Politică de Confidențialitate

În conformitate cu art. 13 din Regulamentul UE 2016/679 (denumit în continuare „GDPR”) și cu art. 13 din D.Lgs. 196/2003 (Codul de Confidențialitate italian, astfel cum a fost modificat prin D.Lgs. 101/2018), prezenta Politică este furnizată de GASPA S.R.L MACCHINE, operatorul de prelucrare a datelor cu caracter personal colectate prin intermediul site-ului gaspa-macchine.com.

GASPA MACCHINE colectează datele cu caracter personal ale utilizatorilor prin diferite canale și modalități, respectând întotdeauna principiul reducerii la minimum a datelor prevăzut de art. 5 din GDPR: sunt colectate exclusiv datele strict necesare pentru scopurile declarate.

• Date tehnice de navigare: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, limba setată în browser.
• Date de utilizare a site-ului: pagini vizitate, timpul petrecut pe fiecare pagină, parcursul de navigare, căutări efectuate pe site, clicuri pe produse.
• Date despre dispozitive: tipul dispozitivului (desktop, tabletă, smartphone), identificator unic al dispozitivului (în formă anonimizată).
• Date de proveniență: site-ul web de referință (referral), campania publicitară prin care utilizatorul a ajuns pe site (parametri UTM).
• Log-uri de server: înregistrări automate ale solicitărilor către serverul web, păstrate pentru maximum 30 de zile în scopuri de securitate informatică.

Orice prelucrare a datelor cu caracter personal efectuată de GASPA MACCHINE se bazează pe un temei juridic specific prevăzut de art. 6 din GDPR. Tabelul următor ilustrează în mod transparent în ce scop sunt utilizate datele dumneavoastră și pe ce temei legal se bazează fiecare prelucrare.

Site-ul gaspa-macchine.com utilizează cookie-uri și tehnologii de urmărire similare în conformitate cu legislația italiană (art. 122 din D.Lgs. 196/2003, astfel cum a fost modificat prin D.Lgs. 101/2018) și cu Liniile Directoare ale Autorității pentru Protecția Datelor nr. 231 din 10 iunie 2021 privind cookie-urile. Mai jos este ilustrată în mod transparent fiecare categorie de cookie-uri utilizată.

GASPA MACCHINE stochează datele cu caracter personal exclusiv pentru timpul necesar atingerii scopurilor pentru care au fost colectate, respectând principiul limitării stocării prevăzut de art. 5(1)(e) din GDPR. Perioadele specifice de stocare sunt indicate în tabelul următor.

GASPA MACCHINE nu vinde, nu închiriază și nu cedează în scop comercial datele cu caracter personal ale utilizatorilor către terțe părți. Datele pot fi totuși comunicate unor categorii specifice de subiecți terți, exclusiv în limitele necesare pentru scopurile declarate și în prezența unor garanții contractuale adecvate.

Datele de identificare și adresa de livrare sunt transmise transportatorilor specializați însărcinați cu transportul utilajelor (nume, prenume sau denumire socială, adresa de livrare, număr de telefon pentru coordonarea livrării). Acești subiecți acționează în calitate de Persoane Împuternicite de Operator în conformitate cu art. 28 din GDPR, fiind obligați prin contract de confidențialitate specific.

Datele necesare pentru procesarea plății sunt transmise procesatorilor de plată certificați PCI-DSS utilizați de GASPA MACCHINE (ex. Stripe, PayPal sau instituții bancare pentru transferuri). Acești subiecți prelucrează datele de plată în calitate de operatori independenți de date, conform propriilor politici de confidențialitate, iar GASPA MACCHINE nu stochează niciodată datele complete ale cardurilor de plată.

Datele de facturare și documentele contabile sunt transmise biroului de contabilitate și/sau consultantului fiscal al GASPA MACCHINE pentru îndeplinirea obligațiilor fiscale și contabile. Acești subiecți acționează în calitate de Persoane Împuternicite de Operator, fiind obligați printr-un acord în conformitate cu art. 28 din GDPR.

• Furnizor hosting WordPress: găzduiește site-ul web și bazele de date aferente. Acționează ca Persoană Împuternicită de Operator cu garanții GDPR.
• Google LLC: furnizează Google Analytics (analiza traficului) și Google Ads (publicitate). Date anonimizate sau pseudonimizate. Transfer către SUA cu clauze contractuale standard (SCC).
• Meta Platforms Ireland Ltd.: furnizează serviciul Meta Pixel pentru urmărirea conversiilor publicitare pe Facebook și Instagram. Subiect al transferurilor către SUA cu SCC.
• Serviciu de e-mail marketing: furnizor utilizat pentru trimiterea newsletter-ului către abonații care și-au dat consimțământul. Acționează ca Persoană Împuternicită de Operator.

Datele pot fi comunicate autorităților publice competente (Agenția Fiscală, Garda Financiară, Autoritatea Vamală, forțele de ordine) exclusiv atunci când acest lucru este cerut de legea aplicabilă, printr-o hotărâre a autorității judiciare sau în îndeplinirea unor obligații de reglementare specifice.

GASPA MACCHINE poate transfera anumite date cu caracter personal către țări din afara Spațiului Economic European (SEE) exclusiv în prezența unor garanții adecvate în conformitate cu art. 44–49 din GDPR. Mai jos sunt indicate principalele situații în care au loc astfel de transferuri.

Datele prelucrate de Google LLC (Google Analytics, Google Ads) și Meta Platforms Ireland Ltd. (Meta Pixel) pot fi transferate și prelucrate în Statele Unite. Aceste transferuri au loc cu respectarea Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană (Decizia de Punere în Aplicare UE 2021/914), precum și în baza EU-US Data Privacy Framework, adoptat de Comisia Europeană prin Decizia din 10 iulie 2023, care a recunoscut un nivel adecvat de protecție a datelor cu caracter personal transferate către organizațiile din SUA care aderă la acest cadru.

• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană – aplicate în contractele cu Google, Meta și alți furnizori din SUA.
• EU-US Data Privacy Framework – pentru furnizorii din SUA care aderă la cadru, recunoscut ca adecvat de Comisia UE în iulie 2023.
• Decizii de adecvare: pentru transferuri către țări pe care Comisia Europeană le-a recunoscut ca având un nivel de protecție adecvat (ex. Elveția, în conformitate cu Decizia 2000/518/CE).

Orice persoană fizică ale cărei date cu caracter personal sunt prelucrate de GASPA MACCHINE are dreptul de a-și exercita următoarele drepturi garantate de Regulamentul GDPR. GASPA MACCHINE se angajează să răspundă tuturor solicitărilor în termen de 30 de zile de la primire, cu posibilitatea de prelungire cu încă 60 de zile pentru solicitări deosebit de complexe, cu informarea prealabilă a persoanei vizate.

Completați formularul următor pentru a trimite o solicitare formală de exercitare a drepturilor dumneavoastră în conformitate cu Regulamentul GDPR. Veți primi un răspuns la adresa de e-mail indicată în termen de 30 de zile de la primirea solicitării.

GASPA MACCHINE adoptă măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, alterării sau distrugerii, în conformitate cu art. 32 din GDPR și cu principiul confidențialității prin design și în mod implicit consacrat de art. 25 din GDPR.

• Criptare TLS/HTTPS: toate comunicările dintre browserul utilizatorului și serverele site-ului sunt criptate prin protocolul TLS 1.2 sau superior.
• Hashing-ul parolelor: parolele conturilor de utilizator nu sunt niciodată stocate în clar, ci sub formă de hash ireversibil (bcrypt).
• Acces limitat la date: datele cu caracter personal sunt accesibile exclusiv personalului autorizat al GASPA MACCHINE care are nevoie de acestea pentru sarcinile sale specifice (principiul nevoii de a cunoaște).
• Backup-uri regulate: datele fac obiectul unor backup-uri periodice cu criptare, stocate pe servere separate de cele de producție.
• Firewall și sisteme anti-intruziune: site-ul este protejat de un firewall de aplicație (WAF) și de sisteme de detectare a intruziunilor (IDS).
• Actualizări de securitate: WordPress, plugin-urile și temele utilizate sunt menținute actualizate la ultima versiune de securitate disponibilă.

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile persoanelor vizate, GASPA MACCHINE se angajează să notifice incidentul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării, conform art. 33 din GDPR. Dacă încălcarea prezintă un risc ridicat, persoanele vizate vor fi informate individual, fără întârzieri nejustificate, conform art. 34 din GDPR.

Pe lângă GDPR (aplicabil în toate țările UE), fiecare țară către care GASPA MACCHINE efectuează expedieri a transpus și integrat GDPR cu reglementări naționale specifice. Mai jos sunt indicate principalele norme naționale privind protecția datelor și autoritățile de supraveghere competente pentru fiecare țară.

Site-ul gaspa-macchine.com și produsele comercializate pe acesta (utilaje agricole și de construcții cu valoare economică ridicată, destinate uzului profesional) se adresează exclusiv persoanelor majore (cu vârsta de 18 ani sau mai mult). GASPA MACCHINE nu colectează intenționat date cu caracter personal de la minori sub 18 ani.

În temeiul art. 8 GDPR și al art. 2-quinquies din D.Lgs. 196/2003 (astfel cum a fost modificat prin D.Lgs. 101/2018), în Italia pragul de vârstă pentru consimțământul autonom la prelucrarea datelor pentru serviciile societății informaționale este fixat la 14 ani. Totuși, deoarece activitatea GASPA MACCHINE presupune capacitatea juridică de a încheia contracte de achiziție pentru bunuri de valoare ridicată, site-ul este accesibil și utilizabil exclusiv de către persoane majore.

GASPA S.R.L MACCHINE își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate în orice moment pentru a reflecta modificările legislative (de ex. noi dispoziții ale Autorității pentru Protecția Datelor, actualizări ale GDPR sau ale reglementărilor naționale), schimbări în activitățile de prelucrare a datelor sau introducerea de noi servicii pe site.

În cazul unor modificări substanțiale care afectează drepturile persoanelor vizate sau modalitățile de prelucrare a datelor, GASPA MACCHINE va comunica variațiile utilizatorilor înregistrați prin e-mail la adresa furnizată în faza de înregistrare, cu un preaviz de cel puțin 30 de zile înainte de intrarea în vigoare a noilor condiții. Pentru prelucrările bazate pe consimțământ, eventualele modificări substanțiale vor necesita colectarea unui nou consimțământ informat.

Versiunea curentă a prezentei Politici este datată 12 iunie 2026. Versiunile anterioare ale Politicii pot fi solicitate prin trimiterea unui e-mail la info@gaspa-macchine.com. Recomandăm utilizatorilor să consulte regulat această pagină pentru a fi la curent cu eventualele modificări.

În temeiul art. 17 GDPR (Dreptul la ștergere – Dreptul de a fi uitat), aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal în cazurile prevăzute de lege. Completați formularul următor pentru a trimite solicitarea dumneavoastră. Vom verifica aplicabilitatea dreptului la ștergere în cazul dumneavoastră specific și vom răspunde în termen de 30 de zile.

În temeiul art. 7(3) GDPR, aveți dreptul de a vă retrage în orice moment consimțământul acordat pentru una sau mai multe prelucrări specifice bazate pe consimțământ, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere. Retragerea are efect imediat de la data procesării solicitării de către GASPA MACCHINE.

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către GASPA MACCHINE încalcă dispozițiile GDPR sau ale legislației naționale aplicabile, aveți dreptul de a depune o plângere. Vă invităm în primul rând să ne contactați direct: ne angajăm să rezolvăm problema într-un mod rapid și transparent. Dacă răspunsul primit nu vă mulțumește, aveți dreptul de a depune o plângere la Autoritatea de Supraveghere competentă (a se vedea Secțiunea 11).