La presente Informativa sulla protezione dei dati descrive le modalità con cui Suran Recycling raccoglie, utilizza, archivia e protegge i dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati — GDPR) e alla legislazione rumena applicabile in materia di protezione dei dati.
1. Chi siamo
Suran Recycling INTEGRAL BUSINESS CENTER, B-dul Pipera nr. 1-IA, Corp A, et. 7 Voluntari, Ilfov, Romania Telefono: +40 768 724 055 Email: office@suranrecycling.com Sito web: www.suranrecycling.com
Suran Recycling è il Titolare del trattamento dei dati personali raccolti tramite questo sito web e nel corso delle nostre operazioni commerciali.
2. Quali dati personali raccogliamo
Potremmo raccogliere e trattare le seguenti categorie di dati personali:
Tramite il nostro sito web:
- Nome e qualifica professionale
- Nome dell’azienda e paese
- Indirizzo email e numero di telefono aziendali
- Dettagli della richiesta inviati tramite il modulo di contatto
- Dati tecnici raccolti automaticamente (indirizzo IP in forma anonima, tipo di browser, pagine visitate, data e ora di accesso)
Tramite le nostre attività commerciali:
- Dati di contatto dei rappresentanti aziendali (nome, qualifica professionale, email e numero di telefono aziendali)
- Informazioni aziendali e sulle transazioni relative all’acquisto di metalli preziosi, al trattamento per conto terzi o ai contratti di servizio
- Documentazione richiesta per la conformità normativa, inclusi gli obblighi in materia di gestione dei rifiuti e di antiriciclaggio
Non raccogliamo categorie particolari di dati personali (come dati sanitari, opinioni politiche o dati biometrici) attraverso il nostro sito web o le nostre ordinarie attività commerciali.
3. Finalità della raccolta dei dati personali e base giuridica
Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:
Risposta alle richieste: Il trattamento è necessario per rispondere alle richieste inviate tramite il nostro modulo di contatto o via e-mail. Base giuridica: Art. 6(1)(a) GDPR (consenso) e Art. 6(1)(f) GDPR (legittimo interesse a condurre la nostra attività).
Esecuzione di un contratto: Qualora i dati personali vengano trattati nell’ambito di un contratto di acquisto, di un contratto di trattamento per conto terzi o di un altro accordo di servizio, il trattamento è necessario per l’esecuzione di tale contratto. Base giuridica: Art. 6(1)(b) GDPR.
Adempimento degli obblighi di legge: Siamo tenuti a conservare determinati registri in base alla legislazione rumena e dell’UE in materia commerciale, fiscale, di gestione dei rifiuti e di antiriciclaggio. Base giuridica: Art. 6(1)(c) GDPR.
Analisi del sito web: Utilizziamo Google Analytics per analizzare l’uso del nostro sito web, con l’anonimizzazione dell’IP abilitata. Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse nel miglioramento del nostro sito web).
Legittimi interessi commerciali: Possiamo trattare i dati personali laddove necessario per proteggere la nostra azienda da danni materiali o reputazionali, per migliorare i nostri servizi o per soddisfare i requisiti di conformità legale. Base giuridica: Art. 6(1)(f) GDPR.
4. Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali solo per il tempo necessario agli scopi per i quali sono stati raccolti, o come richiesto dalla legge applicabile:
- Richieste tramite modulo di contatto: Conservati fino a quando la richiesta non sia stata completamente evasa e non si prevedano ulteriori comunicazioni, a meno che non segua un rapporto contrattuale.
- Dati contrattuali: Conservati per la durata del rapporto contrattuale e per il successivo periodo di prescrizione previsto dalla legge (generalmente 3 anni secondo il diritto civile rumeno, o più a lungo ove richiesto da una legislazione specifica).
- Registri contabili e fiscali: Conservati per 10 anni come richiesto dalla legislazione fiscale rumena.
- Registri di gestione dei rifiuti: Conservati in conformità con la legislazione vigente in materia ambientale e di gestione dei rifiuti.
- File di log del sito web: Conservati per un massimo di 30 giorni per motivi di sicurezza, dopodiché vengono eliminati.
Quando i dati personali non sono più necessari, vengono eliminati in modo sicuro o resi anonimi.
5. Con chi condividiamo i dati personali
Non vendiamo i dati personali a terzi. Possiamo condividere i dati personali nelle seguenti circostanze:
Fornitori di servizi: Collaboriamo con fornitori terzi che trattano i dati per nostro conto — ad esempio, per servizi di hosting IT, analisi del sito web (Google Analytics) e servizi e-mail. Questi fornitori sono vincolati da accordi sul trattamento dei dati e sono tenuti a trattare i dati solo su nostra istruzione e in conformità con il GDPR.
Partner di raffinazione certificati: Ove necessario per l’esecuzione di un accordo di trattamento per conto terzi o di acquisto, i dati pertinenti della transazione possono essere condivisi con i nostri partner di raffinazione certificati. Tale condivisione è limitata a quanto strettamente necessario per l’esecuzione del servizio.
Obblighi legali: Potremmo divulgare i dati personali alle autorità competenti laddove richiesto dalla legge applicabile — incluse le autorità fiscali, le autorità di regolamentazione della gestione dei rifiuti o le autorità antiriciclaggio.
Trasferimenti internazionali: Laddove i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (ad esempio, ai server di Google nel contesto dell’analisi dei dati), tali trasferimenti vengono effettuati sulla base di garanzie adeguate in conformità con il Capo V del GDPR.
6. Come proteggiamo i dati personali
Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tali misure includono:
- Controlli degli accessi che limitano l’accesso ai dati personali al solo personale autorizzato
- Trasmissione crittografata dei dati tramite il nostro sito web (HTTPS)
- Revisione periodica delle nostre pratiche di protezione dei dati
- Sensibilizzazione del personale in merito agli obblighi di protezione dei dati
Siamo certificati ISO 27001 — Gestione della Sicurezza delle Informazioni, che fornisce un quadro strutturato per la gestione dei rischi per la sicurezza delle informazioni.
7. I vostri diritti in qualità di interessati
Ai sensi del GDPR, avete i seguenti diritti in relazione ai vostri dati personali:
- Diritto di accesso (Art. 15 GDPR) — potete richiedere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l’accesso a tali dati.
- Diritto di rettifica (Art. 16 GDPR) — potete richiedere la correzione dei dati personali inesatti.
- Diritto alla cancellazione (Art. 17 GDPR) — potete richiedere la cancellazione dei vostri dati personali laddove sussistano le condizioni di cui all’art. 17.
- Diritto di limitazione del trattamento (Art. 18 GDPR) — potete richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze.
- Diritto alla portabilità dei dati (Art. 20 GDPR) — potete richiedere che i dati personali da voi fornitici siano trasmessi a voi o a un altro titolare del trattamento in un formato strutturato e di uso comune.
- Diritto di opposizione (Art. 21 GDPR) — l’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sui nostri legittimi interessi.
- Diritto di revoca del consenso — qualora il trattamento si basi sul consenso dell’utente, l’utente può revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prima della revoca.
Per esercitare uno qualsiasi di questi diritti, si prega di contattarci all’indirizzo office@suranrecycling.com. Risponderemo entro un mese dalla ricezione della richiesta. Potremmo chiedere di verificare l’identità dell’utente prima di elaborare la richiesta.
8. Diritto di proporre reclamo
Se l’utente ritiene che il nostro trattamento dei suoi dati personali non sia conforme al GDPR, ha il diritto di proporre reclamo all’autorità di controllo competente:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Blvd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București Phone: +40 318 059 211 Email: anspdcp@dataprotection.ro Website: www.dataprotection.ro
L’utente ha inoltre il diritto di adire le vie legali dinanzi a un’autorità giudiziaria competente qualora ritenga che i propri diritti ai sensi del GDPR siano stati violati.
9. Modifiche alla presente Informativa
La presente Informativa sulla protezione dei dati potrà essere aggiornata periodicamente per riflettere le modifiche apportate alle nostre pratiche o alla legislazione vigente. La versione più recente è sempre disponibile su questa pagina.
Ultimo aggiornamento: aprile 2026
