Această Politică de Protecție a Datelor descrie modul în care Suran Recycling colectează, utilizează, stochează și protejează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul General privind Protecția Datelor — GDPR) și cu legislația română aplicabilă privind protecția datelor.
1. Cine suntem
Suran Recycling INTEGRAL BUSINESS CENTER, B-dul Pipera nr. 1-IA, Corp A, et. 7 Voluntari, Ilfov, România Telefon: +40 768 724 055 E-mail: office@suranrecycling.com Site web: www.suranrecycling.com
Suran Recycling este operatorul de date pentru datele cu caracter personal colectate prin intermediul acestui site web și prin operațiunile noastre comerciale.
2. Ce date cu caracter personal colectăm
Putem colecta și prelucra următoarele categorii de date cu caracter personal:
Prin intermediul site-ului nostru:
- Numele și funcția
- Numele companiei și țara
- Adresa de e-mail de serviciu și numărul de telefon
- Detaliile solicitării trimise prin intermediul formularului de contact
- Date tehnice colectate automat (adresa IP în formă anonimizată, tipul browserului, paginile vizitate, data și ora accesării)
Prin intermediul operațiunilor noastre comerciale:
- Datele de contact ale reprezentanților companiei (nume, funcție, e-mail de serviciu, număr de telefon)
- Informații despre companie și tranzacții relevante pentru achiziția de metale prețioase, rafinare în regim de prestări servicii sau acorduri de servicii
- Documentația necesară pentru conformitatea cu reglementările, inclusiv obligațiile privind gestionarea deșeurilor și combaterea spălării banilor
Nu colectăm categorii speciale de date cu caracter personal (cum ar fi date privind sănătatea, opinii politice sau date biometrice) prin intermediul site-ului nostru web sau în cadrul operațiunilor comerciale standard.
3. De ce colectăm date cu caracter personal și temeiul juridic
Prelucrăm datele cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice:
Răspunsul la solicitări: Prelucrarea este necesară pentru a răspunde solicitărilor trimise prin formularul nostru de contact sau prin e-mail. Temei juridic: Art. 6(1)(a) GDPR (consimțământ) și Art. 6(1)(f) GDPR (interes legitim în desfășurarea activității noastre comerciale).
Executarea unui contract: În cazul în care datele cu caracter personal sunt prelucrate în contextul unui contract de achiziție, contract de rafinare în regim de prestări servicii sau al unui alt acord de servicii, prelucrarea este necesară pentru executarea respectivului contract. Temei juridic: Art. 6(1)(b) GDPR.
Respectarea obligațiilor legale: Suntem obligați să păstrăm anumite evidențe în conformitate cu legislația comercială, fiscală, privind gestionarea deșeurilor și combaterea spălării banilor din România și UE. Temei juridic: Art. 6(1)(c) GDPR.
Analiza site-ului web: Utilizăm Google Analytics pentru a analiza modul în care este utilizat site-ul nostru web, cu anonimizarea IP-ului activată. Temei juridic: Art. 6(1)(f) GDPR (interesul legitim de a ne îmbunătăți site-ul web).
Interese comerciale legitime: Putem prelucra date cu caracter personal acolo unde este necesar pentru a ne proteja compania de daune materiale sau reputaționale, pentru a ne îmbunătăți serviciile sau pentru a îndeplini cerințele legale de conformitate. Temei juridic: Art. 6(1)(f) GDPR.
4. Cât timp păstrăm datele cu caracter personal
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau conform cerințelor legii aplicabile:
- Solicitări prin formularul de contact: Păstrate până la soluționarea completă a solicitării și până când nu se mai așteaptă nicio comunicare ulterioară, cu excepția cazului în care urmează o relație contractuală.
- Date contractuale: Păstrate pe durata relației contractuale și pentru perioada legală de prescripție aplicabilă ulterior (în general 3 ani conform dreptului civil român, sau mai mult în cazul în care legislația specifică o impune).
- Evidențe contabile și fiscale: Păstrate timp de 10 ani, conform legislației fiscale din România.
- Evidențele privind gestionarea deșeurilor: Păstrate în conformitate cu legislația aplicabilă privind mediul și deșeurile.
- Fișierele jurnal ale site-ului web: Păstrate pentru o perioadă de maximum 30 de zile în scopuri de securitate, apoi șterse.
Atunci când datele cu caracter personal nu mai sunt necesare, acestea sunt șterse în condiții de siguranță sau anonimizate.
5. Cu cine partajăm datele cu caracter personal
Nu vindem date cu caracter personal către terți. Putem partaja date cu caracter personal în următoarele circumstanțe:
Furnizori de servicii: Colaborăm cu furnizori terți care prelucrează date în numele nostru — de exemplu, pentru găzduire IT, analiză a site-ului web (Google Analytics) și servicii de e-mail. Acești furnizori sunt obligați prin acorduri de prelucrare a datelor și trebuie să prelucreze datele doar conform instrucțiunilor noastre și în conformitate cu GDPR.
Parteneri rafinatori certificați: Acolo unde este necesar pentru executarea unui acord de rafinare în regim de prestări servicii sau de achiziție, datele tranzacționale relevante pot fi partajate cu partenerii noștri rafinatori certificați. Această partajare este limitată la ceea ce este strict necesar pentru prestarea serviciului.
Obligații legale: Putem divulga date cu caracter personal autorităților competente atunci când legislația aplicabilă o impune — inclusiv autorităților fiscale, autorităților de reglementare în domeniul gestionării deșeurilor sau autorităților de combatere a spălării banilor.
Transferuri internaționale: În cazul în care datele cu caracter personal sunt transferate în afara Spațiului Economic European (de exemplu, către serverele Google în contextul analizei datelor), astfel de transferuri se realizează pe baza unor garanții adecvate, în conformitate cu Capitolul V al GDPR.
6. Cum protejăm datele cu caracter personal
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Aceste măsuri includ:
- Controale de acces care limitează accesul la datele cu caracter personal doar pentru personalul autorizat
- Transmiterea criptată a datelor prin intermediul site-ului nostru web (HTTPS)
- Revizuirea periodică a practicilor noastre de protecție a datelor
- Conștientizarea de către personal a obligațiilor privind protecția datelor
Suntem certificați conform ISO 27001 — Managementul securității informațiilor, standard care oferă un cadru structurat pentru gestionarea riscurilor de securitate a informațiilor.
7. Drepturile dumneavoastră în calitate de persoană vizată
În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
- Dreptul de acces (Art. 15 GDPR) — puteți solicita confirmarea faptului că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective.
- Dreptul la rectificare (Art. 16 GDPR) — puteți solicita corectarea datelor cu caracter personal inexacte.
- Dreptul la ștergere (Art. 17 GDPR) — puteți solicita ștergerea datelor dumneavoastră cu caracter personal în cazul în care sunt îndeplinite condițiile prevăzute la Art. 17.
- Dreptul la restricționarea prelucrării (Art. 18 GDPR) — puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal în anumite circumstanțe.
- Dreptul la portabilitatea datelor (Art. 20 GDPR) — puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să vă fie transmise dumneavoastră sau unui alt operator într-un format structurat, utilizat în mod curent.
- Dreptul la opoziție (Art. 21 GDPR) — vă puteți opune în orice moment prelucrării bazate pe interesele noastre legitime, din motive legate de situația dumneavoastră particulară.
- Dreptul de a retrage consimțământul — în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, puteți retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la office@suranrecycling.com. Vom răspunde în termen de o lună de la primirea solicitării dumneavoastră. Este posibil să vă solicităm să vă verificați identitatea înainte de a procesa solicitarea dumneavoastră.
8. Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal nu respectă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Blvd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București Telefon: +40 318 059 211 E-mail: anspdcp@dataprotection.ro Site web: www.dataprotection.ro
De asemenea, aveți dreptul de a exercita o cale de atac judiciară în fața unei instanțe competente dacă considerați că drepturile dumneavoastră în temeiul GDPR au fost încălcate.
9. Modificări aduse acestei Politici
Putem actualiza periodic această Politică de protecție a datelor pentru a reflecta modificările din practicile noastre sau din legislația aplicabilă. Versiunea actuală este întotdeauna disponibilă pe această pagină.
Ultima actualizare: Aprilie 2026
