GDPR - Regulament General pentru Protecția Datelor SimKron

Politica de confidențialitate SimKron Technologies SRL

Articolul 1. Dispoziții generale
1.1. Prezenta Politică de Confidențialitate descrie modul în care SimKron Technologies SRL (“SimKron”, “Operatorul”) prelucrează date cu caracter personal ale vizitatorilor site-ului simkron.com, clienților, potențialilor clienți, furnizorilor și partenerilor.
1.2. Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
1.3. Politica se aplică tuturor interacțiunilor cu SimKron prin site, email, telefon, evenimente, contracte și platforme digitale asociate.

Articolul 2. Operatorul de date și date de contact
2.1. Denumire: SimKron Technologies SRL
2.2. Sediu: Brasov, Str. Ecaterina Teodoroiu nr. 38, hala 9/2
2.3. Cod unic de identificare (CUI): RO51381988
2.4. Registrul Comerțului: J2025015021002
2.5. Telefon: +40 744 973 586
2.6. Email general/contact: contact@simkron.com
2.7. Site: simkron.com
2.8. Responsabil cu protecția datelor (DPO): Departamentul DPO SimKron

Articolul 3. Categorii de date personale prelucrate
3.1. Date de identificare și contact: nume, prenume, funcție, companie, email, telefon.
3.2. Date profesionale: departament, responsabilități, preferințe/cerințe tehnice.
3.3. Date de proiect/comandă: specificații tehnice, desene, modele 3D, toleranțe, cantități, termene, bugete orientative.
3.4. Date tranzacționale: adresă de facturare/livrare, date contractuale, informații de plată (fără stocarea datelor complete de card).
3.5. Date tehnice online: adresă IP, identificatori cookie, tip browser/dispozitiv, pagini vizitate, evenimente (de ex. trimiterea formularelor), timpi și surse de trafic.
3.6. Comunicații: corespondență email, notițe din apeluri, cereri și răspunsuri.
3.7. Date speciale/sensibile: nu sunt solicitate în mod intenționat; dacă sunt primite accidental, vor fi șterse sau prelucrate numai cu consimțământ explicit, după caz.

Articolul 4. Scopuri și temeiuri legale
4.1. Răspuns la solicitări și ofertare
- Scop: analizarea cerințelor, comunicare și transmitere de oferte.
- Temei: măsuri precontractuale/contract (art. 6 alin. 1 lit. b GDPR).

4.2. Executarea contractelor și furnizarea serviciilor
- Scop: gestionarea proiectelor, producție, livrare, suport, facturare.
- Temei: contract (art. 6 alin. 1 lit. b GDPR).

4.3. Conformitate legală și audit
- Scop: îndeplinirea obligațiilor legale (fiscale, contabile), arhivare, răspuns către autorități.
- Temei: obligație legală (art. 6 alin. 1 lit. c GDPR).

4.4. Securitatea și integritatea sistemelor
- Scop: prevenirea fraudelor, securitatea rețelelor, jurnalizare, control acces.
- Temei: interes legitim (art. 6 alin. 1 lit. f GDPR).

4.5. Analiză și îmbunătățirea site-ului
- Scop: analitice, performanță, optimizare UX.
- Temei: consimțământ pentru cookie-uri analitice/marketing (art. 6 alin. 1 lit. a) și interes legitim pentru analize de bază agregate (art. 6 alin. 1 lit. f), după caz.

4.6. Marketing direct B2B
- Scop: comunicări despre servicii, evenimente, studii de caz.
- Temei: interes legitim (art. 6 alin. 1 lit. f), cu drept de opoziție; consimțământ (art. 6 alin. 1 lit. a) pentru anumite canale.

Articolul 5. Cookie-uri și tehnologii similare
5.1. Tipuri de cookie-uri: esențiale, preferințe, statistice (analitice), marketing.
5.2. Mecanism de consimțământ: banner la prima vizită, posibilitate de acceptare/respingere/personalizare; retragere ulterioară din “Setări cookie”.
5.3. Politica de Cookie separată va detalia furnizorii, scopul, durata stocării și modalitățile de opt-out.

Articolul 6. Destinatari ai datelor și împuterniciți
6.1. Furnizori de servicii: găzduire, e-mail, analitice, CRM, stocare fișiere, procesare plăți, curierat, suport IT.
6.2. Parteneri tehnici: colaboratori pentru operațiuni de producție/inspecție, în baza acordurilor contractuale și clauzelor de confidențialitate.
6.3. Consultanți: juridic, fiscal, audit, numai în măsura necesară.
6.4. Autorități: la solicitare conform legii.
6.5. Toți împuterniciții sunt selectați cu diligență și supuși obligațiilor de securitate și confidențialitate.

Articolul 7. Transferuri internaționale de date
7.1. Dacă datele sunt transferate în afara SEE, SimKron va asigura garanții adecvate conform art. 44–49 GDPR, inclusiv:
- Clauze contractuale standard (SCC);
- Decizii de adecvare ale Comisiei Europene;
- Reguli corporative obligatorii (BCR), dacă se aplică.
7.2. Informații suplimentare privind transferurile pot fi furnizate la cerere, la contact@simkron.com.

Articolul 8. Securitatea datelor
8.1. Măsuri tehnice și organizatorice:
- Criptare în tranzit (HTTPS) și, unde este cazul, în repaus;
- Control al accesului și autentificare cu principii de minimizare;
- Segmentare de rețea și principii de need-to-know;
- Backup, jurnalizare și monitorizare;
- Acorduri de confidențialitate cu angajații și furnizorii;
- Testare și actualizare periodică a sistemelor.
8.2. Evaluări periodice ale riscurilor și îmbunătățiri continue.

Articolul 9. Perioade de stocare
9.1. Solicitări fără finalizare contractuală: până la 24 de luni de la ultimul contact relevant sau mai devreme, la cerere.
9.2. Date contractuale și documente fiscale: pe durata contractului și ulterior conform legislației (de regulă 5–10 ani).
9.3. Date cookie/analitice: conform duratelor specificate în Politica de Cookie și setările furnizorilor.
9.4. Fișiere tehnice (desene, modele 3D): pe durata proiectului și a garanției; ulterior, arhivare sau ștergere conform politicilor interne.
9.5. Datele vor fi șterse sau anonimizate când nu mai sunt necesare scopurilor pentru care au fost colectate.

Articolul 10. Drepturile persoanelor vizate
10.1. Dreptul de acces: obținerea confirmării și a unei copii a datelor.
10.2. Dreptul la rectificare: corectarea datelor inexacte sau completarea celor incomplete.
10.3. Dreptul la ștergere (“dreptul de a fi uitat”): în condițiile art. 17 GDPR.
10.4. Dreptul la restricționare: limitarea temporară a prelucrării în cazurile prevăzute de GDPR.
10.5. Dreptul la portabilitate: primirea datelor într-un format structurat, utilizat în mod curent, care poate fi citit automat, și transmiterea lor către alt operator.
10.6. Dreptul la opoziție: la prelucrări bazate pe interes legitim și la marketing direct.
10.7. Dreptul de a retrage consimțământul: oricând, pentru prelucrările bazate pe consimțământ; retragerea nu afectează legalitatea prelucrărilor anterioare.
10.8. Exercitarea drepturilor: prin transmiterea unei cereri la contact@simkron.com; termen standard de răspuns: 1 lună (cu posibilitate de prelungire conform GDPR).

Articolul 11. Plângeri și autoritatea de supraveghere
11.1. Reclamații către Operator: la contact@simkron.com; SimKron urmărește soluționarea amiabilă.
11.2. Autoritatea competentă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
- Website: anspdcp.ro
- Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
- Email: anspdcp@dataprotection.ro
11.3. Aveți dreptul să depuneți plângere și la autoritatea din statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări.

Articolul 12. Decizii automate și profilare
12.1. SimKron nu ia decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice sau să afecteze semnificativ persoanele vizate.
12.2. Dacă asemenea procese vor fi introduse, SimKron va informa în prealabil și va implementa garanțiile cerute de GDPR (transparență, drept de intervenție umană, contestare).

Articolul 13. Date ale minorilor
13.1. Site-ul și serviciile SimKron se adresează profesioniștilor și companiilor.
13.2. SimKron nu colectează în mod intenționat date ale persoanelor sub 18 ani; orice transmisie accidentală va fi tratată conform politicii interne (ștergere promptă).

Articolul 14. Modificarea politicii
14.1. Politica poate fi actualizată pentru a reflecta schimbări legislative, tehnologice sau operaționale.
14.2. Versiunea curentă va fi publicată pe simkron.com, indicând data ultimei actualizări.
14.3. Data ultimei actualizări: [Introduceți data].

Articolul 15. Contact
15.1. Pentru întrebări, solicitări privind protecția datelor sau exercitarea drepturilor, vă rugăm să ne contactați:
- Email: contact@simkron.com
- Adresă: [Introduceți adresa sediului]
- Telefon: [Introduceți telefon]
15.2. Informații suplimentare pot fi furnizate la cerere, inclusiv detalii despre împuterniciți, transferuri și măsuri de securitate.