Politica de confidențialitate

01 Cine suntem

SC OTTO SRL (denumită în continuare „OTTO" sau „Compania") cu sediul în Giarmata, județul Timiș, înregistrată la Registrul Comerțului sub nr. J35/2002/2006, având CUI RO18784768, este operatorul de date personale pentru informațiile colectate prin acest site.

02 Ce date colectăm

2.1 Date furnizate direct de tine

• Date de identificare: nume, prenume, denumire firmă
• Date de contact: adresă de email, număr de telefon, adresă de livrare
• Date financiare: CUI/CIF firmă, IBAN (doar dacă alegi facturare cu transfer)
• Conținutul comunicării: mesajele transmise prin formularul de contact, formularul de cote sau prin email

2.2 Date colectate automat

• Adresa IP, tipul de browser și sistemul de operare
• Paginile vizitate, durata vizitei și sursa de trafic
• Cookie-uri tehnice esențiale pentru funcționarea site-ului

2.3 Aplicația OTTO pentru telefon

Dacă folosești aplicația OTTO de pe telefon și alegi să activezi notificările, dispozitivul primește un identificator de notificare (token) de la serviciul Firebase Cloud Messaging al Google. Îl folosim doar ca să îți putem trimite notificarea și nu îl legăm de numele sau de datele tale de contact. Dacă nu activezi notificările, acest identificator nu se creează. Poți opri oricând notificările din setările telefonului, iar identificatorul nu mai este folosit.

Restul lucrurilor din aplicație — produsele salvate la favorite, coșul de cerere de ofertă și datele pe care le completezi în formular — rămân doar pe telefonul tău. Ajung la noi abia în momentul în care apeși să trimiți cererea, exact ca pe site.

03 De ce le folosim

• Procesarea cererilor de ofertă și a comenzilor
• Comunicarea cu tine privind produsele și serviciile
• Emiterea facturilor și îndeplinirea obligațiilor fiscale
• Îmbunătățirea experienței pe site (analiză anonimizată)
• Conformarea cu obligațiile legale ale Companiei

04 Temeiul legal al prelucrării

Prelucrăm datele tale în baza:

• Executării unui contract (art. 6(1)(b) GDPR) — pentru comenzi și oferte
• Obligațiilor legale (art. 6(1)(c) GDPR) — pentru emiterea facturilor și arhivarea contabilă
• Interesului legitim (art. 6(1)(f) GDPR) — pentru securitate IT și analiză anonimă
• Consimțământului (art. 6(1)(a) GDPR) — pentru cookie-uri de analiză și newsletter, dacă te abonezi

05 Cât timp păstrăm datele

• Facturi și documente contabile: 10 ani (conform legislației fiscale)
• Date de cont client: pe durata relației comerciale + 3 ani
• Cereri de ofertă (fără concretizare): 6 luni
• Loguri server: 90 de zile

06 Cu cine partajăm datele

Datele tale pot fi partajate cu:

• Furnizori de servicii: companii de curierat (Fan Courier, DPD, Cargus), procesatori de plăți
• Furnizori IT: găzduirea site-ului prin Google Firebase Hosting, mentenanță tehnică, sub acord de confidențialitate
• Firebase Cloud Messaging (Google): dacă activezi notificările în aplicația de telefon, identificatorul de notificare al dispozitivului este gestionat de acest serviciu Google, strict ca să putem livra notificarea — vezi secțiunea 2.3
• Web3Forms: formularele de contact și de cerere de ofertă sunt transmise prin serviciul Web3Forms, care livrează mesajul tău pe adresele noastre de email; conținutul formularului tranzitează serverele acestui serviciu strict pentru livrare
• Asistentul AI (Google): mesajele pe care le scrii în asistentul de căutare sunt trimise către Google (serviciul Gemini) ca să genereze răspunsul — vezi secțiunea 07
• Autorități publice: doar la solicitare legală expresă (ANAF, instanțe)

Nu vindem și nu închiriem datele tale către terți pentru marketing.

07 Transferuri internaționale de date

Găzduirea site-ului și cookie-urile de analiză (Google Analytics 4, furnizat de Google LLC) pot presupune transferul unor date către servere aflate în afara Spațiului Economic European, inclusiv în Statele Unite.

Aceste transferuri se realizează doar către furnizori care oferă garanții adecvate conform GDPR — de regulă prin Clauzele Contractuale Standard aprobate de Comisia Europeană sau prin cadrul EU–US Data Privacy Framework. Datele de analiză sunt agregate și anonimizate și se colectează doar după ce accepți cookie-urile.

Asistentul AI de căutare. Site-ul oferă un asistent care te ajută să găsești produse. Când îi scrii un mesaj, textul tău este trimis către Google (serviciul Gemini) pentru a genera răspunsul; poate presupune un transfer către servere din afara SEE, cu aceleași garanții de mai sus. Folosim asistentul în temeiul interesului nostru legitim de a-ți oferi o experiență de căutare mai bună. Reține: nu introdu date personale în asistent (nume, adresă, telefon, date de card) — pentru o cerere concretă folosește formularul de ofertă. Nu reținem conversațiile într-un cont și nu le folosim pentru profilare; pentru limitarea abuzului păstrăm temporar un contor tehnic bazat pe o adresă IP anonimizată (vezi secțiunea 05).

08 Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces — să afli ce date stocăm despre tine
• Dreptul la rectificare — să corectezi date eronate
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție la prelucrare
• Dreptul de a-ți retrage consimțământul oricând
• Dreptul de a depune plângere la autoritatea de supraveghere

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la otto.financiar@gmail.com. Îți răspundem în cel mult 30 de zile.

Dacă apreciezi că prelucrarea nu respectă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

09 Cookie-uri

Folosim cookie-uri tehnice esențiale pentru funcționarea site-ului (sesiune, preferințe de afișare). Acestea nu necesită consimțământ și nu pot fi dezactivate.

Folosim, de asemenea, Google Analytics 4 (furnizat de Google LLC), însă doar după ce accepți cookie-urile din bannerul de consimțământ. Google Analytics ne ajută să înțelegem traficul prin statistici anonime și agregate (pagini vizitate, durata vizitei, sursa de trafic), fără să te identifice personal. Dacă refuzi din banner, Google Analytics nu este încărcat și nu se setează niciun cookie de analiză. Îți poți schimba alegerea oricând ștergând cookie-urile și preferința salvată în browser.

Nu folosim cookie-uri publicitare și nu partajăm datele tale cu rețele de publicitate.

10 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni securizate HTTPS, parole criptate, acces restricționat la baze de date, backup-uri regulate și instruirea personalului privind protecția datelor.

11 Datele minorilor

Site-ul se adresează clienților profesioniști (persoane juridice) și nu este destinat minorilor. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă observi că un minor ne-a transmis date personale, te rugăm să ne anunți și le vom șterge fără întârziere.

12 Modificări ale acestei politici

Această politică poate fi actualizată periodic. Versiunea actuală este întotdeauna disponibilă pe această pagină, cu data ultimei modificări menționată mai sus.

13 Contact pentru întrebări GDPR