Politica de confidențialitate

01 Cine suntem

SC OTTO SRL (denumită în continuare „OTTO" sau „Compania") cu sediul în Giarmata, județul Timiș, înregistrată la Registrul Comerțului sub nr. J35/2002/2006, având CUI RO18784768, este operatorul de date personale pentru informațiile colectate prin acest site.

02 Ce date colectăm

2.1 Date furnizate direct de tine

• Date de identificare: nume, prenume, denumire firmă
• Date de contact: adresă de email, număr de telefon, adresă de livrare
• Date financiare: CUI/CIF firmă, IBAN (doar dacă alegi facturare cu transfer)
• Conținutul comunicării: mesajele transmise prin formularul de contact, formularul de cote sau prin email

2.2 Date colectate automat

• Adresa IP, tipul de browser și sistemul de operare
• Paginile vizitate, durata vizitei și sursa de trafic
• Cookie-uri tehnice esențiale pentru funcționarea site-ului

2.3 Aplicația OTTO pentru telefon

Dacă folosești aplicația OTTO de pe telefon și alegi să activezi notificările, dispozitivul primește un identificator de notificare (token) de la serviciul Firebase Cloud Messaging al Google. Îl folosim doar ca să îți putem trimite notificarea și nu îl legăm de numele sau de datele tale de contact. Dacă nu activezi notificările, acest identificator nu se creează. Poți opri oricând notificările din setările telefonului, iar identificatorul nu mai este folosit.

Restul lucrurilor din aplicație — produsele salvate la favorite, coșul de cerere de ofertă și datele pe care le completezi în formular — rămân doar pe telefonul tău. Ajung la noi abia în momentul în care apeși să trimiți cererea, exact ca pe site.

03 De ce le folosim

• Procesarea cererilor de ofertă și a comenzilor
• Comunicarea cu tine privind produsele și serviciile
• Emiterea facturilor și îndeplinirea obligațiilor fiscale
• Îmbunătățirea experienței pe site (analiză anonimizată)
• Conformarea cu obligațiile legale ale Companiei

04 Temeiul legal al prelucrării

Prelucrăm datele tale în baza:

• Executării unui contract (art. 6(1)(b) GDPR) — pentru comenzi și oferte
• Obligațiilor legale (art. 6(1)(c) GDPR) — pentru emiterea facturilor și arhivarea contabilă
• Interesului legitim (art. 6(1)(f) GDPR) — pentru securitate IT și analiză anonimă
• Consimțământului (art. 6(1)(a) GDPR) — pentru cookie-uri de analiză și newsletter, dacă te abonezi

05 Cât timp păstrăm datele

• Facturi și documente contabile: 10 ani (conform legislației fiscale)
• Date de cont client: pe durata relației comerciale + 3 ani; poți șterge oricând contul din Contul meu
• Cereri de ofertă (fără concretizare): 6 luni — copia din sistemul nostru intern se șterge automat după acest termen, iar emailurile primite se curăță periodic
• Comenzi de debitare și fișele lor: pe durata relației comerciale + 3 ani, ca să putem reface sau verifica o comandă
• Loguri server: 90 de zile

06 Cu cine partajăm datele

Datele tale pot fi partajate cu:

• Furnizori de servicii: companii de curierat (Fan Courier, DPD, Cargus), procesatori de plăți
• Google Firebase (Google Ireland Ltd. / Google LLC): găzduirea site-ului (Firebase Hosting), conturile de client (Firebase Authentication) și baza de date în care se păstrează cererile de ofertă, istoricul cererilor și al comenzilor din cont (Cloud Firestore)
• Firebase Cloud Messaging (Google): dacă activezi notificările în aplicația de telefon, identificatorul de notificare al dispozitivului este gestionat de acest serviciu Google, strict ca să putem livra notificarea — vezi secțiunea 2.3
• Web3Forms: formularul de contact și cel de cerere de ofertă sunt transmise prin serviciul Web3Forms, care livrează mesajul tău pe adresele noastre de email; conținutul formularului tranzitează serverele acestui serviciu strict pentru livrare
• FormSubmit (formsubmit.co): formularele de comandă de debitare (fișele de cote) și formularul „Raportează o problemă” sunt transmise prin serviciul FormSubmit, care livrează pe emailul nostru datele tale de contact, conținutul comenzii și fișierele atașate (fișe Excel, planuri, poze); conținutul tranzitează serverele acestui serviciu, aflate în Statele Unite, strict pentru livrare — vezi secțiunea 07
• hCaptcha (Intuition Machines, Inc.): formularul de contact și cel de cerere de ofertă folosesc verificarea anti-robot hCaptcha, care prelucrează adresa IP și date tehnice despre browser ca să deosebească oamenii de programele automate
• Google reCAPTCHA / Firebase App Check (Google): pe paginile de cont, la cererea de ofertă și la salvarea comenzilor în cont, o verificare invizibilă anti-abuz (reCAPTCHA Enterprise) prelucrează adresa IP și date tehnice despre browser și interacțiune, ca să confirme că cererile către baza noastră de date vin de pe site-ul nostru și nu de la programe automate
• YouTube (Google): videoclipurile de prezentare se încarcă de pe youtube-nocookie.com doar după ce apeși pe ele; din acel moment Google primește adresa IP și date tehnice despre browser
• Furnizorii de produse (Häfele, Decomob): unele imagini de produs se afișează direct de pe serverele furnizorului, așa că browserul tău le transmite adresa IP și date tehnice standard, ca la orice imagine de pe internet; nu le transmitem alte date despre tine
• Autorități publice: doar la solicitare legală expresă (ANAF, instanțe)

Nu vindem și nu închiriem datele tale către terți pentru marketing.

07 Transferuri internaționale de date

Unii dintre furnizorii de mai sus pot prelucra date pe servere aflate în afara Spațiului Economic European, inclusiv în Statele Unite: Google (găzduire, baza de date Firestore, verificarea anti-abuz reCAPTCHA / App Check, Google Analytics 4, YouTube), FormSubmit (fișele de cote și rapoartele de problemă, cu fișierele atașate), Web3Forms și hCaptcha.

Aceste transferuri se realizează doar către furnizori care oferă garanții adecvate conform GDPR — de regulă prin Clauzele Contractuale Standard aprobate de Comisia Europeană sau prin cadrul EU–US Data Privacy Framework. Pentru serviciile care nu oferă astfel de garanții, transferul are loc pentru că este necesar ca să îți livrăm cererea sau comanda pe care ne-o trimiți tu (art. 49(1)(b) GDPR). Datele de analiză sunt agregate și se colectează doar după ce accepți cookie-urile.

08 Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces — să afli ce date stocăm despre tine
• Dreptul la rectificare — să corectezi date eronate
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție la prelucrare
• Dreptul de a-ți retrage consimțământul oricând
• Dreptul de a depune plângere la autoritatea de supraveghere

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la otto.financiar@gmail.com. Îți răspundem în cel mult 30 de zile.

Dacă apreciezi că prelucrarea nu respectă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

09 Cookie-uri

Folosim cookie-uri tehnice esențiale pentru funcționarea site-ului (sesiune, preferințe de afișare). Acestea nu necesită consimțământ și nu pot fi dezactivate.

Folosim, de asemenea, Google Analytics 4 (furnizat de Google LLC), însă doar după ce accepți cookie-urile din bannerul de consimțământ. Google Analytics ne ajută să înțelegem traficul prin statistici anonime și agregate (pagini vizitate, durata vizitei, sursa de trafic), fără să te identifice personal. Dacă refuzi din banner, Google Analytics nu este încărcat și nu se setează niciun cookie de analiză. Îți poți schimba alegerea oricând din linkul „Setări cookie” din subsolul oricărei pagini.

Nu folosim cookie-uri publicitare și nu partajăm datele tale cu rețele de publicitate.

Pe lângă cookie-uri, site-ul păstrează câteva informații doar în browserul tău (localStorage / sessionStorage), ca să nu le pierzi la următoarea vizită. Ele nu se trimit nicăieri până nu apeși tu să trimiți o cerere sau o comandă și le poți șterge oricând din setările browserului (ștergerea datelor site-ului otto.info.ro).

10 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni securizate HTTPS, parole criptate, acces restricționat la baze de date, backup-uri regulate și instruirea personalului privind protecția datelor.

11 Datele minorilor

Site-ul se adresează clienților profesioniști (persoane juridice) și nu este destinat minorilor. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă observi că un minor ne-a transmis date personale, te rugăm să ne anunți și le vom șterge fără întârziere.

12 Modificări ale acestei politici

Această politică poate fi actualizată periodic. Versiunea actuală este întotdeauna disponibilă pe această pagină, cu data ultimei modificări menționată mai sus.

13 Contul OTTO (opțional)

Contul e opțional — tot site-ul funcționează și fără el. Dacă îți faci cont, păstrăm în contul tău: numele, emailul, telefonul, iar dacă le completezi tu, denumirea firmei, CUI-ul și localitatea. Le folosim ca să completăm singure cererea de ofertă și ca să știm pe cine sunăm.

Favoritele se sincronizează atunci — și numai atunci — când ești conectat: lista salvată pe un dispozitiv ajunge și pe celelalte pe care intri în cont. Dacă nu ai cont sau ești deconectat, favoritele rămân doar pe dispozitivul tău, exact ca până acum.

Păstrăm și cererile de ofertă trimise cât ești conectat, ca să le poți revedea în cont: data, produsele cerute și modul în care ai ales să primești marfa.

Îți poți șterge contul singur, oricând, din pagina contului. Se șterg contul de autentificare și profilul tău. Cererile pe care ni le-ai trimis deja rămân la noi ca orice comandă de lucru; dacă vrei ștergerea și a lor, scrie-ne la otto.comenzi@gmail.com.

Pașii, cu tot ce se șterge și ce rămâne, sunt scriși pe pagina Ștergerea contului — se deschide fără cont și fără aplicația instalată.

14 Contact pentru întrebări GDPR