Politica de confidențialitate
Cum prelucrăm și protejăm datele dumneavoastră personale
Confidențialitatea datelor dumneavoastră este o prioritate pentru noi. Prezenta politică explică ce date colectăm, în ce scop, pe ce temei juridic, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Documentul este elaborat conform Regulamentului General privind Protecția Datelor: Regulamentul (UE) 2016/679 (RGPD), Legii nr. 190/2018 și Legii nr. 506/2004 privind protecția datelor în sectorul comunicațiilor electronice.
§ 1 Operatorul datelor
Operator al datelor personale prelucrate prin intermediul site-ului www.biobuilds.com și în relațiile precontractuale și contractuale este BIOBUILDS S.R.L.
| Denumire | BIOBUILDS S.R.L. |
|---|---|
| Sediu social | Str. 66, nr. 16, Tăuții-Măgherăuș, 437345, jud. Maramureș, România |
| Înregistrare ONRC | J24/300/2012 |
| Cod unic de înregistrare | RO30040678 |
| Punct de contact pentru protecția datelor | privacy@biobuilds.com |
Pentru orice întrebare sau cerere privind datele dumneavoastră personale, ne puteți scrie la privacy@biobuilds.com. Răspundem în maximum 30 de zile calendaristice de la primirea solicitării. În cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea prealabilă a dumneavoastră, conform art. 12 alin. (3) RGPD.
BIOBUILDS S.R.L. nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform art. 37 RGPD. Dacă această situație se va modifica, datele de contact ale DPO vor fi publicate în prezenta politică.
§ 2 Ce date prelucrăm
Date pe care ni le furnizați direct
Când completați formularele de pe site, descărcați catalogul, configurați un modul sau ne contactați direct, prelucrăm: nume și prenume, adresă de e-mail, număr de telefon, oraș, țară de livrare, sursa prin care ne-ați descoperit, mesajul dumneavoastră și, dacă ne contactați ca firmă, denumirea companiei și codul de înregistrare fiscală.
Dacă încheiați un contract cu noi, prelucrăm suplimentar: adresă de facturare și de livrare, datele documentului de identitate strict pentru identificare în contract, IBAN pentru emiterea facturilor și verificarea încasărilor, persoană de contact la livrare, fotografii și înregistrări video de la livrare (procese-verbale de stare la livrare).
Date colectate automat prin site
Când vizitați www.biobuilds.com, prelucrăm automat: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, durata vizitei, identificatori de dispozitiv, sursa de trafic și date de diagnosticare. Aceste date sunt colectate prin cookie-uri și tehnologii similare, conform secțiunii 5 de mai jos.
§ 3 În ce scop folosim datele și pe ce temei juridic
| Scop | Temei juridic | Termen de păstrare |
|---|---|---|
| Răspuns la cererile de ofertă, formulare contact, descărcare catalog, configurator | Art. 6 alin. (1) lit. b) RGPD: măsuri precontractuale la cererea dumneavoastră | 24 de luni de la ultima interacțiune |
| Pregătirea ofertei și negocierea contractului | Art. 6 alin. (1) lit. b) RGPD | 24 de luni de la ultima interacțiune, dacă nu se încheie contract |
| Încheierea și executarea contractului: producție, livrare DAP, suport tehnic și gestionarea garanției | Art. 6 alin. (1) lit. b) RGPD | Pe durata contractului, plus durata garanției, plus 1 an |
| Obligații legale fiscale, contabile, raportare | Art. 6 alin. (1) lit. c) RGPD; Legea nr. 82/1991 | 10 ani arhivă contabilă |
| Gestionarea reclamațiilor și a drepturilor de garanție | Art. 6 alin. (1) lit. b) și f) RGPD | Durata garanției plus 1 an |
| Comunicări de marketing, newsletter, oferte personalizate | Art. 6 alin. (1) lit. a) RGPD, consimțământul dumneavoastră, confirmat prin double opt-in | Până la retragerea consimțământului. Dovada consimțământului se păstrează 3 ani după retragere, pentru apărarea drepturilor noastre în cazul unei sesizări. |
| Analiză statistică și îmbunătățire experiență site | Art. 6 alin. (1) lit. a) RGPD: consimțământ prin bannerul de cookie-uri | Maximum 26 de luni |
| Gestionarea server-side a tagurilor de analiză și marketing prin infrastructura Stape, cu pseudonimizare a datelor înainte de transmiterea către furnizori terți (Google, Meta) | Art. 6 alin. (1) lit. a) RGPD, consimțământ prin bannerul de cookie-uri | Conform retenției fiecărui tag aplicabil, vezi Politica de cookie-uri |
| Securitate site, prevenirea fraudei, jurnale de acces | Art. 6 alin. (1) lit. f) RGPD: interes legitim | 12 luni |
| Apărarea drepturilor noastre în justiție | Art. 6 alin. (1) lit. f) RGPD | Pe durata litigiului plus termenele de prescripție aplicabile |
§ 4 Cui transmitem datele
Lucrăm cu prestatori atent selectați, sub contracte de prelucrare a datelor conform art. 28 RGPD sau angajamente echivalente. Nu vindem datele dumneavoastră și nu folosim profilare automată cu efecte juridice.
| Categorie destinatar | Rol | Categorii de date |
|---|---|---|
| UniCredit Bank S.A. | Operator independent | Date de plată și identificare |
| Contabilitate și fiscalitate externă | Persoană împuternicită | Date contractuale și fiscale |
| Transportatori și parteneri logistici | Operatori independenți | Adresă livrare, contact |
| Furnizori IT, hosting, CRM, e-mail | Persoane împuternicite | Date de contact, comunicări |
| Stape (Stape Belgium / Stape Europe, găzduire UE) | Persoană împuternicită | Date tehnice de utilizare, prelucrate server-side pentru gestionarea tagurilor de analiză și marketing, înainte de transmiterea către Google și Meta |
| Google LLC: Google Analytics 4 | Persoană împuternicită | Date de utilizare site pseudonimizate, identificatori (după consimțământ) |
| Google LLC: Google Ads | Persoană împuternicită | Date conversie pseudonimizate, audiențe de remarketing (după consimțământ) |
| Google LLC: Google Tag Manager (client-side) | Persoană împuternicită | Gestionare tag-uri (nu colectează date personale prin sine) |
| Google LLC: reCAPTCHA | Persoană împuternicită | Date tehnice pentru prevenirea fraudei automate |
| Meta Platforms Ireland Ltd.: Meta Pixel și Conversions API (CAPI) | Operator independent / Joint controller | Date conversie hash-uite (după consimțământ) |
| Postmark (AC PM LLC, ActiveCampaign Inc., SUA) | Persoană împuternicită | E-mailuri tranzacționale și newsletter: adresă e-mail, conținut e-mail |
| Procesatori de plăți online: dacă activăm această funcționalitate | Operatori independenți | Date tranzacționale |
| Consultanți juridici, fiscali, auditori | Operatori independenți sau persoane împuternicite | Date strict necesare misiunii |
| Autorități competente | Conform obligațiilor legale | Conform solicitării autorității |
Folosim infrastructura Stape (server-side Google Tag Manager) găzduită în Uniunea Europeană pentru a procesa datele tehnice de utilizare a site-ului într-un server intermediar din UE, unde sunt minimizate și pseudonimizate înainte de transmiterea către furnizori terți (Google, Meta), conform consimțământului dumneavoastră exprimat prin bannerul de cookie-uri. Tagurile de analiză și marketing se activează exclusiv după consimțământ, prin Google Consent Mode v2.
Meta Platforms Ireland Ltd. (operator pentru Meta Pixel și Conversions API) este stabilit în Uniunea Europeană. Google LLC și ActiveCampaign Inc. sunt entități din Statele Unite: pentru aceste transferuri ne bazăm pe mecanisme recunoscute de art. 46 RGPD: EU–US Data Privacy Framework (sub care Google LLC și ActiveCampaign Inc. sunt certificate la momentul redactării prezentei politici) și, în completare, Clauzele Contractuale Standard aprobate de Comisia Europeană prin Decizia (UE) 2021/914. Verificăm periodic statutul certificărilor furnizorilor relevanți.
§ 5 Cookie-uri și tehnologii similare
Folosim cookie-uri pentru funcționarea site-ului, măsurarea audienței și îmbunătățirea experienței dumneavoastră. Cookie-urile strict necesare se instalează fără consimțământ. Toate celelalte categorii, preferințe, analiză, marketing, se instalează exclusiv după consimțământul dumneavoastră expres, exprimat prin bannerul de cookie-uri afișat la prima vizită, conform art. 4 alin. (5) din Legea nr. 506/2004.
Bannerul nostru afișează, pe primul nivel, butoane echivalente ca vizibilitate pentru „Acceptă toate" și „Refuză toate", precum și opțiunea „Personalizează preferințele". Niciun cookie neesențial nu este pre-bifat. Vă puteți retrage consimțământul oricând, fără ca acest lucru să afecteze legalitatea prelucrărilor anterioare retragerii.
| Categorie | Scop | Consimțământ necesar |
|---|---|---|
| Strict necesare | Funcționarea site-ului, sesiune, securitate | Nu |
| Preferințe | Limbă, regiune, alegeri configurator | Da |
| Analiză | Statistici de utilizare (Google Analytics) | Da |
| Marketing | Remarketing, măsurare campanii | Da |
Arhitectură server-side. O parte din taguri rulează direct în browserul dumneavoastră (client-side), iar o parte rulează printr-un server-side container Google Tag Manager găzduit pe infrastructura Stape în Uniunea Europeană. Această arhitectură ne permite să prelucrăm datele tehnice într-un server din UE, să le minimizăm și să le pseudonimizăm înainte de transmiterea către Google sau Meta. Ambele tipuri de taguri respectă alegerile dumneavoastră din bannerul de cookie-uri și se activează doar după consimțământul corespunzător, prin Google Consent Mode v2.
Politica de cookie-uri completă, cu inventarul detaliat al fiecărui cookie folosit (nume, furnizor, scop, durată, transfer SUA), este disponibilă la www.biobuilds.com/ro/cookie-policy și accesibilă permanent din bannerul de cookie-uri și din footer.
Vă puteți modifica oricând alegerile prin linkul „Setări cookie-uri" disponibil permanent în footer. Retragerea consimțământului este la fel de ușoară ca acordarea acestuia.
§ 6 Drepturile dumneavoastră
Conform RGPD și Legii nr. 190/2018 aveți următoarele drepturi:
| Dreptul de informare și acces (art. 13–15 RGPD) | Să primiți confirmare că prelucrăm datele dumneavoastră și să accesați aceste date |
|---|---|
| Dreptul la rectificare (art. 16) | Să corectați datele inexacte sau să completați datele incomplete |
| Dreptul la ștergere (art. 17) | Dreptul de a fi uitat, în cazurile prevăzute de RGPD |
| Dreptul la restricționarea prelucrării (art. 18) | Să cereți suspendarea prelucrării în anumite situații |
| Dreptul la portabilitate (art. 20) | Să primiți datele într-un format structurat și să le transmiteți altui operator |
| Dreptul la opoziție (art. 21) | Să vă opuneți prelucrărilor bazate pe interes legitim sau marketing direct |
| Dreptul de retragere a consimțământului (art. 7) | Oricând, pentru prelucrările bazate pe consimțământ, fără afectarea legalității prelucrărilor anterioare |
| Dreptul de a depune plângere | La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro |
Pentru exercitarea oricărui drept, ne scrieți la privacy@biobuilds.com. Identificarea solicitantului este necesară doar în măsura strictă pentru a preveni divulgarea datelor altei persoane.
§ 7 Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate conform art. 32 RGPD: criptare TLS pentru transmisia datelor, control acces bazat pe rol, copie de siguranță zilnică, jurnale de acces, instruire periodică a personalului, registru al activităților de prelucrare conform art. 30 RGPD. Niciun sistem nu este absolut sigur, dar revizuim periodic măsurile pentru a menține un nivel adecvat de protecție.
§ 8 Minori
Site-ul și serviciile noastre se adresează persoanelor de peste 18 ani. Conform Legii nr. 190/2018, prelucrăm datele unui minor sub 16 ani numai cu consimțământul titularului răspunderii părintești. Dacă identificăm o astfel de prelucrare neintenționată, ștergem datele fără întârziere.
§ 9 Decizii automate
Configuratorul nostru furnizează estimări orientative bazate pe alegerile dumneavoastră. Aceste estimări nu sunt decizii complet automate care produc efecte juridice asupra dumneavoastră. Oferta finală și încheierea contractului implică întotdeauna analiză umană din partea echipei noastre comerciale.
§ 10 Modificări ale prezentei politici
Putem actualiza prezenta politică pentru a reflecta modificări legislative sau operaționale. Versiunea în vigoare este permanent disponibilă la www.biobuilds.com/ro/privacy-policy, cu data ultimei actualizări vizibilă. La modificări substanțiale, vă informăm prin e-mail dacă sunteți abonat la newsletter sau printr-un anunț vizibil pe site, cu cel puțin 30 de zile înainte de intrarea în vigoare.
§ 11 Contact
Pentru orice întrebare privind prezenta politică sau prelucrarea datelor dumneavoastră, ne puteți contacta:
| E-mail dedicat protecției datelor | privacy@biobuilds.com |
|---|---|
| Adresă poștală | BIOBUILDS S.R.L., Str. 66, nr. 16, Tăuții-Măgherăuș, 437345, jud. Maramureș, România |
| Autoritate de supraveghere | ANSPDCP: Bd. Gheorghe Magheru 28–30, București, www.dataprotection.ro |
Ultima actualizare: mai 2026