Politica de Confidențialitate și Protecție a Datelor cu Caracter Personal (GDPR)

În cadrul MEPRO SISTEME S.R.L. (numită în continuare „MEPRO" sau „Compania"), recunoaștem importanța confidențialității și ne asumăm un angajament ferm față de protejarea datelor cu caracter personal ale clienților noștri, partenerilor de afaceri, utilizatorilor site-ului nostru web, candidaților pentru posturile disponibile și oricăror alte persoane vizate care interacționează cu noi.

Această Politică de Confidențialitate este redactată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul General privind Protecția Datelor – GDPR), precum și cu legislația națională aplicabilă în România.

Prezentul document are scopul de a vă informa în mod transparent, clar și detaliat cu privire la modul în care colectăm, utilizăm, stocăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când navigați pe site-ul nostru, utilizați portalul nostru de proiecte, solicitați oferte de preț pentru servicii de prelucrare CNC sau debitare laser, ori când aplicați pentru o carieră în cadrul echipei noastre interne.

Pentru a asigura o înțelegere optimă a documentului, termenii utilizați vor avea următoarele semnificații:

Date cu caracter personal: Orice informație privind o persoană fizică identificată sau identificabilă („persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrare: Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Operator: Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Pentru acest site, operatorul este MEPRO SISTEME S.R.L.

Persoană vizată: Persoana fizică ale cărei date cu caracter personal sunt prelucrate. În contextul actual, dumneavoastră sunteți persoana vizată (vizitator al site-ului, reprezentant al unui client B2B, candidat pentru un loc de muncă etc.).

Persoană împuternicită de operator: Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului (de exemplu: furnizori de servicii de găzduire web, servicii de contabilitate, servicii IT).

MEPRO se asigură că toate activitățile de prelucrare respectă cu strictețe principiile fundamentale instituite de Articolul 5 din GDPR:

• Legalitate, echitate și transparență: Datele sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată.
• Limitarea scopului: Datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.
• Minimizarea datelor: Datele colectate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
• Acuratețe: Datele trebuie să fie exacte și, în cazul în care este necesar, să fie actualizate; vom lua toate măsurile pentru ca datele inexacte să fie șterse sau rectificate fără întârziere.
• Limitarea stocării: Datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor.
• Integritate și confidențialitate: Datele sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

În funcție de modul în care interacționați cu site-ul și serviciile MEPRO, colectăm următoarele tipuri de date:

A. Vizitatori ai site-ului (Date de trafic și Cookies)

Atunci când accesați platforma noastră web, serverele noastre colectează în mod automat date tehnice specifice pentru a asigura buna funcționare, securitatea cibernetică și optimizarea experienței de utilizare (inclusiv operarea modului Day/Night sau schimbarea limbii RO/EN).

Date colectate: Adresa IP (Internet Protocol), tipul de browser web utilizat, sistemul de operare, paginile vizitate, durata vizitei, site-ul de proveniență, setările de limbă, erorile întâmpinate și comportamentul de navigare în secțiunile site-ului (cum ar fi interacțiunea cu pașii din secțiunea de proces industrial sau catalogul de utilaje).

B. Formularul de Contact și Solicitare Oferte

Când ne trimiteți un mesaj direct sau ne solicitați o cotație de preț pentru piese executate pe utilajele noastre Victor Taichung, Takisawa, Kitamura sau Laser Bodor, colectăm datele necesare comunicării comerciale și tehnice.

Date colectate: Numele și prenumele dumneavoastră, adresa de e-mail profesională, numărul de telefon, compania pe care o reprezentați, funcția ocupată și orice alte date cu caracter personal pe care decideți să le includeți voluntar în secțiunea de text a mesajului.

C. Portalul de Proiecte (Aplicații Proiecte Complexe)

În cazul în care folosiți pagina dedicată pentru aplicarea unui proiect industrial în vederea producției de serie sau unicat, prelucrăm date critice de inginerie și identificare corporate.

Date colectate: Numele managerului de proiect sau al reprezentantului legal, date de contact, documentație tehnică (desene tehnice, fișiere CAD/CAM, blueprint-uri, specificații de materiale) care pot conține metadate cu caracter personal (numele proiectantului sau semnături digitale), termene limită de livrare și detalii financiare.

D. Secțiunea Cariere (Recrutare Personal)

Dacă doriți să vă alăturați echipei interne a MEPRO și aplicați prin intermediul secțiunii dedicate, colectăm datele necesare evaluării profilului dumneavoastră profesional.

Date colectate: Nume, prenume, e-mail, telefon, Curriculum Vitae (CV), scrisoare de intenție, detalii despre istoricul educațional și profesional, certificări tehnice (ex: operator CNC, programator roboti Robojob/Tezmaksan, sudor certificat), referințe de la locurile de muncă anterioare și orice alte documente suport pe care le încărcați.

MEPRO prelucrează datele dumneavoastră cu caracter personal exclusiv în scopuri legitime, bazându-se pe temeiurile juridice prevăzute de Articolul 6 din GDPR, după cum urmează:

Compania MEPRO respectă principiul limitării stocării. Datele dumneavoastră vor fi păstrate doar atât timp cât este strict necesar pentru atingerea scopurilor pentru care au fost colectate, după cum urmează:

• Datele contractuale și financiare: 10 ani, conform obligațiilor legale de arhivare stabilite de legislația fiscală și contabilă din România.
• Datele din formularele de contact: 24 de luni de la ultima interacțiune.
• Datele tehnice și fișierele CAD din Portalul de Proiecte: Pe durata contractului plus perioada de garanție tehnică. Dacă proiectul nu se concretizează, datele sunt șterse sau anonimizate în termen de 6 luni de la transmiterea cotației finale.
• Datele candidaților (Cariere): CV-urile candidaților neselectați se șterg imediat după finalizarea procesului de recrutare, sau maximum 12 luni dacă există consimțământ explicit pentru oportunități viitoare.
• Datele colectate prin cookies: Detaliate în Politica de Cookie-uri, nedepășind în general 12 luni.

La expirarea acestor perioade, toate datele cu caracter personal vor fi distruse în siguranță sau anonimizate ireversibil, astfel încât să nu mai poată fi asociate cu o persoană identificabilă.

Pentru a ne putea desfășura activitatea la standardele de excelență asumate și pentru a opera logistica globală complexă, MEPRO poate dezvălui sau transfera datele dumneavoastră cu caracter personal către anumite categorii de destinatari, cu respectarea strictă a confidențialității:

• Entități din cadrul grupului MEPRO și personalul intern: Angajați autorizați din departamentele de vânzări, inginerie, producție CNC din Brașov, managementul calității și logistică.
• Furnizori de servicii (Persoane împuternicite): Furnizori IT, găzduire web, infrastructură cloud, agenții de marketing digital, companii de curierat, consultanți legali, auditori externi și firme de contabilitate.
• Autorități publice: Instituții ale statului, instanțe judecătorești sau organisme de aplicare a legii din România sau UE.

Transferuri internaționale de date (România - Olanda - China)

MEPRO are unități de producție și hub-uri logistice stabilite în România, Olanda și China (Qingdao).

În interiorul UE (România - Olanda): Datele circulă liber, beneficiind de același nivel ridicat de protecție asigurat de Regulamentul GDPR.

În afara UE (China): Pentru controlul calității, asamblare și distribuție în depozitul nostru de 1.600 mp din Qingdao, pot fi transferate anumite date tehnice specifice. MEPRO garantează că orice transfer către China se realizează exclusiv cu respectarea Articolului 46 din GDPR, utilizând ca garanții adecvate Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană.

La MEPRO, securitatea informațiilor dumneavoastră este o prioritate absolută, reflectând rigoarea și precizia cu care operăm utilajele noastre industriale. Am implementat măsuri tehnice și organizatorice de ultimă generație:

• Criptare și Protocol Securizat: Toate fluxurile de date sunt protejate în tranzit prin criptare avansată utilizând protocolul HTTPS (SSL/TLS).
• Controlul Accesului: Accesul la sistemele informatice este strict restricționat pe baza principiului „necesității de a cunoaște" (need-to-know).
• Monitorizare și Backup: Infrastructura web este monitorizată permanent împotriva tentativelor de hacking, cu backup-uri periodice securizate.
• Securitate Fizică: Serverele și stațiile de lucru sunt protejate prin sisteme fizice de alarmă, monitorizare video și control de acces electronic.

În calitate de persoană vizată, Regulamentul GDPR vă conferă un set de drepturi specifice pe care le puteți exercita în mod gratuit:

• Dreptul de acces (Art. 15): Confirmarea prelucrării și accesul la datele respective.
• Dreptul la rectificare (Art. 16): Rectificarea datelor inexacte sau incomplete.
• Dreptul la ștergerea datelor – „dreptul de a fi uitat" (Art. 17): Ștergerea datelor în anumite situații prevăzute de lege.
• Dreptul la restricționarea prelucrării (Art. 18): Blocarea temporară a prelucrării în cazuri specifice.
• Dreptul la portabilitatea datelor (Art. 20): Primirea datelor într-un format structurat, utilizat în mod curent și lizibil automat.
• Dreptul la opoziție (Art. 21): Opoziția față de prelucrarea bazată pe interesul legitim al MEPRO.
• Dreptul de a nu face obiectul unei decizii automatizate (Art. 22): MEPRO nu utilizează procese decizionale automatizate sau profilări.
• Dreptul de a vă retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării anterioare.

Cum vă puteți exercita aceste drepturi?

Pentru exercitarea oricăruia dintre drepturile menționate, puteți transmite o cerere scrisă, datată și semnată, sau un e-mail direct către Responsabilul nostru cu Protecția Datelor la adresa: gdpr@mepro.com.

Ne obligăm să analizăm solicitarea și să vă transmitem un răspuns oficial fără întârzieri nejustificate și în orice caz în termen de maximum 30 de zile de la primirea cererii. Acest termen poate fi prelungit cu două luni în cazuri complexe.

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal a încălcat prevederile Regulamentului GDPR sau legislația națională, vă încurajăm să ne contactați în primă instanță la adresa gdpr@mepro.com.

De asemenea, aveți dreptul legal de a depune o plângere oficială direct la autoritatea de supraveghere competentă din România:

Prezenta Politică de Confidențialitate poate fi modificată sau actualizată periodic de către MEPRO SISTEME S.R.L. pentru a reflecta schimbările din procesele noastre interne, introducerea unor utilaje noi în secțiunea de catalog, actualizări ale portalului de proiecte, sau modificări de ordin legislativ.

Orice versiune nouă va fi publicată pe această pagină, iar data ultimei revizuiri va fi actualizată corespunzător. Vă recomandăm să consultați periodic această secțiune pentru a rămâne informat cu privire la modul în care vă protejăm datele.

Ultima actualizare: Mai, 2026