Politica de Confidențialitate

ULTRA GAZ SRL respectă confidențialitatea și securitatea datelor cu caracter personal ale vizitatorilor site-ului www.ultragaz.ro și ale clienților și potențialilor clienți care ne contactează prin formularele publicate pe site sau prin celelalte canale de comunicare puse la dispoziție. Prezenta Politică de Confidențialitate descrie, în mod transparent și complet, ce date colectăm, în ce scop le prelucrăm, pe ce temei legal, cât timp le păstrăm, cui le putem divulga și, cel mai important, ce drepturi aveți în calitate de persoană vizată și cum le puteți exercita.

Vă recomandăm să citiți cu atenție acest document înainte de a ne furniza orice date cu caracter personal, fie prin completarea unui formular de pe site, fie printr-un apel telefonic sau un mesaj de e-mail. Prin utilizarea site-ului și prin transmiterea datelor dumneavoastră către noi, confirmați că ați luat cunoștință de conținutul acestei politici.

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR" sau „Regulamentul"), este:

Denumire	ULTRA GAZ SRL
Cod Unic de Înregistrare (CUI)	14792784
Nr. Registrul Comerțului	J2002006944405
Sediu social	Str. Calea Giulești, Nr. 339A, București, Sector 6, România
Adresă de e-mail	office@ultragaz.ro
Telefon	+40 723 267 715
Website	www.ultragaz.ro
Obiect de activitate	Montaj, întreținere și service pentru instalații GPL auto

Pentru orice întrebare, solicitare sau nelămurire legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta folosind oricare dintre datele de contact de mai sus. Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), întrucât activitățile noastre de prelucrare nu se încadrează în criteriile prevăzute la art. 37 GDPR; solicitările legate de protecția datelor sunt gestionate direct de conducerea societății.

2. Domeniul de aplicare

Prezenta politică se aplică tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de ULTRA GAZ SRL în legătură cu:

• navigarea și utilizarea site-ului www.ultragaz.ro;
• completarea formularului de solicitare ofertă de preț;
• completarea formularului de contact general;
• comunicarea telefonică, prin e-mail sau prin rețele sociale cu reprezentanții ULTRA GAZ SRL, atunci când persoana de contact ne furnizează date cu caracter personal.

Politica nu se aplică practicilor de confidențialitate ale unor terți pe care nu îi controlăm, inclusiv alte site-uri web sau aplicații către care se pot face trimiteri (link-uri) de pe site-ul nostru, și nici platformelor de social media (Facebook, YouTube) ale căror politici de confidențialitate proprii guvernează datele colectate direct de acestea.

Site-ul www.ultragaz.ro este un site de prezentare a serviciilor oferite de ULTRA GAZ SRL. Site-ul nu dispune de conturi de utilizator, nu oferă funcționalități de comerț electronic și nu procesează plăți online - nu sunt colectate, așadar, date de card bancar sau alte date financiare sensibile prin intermediul site-ului.

3. Categorii de date cu caracter personal colectate

3.1. Date furnizate direct de dumneavoastră prin formulare

Atunci când completați unul dintre formularele disponibile pe site, colectăm exclusiv datele pe care le introduceți în mod voluntar în câmpurile respective:

Formular	Date colectate
Solicitare ofertă de preț	Nume, telefon, e-mail, an fabricație autovehicul, marcă/model autovehicul, kilometraj, mesaj (opțional)
Contact general	Nume, telefon, e-mail, mesaj

Aceste date sunt necesare pentru a putea răspunde solicitării dumneavoastră, pentru a vă putea contacta telefonic sau prin e-mail și pentru a pregăti o ofertă de preț personalizată în funcție de tipul autovehiculului. Câmpurile marcate ca obligatorii trebuie completate pentru ca solicitarea să poată fi transmisă; refuzul de a furniza aceste date are drept consecință imposibilitatea noastră de a răspunde solicitării.

3.2. Date colectate automat

Atunci când vizitați site-ul nostru, anumite informații tehnice sunt colectate automat, prin intermediul serverului de găzduire și al instrumentelor de analiză a traficului:

• adresa IP (integrală sau anonimizată, după caz);
• tipul și versiunea browserului utilizat;
• sistemul de operare al dispozitivului;
• paginile vizitate pe site și durata vizualizării acestora;
• data și ora accesării site-ului;
• adresa URL de referință (pagina de pe care ați ajuns pe site-ul nostru);
• tipul de dispozitiv (desktop, mobil, tabletă) și rezoluția ecranului.

Aceste date sunt colectate în principal în scopuri statistice, de securitate și de îmbunătățire a funcționării site-ului și, de regulă, nu permit identificarea directă a persoanei vizate.

3.3. Date colectate prin cookie-uri

Site-ul folosește module cookie (session cookies WordPress, cookie-uri funcționale asociate formularelor de contact și cookie-uri de analiză Google Analytics 4). Detalii complete despre tipurile de cookie-uri folosite, scopul acestora, durata de stocare și modul în care vă puteți gestiona preferințele sunt disponibile în Politica de cookies, document care completează prezenta politică.

Nu colectăm categorii speciale de date cu caracter personal (date privind sănătatea, originea etnică, convingerile religioase, orientarea sexuală etc.) și nu solicităm astfel de informații prin formularele de pe site.

4. Scopurile prelucrării și temeiul legal

Prelucrăm datele dumneavoastră cu caracter personal exclusiv pentru scopuri determinate, explicite și legitime, având la bază unul sau mai multe dintre temeiurile juridice prevăzute la art. 6 alin. (1) din GDPR, după cum urmează:

4.1. Măsuri precontractuale, la cererea persoanei vizate - art. 6 alin. (1) lit. b) GDPR

Atunci când completați formularul de solicitare ofertă de preț, prelucrăm datele furnizate (nume, telefon, e-mail, an fabricație, marcă/model, kilometraj, mesaj) pentru a lua legătura cu dumneavoastră, a analiza cerințele privind instalația GPL solicitată și a vă transmite o ofertă personalizată, în vederea eventualei încheieri a unui contract de prestări servicii.

4.2. Consimțământul persoanei vizate - art. 6 alin. (1) lit. a) GDPR

Pentru datele colectate prin formularul de contact general, precum și pentru plasarea cookie-urilor neesențiale (de exemplu, cookie-urile Google Analytics 4), prelucrarea se bazează pe consimțământul dumneavoastră liber exprimat, fie prin transmiterea voluntară a mesajului, fie prin acceptarea bannerului de cookie-uri afișat la prima vizită pe site. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

4.3. Interesul legitim al operatorului - art. 6 alin. (1) lit. f) GDPR

Prelucrăm anumite date tehnice (adresă IP, jurnale de acces, informații despre dispozitiv) în baza interesului nostru legitim de a asigura securitatea și buna funcționare a site-ului, de a preveni fraudele, tentativele de acces neautorizat sau utilizarea abuzivă a formularelor (spam), precum și de a analiza, în formă agregată, modul în care este utilizat site-ul, pentru a-i îmbunătăți conținutul și funcționalitatea. Ori de câte ori ne întemeiem prelucrarea pe interesul legitim, am evaluat că acest interes nu este anulat de interesele sau drepturile și libertățile dumneavoastră fundamentale, iar aveți dreptul de a vă opune, conform secțiunii 8.6 de mai jos.

4.4. Obligația legală - art. 6 alin. (1) lit. c) GDPR

În situația în care solicitarea dumneavoastră se finalizează printr-un contract de prestări servicii, prelucrăm datele necesare emiterii facturilor și documentelor contabile aferente, în vederea îndeplinirii obligațiilor legale ce ne revin ca operator economic, în conformitate cu legislația fiscală și contabilă din România (Legea contabilității nr. 82/1991, Codul fiscal și normele de aplicare a acestuia).

Nu utilizăm datele dumneavoastră pentru marketing direct decât dacă v-ați exprimat în mod expres consimțământul în acest sens (de exemplu, printr-o bifă separată, opțională, la completarea unui formular), consimțământ pe care îl puteți retrage oricând.

5. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi comunicate următoarelor categorii de destinatari, strict în măsura necesară îndeplinirii scopurilor descrise mai sus:

• Angajații și colaboratorii ULTRA GAZ SRL - au acces la date exclusiv pe baza principiului „nevoii de a cunoaște" (need-to-know), în măsura necesară pentru a răspunde solicitărilor dumneavoastră, a programa lucrările de montaj/service sau a emite documentele contabile aferente;
• Furnizorul de găzduire web (hosting) - gazduire.ro, societate românească, ale cărei servere pe care este găzduit site-ul și baza de date aferentă sunt situate pe teritoriul României/Uniunii Europene; datele nu părăsesc teritoriul UE prin intermediul acestui furnizor;
• Google LLC - prin serviciul Google Analytics 4, utilizat pentru analiza statistică, în formă agregată și, acolo unde este posibil, anonimizată, a traficului pe site (a se vedea secțiunea 6 de mai jos privind transferurile internaționale);
• Autorități publice - organele fiscale, judiciare sau alte autorități publice, atunci când comunicarea datelor este impusă de lege sau de o hotărâre judecătorească definitivă;
• Furnizori de servicii IT/mentenanță - persoane sau societăți care asigură mentenanța tehnică a site-ului, acționând în calitate de persoane împuternicite de operator, în baza unor acorduri de confidențialitate și prelucrare a datelor.

ULTRA GAZ SRL nu vinde, nu închiriază și nu comercializează în niciun fel datele dumneavoastră cu caracter personal către terți în scopuri de marketing. Datele nu sunt partajate cu terți în alte scopuri decât cele expres menționate în prezenta politică.

6. Transferuri internaționale de date

Ca regulă generală, datele colectate prin site sunt stocate și prelucrate pe teritoriul României/Uniunii Europene, prin intermediul furnizorului nostru de găzduire, gazduire.ro.

În măsura în care utilizăm Google Analytics 4, este posibil ca anumite date (în principal date tehnice, agregate și, de regulă, fără caracter direct identificabil) să fie transferate către servere ale Google LLC situate în Statele Unite ale Americii. Un astfel de transfer internațional se realizează numai în baza unor garanții adecvate, conform art. 46 GDPR, respectiv:

• Clauzele Contractuale Standard (Standard Contractual Clauses) adoptate de Comisia Europeană, incluse în acordurile de prelucrare a datelor încheiate de Google cu clienții serviciilor sale;
• participarea Google LLC la cadrul de certificare EU-U.S. Data Privacy Framework, acolo unde este aplicabil, care asigură un nivel de protecție considerat adecvat de Comisia Europeană pentru transferurile de date către entități certificate din SUA.

Puteți obține informații suplimentare privind garanțiile aplicate de Google pentru transferurile internaționale de date direct din politica de confidențialitate publicată de Google LLC. Dacă dezactivați cookie-urile de analiză din bannerul de consimțământ afișat pe site, datele dumneavoastră de navigare nu vor mai fi transmise către Google Analytics.

7. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea principiului limitării legate de stocare prevăzut la art. 5 alin. (1) lit. e) GDPR, după cum urmează:

Categorie de date	Perioadă de păstrare
Date transmise prin formularul de contact general	12 luni de la data transmiterii mesajului
Date transmise prin formularul de solicitare ofertă de preț	24 luni de la data solicitării (perioadă justificată de natura relației precontractuale și de posibilitatea revenirii ulterioare a clientului)
Date de analiză a traficului (Google Analytics 4)	14 luni, conform setării de reținere a datelor configurate în contul Google Analytics
Jurnale de acces pe server (server logs)	30 de zile
Documente contabile și fiscale (facturi, chitanțe etc.)	10 ani, conform legislației fiscale și de arhivare din România

La expirarea perioadelor de mai sus, datele sunt șterse definitiv sau anonimizate ireversibil, cu excepția situației în care legea impune o perioadă de păstrare mai lungă sau există un litigiu în curs care justifică păstrarea suplimentară a datelor relevante, strict pe durata necesară soluționării acestuia.

8. Drepturile persoanei vizate

În calitate de persoană vizată, beneficiați de drepturile prevăzute de art. 15-22 din GDPR, pe care le puteți exercita gratuit, în condițiile și cu limitările stabilite de Regulament. Detaliem mai jos fiecare drept și modul practic în care poate fi exercitat.

8.1. Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține din partea noastră o confirmare că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective, precum și la informații privind scopurile prelucrării, categoriile de date vizate, destinatarii cărora le-au fost sau le vor fi divulgate datele, perioada de păstrare preconizată și existența drepturilor pe care le puteți exercita. La cerere, vă putem furniza o copie a datelor cu caracter personal prelucrate.

8.2. Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc, precum și completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare. Dacă, de exemplu, ne-ați furnizat un număr de telefon greșit sau ați constatat o eroare în datele autovehiculului menționate în formularul de ofertă, ne puteți solicita corectarea acestora.

8.3. Dreptul la ștergerea datelor / „dreptul de a fi uitat" (art. 17 GDPR)

Aveți dreptul de a obține din partea noastră ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în oricare dintre următoarele situații: datele nu mai sunt necesare pentru scopurile pentru care au fost colectate; vă retrageți consimțământul pe baza căruia a avut loc prelucrarea și nu există alt temei legal pentru aceasta; vă opuneți prelucrării, iar noi nu avem motive legitime care să prevaleze; datele au fost prelucrate ilegal; datele trebuie șterse pentru respectarea unei obligații legale. Acest drept nu este absolut - nu îl putem exercita, de exemplu, în măsura în care păstrarea datelor este necesară pentru îndeplinirea unei obligații legale (precum păstrarea documentelor fiscale timp de 10 ani) sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

8.4. Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării atunci când: contestați exactitatea datelor, pe perioada necesară verificării acestora; prelucrarea este ilegală, dar vă opuneți ștergerii datelor, solicitând în schimb restricționarea utilizării lor; nu mai avem nevoie de date, dar dumneavoastră ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; v-ați opus prelucrării, pe perioada în care se verifică dacă motivele noastre legitime prevalează asupra celor invocate de dumneavoastră. Datele restricționate pot fi stocate, dar nu mai pot fi prelucrate activ decât cu consimțământul dumneavoastră sau pentru motive de interes public important.

8.5. Dreptul la portabilitatea datelor (art. 20 GDPR)

În măsura în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract și este efectuată prin mijloace automate, aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestor date direct către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic.

8.6. Dreptul la opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor de date întemeiate pe interesul nostru legitim (secțiunea 4.3), inclusiv creării de profiluri în acest temei. În acest caz, nu vom mai prelucra datele respective, cu excepția situației în care demonstrăm existența unor motive legitime și imperioase, care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Vă puteți opune, de asemenea, în orice moment și gratuit, prelucrării datelor în scop de marketing direct, dacă am fi solicitat vreodată un astfel de consimțământ.

8.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 GDPR)

ULTRA GAZ SRL nu utilizează procese decizionale automatizate și nici nu realizează activități de „profilare" cu efecte juridice sau similare asupra dumneavoastră (de exemplu, refuzul automat al unei oferte fără intervenție umană). Toate solicitările transmise prin formularele site-ului sunt analizate și tratate de o persoană din cadrul echipei noastre. Vă informăm, totuși, despre acest drept, conform obligației de transparență prevăzute de GDPR, pentru situația ipotetică în care am introduce, în viitor, astfel de procese.

8.8. Dreptul de a depune plângere la autoritatea de supraveghere

Fără a aduce atingere posibilității de a vă adresa direct instanțelor de judecată, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate. Datele de contact ale ANSPDCP sunt disponibile în secțiunea 14 de mai jos.

9. Securitatea datelor

ULTRA GAZ SRL implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului asociat prelucrării datelor dumneavoastră, conform art. 32 GDPR, printre care:

• Criptare SSL/TLS - întregul trafic dintre browserul dumneavoastră și site este criptat prin protocolul HTTPS, protejând datele transmise prin formulare împotriva interceptării;
• Acces restricționat - accesul la datele cu caracter personal colectate este limitat exclusiv persoanelor din cadrul ULTRA GAZ SRL care au nevoie de aceste date pentru îndeplinirea atribuțiilor de serviciu;
• Actualizări periodice de securitate - platforma pe care rulează site-ul (WordPress) și componentele aferente sunt actualizate periodic pentru remedierea vulnerabilităților cunoscute;
• Infrastructură de găzduire securizată - site-ul este găzduit la un furnizor specializat (gazduire.ro), care asigură măsuri de securitate fizică și logică la nivel de server;
• Politici interne și instruire - angajații care au acces la date cu caracter personal sunt informați cu privire la obligațiile de confidențialitate și la principiile de bază ale protecției datelor.

Deși depunem eforturi rezonabile pentru a proteja datele dumneavoastră, nicio metodă de transmitere sau stocare electronică nu poate fi garantată ca fiind 100% sigură; vă recomandăm, la rândul dumneavoastră, să nu transmiteți prin formularele de pe site date sensibile sau confidențiale care nu sunt necesare pentru scopul solicitării.

10. Notificarea încălcărilor de securitate

În cazul în care se produce o încălcare a securității datelor cu caracter personal (de exemplu, acces neautorizat, pierdere sau divulgare accidentală a datelor), ULTRA GAZ SRL va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de incident, conform art. 33 GDPR, cu excepția cazului în care este improbabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor fizice.

Dacă încălcarea de securitate este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa direct, fără întârzieri nejustificate, conform art. 34 GDPR, indicând natura încălcării, posibilele consecințe, măsurile luate sau propuse pentru remedierea situației și recomandările privind măsurile pe care le puteți lua pentru a vă proteja.

11. Prelucrarea datelor minorilor

Serviciile ULTRA GAZ SRL (montaj, întreținere și service instalații GPL auto) se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani, în calitate de proprietari sau utilizatori de autovehicule. Site-ul nu este destinat minorilor, iar ULTRA GAZ SRL nu colectează în mod voluntar sau conștient date cu caracter personal ale persoanelor sub 18 ani.

Dacă aveți motive să credeți că un minor ne-a furnizat date cu caracter personal fără consimțământul titularului răspunderii părintești, vă rugăm să ne contactați la office@ultragaz.ro, urmând ca datele respective să fie verificate și, dacă este cazul, șterse cu promptitudine.

12. Link-uri către site-uri terțe

Site-ul nostru poate conține, ocazional, link-uri către site-uri sau platforme terțe (de exemplu, pagina noastră de Facebook sau canalul de YouTube). Aceste link-uri sunt furnizate exclusiv în scop informativ. ULTRA GAZ SRL nu deține control asupra conținutului sau politicilor de confidențialitate ale site-urilor terțe și nu își asumă nicio responsabilitate în legătură cu acestea. Vă recomandăm să consultați politicile de confidențialitate proprii ale fiecărui site terț pe care îl vizitați.

13. Modificări ale politicii

Prezenta Politică de Confidențialitate poate fi actualizată periodic, pentru a reflecta eventuale modificări legislative, ale practicilor noastre de prelucrare a datelor sau ale funcționalităților site-ului. Orice modificare va fi publicată pe această pagină, împreună cu data ultimei actualizări, menționată la începutul documentului. Vă recomandăm să consultați periodic această pagină pentru a fi informat cu privire la modul în care vă protejăm datele. Modificările intră în vigoare de la data publicării lor pe site.

14. Autoritatea de supraveghere (ANSPDCP)

Autoritatea competentă din România pentru supravegherea respectării legislației privind protecția datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă	B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Website	www.dataprotection.ro
E-mail	anspdcp@dataprotection.ro
Telefon	+40 318 059 211

Vă încurajăm, totuși, ca înainte de a depune o plângere la ANSPDCP, să ne contactați direct, pentru a avea posibilitatea de a analiza și soluționa amiabil orice nelămurire legată de prelucrarea datelor dumneavoastră cu caracter personal.

15. Date de contact

Pentru orice întrebare legată de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta astfel: