1. Cine suntem

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului pegasconstruct.ro (denumit în continuare „Site-ul”) și în cadrul activității noastre este:

PEGAS CONSTRUCT SRL
Sediu social: Sat Carastelec nr. 411, cod poștal 457065, Județul Sălaj, România
Nr. înregistrare Registrul Comerțului: J2024000402312
EUID: ROONRC.J2024000402312
Cod de identificare fiscală: RO50351881
E-mail: office@pegasconstruct.ro
Telefon: 0765 395 901

(denumită în continuare „Societatea”, „noi”)

Prezenta politică explică ce date personale colectăm, în ce scopuri, pe ce temei legal, cât timp le păstrăm, cui le putem transmite și ce drepturi aveți. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și legislația națională aplicabilă.

Având în vedere dimensiunea și natura activității noastre, nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice aspect privind datele dumneavoastră ne puteți contacta direct la datele de mai sus.

2. Ale cui date le prelucrăm

Prelucrăm date personale ale următoarelor categorii de persoane:

• vizitatorii Site-ului;
• persoanele care ne contactează prin formular, e-mail sau telefon ori solicită o ofertă;
• clienții persoane fizice și reprezentanții sau persoanele de contact ale clienților persoane juridice, inclusiv ale autorităților și instituțiilor publice;
• candidații care aplică pentru un loc de muncă prin secțiunea Carieră sau prin alte canale;
• reprezentanții și persoanele de contact ale furnizorilor, subcontractorilor și colaboratorilor noștri;
• persoanele care lasă recenzii sau opinii despre lucrările noastre.

3. Ce date prelucrăm, în ce scopuri și pe ce temei legal

3.1. Solicitări de contact și de ofertă

Date: nume și prenume, număr de telefon, adresă de e-mail, localitatea sau adresa lucrării, descrierea proiectului, precum și orice alte informații sau documente pe care alegeți să ni le transmiteți (fotografii, planuri, proiecte).

Scop: răspunsul la solicitare, programarea vizitei la fața locului, evaluarea lucrării și întocmirea ofertei.

Temei legal: efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR). Pentru solicitările transmise în numele unei persoane juridice, temeiul este interesul nostru legitim de a comunica cu potențialii clienți (art. 6 alin. (1) lit. f) GDPR).

Vă rugăm să nu ne transmiteți date care nu sunt necesare pentru evaluarea lucrării, în special date sensibile, precum cele privind sănătatea.

3.2. Încheierea și executarea contractelor

Date: nume și prenume, date de identificare necesare încheierii contractului (serie și număr act de identitate, CNP, dacă sunt necesare potrivit legii sau pentru documentele lucrării), domiciliul, adresa lucrării, date de contact, date privind plățile (cont bancar, sume, facturi), date din documentele lucrării (autorizații, procese-verbale, situații de lucrări, corespondență).

Scop: încheierea și executarea contractului, execuția lucrărilor, comunicarea pe parcursul lucrării, recepția, facturarea și încasarea, acordarea garanției.

Temei legal: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și îndeplinirea obligațiilor legale ale Societății (art. 6 alin. (1) lit. c) GDPR), inclusiv în domeniul financiar-contabil, fiscal și al calității în construcții.

3.3. Obligații legale

Date: datele din documentele financiar-contabile, fiscale și tehnice ale lucrărilor.

Scop: respectarea obligațiilor impuse de legislația contabilă și fiscală, de Legea nr. 10/1995 privind calitatea în construcții și de alte acte normative, precum și răspunsul la solicitările autorităților competente.

Temei legal: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR).

3.4. Lucrări pentru autorități și instituții publice

Date: nume, funcție, date de contact profesionale ale reprezentanților autorității contractante și ale persoanelor implicate în derularea contractului.

Scop: participarea la procedurile de achiziție publică, inclusiv prin SEAP/SICAP, și executarea contractelor de achiziție publică.

Temei legal: îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c) GDPR) și interesul legitim de a derula relația contractuală (art. 6 alin. (1) lit. f) GDPR).

3.5. Recrutare

Date: nume și prenume, date de contact, date din CV (experiență profesională, calificări, studii), precum și alte informații transmise de candidat.

Scop: evaluarea candidaturii și desfășurarea procesului de recrutare.

Temei legal: efectuarea de demersuri la cererea candidatului înainte de încheierea unui contract de muncă (art. 6 alin. (1) lit. b) GDPR). Păstrarea CV-ului pentru oportunități viitoare se face numai pe baza consimțământului candidatului (art. 6 alin. (1) lit. a) GDPR).

3.6. Furnizori, subcontractori și colaboratori

Date: nume, funcție, date de contact profesionale, precum și date privind calificările personalului implicat în lucrări, atunci când acestea sunt necesare potrivit legii.

Scop: încheierea și derularea relațiilor comerciale.

Temei legal: interesul legitim de a colabora cu partenerii noștri (art. 6 alin. (1) lit. f) GDPR), executarea contractului și îndeplinirea obligațiilor legale.

3.7. Recenzii

Date: numele sau prenumele afișat, localitatea și conținutul recenziei.

Scop: prezentarea pe Site a opiniilor clienților.

Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR). Recenziile se publică numai cu acordul autorului, iar acesta își poate retrage oricând acordul, caz în care recenzia se elimină de pe Site.

3.8. Fotografii ale lucrărilor

Fotografiem lucrările pentru a documenta execuția, controlul calității și recepția, precum și pentru prezentarea portofoliului nostru. Pentru portofoliu, publicăm fotografii fără a urmări să surprindem persoane sau elemente care permit identificarea proprietarului ori a adresei exacte a unei locuințe private. Dacă o persoană apare accidental într-o imagine publicată, aceasta poate solicita eliminarea sau estomparea imaginii.

Temei legal: interesul legitim de a documenta calitatea lucrărilor și de a ne prezenta activitatea (art. 6 alin. (1) lit. f) GDPR). Clientul se poate opune oricând publicării fotografiilor lucrării sale.

3.9. Utilizarea Site-ului și securitatea acestuia

Date: adresa IP, tipul de browser și de dispozitiv, data și ora accesării, paginile vizitate, precum și date colectate prin cookie-uri și tehnologii similare.

Scop: funcționarea corectă și securitatea Site-ului, prevenirea abuzurilor și, cu acordul dumneavoastră, analiza statistică a utilizării Site-ului.

Temei legal: interesul legitim de a asigura funcționarea și securitatea Site-ului (art. 6 alin. (1) lit. f) GDPR). Pentru cookie-urile care nu sunt strict necesare, temeiul este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR). Detalii privind cookie-urile găsiți în Politica cookies, disponibilă pe Site.

3.10. Apărarea drepturilor Societății

Date: datele necesare, din categoriile de mai sus.

Scop: constatarea, exercitarea sau apărarea unor drepturi în instanță ori în fața autorităților, recuperarea creanțelor și soluționarea reclamațiilor.

Temei legal: interesul legitim (art. 6 alin. (1) lit. f) GDPR).

4. Furnizarea datelor este obligatorie?

Furnizarea datelor de contact este necesară pentru a vă putea răspunde și pentru a întocmi o ofertă. Datele necesare pentru încheierea contractului și pentru facturare sunt obligatorii, deoarece fără acestea contractul nu poate fi încheiat sau executat, iar unele sunt impuse de lege. Furnizarea datelor pentru recenzii sau pentru păstrarea CV-ului în baza noastră de date este voluntară.

5. Nu luăm decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.

6. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră personale. Putem transmite date, strict în măsura necesară, către:

• furnizorii de servicii de contabilitate, IT, găzduire web, e-mail și comunicații electronice;
• băncile și instituțiile de plată, pentru efectuarea și încasarea plăților;
• subcontractorii și furnizorii implicați în executarea lucrării, doar datele necesare (de exemplu, adresa lucrării și o persoană de contact);
• proiectantul, dirigintele de șantier și ceilalți participanți la realizarea lucrării, desemnați de client;
• consultanții juridici, auditorii, asigurătorii și, după caz, executorii judecătorești;
• autoritățile și instituțiile publice, atunci când legea o impune sau pentru îndeplinirea procedurilor necesare lucrării (de exemplu ANAF, primării, Inspectoratul de Stat în Construcții, instanțe, organe de cercetare penală).

Furnizorii care prelucrează date în numele nostru au obligația contractuală de a păstra confidențialitatea și securitatea datelor și de a le utiliza numai conform instrucțiunilor noastre.

7. Transferul datelor în afara Spațiului Economic European

Datele sunt prelucrate, în principiu, în Uniunea Europeană/Spațiul Economic European. Dacă unii furnizori de servicii (de exemplu servicii de e-mail sau stocare online) prelucrează date în afara SEE, transferul se face numai către țări care beneficiază de o decizie de adecvare a Comisiei Europene sau pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană, conform art. 44–49 GDPR.

8. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, după cum urmează:

• solicitări de contact și oferte care nu s-au concretizat într-un contract: până la 12 luni de la ultima comunicare;
• documente contractuale și tehnice ale lucrărilor: pe durata contractului și ulterior, pe întreaga perioadă în care Societatea poate răspunde pentru lucrare potrivit Codului civil și Legii nr. 10/1995 privind calitatea în construcții;
• documente financiar-contabile: pe durata prevăzută de legislația contabilă și fiscală;
• candidaturi: până la finalizarea procesului de recrutare sau, cu acordul candidatului, până la 12 luni pentru oportunități viitoare;
• recenzii: până la retragerea consimțământului sau până la eliminarea recenziei de pe Site;
• date necesare pentru apărarea unor drepturi: până la împlinirea termenului de prescripție sau până la soluționarea definitivă a litigiului;
• cookie-uri: conform duratelor indicate în Politica cookies.

La expirarea acestor termene, datele sunt șterse sau anonimizate.

9. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Printre acestea se numără conexiunea securizată a Site-ului, accesul la date limitat la persoanele care au nevoie de ele pentru îndeplinirea atribuțiilor, parolele de acces, păstrarea documentelor fizice în condiții de siguranță și obligațiile de confidențialitate ale personalului și colaboratorilor.

Nicio metodă de transmitere prin internet nu este complet sigură. Dacă se produce o încălcare a securității datelor, vom acționa conform obligațiilor prevăzute de GDPR, inclusiv prin notificarea autorității de supraveghere și, după caz, a persoanelor vizate.

10. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de acces (art. 15): să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
• dreptul la rectificare (art. 16): să cereți corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere (art. 17): să cereți ștergerea datelor, cu excepția cazurilor în care avem obligația legală sau un temei legitim de a le păstra;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20): să primiți datele furnizate de dumneavoastră într-un format structurat și să cereți transmiterea lor către alt operator;
• dreptul de opoziție (art. 21): să vă opuneți prelucrării întemeiate pe interesul legitim;
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată (art. 22).

Cum vă exercitați drepturile

Ne puteți trimite o cerere prin e-mail la office@pegasconstruct.ro sau prin poștă, la adresa sediului social: Sat Carastelec nr. 411, cod 457065, Județul Sălaj.

Vom răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni, dacă este necesar, ținând seama de complexitatea și numărul cererilor, caz în care vă vom informa. Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza soluționarea, conform art. 12 GDPR. Pentru a vă proteja datele, vă putem solicita informații suplimentare care să ne permită să vă confirmăm identitatea.

Dreptul de a depune o plângere

Dacă considerați că vă prelucrăm datele cu încălcarea legii, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

De asemenea, vă puteți adresa instanțelor judecătorești competente. Vă încurajăm totuși să ne contactați mai întâi, pentru a încerca să rezolvăm situația direct.

11. Minori

Site-ul și serviciile noastre se adresează persoanelor majore. Nu colectăm în mod intenționat date personale ale minorilor sub 16 ani. Dacă aflăm că am primit astfel de date fără acordul părintelui sau al reprezentantului legal, le vom șterge.

12. Linkuri către alte site-uri

Site-ul poate conține linkuri către site-uri ale terților (de exemplu hărți, rețele sociale, platforme de achiziții publice). Acestea au propriile politici de confidențialitate, pentru care nu răspundem. Vă recomandăm să le consultați.

13. Modificarea politicii

Putem actualiza periodic prezenta politică, pentru a reflecta modificări legislative sau schimbări ale modului în care prelucrăm datele. Versiunea actualizată se publică pe Site, cu indicarea datei ultimei actualizări. În cazul unor modificări importante care vă privesc direct, vă vom informa prin mijloace adecvate.

14. Contact

Pentru orice întrebare privind prelucrarea datelor personale:
PEGAS CONSTRUCT SRL
Sat Carastelec nr. 411, cod 457065, Jud. Sălaj
E-mail: office@pegasconstruct.ro
Telefon: 0765 395 901