Politică de Confidențialitate

1Cine suntem

Operatorul de date cu caracter personal este:

Prezenta politică de confidențialitate se aplică platformei partener.aeroginero.ro și descrie modul în care colectăm, utilizăm și protejăm datele tale cu caracter personal.

2Ce date colectăm

Date colectate prin formularul de înregistrare:

• Nume și prenume - identificare
• Număr de telefon - contact pentru activare cont
• Adresă de email - comunicare și acces platformă
• Județ - zona geografică de activitate
• Tip activitate - profilul profesional
• Nume firmă / PFA și CUI - opțional, pentru facturare B2B
• Parolă - stocată exclusiv în format criptat (bcrypt), nu este accesibilă nimănui

Date colectate automat:

• Adresa IP și tipul de browser - pentru securitate și prevenirea fraudelor
• Date de sesiune (cookies tehnice necesare funcționării platformei)
• În viitor: date de analiză (Google Analytics) și publicitate (Facebook Pixel) - vei fi notificat prin actualizarea politicii și bannerul de cookies

3De ce colectăm datele

• Gestionarea contului de partener - crearea, verificarea și activarea contului tău pe platformă
• Comunicare comercială - transmiterea de oferte, prețuri preferențiale și notificări de partener
• Executarea contractului - procesarea comenzilor și ofertelor plasate în platformă
• Obligații legale - respectarea cerințelor fiscale și contabile aplicabile
• Securitate - protejarea platformei și prevenirea accesului neautorizat
• Marketing direct - numai cu consimțământul tău explicit, pentru campanii AGN Depot

4Temeiul legal

Prelucrăm datele tale în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Art. 6(1)(a) - Consimțământ: pentru marketing direct și cookies non-esențiale
• Art. 6(1)(b) - Executarea contractului: pentru gestionarea contului și procesarea comenzilor
• Art. 6(1)(c) - Obligație legală: pentru obligațiile fiscale și contabile
• Art. 6(1)(f) - Interes legitim: pentru securitatea platformei și prevenirea fraudelor

5Cât timp păstrăm datele

• Date cont activ: pe durata relației comerciale + 3 ani după ultima activitate
• Date cont în așteptare (neactivat): 90 de zile, după care sunt șterse automat
• Date financiare și facturi: 10 ani, conform legislației fiscale române
• Loguri de securitate: 12 luni
• Consimțăminte marketing: până la retragerea consimțământului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

6Cui transmitem datele

Nu vindem și nu închiriem datele tale. Datele pot fi transmise exclusiv:

• Furnizorilor de servicii tehnice (hosting, email) - sub contract de prelucrare a datelor
• Autorităților publice — exclusiv când există obligație legală (ANAF, instanțe)
• Partenerilor financiari (pentru AGN BuildCredit) - cu consimțământul tău explicit

Toți procesatorii terți sunt obligați contractual să respecte GDPR și să utilizeze datele exclusiv în scopul pentru care au fost transmise.

Datele nu sunt transferate în afara Spațiului Economic European fără garanțiile adecvate prevăzute de GDPR.

7Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi pe care le poți exercita oricând:

• Dreptul de acces (Art. 15) - să primești o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare (Art. 16) - să corectezi datele inexacte sau incomplete
• Dreptul la ștergere (Art. 17) - „dreptul de a fi uitat", în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (Art. 18) - să limitezi modul în care folosim datele tale
• Dreptul la portabilitate (Art. 20) - să primești datele în format structurat, lizibil automat
• Dreptul la opoziție (Art. 21) - să te opui prelucrării, inclusiv pentru marketing direct
• Dreptul de retragere a consimțământului - oricând, fără efecte retroactive

Pentru exercitarea oricărui drept, contactează-ne la:

Dacă consideri că drepturile tale nu au fost respectate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

8Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Conexiune criptată HTTPS/TLS pe toată platforma
• Parolele sunt stocate exclusiv în format hash bcrypt - nu pot fi recuperate
• Accesul la baza de date este restricționat și monitorizat
• Sesiunile sunt gestionate securizat cu regenerare ID la autentificare
• Backup-uri periodice ale datelor, stocate securizat

În cazul unei breșe de securitate care prezintă risc pentru drepturile tale, vei fi notificat în maximum 72 de ore, conform Art. 34 GDPR.

9Cookie-uri

Această platformă utilizează cookies. Detalii complete sunt disponibile în Politica de Cookies.

Pe scurt, folosim:

• Cookies esențiale - necesare funcționării platformei (sesiune, securitate) - nu pot fi dezactivate
• Cookies analitice (Google Analytics) — cu consimțământul tău — pentru îmbunătățirea platformei
• Cookies de marketing (Facebook Pixel și altele) - cu consimțământul tău - pentru reclame relevante

Poți gestiona preferințele de cookies oricând din bannerul de cookies sau din setările browserului.

10Contact și DPO

Responsabilul cu protecția datelor (DPO) al AEROGINERO SRL este:

Ne poți contacta pentru orice întrebare legată de prelucrarea datelor tale cu caracter personal. Vom răspunde în maximum 30 de zile.

Prezenta politică poate fi actualizată periodic. Versiunea în vigoare este întotdeauna disponibilă la adresa partener.aeroginero.ro/politica.html. Modificările semnificative vor fi comunicate prin email.