Condițiile de prelucrare a datelor cu caracter personal de către Saint-Gobain Glass România S.R.L.

1. 1) Identitatea și datele de contact ale operatorului

   Operatorul datelor dumneavoastră cu caracter personal, în sensul art. 4 pct. 7 din GDPR, este:

   Saint-Gobain Glass România S.R.L.

   Formă juridică: societate cu răspundere limitată

   Sediul social: Str. Varianta Nord nr. 61, municipiul Călărași, județul Călărași, România

   Capital social: 689.407.310 RON

   Înregistrată în Registrul Comerțului sub nr. J51/353/2006

   Cod unic de înregistrare fiscală: RO11882475

   Furnizor al serviciului supermesteri.ro (denumită în continuare „SuperMeșteri”)

   Pentru orice cereri de informații privind prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor dumneavoastră în sensul secțiunii „Drepturile persoanei vizate” de mai jos, ne puteți contacta:

   • prin e-mail, la adresa Communication.SGRomania@saint-gobain.com;
   • prin telefon, la +40 21 207 57 50 sau +40 21 207 57 51;
   • prin poștă, la adresa de corespondență: Calea Floreasca nr. 165, One United Tower, etaj 10, Sector 1, București, România, în atenția Departamentului de Comunicare Saint-Gobain Glass România S.R.L.

   Corespondentul pentru protecția datelor cu caracter personal (DPO) poate fi contactat la aceeași adresă de e-mail, Communication.SGRomania@saint-gobain.com, sau prin poștă, la adresa de corespondență indicată mai sus, cu mențiunea „În atenția Corespondentului pentru protecția datelor cu caracter personal”.

   Prezenta politică detaliază prelucrarea datelor în cadrul serviciului supermesteri.ro și completează Politica privind protecția datelor cu caracter personal a Grupului Saint-Gobain. În caz de neconcordanță privind serviciul supermesteri.ro, prezenta politică prevalează.

2. 2) Categoriile și întinderea datelor cu caracter personal prelucrate

   Prelucrarea datelor cu caracter personal se desfășoară întotdeauna numai în limitele determinate de serviciul concret sau de scopul prelucrării. SuperMeșteri poate prelucra datele cu caracter personal ale utilizatorilor în următoarea întindere:

   • Client: nume, prenume, adresă, număr de telefon, e-mail, eventual alte date de contact pe care Clientul le indică, date legate de solicitarea sau de evaluarea lucrării realizate (fotografii, documentație, contracte), adresa IP, module cookie, date de geolocalizare.
   • Prestator: denumirea entității, nume, prenume, CUI/CIF, cod de înregistrare în scopuri de TVA, număr de înmatriculare în registrul comerțului, adresă de contact și de facturare, număr de telefon, e-mail, număr de cont bancar, data nașterii, fotografie personală, date legate de solicitarea sau de evaluarea lucrării realizate (fotografii, documentație, contracte), date legate de profilul Prestatorului (obiectul de activitate, cunoștințe și competențe profesionale, întrebări și răspunsuri), date din registrele publice ale operatorilor economici, adresa IP, module cookie, date de geolocalizare.

   Notă: Codul numeric personal (CNP) și seria/numărul actului de identitate se prelucrează numai atunci când legea impune aceasta (de exemplu, în scopuri de facturare pentru persoane fizice autorizate, pentru îndeplinirea obligațiilor de raportare fiscală sau pentru identificarea în cadrul unui litigiu), cu respectarea art. 4 din Legea nr. 190/2018, și nu sunt niciodată publicate pe Portal.

3. 3) Scopurile prelucrării și temeiul juridic al prelucrării

   Obținem și prelucrăm datele dumneavoastră cu caracter personal în conformitate cu actele normative relevante, respectiv:

   • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR”);
   • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
   • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
   • Legea nr. 365/2002 privind comerțul electronic, republicată, astfel cum a fost modificată prin Legea nr. 50/2024;
   • Regulamentul (UE) 2022/2065 privind o piață unică pentru serviciile digitale;

   precum și cu actele normative care le vor modifica sau înlocui în viitor.

   Prelucrăm datele dumneavoastră cu caracter personal în principal în scopul intermedierii lucrărilor pe portalul supermesteri.ro și al susținerii dezvoltării portalului, respectiv în următoarele scopuri:

   • gestionarea raporturilor contractuale cu Clienții și Prestatorii, comunicarea cu aceștia și intermedierea comunicării dintre ei, toate acestea în scopul procesării și realizării cererilor de ofertă și a ofertelor, menținerii profilurilor publice ale Prestatorilor, obținerii de recenzii și altele asemenea;
   • îndeplinirea solicitărilor Clienților și Prestatorilor noștri, ale potențialilor Clienți și Prestatori sau ale altor părți interesate; furnizarea de consultanță de specialitate privind cererile de ofertă realizate și altele asemenea;
   • comunicarea cu Clienții și Prestatorii privind serviciile, proiectele și produsele (precum distribuirea periodică de informații și buletine informative), organizarea de instruiri și sondaje, realizarea de campanii de marketing, analize de piață, tombole, concursuri sau alte acțiuni ori evenimente similare;
   • urmărirea comportamentului vizitatorilor în scopul oferirii de conținut relevant pe paginile web și al dezvoltării conținutului și funcționalității acestora;
   • menținerea funcționalității și protejarea securității serviciilor și paginilor noastre web; detectarea și prevenirea riscurilor de securitate, a activităților frauduloase sau a altor fapte ilicite ori prejudiciabile;
   • respectarea cerințelor legale, precum ținerea contabilității, respectarea obligațiilor de păstrare a documentelor fiscale și comerciale; prevenirea spălării banilor sau a criminalității economice; îndeplinirea obligațiilor de raportare prevăzute de Legea nr. 207/2015 privind Codul de procedură fiscală, astfel cum a fost modificată prin O.G. nr. 16/2023 (DAC7);
   • îndeplinirea obligațiilor care revin furnizorilor de servicii intermediare potrivit Regulamentului (UE) 2022/2065, inclusiv soluționarea notificărilor privind conținutul ilegal și a contestațiilor;
   • soluționarea disputelor și a litigiilor judiciare, constatarea, exercitarea sau apărarea unor drepturi legale, susținerea și apărarea în litigii, executarea contractelor existente.

   Dacă nu se prevede expres altfel, temeiul juridic al prelucrării este art. 6 alin. (1) lit. b) din GDPR (executarea obligațiilor contractuale) și art. 6 alin. (1) lit. f) din GDPR (interesul legitim). Datele din baza de date a persoanelor interesate de primirea comunicărilor comerciale și anumite date transmise unor persoane împuternicite externe sunt prelucrate separat, în temeiul art. 6 alin. (1) lit. a) din GDPR (consimțământul persoanei vizate). Prelucrările impuse de lege (contabilitate, fiscalitate, raportare DAC7, obligații DSA) au ca temei art. 6 alin. (1) lit. c) din GDPR (obligația legală).

   Interesele legitime avute în vedere sunt: asigurarea securității Portalului și prevenirea fraudei, îmbunătățirea și dezvoltarea serviciului, menținerea unui istoric corect și complet al evaluărilor, precum și constatarea, exercitarea sau apărarea unui drept în justiție. Puteți obține informații privind evaluarea de echilibrare (balancing test) efectuată, contactându-ne la datele de mai sus.

4. 4) Destinatarii sau categoriile de destinatari ai datelor cu caracter personal

   Datele dumneavoastră cu caracter personal vor fi prelucrate de SuperMeșteri manual și/sau electronic.

   Client: în scopul prelucrării ulterioare a cererii dumneavoastră de ofertă și al corelării acesteia cu un Prestator potrivit, are loc un schimb al datelor dumneavoastră de contact menționate mai sus cu respectivul Prestator (respectivii Prestatori), în funcție de modalitatea de comunicare pe care o alegeți:

   • în cazul în care alegeți, în cadrul introducerii cererii de ofertă, varianta „Vreau să îmi aleg meșterii”, pe baza cererii de ofertă introduse de dumneavoastră (fără datele dumneavoastră de contact de Client) vor fi generate, de regulă, 4 oferte ale unor Prestatori, iar schimbul datelor dumneavoastră de contact are loc abia în baza alegerii de către dumneavoastră a Prestatorului (Prestatorilor) pe baza acestei oferte (acestor oferte), urmând ca, în temeiul acestui schimb, să fiți contactat de Prestatorul (Prestatorii) ales(ași). În acest mod sunt solicitate, de regulă, lucrări de amploare mai mare;
   • în cazul în care alegeți, în cadrul introducerii cererii de ofertă, varianta „Vreau să fiu pus în legătură cât mai repede”, pe baza cererii de ofertă introduse de dumneavoastră (inclusiv cu datele dumneavoastră de contact de Client) vor fi generate, de regulă, 4 oferte ale unor Prestatori, cărora le va fi făcută accesibilă această cerere de ofertă (inclusiv datele dumneavoastră de contact), urmând să fiți contactat de acel Prestator (acei Prestatori) în scopul realizării cererii dumneavoastră de ofertă. În acest mod sunt solicitate, de regulă, lucrări de amploare mai mică.

   Prestator: profilul Prestatorului și datele suplimentare privind oferta transmisă ca reacție la cererea de ofertă a Clientului sunt puse la dispoziția Clientului în funcție de modalitatea de comunicare aleasă, conform celor de mai sus. În cazul comunicării ulterioare cu Clientul, în scopul prelucrării/realizării cererii de ofertă a Clientului, Prestatorul devine operator independent al datelor cu caracter personal ale Clientului, în sensul art. 4 pct. 7 din GDPR.

   În acest cadru, datele pot fi transmise, în limitele strict necesare, pentru o perioadă limitată și numai din motive necesare îndeplinirii scopurilor menționate mai sus, unei persoane împuternicite de încredere — un terț care va asigura pentru operator una dintre următoarele activități:

   • suport comercial-tehnic: servicii de centrală telefonică, centrală SMS, call center, procesatori de plăți, chat online;
   • suport administrativ: expedierea corespondenței poștale, ținerea contabilității, verificarea în registrele operatorilor economici;
   • suport tehnologic: găzduirea serverelor, administrarea domeniilor și a e-mailurilor, salvarea de siguranță a datelor, analiză web, monitorizarea erorilor pe pagini;
   • suport de marketing: afișarea de conținut relevant al paginilor, afișarea de oferte relevante pe pagini, expedierea premiilor, colectarea de date în cadrul sondajelor.

   În cazurile adecvate, datele cu caracter personal pot fi transmise unei persoane împuternicite din cadrul grupului de societăți Saint-Gobain, dacă acest lucru este necesar pentru îndeplinirea scopurilor menționate mai sus (de exemplu, în scopul consultanței de specialitate). Transferurile în cadrul grupului se realizează în temeiul unui acord intragrup privind protecția datelor.

   De asemenea, putem transmite datele cu caracter personal autorităților de supraveghere, instanțelor sau cabinetelor de avocatură, dacă acest lucru este necesar pentru asigurarea respectării legislației aplicabile ori pentru valorificarea, exercitarea sau apărarea unor drepturi legale, în măsura permisă de lege. Intră aici, fără a se limita la acestea: A.N.A.F. (raportare DAC7 și controale fiscale), A.N.P.C., ANSPDCP, ANCOM și organele judiciare.

   Transferuri în afara Spațiului Economic European. Datele cu caracter personal sunt prelucrate, ca regulă, pe teritoriul Uniunii Europene / Spațiului Economic European. În cazuri excepționale, dacă acest lucru este necesar din motive tehnice, datele cu caracter personal sunt transmise în măsură limitată unor persoane împuternicite și în afara SEE. Astfel de transferuri se realizează exclusiv în temeiul unuia dintre următoarele mecanisme prevăzute în capitolul V din GDPR:

   • o decizie de adecvare a Comisiei Europene, potrivit art. 45 din GDPR — inclusiv Decizia de punere în aplicare (UE) 2023/1795 din 10 iulie 2023 privind Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), pentru destinatarii din Statele Unite certificați în cadrul acestuia;
   • clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, potrivit art. 46 alin. (2) lit. c) din GDPR, însoțite, acolo unde este cazul, de măsuri suplimentare rezultate dintr-o evaluare a impactului transferului.

   Mențiune: trimiterea din documentul-sursă la „US-EU Privacy Shield” a fost eliminată, întrucât acest mecanism a fost invalidat prin hotărârea Curții de Justiție a Uniunii Europene din 16 iulie 2020 în cauza C-311/18 (Schrems II).

   Puteți obține o copie a garanțiilor aplicate, contactându-ne la datele indicate la pct. 1.

5. 5) Durata de stocare a datelor cu caracter personal

   Vom prelucra datele dumneavoastră cu caracter personal numai pe durata necesară scopului furnizării serviciilor, respectiv pe durata înregistrării în sistemul SuperMeșteri, și ulterior potrivit termenelor de mai jos:

   Categoria de date	Durata de păstrare	Temei
   Date de cont și de profil	Pe durata contului, plus 3 ani de la închiderea acestuia	Termenul general de prescripție — art. 2517 Cod civil
   Cereri de ofertă, oferte, comunicări aferente	3 ani de la finalizarea cererii de ofertă	Interes legitim / prescripție
   Recenzii și evaluări publicate	Pe durata funcționării Portalului, cu posibilitatea anonimizării la cerere	Interes legitim — istoric al evaluărilor
   Documente justificative contabile	5 ani de la data încheierii exercițiului financiar	Art. 25 din Legea contabilității nr. 82/1991
   Situații financiare anuale	10 ani	Art. 25 din Legea nr. 82/1991
   Evidențe și documente fiscale, inclusiv DAC7	5 ani, respectiv 10 ani pentru documentele care stau la baza raportărilor DAC7	Art. 111 și art. 291^7 din Legea nr. 207/2015
   Date privind consimțământul pentru comunicări comerciale	Până la retragerea consimțământului, plus 3 ani pentru proba consimțământului	Art. 7 alin. (1) din GDPR
   Jurnale de securitate, adrese IP	6 luni, cu excepția incidentelor de securitate	Interes legitim — securitate
   Notificări și decizii de moderare (DSA)	6 luni de la comunicarea deciziei, respectiv până la finalizarea căilor de atac	Art. 17 și 20 din Regulamentul (UE) 2022/2065
   Date necesare într-un litigiu în curs sau previzibil	Până la soluționarea definitivă a litigiului și expirarea termenelor de executare	Art. 6 alin. (1) lit. f) din GDPR

   În cazul consimțământului dumneavoastră pentru prelucrarea în scopuri comerciale, datele se păstrează până la retragerea consimțământului. Oricând retrageți sau limitați consimțământul, vom înceta utilizarea datelor dumneavoastră în limitele respective și pentru scopurile în cauză, iar dacă nu avem alte temeiuri legale pentru prelucrarea lor, le vom șterge în condiții de siguranță.

   Notă de adaptare: versiunea cehă prevedea o durată unică de „până la zece ani” pentru interesul legitim în eventualitatea unui litigiu. Această durată nu corespunde termenelor din dreptul român (termenul general de prescripție este de 3 ani) și ar fi excesivă în raport cu principiul limitării stocării — art. 5 alin. (1) lit. e) din GDPR. Tabelul de mai sus înlocuiește acea prevedere și se supune confirmării de către consilierul juridic.

6. 6) Drepturile persoanei vizate

   În cazul consimțământului, în calitate de persoană vizată care și-a exprimat în mod liber consimțământul pentru prelucrare, aveți dreptul de a retrage sau de a limita oricând acest consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii. Dacă prelucrarea are loc în temeiul interesului legitim al societății SuperMeșteri, aveți dreptul de a vă opune acestei prelucrări.

   Celelalte drepturi ale dumneavoastră prevăzute de lege includ:

   • dreptul de acces la datele cu caracter personal (art. 15 din GDPR);
   • dreptul la rectificare a datelor inexacte sau incomplete (art. 16);
   • dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17);
   • dreptul la restricționarea prelucrării (art. 18);
   • dreptul la portabilitatea datelor (art. 20);
   • dreptul la opoziție, inclusiv față de prelucrarea în scopuri de marketing direct (art. 21);
   • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau afectează în mod similar semnificativ persoana vizată (art. 22);
   • dreptul de a depune o plângere la autoritatea de supraveghere.

   Cererile se transmit la Communication.SGRomania@saint-gobain.com sau la Communication.SGRomania@saint-gobain.com și primesc răspuns în termen de cel mult o lună de la primire, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dumneavoastră.

   Autoritatea de supraveghere competentă:

   Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București Telefon: +40 318 059 211 · E-mail: anspdcp@dataprotection.ro · Web: dataprotection.ro

   (Trimiterea din documentul-sursă la Úřad pro ochranu osobních údajů — ÚOOÚ, autoritatea cehă — a fost înlocuită cu autoritatea română competentă.)

   Aveți, de asemenea, dreptul de a vă adresa instanțelor judecătorești competente, potrivit art. 79 din GDPR.

7. 7) Securitatea datelor

   SuperMeșteri aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii, pierderii, modificării ori divulgării neautorizate, în conformitate cu art. 32 din GDPR: criptarea traficului (TLS), controlul accesului pe bază de roluri, pseudonimizarea acolo unde este posibil, copii de siguranță, jurnalizarea accesărilor, obligații contractuale de confidențialitate pentru personal și persoanele împuternicite, precum și proceduri de gestionare a incidentelor de securitate, inclusiv notificarea ANSPDCP în termen de 72 de ore, atunci când este cazul.

8. 8) Caracterul obligatoriu al furnizării datelor

   Furnizarea datelor marcate ca obligatorii în formularele Portalului este necesară pentru încheierea și executarea contractului privind utilizarea serviciilor. Nefurnizarea acestora face imposibilă crearea contului, transmiterea unei cereri de ofertă sau depunerea unei oferte. Furnizarea celorlalte date este facultativă.

9. 9) Decizii automate și crearea de profiluri

   Corelarea cererilor de ofertă cu Prestatorii și ordinea de afișare a ofertelor se realizează prin mijloace automate, pe baza criteriilor prezentate la §1 pct. 27–28 din Termenii și condițiile de utilizare. Aceste operațiuni nu produc efecte juridice și nu afectează în mod similar semnificativ persoana vizată în sensul art. 22 din GDPR. Măsurile de moderare a conținutului care pot fi luate prin mijloace automatizate sunt comunicate și motivate potrivit art. 17 din Regulamentul (UE) 2022/2065 și pot fi contestate potrivit art. 20 din același regulament.

10. 10) Modificarea prezentei politici

    Prezenta politică poate fi actualizată. Versiunea în vigoare este întotdeauna publicată pe supermesteri.ro, cu indicarea datei ultimei actualizări. În cazul unor modificări substanțiale, utilizatorii înregistrați sunt informați prin e-mail cu cel puțin 15 zile înainte de intrarea în vigoare a modificărilor.