Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este MTC ROMÂNIA IMPEX SRL, care operează laboratorul BarrierLab: CUI 4379153, nr. de ordine în Registrul Comerțului J1993002861126, EUID ROONRC.J1993002861126, cu sediul social în Cluj-Napoca, Bd. 21 Decembrie 1989, nr. 129, bl. L7, sc. 3, ap. 54, 400604, județul Cluj; telefon 0264 412 583.

Pentru orice întrebare privind datele personale ne puteți scrie la gdpr@mtc.ro.

Politica explică modul în care prelucrăm datele vizitatorilor site-ului, ale persoanelor care trimit cereri și ale reprezentanților clienților și furnizorilor, potrivit Regulamentului (UE) 2016/679 (GDPR) și legislației române. Datele tehnice despre o folie sau un material nu sunt, de regulă, date personale, dar pot fi informații comerciale confidențiale.

2. Ce date prelucrăm

• —Date de navigare și securitate: adresa IP, data și ora, pagina cerută, tipul browserului, erori și evenimente de protecție împotriva abuzurilor.
• —Date de contact: nume, funcție, companie, e-mail, telefon și conținutul corespondenței.
• —Datele din cererea de testare sau de evaluare: persoana de contact, tipul cererii, produsul ambalat, materialele și testele dorite, detalii despre mașina de ambalat și proces, precum și fotografiile trimise ulterior pe e-mail.
• —Date din relația contractuală: semnatari și reprezentanți, oferte, comenzi, contracte, documente de primire a mostrelor, rapoarte și documente contabile, în măsura în care conțin date personale.
• —Conversațiile cu asistentul virtual, numai dacă alegeți să îl folosiți.
• —Stocarea locală din browser: alegerea privind asistentul și identificatorul de sesiune al conversației.

Nu cerem date din categoriile speciale prevăzute de art. 9 GDPR, cum sunt datele medicale sau biometrice. Vă rugăm să nu le introduceți în formular sau în asistent.

3. De ce prelucrăm datele

• —Livrarea și protejarea site-ului (funcționare, diagnosticare, securitate, prevenirea abuzurilor). Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• —Răspunsul la mesaje și cereri, pregătirea ofertelor. Temei: demersuri înaintea încheierii unui contract, când sunteți parte la viitorul contract (art. 6 alin. 1 lit. b GDPR); altfel, interesul nostru legitim de a comunica între profesioniști (lit. f).
• —Contractarea și prestarea serviciilor (comunicare, documentație, trasabilitate, livrarea rezultatelor). Temei: executarea contractului (lit. b) sau, pentru reprezentanții persoanelor juridice, interesul nostru legitim (lit. f).
• —Facturarea și arhivarea obligatorie. Temei: obligațiile legale fiscale și contabile (lit. c).
• —Apărarea drepturilor și gestionarea reclamațiilor. Temei: interesul nostru legitim (lit. f) și, după caz, obligații legale (lit. c).
• —Asistentul virtual. Temei: consimțământul dumneavoastră (lit. a), pe care îl puteți retrage oricând din „Setări confidențialitate”, în partea de jos a paginii.

Interesul legitim urmărit este funcționarea sigură a site-ului, prevenirea abuzurilor, gestionarea cererilor profesionale și apărarea drepturilor MTC. Câmpurile obligatorii din formular sunt necesare pentru a analiza cererea; fără ele nu vă putem răspunde.

4. Formularul de cerere

Formularul de pe pagina Contact trimite cererea pe e-mail la laborator@barrierlab.ro, numai ca text, cu adresa dumneavoastră ca adresă de răspuns. Primiți un cod de referință, cu care ne puteți trimite fotografiile pe e-mail. Cererile nu se păstrează pe serverul formularului după trimitere.

Pentru limitarea abuzurilor, serverul formularului numără cererile pe zi după o formă criptată (hash) a adresei IP, din care adresa nu poate fi citită; contoarele se șterg automat în ziua următoare. Jurnalele tehnice ale formularului nu conțin conținutul cererilor.

5. Asistentul virtual

Asistentul virtual este un serviciu opțional, conceput și furnizat de BEYOND SOFTWARE SRL. Numai după ce îl acceptați explicit, mesajele dumneavoastră sunt trimise unui model de inteligență artificială Azure OpenAI din Microsoft Azure, care generează răspunsul. Modelul rulează în zona de date a Uniunii Europene a Microsoft (Suedia, cu rezervă în Germania).

Conversațiile se păstrează 30 de zile de la ultimul mesaj, apoi se șterg automat. Puteți șterge oricând o conversație cu butonul „Șterge conversația” din fereastra de chat. După ștergere, o conversație poate rămâne cel mult 7 zile în copiile de siguranță ale bazei de date, folosite numai pentru recuperare după un incident.

Pentru limitarea abuzurilor și a costurilor, serviciul numără zilnic mesajele după o formă criptată (hash) a adresei IP; adresa nu se salvează, iar contoarele se șterg după 35 de zile.

Potrivit condițiilor serviciului Azure OpenAI, Microsoft nu folosește mesajele pentru antrenarea modelelor și le poate păstra cel mult 30 de zile, numai pentru detectarea abuzurilor.

Asistentul nu ia decizii exclusiv automate care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR); răspunsurile lui sunt informative.

6. Cine primește datele

Datele sunt accesate numai de personalul autorizat al MTC și de furnizorii care ne ajută să le prelucrăm:

• —BEYOND SOFTWARE SRL (CUI 40707869, nr. de ordine în Registrul Comerțului J2019000787121, EUID ROONRC.J2019000787121, Cluj-Napoca) a conceput și furnizează asistentul virtual, ca serviciu pe bază de contract, și administrează găzduirea site-ului și trimiterea cererilor din formular, în calitate de persoană împuternicită a MTC.
• —Microsoft Azure (Microsoft Ireland Operations Limited) furnizează infrastructura site-ului, a formularului și a asistentului, în calitate de subîmputernicit, pe baza acordului Microsoft de prelucrare a datelor.
• —Hostinger găzduiește căsuța de e-mail a laboratorului, în calitate de persoană împuternicită a MTC.
• —Consultanții contabili sau juridici și autoritățile publice, numai când divulgarea este necesară și are temei legal.

Nu vindem datele personale și nu le folosim pentru publicitate.

7. Unde sunt prelucrate datele

Site-ul este livrat de Microsoft Azure, dintr-o resursă din regiunea West Europe. Formularul, asistentul și jurnalele lor rulează în regiunea Sweden Central, iar modelul de inteligență artificială, în zona de date a UE.

Dacă un furnizor accesează sau transferă date în afara Spațiului Economic European, de exemplu pentru suport tehnic, transferul se face numai cu garanțiile cerute de GDPR: o decizie de adecvare sau clauze contractuale standard. Detalii despre garanții puteți cere la gdpr@mtc.ro.

8. Cât timp păstrăm datele

• —Jurnalele tehnice ale formularului și ale asistentului: 30 de zile, fără conținutul cererilor sau al conversațiilor.
• —Jurnalele de livrare a site-ului sunt ținute de Microsoft, ca furnizor al găzduirii; MTC nu păstrează jurnale de acces ale site-ului.
• —Contoarele anti-abuz: până în ziua următoare pentru formular și 35 de zile pentru asistent.
• —Conversațiile cu asistentul: 30 de zile de la ultimul mesaj; în copiile de siguranță, cel mult 7 zile după ștergere.
• —Cererile și corespondența care nu duc la un contract: cât timp este necesar pentru a vă răspunde și pentru eventualele reveniri asupra cererii, apoi se șterg, dacă nu există o obligație legală de păstrare.
• —Corespondența de proiect, dosarele de testare și rapoartele: pe durata proiectului și apoi cât timp este necesar pentru obligațiile legale, trasabilitatea rezultatelor și apărarea drepturilor.
• —Documentele financiar-contabile: termenele prevăzute de legislația contabilă și fiscală.
• —Alegerea privind asistentul, salvată în browser: până când o schimbați sau ștergeți datele site-ului; identificatorul de sesiune: până la închiderea filei.

La expirarea perioadei, datele se șterg sau se anonimizează. Exercitarea dreptului la ștergere nu înlătură obligațiile legale de arhivare.

9. Cookies și stocarea în browser

Acest site nu folosește cookies, instrumente de analiză sau tehnologii de urmărire și nu contactează alte servicii înainte de acceptarea asistentului. Dacă folosiți asistentul virtual, browserul salvează local alegerea dumneavoastră privind asistentul, pentru a o putea respecta, iar după ce acceptați asistentul, un identificator de sesiune al conversației, păstrat numai până la închiderea filei. Această stocare este strict necesară (Legea nr. 506/2004, art. 4 alin. 5) și nu este folosită în alt scop.

10. Securitate

Aplicăm măsuri tehnice și organizatorice potrivite riscurilor: acces numai pentru persoanele cu atribuții, servicii Azure accesate prin identități gestionate, fără parole în cod, conexiuni criptate și proceduri pentru incidente. Nicio transmisie pe internet nu este complet lipsită de riscuri; pentru informații tehnice cu valoare comercială mare recomandăm canalele convenite prin contract și, după caz, un acord de confidențialitate.

11. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție față de prelucrările bazate pe interesul legitim, dreptul de a nu face obiectul unei decizii exclusiv automate și dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrarea efectuată înainte de retragere.

Trimiteți cererea la gdpr@mtc.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea dumneavoastră în prima lună. Cererile sunt gratuite, cu excepțiile prevăzute de lege. Cerem informații suplimentare numai dacă avem îndoieli rezonabile privind identitatea.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

12. Date primite de la alte persoane

Când o companie ne transmite datele unui reprezentant pentru o lucrare, folosim numai datele necesare comunicării profesionale. Transmiteți-ne datele altor persoane numai dacă aveți un temei și dacă acestea au fost informate.

13. Comunicări comerciale

Corespondența despre o cerere, o ofertă sau o lucrare nu este marketing. Nu folosim datele din formular sau din conversațiile cu asistentul pentru mesaje promoționale și nu facem profilare. Un eventual buletin informativ ar avea propriul temei și propria informare.

14. Modificări

Putem actualiza această politică dacă se schimbă operațiunile, furnizorii sau legea; data ultimei actualizări este afișată la începutul paginii.