited) găzduiește e-mailul MTC, în calitate de persoană împuternicită a MTC.
Partenerii implicați într-o comandă, de exemplu transportatorul sau producătorul unui utilaj aflat în garanție, numai cu datele necesare acelei comenzi.
Consultanții contabili sau juridici și autoritățile publice, numai când divulgarea este necesară și are temei legal.

Nu vindem datele personale și nu le folosim pentru publicitate țintită.

6. Unde sunt prelucrate datele

Site-ul este livrat de Microsoft Azure, dintr-o resursă din regiunea West Europe. Asistentul și jurnalele lui rulează în regiunea Sweden Central, iar modelul de inteligență artificială, în zona de date a UE. E-mailul este găzduit de Microsoft 365.

Dacă un furnizor accesează sau transferă date în afara Spațiului Economic European, de exemplu pentru suport tehnic, transferul se face numai cu garanțiile cerute de GDPR: o decizie de adecvare sau clauze contractuale standard. Detalii despre garanții puteți cere la gdpr@mtc.ro.

7. Cât timp păstrăm datele

Jurnalele de livrare a site-ului sunt ținute de Microsoft, ca furnizor al găzduirii; MTC nu păstrează jurnale de acces ale site-ului.
Conversațiile cu asistentul: 30 de zile de la ultimul mesaj; în copiile de siguranță, cel mult 7 zile după ștergere.
Jurnalele tehnice ale asistentului: 30 de zile, fără conținutul conversațiilor. Contoarele anti-abuz ale asistentului: 35 de zile.
Alegerea privind asistentul, salvată în browser: până când o schimbați sau ștergeți datele site-ului; identificatorul de sesiune: până la închiderea filei.
Cererile și corespondența care nu duc la un contract: cât timp este necesar pentru a vă răspunde și pentru eventualele reveniri asupra cererii, apoi se șterg, dacă nu există o obligație legală de păstrare.
Corespondența și documentele unei comenzi, inclusiv cele de garanție și service: pe durata relației contractuale și apoi cât timp este necesar pentru obligațiile legale și apărarea drepturilor.
Documentele financiar-contabile: termenele prevăzute de legislația contabilă și fiscală.

La expirarea perioadei, datele se șterg sau se anonimizează. Exercitarea dreptului la ștergere nu înlătură obligațiile legale de arhivare.

8. Cookies și stocarea în browser

Acest site nu folosește cookies, instrumente de analiză sau tehnologii de urmărire și nu contactează alte servicii înainte de acceptarea asistentului: fonturile și imaginile sunt livrate de pe mtc.ro. Când răspundeți panoului asistentului virtual, browserul salvează local alegerea dumneavoastră, ca să o putem respecta, iar după ce acceptați asistentul, fereastra lui păstrează un identificator de sesiune al conversației, numai până la închiderea filei. Această stocare este strict necesară (Legea nr. 506/2004, art. 4 alin. 5) și nu este folosită în alt scop.

9. Securitate

Aplicăm măsuri tehnice și organizatorice potrivite riscurilor: acces numai pentru persoanele cu atribuții, conexiuni criptate (HTTPS), o politică strictă de securitate a conținutului, fără scripturi de la terți, și proceduri pentru incidente. Nicio transmisie pe internet nu este complet lipsită de riscuri; pentru informații tehnice cu valoare comercială mare recomandăm canalele convenite prin contract și, după caz, un acord de confidențialitate.

10. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție față de prelucrările bazate pe interesul legitim, dreptul de a nu face obiectul unei decizii exclusiv automate și dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrarea efectuată înainte de retragere.

Trimiteți cererea la gdpr@mtc.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea dumneavoastră în prima lună. Cererile sunt gratuite, cu excepțiile prevăzute de lege. Cerem informații suplimentare numai dacă avem îndoieli rezonabile privind identitatea.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

11. Date primite de la alte persoane

Când o companie ne transmite datele unui reprezentant pentru o ofertă sau o comandă, folosim numai datele necesare comunicării profesionale. Transmiteți-ne datele altor persoane numai dacă aveți un temei și dacă acestea au fost informate.

12. Comunicări comerciale

Corespondența despre o cerere, o ofertă sau o comandă nu este marketing. Nu folosim conversațiile cu asistentul pentru mesaje promoționale și nu facem profilare. Mesajele promoționale prin e-mail se trimit numai cu temeiul cerut de lege, și vă puteți opune oricând primirii lor.

13. Modificări

Putem actualiza această politică dacă se schimbă operațiunile, furnizorii sau legea; data ultimei actualizări este afișată la începutul paginii.