Deși licitația este adresată exclusiv companiilor, Organizatorul prelucrează datele personale ale reprezentanților fizici ai Utilizatorilor: nume, prenume, telefon, adresă de email, funcție, identificator utilizator, istoric de licitare, precum și date tehnice colectate automat (adresă IP, cookies necesare, loguri de server).
Scopul și Temeiul juridic
- Aprobarea contului, derularea licitației și comunicarea operațională se fac în baza executării contractului (Art. 6(1)(b) GDPR). Aprobarea conturilor este un proces strict manual, nefiind utilizate sisteme de decizie automată.
- Facturarea și evidența contabilă se realizează în baza obligațiilor legale (Art. 6(1)(c) GDPR).
- Securitatea platformei și blocarea acțiunilor frauduloase (ex. boți) se bazează pe interesul legitim al Organizatorului (Art. 6(1)(f) GDPR).
Destinatarii datelor
Datele sunt găzduite în siguranță și pot fi accesate strict de furnizorii de infrastructură ai Organizatorului: serviciul de hosting, procesatorul de livrare email Brevo (localizat în Franța/UE) și serviciile de protecție Cloudflare.
Perioada de retenție
Datele aferente cererilor de înregistrare respinse sunt șterse în 30 de zile. Datele conturilor active și istoricul comenzilor/licitărilor sunt păstrate pe durata valabilității contului, iar informațiile ce fac obiectul documentelor financiar-fiscale (proforme, facturi) sunt păstrate timp de 10 ani, conform legislației specifice.
Drepturile persoanelor vizate
Reprezentanții beneficiază de dreptul de acces, rectificare, ștergere, restricționare, portabilitate și dreptul de opoziție. Pentru orice solicitare legată de confidențialitatea datelor, persoanele vizate pot contacta Responsabilul cu Protecția Datelor (DPO) la adresa: dpo@greenbau.ro.