Protecția datelor

1. Introducere

Confidențialitatea datelor dumneavoastră este importantă pentru noi.

Această Politică de confidențialitate explică modul în care EDESA S.R.L., companie specializată în servicii de consultanță în domeniul achizițiilor publice, colectează, stochează, utilizează/ prelucrează și protejează datele cu caracter personal ale utilizatorilor site-ului edesasibiu.ro.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR), precum și legislația națională aplicabilă în materie de protecție a datelor.

2. Operatorul de date

Operatorul datelor cu caracter personal este:

EDESA S.R.L.
Sediu: Sibiu, Str. Prof. Aurel Decei, nr. 1A, et. 1, ap. 166, județul Sibiu
CUI: 53218538
Nr. Registrul Comerțului: J2026000686004
Email: edesa.2025@gmail.com
Telefon: 0724019724

3. Tipuri de date colectate

a) Date furnizate direct de utilizatori:

Nume și prenume;
Cod numeric personal;
Serie și număr act de identitate;
Adresa de domiciliu și/sau de reședință;
Funcție/ poziție în cadrul organizației;
Denumirea instituției/ companiei (inclusiv adresă);
Date de contact (precum e-mail, telefon, fax) IP;
Conținutul mesajelor transmise;
Documente sau informații transmise în vederea participării la proceduri de achiziții publice.

b) Date colectate în context contractual:

Date incluse în documentații de atribuire;
Date necesare pentru întocmirea ofertelor;
Date din contracte și documente justificative;
Informații privind reprezentanții legali sau persoane de contact.

c) Date colectate automat:

Adresă IP;
Date despre dispozitiv și browser;
Activitatea pe site (pagini accesate, durată vizită);
Cookie-uri.

4. Scopul prelucrării datelor

Datele sunt prelucrate în următoarele scopuri:

Furnizarea serviciilor de consultanță în achiziții publice;
Încheierea contractelor de prestări servicii, inclusiv facturarea acestora;
Întocmirea și gestionarea documentațiilor pentru proceduri de achiziție;
Comunicarea cu clienți, autorități contractante și parteneri;
Gestionarea relațiilor contractuale;
Îndeplinirea obligațiilor legale specifice achizițiilor publice;
Răspuns la solicitări primite prin site;
Analiză și îmbunătățirea serviciilor;
Trimiterea de informații relevante (doar cu acordul utilizatorului).

5. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

Executarea unui contract sau demersuri precontractuale;
Obligații legale (ex: legislația achizițiilor publice, contabilitate);
Consimțământul persoanei vizate;
Interes legitim (ex: securitate, prevenirea fraudelor, eficientizarea activității).

6. Destinatarii datelor

Datele pot fi transmise către:

Autorități/ entități publice și instituții implicate în proceduri de achiziții publice;
Platforme oficiale (ex: SICAP);
Furnizori de servicii IT, hosting și suport tehnic;
Parteneri contractuali implicați în proiecte;
Autorități de control sau alte entități, conform obligațiilor legale.

EDESA SRL nu comercializează datele cu caracter personal.

7. Transferuri internaționale

Transferurile internaționale se referă la transmiterea datelor personale către țări din afara Uniunii Europene (UE) sau Spațiului Economic European (SEE).

În cazul utilizării unor servicii externe (ex: cloud), datele pot fi transferate în afara SEE, cu respectarea garanțiilor legale (clauze contractuale standard).

În prezent, stocăm, utilizăm și prelucrăm datele dumneavoastră pe teritoriul României.

8. Perioada de stocare

Datele sunt păstrate:

Pe durata relației contractuale;
Conform termenelor legale (ex: arhivare documente financiare și achiziții);
Atât timp cât este necesar pentru îndeplinirea scopurilor menționate.

9. Drepturile persoanelor vizate

Aveți următoarele drepturi:

Dreptul la informare – puteți solicita informații privind activitatea de prelucrare a datelor, identitatea reprezentantului operatorului și chiar a operatorului;
Dreptul de acces la date – puteți solicita o confirmare dacă prelucrăm sau nu datele dumneavoastră cu caracter personal și/ sau se pot solicita informații privind datele dumneavoastră pe care le avem (nume, prenume, e-mail), de unde le-am obținut, în ce scop sunt prelucrate, destinatarii datelor dumneavoastră, durata stocării acestora date;
Dreptul de rectificare – puteți solicita să rectificăm sau să corectăm datele dumneavoastră cu caracter personal inexacte sau incomplete (ex. corectarea unui nume greșit, actualizarea unui număr de telefon, completarea unor informații lipsă);
Dreptul la ștergerea datelor – puteți solicita ștergerea datelor dacă: datele nu mai sunt necesare pentru scopul în care au fost colectate/ vă retrageți consimțământul/ vă opuneți prelucrării datelor/ datele au fost prelucrate ilegal/ există o obligație legală de ștergere. Excepții: putem refuza ștergerea dacă datele sunt necesare pentru: respectarea unei obligații legale/ exercitarea unui drept în instanță/ motive de interes public;
Dreptul la restricționarea prelucrării: puteți solicita acest lucru dacă: contestați exactitatea datelor (până se verifică)/ prelucrarea este ilegală, dar nu vreți ștergerea datelor/ operatorul nu mai are nevoie de date, dar dumneavoastră le vreți pentru un proces legal/ v-ați opus prelucrării;
Dreptul la portabilitatea datelor: aveți dreptul să primiți datele dumneavoastră într-un format structurat, utilizat frecvent și ușor de citit/ să transmiteți aceste date către altă companie/ să cereți transferul direct între operatori (dacă este tehnic posibil). Acest drept se aplică doar în anumite condiții, adică:
prelucrarea se bazează pe consimțământ sau contract,
prelucrarea este realizată prin mijloace automate (digital).
Dreptul de opoziție: Vă puteți opune utilizării datelor dumneavoastră, iar noi trebuie să oprim prelucrarea, dacă nu avem motive legitime mai puternice. Aveți dreptul să vă opuneți atunci când:
prelucrarea se bazează pe interes legitim sau interes public;
datele sunt folosite pentru marketing direct (aici opoziția este absolută).

Dreptul de retragere a consimțământului: în cazul în care prelucrarea se întemeiază pe consimțământul dumneavoastră explicit, vi-l puteți retrage în orice moment. Retragerea consimțământului va avea efecte doar pentru viitor.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată: nu puteți fi supus unei decizii bazate exclusiv pe prelucrare automată care are efecte juridice sau vă afectează semnificativ. Aveți dreptul la intervenție umană și contestare.
Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești:aveți dreptul de a depune o plângere la autoritatea de supraveghere (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) și/ sau să vă adresați direct instanțelor de judecată.

Solicitările se pot transmite la: edesa.2025@gmail.com

Edesa SRL va răspunde solicitării dumneavoastră în termen de 30 de zile de la înregistrării cererii, termen ce poate fi prelungit cu încă 2 luni, în funcție de complexitatea solicitării dumneavoastră.

10. Cookie-uri

Site-ul nostru folosește cookie-uri pentru a îmbunătăți experiența dumneavoastră de navigare și pentru a analiza traficul. Cookie-urile sunt fișiere mici stocate pe dispozitivul dumneavoastră și ne ajută să reținem preferințele dumneavoastră, să analizăm cum folosiți site-ul, să personalizăm conținutul.

Puteți să acceptați toate cookie-urile sau să le gestionați în setările browser-ului dumneavoastră. În cazul în care doriți sa blocați cookie-urile, acest lucru poate genera anumite disfuncționalități sau erori în folosirea site-ului nostru.

11. Securitatea datelor

EDESA implementează măsuri adecvate de securitate, inclusiv:

Criptare și conexiuni securizate (SSL);
Controlul accesului la date;
Protecție împotriva accesului neautorizat;
Proceduri interne privind protecția datelor.

12. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea actualizată va fi disponibilă pe site.

13. Contact

Pentru orice solicitări privind datele personale:

Email: edesa.2025@gmail.com
Telefon: 0724019724
Sediu: Sibiu, Prof. Aurel Decei, nr. 1A, et. 1, ap. 166, județul Sibiu