Politica de confidențialitate

1. ANGAJAMENTUL NOSTRU PRIVIND DATELE CU CARACTER PERSONAL

Dorim să aplicăm standarde ridicate de confidențialitate, securitate și transparență în ceea ce privește datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă. Protecția datelor și informarea clară a persoanelor vizate reprezintă principii importante pentru Royal DRU Agro SRL.

Prezenta Politică explică ce date cu caracter personal prelucrăm, de unde le obținem, în ce scopuri și în baza căror temeiuri juridice le folosim, cui le putem divulga, cât timp le păstrăm, în ce condiții pot exista transferuri internaționale și care sunt drepturile dumneavoastră.

Politica se aplică interacțiunilor cu Royal DRU Agro SRL prin site, formulare de contact, cereri de ofertă, comenzi, conturi de client, e-mail, telefon, WhatsApp sau alte canale de comunicare, precum și serviciilor de diagnosticare, reparații, mentenanță, suport tehnic, livrare și activităților post-vânzare.

Pentru informații privind cookie-urile și tehnologiile similare, vă rugăm să consultați Politica privind Cookie-urile disponibilă pe site. Termenii și Condițiile de utilizare și achiziție sunt disponibili separat pe www.dru.ro.

Prezenta Politică are în vedere Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și, după caz, regulile aplicabile comunicațiilor electronice și cookie-urilor prevăzute de Legea nr. 506/2004.

2. OPERATORUL DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Operatorul datelor cu caracter personal este Royal DRU Agro SRL, cu sediul declarat în prezenta versiune la județul Mureș, Comuna Cristesti, Strada Principala 800E, România -RO 43232004; Nr. Reg. Com. J2020001374261, info@dru.ro

Dacă societatea a desemnat un responsabil cu protecția datelor (DPO), datele de contact ale acestuia vor fi publicate aici.

3. CATEGORIILE DE DATE ȘI SURSELE DIN CARE LE COLECTĂM

În funcție de relația cu dumneavoastră, putem prelucra următoarele categorii de date:

date de identificare și contact: nume, prenume, funcție, companie, telefon, adresă de e-mail, adresă de facturare/livrare;
date necesare comenzilor și relației contractuale: produse/servicii solicitate, istoricul comenzilor, date de facturare, modalitatea și stadiul plății, date de livrare și corespondența aferentă;
date legate de solicitări tehnice și servicii: informații despre utilaj, camion, motor sau componentă, serie, coduri de piesă, număr de identificare/serie și alte date tehnice, în măsura în care acestea pot fi asociate unei persoane fizice;
date din comunicări: mesaje, cereri de ofertă, sesizări, reclamații, solicitări de garanție și istoricul interacțiunilor cu echipa noastră;
date tehnice privind utilizarea site-ului: adresă IP, identificatori de dispozitiv/browser, log-uri, informații privind sesiunea și preferințele de cookie, conform Politicii privind Cookie-urile;
date furnizate în scop de marketing, dacă v-ați exprimat consimțământul sau dacă există un alt temei legal aplicabil.

În mod obișnuit, colectăm datele direct de la dumneavoastră. În relațiile B2B, putem primi datele reprezentanților, angajaților sau persoanelor de contact de la compania pentru care aceștia acționează. În situații justificate, putem consulta surse publice sau registre profesionale, cu respectarea legislației aplicabile.

Nu urmărim să colectăm categorii speciale de date cu caracter personal. Dacă astfel de date ne sunt transmise accidental sau devin strict necesare într-o situație particulară, le vom prelucra numai dacă există un temei legal corespunzător și garanțiile prevăzute de GDPR.

4. TEMEIURILE JURIDICE ALE PRELUCRĂRII

Prelucrăm datele cu caracter personal numai atunci când există un temei juridic aplicabil, inclusiv:

executarea unui contract sau efectuarea demersurilor, la cererea dumneavoastră, înainte de încheierea unui contract;
îndeplinirea obligațiilor legale, inclusiv obligații fiscale, contabile, de arhivare și de cooperare cu autoritățile competente;
interesul legitim al Royal DRU Agro SRL sau al unui terț, de exemplu pentru securitatea sistemelor, prevenirea fraudei, administrarea relațiilor B2B, apărarea drepturilor, îmbunătățirea serviciilor și organizarea activității, după realizarea unei evaluări corespunzătoare a intereselor;
consimțământul, atunci când acesta este necesar, de exemplu pentru anumite comunicări de marketing sau pentru cookie-uri/tehnologii neesențiale;
alte temeiuri prevăzute expres de lege, atunci când sunt aplicabile.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

5. SCOPURILE ÎN CARE PRELUCRĂM DATELE

Putem prelucra datele cu caracter personal, după caz, pentru:

gestionarea solicitărilor de ofertă, identificarea pieselor și soluțiilor tehnice, precum și comunicarea cu clientul;
procesarea comenzilor, emiterea ofertelor și facturilor/proformelor, gestionarea plăților, livrărilor, retururilor și garanțiilor;
programarea și prestarea serviciilor de diagnosticare, reparații, mentenanță și suport tehnic, inclusiv coordonarea pieselor și componentelor necesare;
administrarea relației contractuale și a relațiilor cu reprezentanții clienților, furnizorilor și partenerilor;
asigurarea securității site-ului, sistemelor IT și comunicațiilor, prevenirea fraudelor și a accesului neautorizat;
respectarea obligațiilor legale și a solicitărilor autorităților competente;
constatarea, exercitarea sau apărarea drepturilor și intereselor noastre;
analizarea și îmbunătățirea serviciilor, experienței clienților și funcționării site-ului, inclusiv prin statistici și sondaje de satisfacție, în limitele permise de lege;
transmiterea de comunicări comerciale și marketing direct prin canalele aprobate, atunci când există consimțământul sau alt temei legal aplicabil.

6. DESTINATARII ȘI FURNIZORII CĂTRE CARE POT FI DIVULGATE DATELE

În măsura necesară scopurilor de mai sus, putem transmite sau permite accesul la date anumitor categorii de destinatari, precum:

societăți afiliate/grup, dacă este necesar pentru furnizarea serviciilor sau administrarea relației comercial;
furnizori, producători și distribuitori de piese sau echipamente, atunci când este necesar pentru identificarea reperului, verificarea compatibilității, ofertare sau garanție;
furnizori de curierat, transport și logistică;
instituții bancare, furnizori de plăți și servicii financiare;
furnizori de contabilitate, facturare electronică, arhivare și servicii administrative;
furnizori IT, hosting, e-mail, CRM, securitate, mentenanță software și suport tehnic;
furnizori de marketing, analytics și comunicare, numai în limitele permise de lege și ale preferințelor de consimțământ aplicabile;
subcontractori sau parteneri tehnici implicați în diagnosticare, reparații ori mentenanță, când este necesar pentru serviciul solicitat;
consultanți profesionali, avocați, auditori și asigurători, atunci când este necesar;
autorități publice, instanțe sau alte organisme competente, atunci când divulgarea este impusă sau permisă de lege.

Atunci când un furnizor prelucrează date în numele nostru, utilizăm, după caz, contracte și clauze privind protecția datelor conforme cu art. 28 GDPR și limităm accesul la date la ceea ce este necesar pentru serviciul prestat.

7. TRANSFERURI INTERNAȚIONALE DE DATE

În principal, urmărim ca datele să fie prelucrate în Spațiul Economic European (SEE). Unele servicii IT sau furnizori pot implica însă accesul ori transferul datelor către țări din afara SEE.

În cazul transferurilor către o țară pentru care Comisia Europeană a adoptat o decizie de adecvare, transferul poate avea loc pe baza acelei decizii. Pentru transferurile către organizații din Statele Unite ale Americii certificate, poate fi utilizat, după caz, Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), atât timp cât mecanismul este aplicabil furnizorului și rămâne valabil.

În lipsa unei decizii de adecvare, putem utiliza garanții adecvate, inclusiv Clauzele Contractuale Standard aprobate prin Decizia de punere în aplicare (UE) 2021/914, împreună cu evaluări și măsuri suplimentare atunci când acestea sunt necesare.

Ne puteți contacta pentru informații suplimentare privind mecanismul de transfer aplicabil și garanțiile relevante, în măsura în care acestea pot fi furnizate fără a afecta drepturile altor persoane sau obligațiile de confidențialitate.

8. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Site-ul poate utiliza cookie-uri strict necesare pentru funcționare și securitate. Cookie-urile sau tehnologiile neesențiale, cum ar fi cele utilizate pentru analiză, personalizare ori publicitate, vor fi activate numai în condițiile permise de lege și, atunci când este necesar, după exprimarea consimțământului dumneavoastră.

Vă puteți modifica sau retrage opțiunile privind cookie-urile prin instrumentul de gestionare a consimțământului disponibil pe site. Detaliile privind categoriile de cookie-uri, furnizorii și duratele de stocare trebuie prezentate în Politica privind Cookie-urile.

9. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru îndeplinirea obligațiilor legale. Durata concretă depinde de natura relației și de categoria de date.

datele privind comenzi, contracte, facturare, plăți, livrare și garanții se păstrează pe durata necesară executării relației și ulterior pe perioadele de arhivare impuse de legislația fiscală, contabilă și civilă aplicabilă;
datele privind solicitările de service, reparații, mentenanță și suport pot fi păstrate pe perioada necesară prestării serviciului, gestionării garanției și apărării eventualelor drepturi sau pretenții;
datele utilizate pentru marketing se păstrează până la retragerea consimțământului/opunere sau până când scopul nu mai este relevant, sub rezerva obligațiilor de evidență a consimțământului;
datele tehnice și cookie-urile sunt păstrate conform duratelor indicate în Politica privind Cookie-urile și configurațiilor serviciilor utilizate.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces limitat, după caz. Copiile de siguranță pot păstra temporar date pentru perioade tehnice limitate, până la rotația sau suprascrierea acestora.

10. DREPTURILE DUMNEAVOASTRĂ

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

dreptul de acces – puteți solicita confirmarea prelucrării și o copie a datelor, precum și informații despre modul în care sunt utilizate;
dreptul la rectificare – puteți solicita corectarea sau completarea datelor inexacte ori incomplete;
dreptul la ștergere („dreptul de a fi uitat”) – în situațiile prevăzute de lege;
dreptul la restricționarea prelucrării – în cazurile prevăzute de GDPR;
dreptul la portabilitatea datelor – pentru datele prelucrate prin mijloace automate în baza consimțământului sau a unui contract, în condițiile legii;
dreptul la opoziție – inclusiv față de prelucrarea bazată pe interes legitim, din motive legate de situația particulară, și în orice moment față de marketingul direct;
dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează semnificativ în mod similar, cu excepțiile prevăzute de lege;
dreptul de a depune o plângere la o autoritate de supraveghere.

În prezent, Royal DRU Agro SRL nu intenționează să utilizeze procese decizionale exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra clienților, cu excepția situației în care veți fi informați în mod expres despre un astfel de proces.

Vom răspunde solicitărilor privind drepturile fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit cu până la două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor; în acest caz vă vom informa conform GDPR.

Dacă avem îndoieli rezonabile cu privire la identitatea persoanei care formulează cererea, putem solicita informații suplimentare strict necesare pentru verificarea identității. Nu solicităm în mod automat o copie a actului de identitate; o astfel de măsură trebuie să fie necesară și proporțională.

11. SECURITATEA DATELOR ȘI ÎNCĂLCĂRI ALE SECURITĂȚII

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Aceste măsuri pot include controlul accesului, politici interne, copii de siguranță, actualizări de securitate, măsuri de protecție a sistemelor și instruirea personalului.

În cazul unei încălcări a securității datelor cu caracter personal, vom evalua riscurile și vom îndeplini obligațiile de notificare către autoritatea de supraveghere și, atunci când legea o impune, către persoanele vizate.

12. CONTACT ȘI PLÂNGERI

Pentru exercitarea drepturilor sau pentru întrebări privind această Politică, ne puteți contacta folosind datele de contact ale Royal DRU Agro SRL. info@dru.ro

Aveți dreptul să depuneți o plângere direct la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără obligația de a ne contacta în prealabil. Desigur, ne puteți contacta și direct pentru a încerca soluționarea rapidă a oricărei probleme.

ANSPDCP
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

13. ACTUALIZAREA POLITICII

Ultima actualizare: septembrie 2026.

Putem actualiza periodic această Politică pentru a reflecta modificări ale activităților noastre, ale tehnologiilor utilizate, ale furnizorilor sau ale cerințelor legale. Versiunea actualizată va fi publicată pe site, iar atunci când modificările sunt semnificative putem utiliza și alte mijloace rezonabile de informare.

Referințe legislative avute în vedere la revizie: Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004, Decizia de punere în aplicare (UE) 2021/914 privind Clauzele Contractuale Standard și cadrul actual al deciziilor de adecvare ale Comisiei Europene.