Politica de confidențialitate / GDPR

Operatorul de date

Operatorul este CRT-INSTALATII SRL, CUI RO37417679, J22/959/2017, cu sediul social în Strada Constantin C. Popovici, Nr. 8, Ap. 2, camerele 4 și 8, Horpaz, Județ Iași.

Pentru întrebări și solicitări privind datele personale, ne poți contacta la crt.instalatii@gmail.com sau la 0754 949 417. Nu a fost indicat un responsabil cu protecția datelor separat; această adresă este punctul de contact operațional pentru cereri GDPR.

Date prelucrate

În funcție de interacțiunea cu site-ul, putem prelucra: date de contact, date de facturare pentru persoane fizice sau juridice, documente de proiect încărcate de client, metadate tehnice ale comenzilor și fișierelor, statusuri operaționale, date privind plata, date de facturare FGO, emailuri tranzacționale, dovada livrării și, numai dacă există aprobare reală, informații necesare publicării unei recenzii.

Datele cardului sunt introduse și procesate în fluxul NETOPIA Payments. CRT-INSTALATII SRL nu stochează numărul complet al cardului, codul CVV sau alte date complete de autentificare a plății.

Scopuri și temeiuri

• preluarea și executarea comenzii, verificarea documentelor și livrarea proiectului — executarea contractului;
• emiterea facturilor, evidența financiar-contabilă și e-Factura — obligații legale;
• securitatea site-ului, prevenirea abuzurilor, auditul statusurilor și apărarea drepturilor CRT — interes legitim;
• gestionarea solicitărilor, reclamațiilor, clarificărilor și drepturilor persoanelor vizate — obligații legale și executarea contractului;
• publicarea unei recenzii reale — numai pe baza aprobării separate a clientului.

Furnizori și destinatari

Pentru funcționarea serviciului sunt planificați următorii furnizori: Vercel pentru publicarea aplicației, ClausWeb pentru email, transfer temporar de fișiere și baza comenzilor, NETOPIA Payments pentru plata online și FGO pentru facturare/e-Factura.

Datele pot fi transmise și către autorități publice, consultanți, auditori sau alți destinatari atunci când există o obligație legală, o solicitare valabilă sau un interes legitim de apărare a drepturilor. Dacă un furnizor implică transferuri în afara Spațiului Economic European, acestea se fac numai cu garanțiile aplicabile conform cadrului GDPR.

Păstrarea și ștergerea datelor

Datele sunt păstrate conform obligațiilor și termenelor prevăzute de legislația în vigoare și atât timp cât sunt necesare pentru executarea contractului, evidența fiscal-contabilă, dovada acceptărilor, securitate, audit și apărarea drepturilor.

Politica dedicată de păstrare și ștergere are versiunea retention-2026-09-05-v1 și este disponibilă aici: Păstrarea și ștergerea datelor și documentelor.

Drepturile persoanelor vizate

Persoanele vizate pot solicita acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului acolo unde prelucrarea se bazează pe consimțământ și informații privind prelucrările efectuate. Cererile se transmit la crt.instalatii@gmail.com.

Răspundem cererilor în termenul prevăzut de GDPR. Persoana vizată are și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă apreciază că prelucrarea datelor sale încalcă legislația aplicabilă.

Cookies și tracking

Site-ul nu introduce analytics, marketing pixels sau tracking neesențial fără aprobare separată. Dacă o componentă viitoare va necesita cookies neesențiale, aceasta va fi implementată numai după aprobare și cu mecanismul legal necesar.