Politica de confidențialitate

1. Introducere

Allengra SRL („Allengra”, „noi”, „nouă”) dezvoltă și produce senzori de debit cu ultrasunete și vane de control. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm și protejăm datele cu caracter personal atunci când vizitați site-ul nostru web la adresa allengra.eu („Site-ul”), ne contactați, solicitați o ofertă sau candidați pentru un loc de muncă în cadrul companiei noastre.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („RGPD”) și cu legislația română aplicabilă privind protecția datelor.

2. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal este:

Allengra SRL
Str. Nojoridului 90, 410542 Oradea, România
Nr. Registrul Comerțului: J2012000173055 · Cod fiscal (CUI): 29693860 · EUID: ROONRC.J2012000173055
E-mail: info@allengra.eu

Nu am desemnat un responsabil cu protecția datelor, deoarece nu avem această obligație în temeiul articolului 37 din RGPD. Pentru orice întrebări privind prezenta Politică de confidențialitate sau modul în care gestionăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la adresa de e-mail de mai sus.

3. Ce date cu caracter personal colectăm și de ce

3.1 Vizitarea Site-ului

Atunci când vizitați Site-ul, infrastructura noastră de găzduire prelucrează automat datele tehnice transmise de browserul dumneavoastră, inclusiv:

• Adresa IP
• Data și ora solicitării, paginile vizitate
• Tipul și versiunea browserului, sistemul de operare, tipul dispozitivului
• URL-ul de referință
• Locația aproximativă, la nivel de țară, derivată din adresa IP

Scop: furnizarea Site-ului, asigurarea securității și stabilității acestuia și protejarea împotriva atacurilor și abuzurilor.
Temei juridic: interesul nostru legitim de a opera un site web sigur și funcțional (articolul 6 alineatul (1) litera (f) din RGPD).
Perioada de păstrare: datele din jurnalele serverului sunt păstrate pentru o perioadă scurtă în scopuri de securitate, apoi sunt șterse sau anonimizate.

3.2 Solicitări de contact și de ofertă

Atunci când utilizați formularul nostru de contact sau solicitați o ofertă pentru un produs, colectăm:

• Numele, denumirea companiei, adresa de e-mail, numărul de telefon
• Mesajul dumneavoastră, produsul de care sunteți interesat și, opțional, cantitatea solicitată
• Date tehnice transmise odată cu formularul: adresa IP, țara și pagina de pe care ați transmis solicitarea

Scop: răspunsul la solicitarea dumneavoastră, pregătirea ofertelor și gestionarea relației noastre comerciale cu dumneavoastră sau cu societatea pe care o reprezentați.
Temei juridic: atunci când ne contactați în nume propriu, efectuarea demersurilor la cererea dumneavoastră înainte de încheierea unui contract (articolul 6 alineatul (1) litera (b) din RGPD); atunci când ne contactați în calitate de reprezentant sau angajat al unei companii, interesul nostru legitim de a răspunde solicitărilor comerciale și de a le gestiona (articolul 6 alineatul (1) litera (f) din RGPD). Furnizarea acestor date este voluntară; totuși, fără câmpurile obligatorii nu putem prelucra solicitarea dumneavoastră.
Destinatari: solicitările sunt stocate și gestionate de un furnizor de servicii de management al relațiilor cu clienții (CRM) bazat pe cloud, a se vedea Secțiunea 5.
Perioada de păstrare: păstrăm datele privind solicitările atât timp cât este necesar pentru soluționarea cererii și, dacă urmează o relație comercială, pe durata acesteia, la care se adaugă perioadele legale de păstrare aplicabile.

Vă trimitem comunicări de marketing, precum buletine informative sau actualizări despre produse, numai dacă ne-ați acordat consimțământul (articolul 6 alineatul (1) litera (a) din RGPD) sau dacă acest lucru este permis în alt mod de lege. Vă puteți retrage consimțământul sau vă puteți opune marketingului în orice moment, contactând info@allengra.eu sau utilizând linkul de dezabonare din orice e-mail de marketing.

3.3 Candidaturi pentru locuri de muncă

Atunci când candidați pentru un post prin intermediul paginilor noastre de cariere, colectăm:

• Numele, adresa de e-mail, numărul de telefon
• CV-ul, mesajul de candidatură, URL-ul profilului LinkedIn, dacă este furnizat, și postul pentru care candidați
• Date tehnice transmise odată cu candidatura: adresa IP și țara

Scop: evaluarea candidaturii și desfășurarea procesului de recrutare.
Temei juridic: efectuarea demersurilor la cererea dumneavoastră înainte de încheierea unui contract de muncă (articolul 6 alineatul (1) litera (b) din RGPD) și, în România, legislația națională aplicabilă în domeniul muncii. Furnizarea datelor este voluntară, însă nu vă putem analiza candidatura fără acestea.
Destinatari: candidaturile sunt stocate în propriul nostru sistem de administrare a conținutului, găzduit pe o infrastructură controlată de Allengra. Acestea sunt accesibile numai personalului implicat în recrutare.
Perioada de păstrare: dacă candidatura nu are succes, ștergem datele într-un termen rezonabil după încheierea procesului de recrutare, cu excepția cazului în care vă dați consimțământul să păstrăm candidatura pentru oportunități viitoare.

3.4 Protecția împotriva spamului și abuzurilor (Google reCAPTCHA Enterprise)

Pentru a ne proteja formularele împotriva spamului și abuzurilor automatizate, utilizăm Google reCAPTCHA Enterprise, furnizat de Google. Atunci când trimiteți un formular, reCAPTCHA analizează semnale precum adresa IP, informațiile despre browser și dispozitiv și comportamentul de interacțiune, pentru a evalua dacă trimiterea este efectuată de o persoană.

Temei juridic: interesul nostru legitim de a proteja Site-ul și procesele noastre comerciale împotriva spamului, abuzurilor și atacurilor automatizate (articolul 6 alineatul (1) litera (f) din RGPD).

Utilizăm reCAPTCHA exclusiv în legătură cu formularele noastre, în scopuri de securitate și prevenire a fraudei — nu pentru publicitate. Deoarece este strict necesar pentru furnizarea în siguranță a funcționalității formularului solicitate de dumneavoastră, acesta funcționează independent de opțiunile privind consimțământul pentru modulele cookie, astfel cum este descris în Politica privind modulele cookie. Informații suplimentare despre prelucrarea efectuată de Google sunt disponibile în Politica de confidențialitate Google.

3.5 Module cookie, analiză și publicitate

Utilizăm module cookie și tehnologii similare pe Site. Modulele cookie neesențiale — inclusiv Google Analytics 4, pentru măsurarea audienței, și Google Ads, pentru publicitate și măsurarea campaniilor — sunt setate numai cu consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD), pe care îl puteți acorda, refuza sau retrage în orice moment prin bannerul nostru de consimțământ privind modulele cookie, furnizat de CookieYes. Modulele cookie strict necesare sunt utilizate în baza interesului nostru legitim de a opera Site-ul (articolul 6 alineatul (1) litera (f) din RGPD).

Am configurat Google Consent Mode astfel încât etichetele Google să rămână inactive până când vă acordați consimțământul.

Detalii complete despre modulele cookie utilizate, furnizorii, scopurile și duratele de stocare, precum și instrucțiuni pentru modificarea opțiunilor de consimțământ, sunt prezentate în Politica privind modulele cookie. De asemenea, puteți redeschide în orice moment bannerul de consimțământ prin setările modulelor cookie.

3.6 Conținut încorporat, de exemplu videoclipuri YouTube

Unele pagini încorporează conținut de la furnizori terți, precum videoclipuri YouTube pe paginile noastre de produse. Atunci când un astfel de conținut este încărcat, furnizorul terț primește date tehnice, inclusiv adresa IP, și poate seta module cookie, în funcție de opțiunile dumneavoastră de consimțământ din bannerul de cookie-uri. Consultați Politica privind modulele cookie pentru detalii.

3.7 Linkuri către rețele sociale

Site-ul conține linkuri către profilurile noastre de pe LinkedIn, YouTube, Facebook și Instagram. Acestea sunt linkuri simple: simpla vizitare a Site-ului nostru nu determină transmiterea de date către acești furnizori. Dacă urmați un link, se aplică politica de confidențialitate a furnizorului respectiv.

4. Temeiuri juridice — Prezentare generală

Prelucrăm date cu caracter personal numai atunci când se aplică cel puțin unul dintre următoarele temeiuri:

• Consimțământ (articolul 6 alineatul (1) litera (a) din RGPD) — de exemplu, module cookie de analiză și publicitate, comunicări de marketing
• Contract sau demersuri precontractuale (articolul 6 alineatul (1) litera (b) din RGPD) — de exemplu, solicitări, oferte, candidaturi
• Obligație legală (articolul 6 alineatul (1) litera (c) din RGPD) — de exemplu, păstrarea legală a corespondenței comerciale și a documentelor contabile
• Interese legitime (articolul 6 alineatul (1) litera (f) din RGPD) — de exemplu, securitatea site-ului, protecția împotriva spamului, gestionarea relațiilor comerciale

Atunci când ne bazăm pe interese legitime, aveți dreptul de a vă opune, a se vedea Secțiunea 8.

5. Destinatarii datelor cu caracter personal

Partajăm date cu caracter personal numai cu furnizori de servicii („persoane împuternicite”) care sprijină funcționarea Site-ului și a activității noastre, în baza unor acorduri de prelucrare a datelor încheiate conform articolului 28 din RGPD:

Furnizor	Serviciu	Locația furnizorului
Vercel Inc.	Găzduirea site-ului și livrarea conținutului	SUA, cu prelucrare a datelor în UE disponibilă
Furnizor CRM bazat pe cloud	Stocarea și gestionarea solicitărilor de contact și ofertă	Irlanda / SUA
Google Ireland Ltd. / Google LLC	reCAPTCHA Enterprise, Google Analytics 4, Google Ads, Google Tag Manager, YouTube	Irlanda / SUA
CookieYes Ltd.	Gestionarea consimțământului pentru module cookie	Regatul Unit
Microsoft Corporation / Microsoft Ireland Operations Limited	Microsoft Clarity	SUA / Irlanda

De asemenea, putem divulga date cu caracter personal atunci când acest lucru este impus de lege, către autoritățile competente sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

Nu vindem date cu caracter personal.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt situați în țări din afara Spațiului Economic European (SEE) sau pot transfera date către astfel de țări, în special Statele Unite și Regatul Unit.

• Pentru Regatul Unit, se aplică o decizie de adecvare a Comisiei Europene.
• Pentru Statele Unite, ne bazăm pe Cadrul UE–SUA privind confidențialitatea datelor atunci când furnizorul relevant este certificat, iar în caz contrar pe Clauzele Contractuale Standard ale Comisiei Europene (articolul 46 alineatul (2) litera (c) din RGPD), completate, acolo unde este necesar, cu garanții suplimentare.

Atunci când furnizorii noștri angajează subîmputerniciți în alte țări terțe, aceste transferuri sunt protejate prin Clauze Contractuale Standard incluse în acordurile de prelucrare a datelor ale furnizorilor.

Puteți solicita o copie a garanțiilor relevante contactându-ne la info@allengra.eu.

7. Păstrarea datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică și ulterior atât timp cât impun obligațiile legale de păstrare. De exemplu, conform legislației contabile române, Legea nr. 82/1991, cu modificările ulterioare, registrele contabile și documentele justificative trebuie păstrate, în general, timp de 5 ani, iar situațiile financiare anuale timp de 10 ani. La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate, cu excepția cazului în care păstrarea în continuare este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

8. Drepturile dumneavoastră

În temeiul RGPD, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Acces (articolul 15) — să obțineți confirmarea dacă vă prelucrăm datele și o copie a acestora
• Rectificare (articolul 16) — să solicitați corectarea datelor inexacte
• Ștergere (articolul 17) — să solicitați ștergerea datelor atunci când sunt îndeplinite condițiile
• Restricționarea prelucrării (articolul 18)
• Portabilitatea datelor (articolul 20) — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Opoziție (articolul 21) — să vă opuneți prelucrării bazate pe interese legitime și, în orice moment, marketingului direct
• Retragerea consimțământului (articolul 7 alineatul (3)) — în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru modulele cookie, vă puteți modifica în orice moment opțiunile prin setările modulelor cookie de pe Site.

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne la info@allengra.eu. Vom răspunde în termen de o lună, conform articolului 12 din RGPD. Este posibil să vă solicităm să vă verificați identitatea înainte de a da curs unei cereri.

Dreptul de a depune o plângere: dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă RGPD, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special la autoritatea de supraveghere din România.

De asemenea, puteți contacta autoritatea de supraveghere din statul membru UE în care locuiți sau lucrați.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, modificării și divulgării, inclusiv transmisie criptată (TLS/HTTPS), controale de acces și protecție împotriva spamului și abuzurilor în formularele noastre. Nicio metodă de transmitere sau stocare nu este complet sigură, însă ne revizuim și actualizăm permanent măsurile.

10. Proces decizional automatizat

Nu utilizăm datele dumneavoastră cu caracter personal pentru decizii automatizate care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă (articolul 22 din RGPD). Detectarea automată a spamului, reCAPTCHA, este utilizată exclusiv pentru protejarea formularelor împotriva abuzurilor.

11. Copii

Site-ul se adresează clienților comerciali și nu este destinat copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați, iar noi le vom șterge.

12. Modificări ale prezentei Politici de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate, de exemplu atunci când introducem servicii noi sau când se modifică cerințele legale. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data „Ultima actualizare” afișată în partea de sus. Pentru modificări semnificative, vom publica o notificare mai vizibilă pe Site.

13. Contact

Allengra SRL
Str. Nojoridului 90, 410542 Oradea, România
E-mail: info@allengra.eu

Vă mulțumim pentru încrederea acordată Allengra.