Politica de Confidențialitate - MVA Air Solution

1. Introducere și angajament GDPR

MVA Air Solution SRL (operator de date cu sediul în Bogonos, com. Letcani, județul Iași, România) respectă cu strictețe confidențialitatea și protecția datelor personaleale clienților, vizitatorilor site-ului și partenerilor de afaceri. Această politică de confidențialitate explică ce date colectăm, cum le folosim, cu cine le partajăm și care sunt drepturile dumneavoastră conform Regulamentului General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislației românești aplicabile.

Procesăm datele personale exclusiv în scopuri legitime de afaceri (contractare servicii compresoare, mentenanță echipamente, consultanță tehnică, facturare) și cu respectarea principiilor GDPR: legalitate, echitate, transparență, limitare scopuri, minimizare date, acuratețe, limitareThe stocare și integritate.

2. Ce date personale colectăm și din ce surse?

MVA Air Solution colectează următoarele categorii de date personale, în funcție de natura interacțiunii dumneavoastră cu noi:

• Date de identificare și contact (furnizate voluntar prin formulare web, email, telefon): Nume, Prenume, Email, Telefon, Companie/Societate, Funcție, Adresă fizică (pentru livrări echipamente/piese sau deplasări service). Temei legal: Consimțământ explicit (bifă formular) sau Executare contract (clienți existenți).
• Date tehnice automate (colectate prin vizitarea site-ului aercomprimat.ro): Adresă IP, Tip browser și versiune, Sistem de operare, Rezoluție ecran, Pagini vizitate, Durata sesiune, Sursa trafic (Google Search pentru 'service compresoare Iași', campanie ads, link direct). Temei legal: Interes legitim (analiz ă trafic, îmbunătățire site, securitate cibernetică).
• Date despre echipamente și service (clienți contractați): Model compresor, Număr serie, Istoric mentenanță, Rapoarte tehnice service, Piese comandate. Temei legal: Executare contract service, Obligații legale (ISCIR, garanții).
• Date financiare (doar pentru clienți activi): Cod fiscal (CIF/CUI), Număr Registrul Comerțului, IBAN (pentru rambursări), Facturi emise. Temei legal: Executare contract, Obligații legale fiscale (Cod Fiscal România).

3. Scopurile procesării datelor personale

Folosim datele dumneavoastră exclusiv pentru următoarele scopuri legitime și transparente:

• ✅ Răspuns la solicitări: Procesăm formularul de contact, emailurile și apelurile telefonice pentru a vă oferi oferte personalizate service compresoare, consultanță tehnică gratuită, programări urgențe 24/7.
• ✅ Executare contracte: Livrare echipamente (compresoare, uscătoare, piese), prestare servicii mentenanță preventivă, reparații capitale, verificări ISCIR, audit energetic.
• ✅ Comunicare clienți: Facturi electronice, confirmări programări service, rapoarte tehnice post-intervenție, reamintiri revizie periodică (la 6000 ore funcționare compresor).
• ✅ Îmbunătățire site și servicii: Analiză comportament utilizatori (ce pagini servicii sunt cele mai citite, ce keywords folosesc clienții potențiali), optimizare UX, A/B testing formulare contact.
• ✅ Marketing direct (DOAR cu consimțământ explicit prealabil): Newsletter tehnic lunar (ghiduri mentenanță, studii caz, oferte echipamente noi), campanii promiționale sezoniere. Puteți retrage consimțământul oricând prin link unsubscribe din email.
• ✅ Conformitate legală: Arhivare facturi 10 ani (Cod Fiscal), păstrare documente ISCIR conform legislației PT C4, cooperare cu autoritățile (ANAF, ISCIR, protecția consumatorului) la cerere oficială.

4. Cât timp păstrăm datele? (Durate de stocare GDPR)

MVA Air Solution respectă principiul minimizării duratei de stocare - păstrăm datele doar cât este necesar pentru scopurile declarate:

• 📧 Solicitări ne-finalizate/oferte refuzate: 1 an (pentru eventuale reluări discuții), apoi ștergere automată.
• 📄 Clienți activi cu contract service: Pe toată durata contractului + 3 ani (pentru garanții extinse, reclamații, istoric mentenanță).
• 🗂️ Date financiar-fiscale (facturi, CIF): 10 ani de la ultima tranzacție (obligație legală Cod Fiscal România Art. 155).
• 🔧 Rapoarte tehnice service și documente ISCIR: 5 ani sau conform cerințelor legale specifice echipamentului.
• 📊 Date analize site (Google Analytics): 26 luni (setare implatică Google), apoi ștergere automată și anonimizare completă.

5. Cu cine partajăm datele dumneavoastră?

MVA Air Solution NU vinde niciodată datele personale către terți. Partajăm datele DOAR în următoarele circumstanțe stricte și controlate:

• 💼 Furnizori servicii esențiale (procesatori de date cu contracte GDPR): Hosting website (Netlify/Vercel - datacenter UE), Email marketing (doar dacă vă abonați la newsletter), Contabilitate externalizată (cabinet autorizat CECCAR).
• 📦 Furnizori echipamente și piese: Transmitem adresa livrare către distribuitori autorizați (Atlas Copco, Kaeser) pentru comenzi compresoare/piese - DOAR date necesare livrării.
• ⚖️ Autorități și organisme de reglementare: ANAF (facturare), ISCIR (autorizări), instanțe judecătorești (în caz litigii comerciale), ANSPDCP (la cerere oficială pentru investigații protecție date).
• 🔒 Toți partenerii sunt obligați contractual să respecte GDPR și să nu utilizeze datele pentru scopuri proprii.

6. Drepturile dumneavoastră GDPR (Capitolul III RGPD)

Conform GDPR, beneficiați de următoarele drepturi pe care le puteți exercita oricând, gratuit, prin email la office@aercomprimat.ro sau telefonic la 0740 432 527:

• 👁️ Dreptul de acces (Art. 15 GDPR): Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Răspundem în maximum 30 zile cu un raport detaliat.
• ✏️ Dreptul de rectificare (Art. 16): Dacă datele sunt incorecte sau incomplete, vă le corectăm imediat (ex: schimbare adresă email, telefon, denumire companie după rebrand ing).
• 🗑️ Dreptul de ștergere - 'Dreptul de a fi uitat' (Art. 17) : Puteți solicita ștergerea completă a datelor DACĂ nu există obligații legale de păstrare (ex: facturi 10 ani). În caz contrar, vă explicăm motivul refuzului.
• ⛔ Dreptul de restricționare (Art. 18): Puteți cere suspendarea temporară a procesării (ex: pe durata verificării acurateței datelor contestate).
• 📤 Dreptul la portabilitate (Art. 20): Primiți datele într-un format structurat, utilizat frecvent și care poate fi citit automat (CSV, JSON) pentru transfer la alt furnizor service.
• ✋ Dreptul de opoziție (Art. 21): Vă puteți opune în orice moment procesării pentru marketing direct sau pe bază de interes legitim.
• ⚠️ Dreptul de a depune plângere: Dacă considerați că drepturile dumneavoastră GDPR au fost încălcate, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro.

7. Securitatea datelor și măsuri tehnice de protecție

MVA Air Solution implementează măsuri tehnice și organizatorice moderne pentru protecția datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale:

🔐 Criptare HTTPS/SSL pentru tot traficul site (certificat valid Let's Encrypt).

🛡️ Firewall dedicat și monitorizare 24/7 infrastructură server.

🔑 Acces pe bază de parole complexe și autentificare two-factor (2FA) pentru adminii site.

💾 Backup automat zilnic baze de date cu stocare geografic separată (disaster recovery).

📚 Formare GDPR anuală pentru toți angajații cu acces la date clienți.

Deși aplicăm cel mai înalt standard de securitate, nici o transmisie electronică nu este 100% sigură. Vă recomandăm să nu trimiteți date sensibile (ex: carduri bancare) prin email necriptat.

8. Transferuri internaționale de date în afara UE/SEE

Datele dumneavoastră sunt stocate și procesate EXCLUSIV în Uniunea Europeană (servere în Germania/Olanda). Serviciile terțe folosite (Google Analytics, Google Maps) au Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană pentru transferuri către SUA conform Cadrului de Confidențialitate UE-SUA (EU-US Data Privacy Framework).

9. Actualizări politică de confidențialitate

MVA Air Solution își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru conformitate cu legislația în evoluție (GDPR, Directiva ePrivacy, AI Act) sau schimbări interne procese. Orice modificare majoră va fi comunicată prin email clienților activi și afișată vizibil pe site. Versiunea curentă este întotdeauna disponibilă la https://aercomprimat.ro/confidentialitate.

10. Date de contact Responsabil Protecție Date (DPO)

Pentru orice întrebare, solicitare exercitare drepturi GDPR sau reclamație privind protecția datelor personale, ne puteți contacta:

📧 Email DPO: office@aercomprimat.ro (subiect: "GDPR - Protecție Date")

📞 Telefon: 0740 432 527 / 0757 515 038

📍 Adresă poștală: MVA Air Solution SRL, Fdc. Duca Vodă nr.2, Bogonos, com Letcani, Județul Iași, 707280, România

⏱️ Răspundem la toate solicitările GDPR în maximum 30 zile calendaristice.