Politica de Confidențialitate

1. Introducere

Prezenta Politică de confidențialitate descrie modul în care HENDI ROMANIA SRL prelucrează datele cu caracter personal ale utilizatorilor platformei Hendi Service App, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

Protecția datelor dumneavoastră cu caracter personal este o prioritate pentru noi, iar această politică are rolul de a vă oferi informații clare, transparente și ușor de înțeles.

2. Operatorul de date

HENDI ROMANIA SRL

Operator de date cu caracter personal, conform art. 4 pct. 7 GDPR.

3. Responsabilul cu protecția datelor (DPO)

Pentru orice întrebări privind prelucrarea datelor sau exercitarea drepturilor, ne puteți contacta la: dpo.ro@hendi.eu.

4. Categorii de date cu caracter personal prelucrate

În cadrul platformei Hendi Service App pot fi prelucrate următoarele categorii de date:

a) Date de identificare și contact

nume și prenume;
adresă de e-mail;
număr de telefon;
adresă poștală (județ, oraș, stradă, număr).

b) Date de autentificare

username;
parolă (stocată în formă criptată).

c) Date privind produsele și serviciile

număr comandă / factură;
număr serial produs;
cod produs;
status garanție;
descrierea problemei tehnice.

d) Conținut încărcat de utilizator

fotografii ale produsului, încărcate în scop de diagnosticare.

e) Date tehnice

adrese IP;
date de sesiune;
loguri de securitate.

5. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

crearea și administrarea contului de utilizator;
preluarea, gestionarea și soluționarea cererilor de service;
comunicarea cu utilizatorii în legătură cu cererile transmise;
îndeplinirea obligațiilor contractuale;
asigurarea securității și funcționării corespunzătoare a platformei.

6. Temeiul juridic al prelucrării

Prelucrarea datelor se realizează în baza:

art. 6 alin. (1) lit. b) GDPR – executarea unui contract sau demersuri la cererea utilizatorului;
art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului privind securitatea IT și prevenirea fraudelor.

7. Destinatarii datelor

Datele pot fi accesate, în condiții de confidențialitate, de:

personalul autorizat al Hendi Romania;
furnizori de servicii IT și hosting (inclusiv furnizori de infrastructură cloud), în baza unor contracte conforme art. 28 GDPR.

8. Transferuri internaționale de date

Datele sunt stocate pe infrastructură de tip cloud. Nu se efectuează transferuri de date în afara Uniunii Europene sau Spațiului Economic European fără aplicarea garanțiilor prevăzute de GDPR.

9. Durata de stocare

Datele sunt păstrate:

pe durata existenței contului de utilizator;
pe durata necesară soluționării cererilor de service și conform obligațiilor legale aplicabile;
datele tehnice sunt păstrate conform politicilor interne de securitate.

10. Drepturile persoanei vizate

Conform GDPR, beneficiați de următoarele drepturi:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la opoziție;
dreptul de a depune plângere la ANSPDCP.

11. Obligația furnizării datelor

Furnizarea datelor este necesară pentru utilizarea platformei și pentru soluționarea cererilor de service. Refuzul furnizării acestora poate conduce la imposibilitatea prestării serviciilor.

Politica de confidențialitate