privind prelucrarea datelor cu caracter personal pe site-ul www.rulote-mures.ro

Prezenta politică de confidențialitate descrie modul în care MANDASZ S.R.L. prelucrează datele cu caracter personal ale persoanelor fizice care interacționează cu site-ul www.rulote-mures.ro, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Vă rugăm să citiți cu atenție prezenta politică înainte de a furniza date cu caracter personal prin intermediul site-ului. Prin transmiterea unei cereri sau a unui mesaj, confirmați că ați luat cunoștință de informațiile cuprinse în prezentul document.

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este:

MANDASZ S.R.L.
Sediul social: Sovata, Str. Trandafirilor nr. 36, județul Mureș, România
Punct de lucru: Strada Lungă nr. 59G, Sovata, cod poștal 545500, județul Mureș, România
Cod unic de înregistrare (CUI): 16245155
Număr de ordine în Registrul Comerțului: J26/452/2004
E-mail: office@rulote-mures.ro
Telefon: +40 745 586 273 / +40 746 119 694

Denumită în continuare „Operatorul”, „noi” sau „MANDASZ”.

2. Categoriile de date cu caracter personal pe care le prelucrăm

În cadrul activităților desfășurate prin intermediul site-ului www.rulote-mures.ro, putem prelucra următoarele categorii de date cu caracter personal:

2.1. Date furnizate direct de către dumneavoastră prin completarea formularelor

• nume și prenume;
• adresă de e-mail;
• număr de telefon (atunci când îl furnizați opțional);
• subiectul și conținutul mesajului transmis prin formularul de contact sau prin formularul „Cere ofertă”;
• orice alte date cu caracter personal pe care alegeți să le includeți în corpul mesajului adresat nouă.

2.2. Date colectate automat în timpul navigării

• adresa IP, datele de localizare aproximativă derivate din aceasta;
• tipul și versiunea browserului, sistemul de operare, tipul dispozitivului;
• paginile vizitate, timpul petrecut pe pagină, sursa de proveniență (referrer), interacțiunea cu conținutul;
• identificatori unici stocați prin module cookie și tehnologii similare;
• date generate de instrumentele de analiză și marketing terțe (Google Analytics, Meta Pixel), conform Politicii privind cookie-urile.

3. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal sunt prelucrate pentru următoarele scopuri:

3.1. Răspunsul la solicitările transmise prin formularele de pe site

Atunci când ne transmiteți o cerere de ofertă, o întrebare sau orice altă comunicare, prelucrăm datele pentru a vă răspunde, a vă transmite oferte personalizate și a desfășura corespondența comercială precontractuală.

Temei juridic: art. 6 alin. (1) lit. b) din GDPR (executarea unui contract sau efectuarea de demersuri precontractuale la cererea persoanei vizate) și, după caz, art. 6 alin. (1) lit. f) din GDPR (interesul legitim al Operatorului de a răspunde solicitărilor primite).

3.2. Încheierea și executarea contractelor

În cazul în care vă decideți să achiziționați o rulotă sau să comandați un alt produs sau serviciu, vom prelucra datele pentru încheierea contractului, emiterea documentelor financiar-contabile, livrarea bunurilor, întreținerea relației contractuale și soluționarea eventualelor reclamații.

Temei juridic: art. 6 alin. (1) lit. b) din GDPR (executarea contractului); art. 6 alin. (1) lit. c) din GDPR (obligație legală – facturare, evidență fiscală-contabilă).

3.3. Îndeplinirea obligațiilor legale

Prelucrăm date cu caracter personal pentru îndeplinirea obligațiilor care ne revin în temeiul legislației fiscale, contabile, al legislației privind protecția consumatorului (Legea nr. 296/2004 republicată, OUG nr. 34/2014 etc.), precum și pentru a răspunde solicitărilor autorităților publice competente.

Temei juridic: art. 6 alin. (1) lit. c) din GDPR.

3.4. Analiza traficului pe site și îmbunătățirea serviciilor

Folosim instrumente de analiză (Google Analytics) pentru a înțelege modul în care vizitatorii interacționează cu site-ul, a măsura performanța conținutului și a îmbunătăți experiența de navigare.

Temei juridic: consimțământul exprimat prin acceptarea cookie-urilor de analiză, conform art. 6 alin. (1) lit. a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

3.5. Acțiuni de marketing și remarketing

Folosim Meta Pixel (Facebook Pixel) pentru a desfășura campanii de publicitate țintită pe platformele Meta (Facebook, Instagram), inclusiv prin remarketing către persoanele care au vizitat site-ul nostru.

Temei juridic: consimțământul exprimat prin acceptarea cookie-urilor de marketing, conform art. 6 alin. (1) lit. a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

3.6. Securitatea site-ului și prevenirea fraudei

Utilizăm Google reCAPTCHA pentru a proteja site-ul împotriva mesajelor de tip spam, a atacurilor automate și a utilizării abuzive a formularelor.

Temei juridic: art. 6 alin. (1) lit. f) din GDPR (interesul legitim al Operatorului de a asigura securitatea site-ului și de a preveni abuzurile).

3.7. Apărarea drepturilor și intereselor legitime

În măsura în care este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție, putem prelucra datele cu caracter personal, inclusiv prin păstrarea acestora pe durata termenelor de prescripție aplicabile.

Temei juridic: art. 6 alin. (1) lit. f) din GDPR (interesul legitim al Operatorului); art. 9 alin. (2) lit. f) din GDPR, dacă este cazul.

4. Caracterul obligatoriu sau facultativ al furnizării datelor

Furnizarea datelor marcate ca obligatorii în formularele site-ului este o condiție necesară pentru ca Operatorul să poată răspunde solicitării dumneavoastră sau să poată încheia un contract. Refuzul de a furniza aceste date va face imposibilă transmiterea unui răspuns sau prestarea serviciului solicitat.

Furnizarea datelor marcate ca opționale (de exemplu, numărul de telefon) rămâne la latitudinea dumneavoastră și are ca scop facilitarea comunicării.

5. Sursa datelor cu caracter personal

Datele cu caracter personal sunt obținute, în principal, direct de la dumneavoastră, atunci când completați un formular pe site, ne transmiteți un e-mail, ne contactați telefonic sau interacționați cu noi pe rețelele sociale. Datele de navigare se obțin automat, prin intermediul tehnologiilor de tip cookie și a soluțiilor de analiză a traficului web, conform Politicii privind cookie-urile.

6. Destinatarii datelor cu caracter personal

Datele dumneavoastră pot fi dezvăluite, în mod limitat și exclusiv în scopurile descrise mai sus, următoarelor categorii de destinatari:

• furnizorul serviciilor de găzduire a site-ului (hosting WordPress);
• furnizorul serviciului de poștă electronică pe care îl utilizăm pentru gestionarea corespondenței;
• Google Ireland Limited și Google LLC, în calitate de furnizori ai serviciilor Google Analytics, Google reCAPTCHA și Google Maps;
• Meta Platforms Ireland Limited și Meta Platforms, Inc., în calitate de furnizori ai serviciului Meta Pixel și a paginii noastre de Facebook și Instagram;
• YouTube LLC, în legătură cu videoclipurile încorporate pe site;
• furnizorii noștri de servicii contabile, fiscale, juridice și de consultanță, în temeiul unor obligații de confidențialitate;
• instituții bancare și procesatori de plăți, în cazul executării contractelor;
• autoritățile publice competente, atunci când suntem obligați de lege (ANAF, ANPC, instanțe judecătorești, autorități de aplicare a legii, ANSPDCP).

Furnizorilor care prelucrează date în numele nostru le sunt impuse, prin contracte de prelucrare a datelor încheiate în temeiul art. 28 din GDPR, obligații stricte de confidențialitate, securitate și utilizare a datelor exclusiv pentru îndeplinirea scopului convenit.

7. Transferuri internaționale de date

Anumiți furnizori de servicii prin intermediul cărora prelucrăm date cu caracter personal au sediul sau infrastructură în afara Spațiului Economic European, în principal în Statele Unite ale Americii (Google LLC, Meta Platforms, Inc.).

Transferurile către aceste entități se efectuează în temeiul Deciziei de Adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE-SUA pentru Confidențialitatea Datelor (EU-U.S. Data Privacy Framework), atât Google LLC, cât și Meta Platforms, Inc. fiind certificate în cadrul acestui mecanism.

În măsura în care un destinatar nu este acoperit de o decizie de adecvare, transferurile vor fi efectuate exclusiv în temeiul Clauzelor Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei sau al altor garanții corespunzătoare prevăzute la art. 46 din GDPR. La cerere, vă putem furniza informații suplimentare privind aceste garanții.

8. Perioada de stocare a datelor

Păstrăm datele cu caracter personal pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate, după cum urmează:

• datele transmise prin formularul de contact sau formularul „Cere ofertă”, în absența încheierii unui contract: maximum 12 luni de la ultima interacțiune;
• datele aferente contractelor încheiate: pe durata contractului și ulterior pentru o perioadă de 3 ani de la încetarea acestuia, cu excepția cazurilor în care legea impune o perioadă mai îndelungată;
• documentele financiar-contabile (facturi, registre, contracte): 10 ani conform art. 25 din Legea contabilității nr. 82/1991 republicată;
• datele de logare și cele colectate prin cookie-uri: conform duratelor menționate în Politica privind cookie-urile;
• datele necesare apărării drepturilor în justiție: pe durata termenelor de prescripție aplicabile, calculate de la momentul nașterii dreptului.

La expirarea perioadelor de stocare, datele vor fi șterse în siguranță sau anonimizate în mod ireversibil.

9. Securitatea datelor cu caracter personal

Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului prelucrării, conform art. 32 din GDPR, inclusiv: criptarea transmisiilor (HTTPS/TLS), controlul accesului, copii de siguranță, actualizări de securitate, instruirea personalului, gestionarea incidentelor de securitate.

Cu toate acestea, nicio metodă de transmitere prin internet sau de stocare electronică nu poate fi garantată ca fiind perfect sigură. În cazul unei breșe de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termenul de 72 de ore prevăzut de art. 33 din GDPR și, dacă breșa prezintă un risc ridicat, vom comunica acest fapt și persoanelor vizate, conform art. 34 din GDPR.

10. Drepturile persoanei vizate

În calitate de persoană vizată, în conformitate cu Capitolul III din GDPR, beneficiați de următoarele drepturi:

10.1. Dreptul de acces

Aveți dreptul de a obține din partea Operatorului o confirmare cu privire la prelucrarea datelor dumneavoastră, accesul la acestea, precum și o copie a datelor prelucrate, conform art. 15 din GDPR.

10.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete, conform art. 16 din GDPR.

10.3. Dreptul la ștergere („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor în condițiile prevăzute la art. 17 din GDPR, în special atunci când datele nu mai sunt necesare scopurilor pentru care au fost colectate sau când vă retrageți consimțământul, dacă acesta este temeiul prelucrării.

10.4. Dreptul la restricționarea prelucrării

În cazurile prevăzute la art. 18 din GDPR, puteți solicita restricționarea prelucrării (de exemplu, dacă contestați exactitatea datelor sau v-ați opus prelucrării).

10.5. Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a solicita transmiterea acestora altui operator, conform art. 20 din GDPR.

10.6. Dreptul la opoziție

Aveți dreptul de a vă opune, în orice moment, prelucrării datelor întemeiate pe interesul legitim al Operatorului (art. 6 alin. 1 lit. f din GDPR), inclusiv creării de profiluri, conform art. 21 din GDPR. În cazul prelucrării pentru marketing direct, dreptul la opoziție poate fi exercitat necondiționat.

10.7. Dreptul de a nu face obiectul unei decizii automatizate

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, conform art. 22 din GDPR. În prezent, Operatorul nu utilizează procese decizionale automate de acest tip.

10.8. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

11. Modul de exercitare a drepturilor

Vă puteți exercita drepturile prin transmiterea unei cereri scrise, datate și semnate, la una dintre următoarele adrese:

• e-mail: office@rulote-mures.ro;
• poștă: Strada Lungă nr. 59G, Sovata, cod poștal 545500, județul Mureș.

Operatorul va răspunde cererii în termen de cel mult o lună de la primirea acesteia. Acest termen poate fi prelungit cu două luni, dacă este necesar, ținând seama de complexitatea și de numărul cererilor, situație în care veți fi informat în primele 30 de zile cu privire la prelungire și motivele acesteia.

În scopul verificării identității și pentru a preveni divulgarea datelor către o persoană neautorizată, Operatorul poate solicita informații suplimentare necesare confirmării identității dumneavoastră, în mod proporțional cu riscul aferent cererii.

Răspunsul la cerere este, de regulă, gratuit. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, Operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, conform art. 12 alin. (5) din GDPR.

12. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR sau ale legislației naționale de protecție a datelor, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.)
Adresă: Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 / +40.318.059.212
Fax: +40.318.059.602
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente, în temeiul art. 79 din GDPR și al Legii nr. 190/2018.

13. Cookie-uri și tehnologii similare

Site-ul utilizează module cookie și tehnologii similare pentru a asigura funcționarea corespunzătoare a paginilor, pentru a analiza traficul și pentru a desfășura campanii de marketing. Informații detaliate privind tipurile de cookie-uri utilizate, durata acestora, scopurile prelucrării și modul de gestionare a preferințelor sunt disponibile în Politica privind cookie-urile, publicată separat pe site.

Cookie-urile care nu sunt strict necesare funcționării tehnice a site-ului sunt instalate numai după obținerea consimțământului dumneavoastră prealabil prin intermediul bannerului de cookie-uri, conform art. 4 alin. (5) din Legea nr. 506/2004. Consimțământul poate fi retras în orice moment, prin accesarea setărilor de cookie-uri din pagina dedicată.

14. Prelucrarea datelor minorilor

Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm în mod conștient date cu caracter personal de la copii. În cazul în care un părinte sau tutore constată că un copil ne-a furnizat date fără consimțământul său, vă rugăm să ne contactați la office@rulote-mures.ro, iar noi vom șterge datele respective fără întârziere.

15. Modificări ale prezentei politici

Prezenta politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, tehnologice sau ale practicilor noastre de prelucrare. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei revizuiri. Vă recomandăm să consultați periodic această secțiune pentru a fi informat cu privire la modul în care vă protejăm datele.

În cazul modificărilor substanțiale, vă vom informa prin intermediul unui anunț vizibil pe site sau, după caz, prin e-mail.

16. Întrebări și contact

Pentru orice întrebare, solicitare sau nelămurire privind prelucrarea datelor cu caracter personal sau aplicarea prezentei politici, ne puteți contacta la:

• e-mail: office@rulote-mures.ro;
• telefon: +40 745 586 273 / +40 746 119 694;
• poștă: Strada Lungă nr. 59G, Sovata, cod poștal 545500, județul Mureș.

Data ultimei actualizări: 25 mai 2026.