1. Introducere
Prezenta Politică de Confidențialitate (“Politica”) stabilește cadrul şi condiţiile în care Alpine Ridge Solutions S.R.L., cu sediul în UE, operator specializat în logistică frigorifică, prelucrează date cu caracter personal colectate prin intermediul website-ului propriu, destinat utilizatorilor și clienților persoane fizice de pe teritoriul Uniunii Europene. Politica urmărește să asigure transparența și respectarea dreptului la protecția datelor, în conformitate cu Regulamentul (UE) 2016/679 („Regulamentul General privind Protecția Datelor” sau „GDPR”), Legea 190/2018 și cerințele relevante din legislația UE, inclusiv Directivele și ghidurile emise de Comitetul European pentru Protecția Datelor și Autoritățile Naționale de Supraveghere.
Prin această Politică, Alpine Ridge Solutions vă informează despre natura datelor personale colectate, scopul, temeiurile legale, drepturile dumneavoastră, modul de utilizare a fișierelor cookie, transferurile internaționale, măsurile de securitate și perioada de păstrare a datelor. Politica se aplică oricărei interacțiuni online prin website-ul nostru, indiferent de localizarea geografică a utilizatorului, cu excepția cazurilor reglementate altfel prin acorduri contractuale specifice.

2. Datele de Contact ale Operatorului
Operator de date:
Alpine Ridge Solutions S.R.L.
Sediul: Bld Garii 2, Brasov, ROMANIA
CUI: 48134727
E-mail: contact@alpinelogistics.ro
Telefon: +40747869558
Persoana responsabilă cu protecția datelor (DPO):
E-mail DPO: contact@alpinelogistics.ro
Telefon DPO: +40747869558
Aceste date pot fi folosite pentru orice solicitare privind exercitarea drepturilor dumneavoastră referitoare la protecția datelor cu caracter personal.

3. Domeniul de Aplicație al Politicii
Politica este aplicabilă tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de către Alpine Ridge Solutions prin intermediul platformei online, indiferent dacă utilizatorii accesează serviciile din România sau din orice alt stat membru al Uniunii Europene.
În mod specific, datele prelucrate vizează clienții și potențialii clienți (persoane fizice), reprezentanții legali sau de contact ai persoanelor juridice, vizitatorii site-ului, colaboratori, parteneri sau furnizori de servicii, precum și orice alt terț cu care se stabilesc relații contractuale sau necontractuale prin intermediul platformei digitale.
Politica nu se aplică datelor anonimizate ireversibil, datelor persoanelor juridice sau datelor colectate offline, cu excepția cazurilor detaliate în politici distincte.

4. Categorii de Date cu Caracter Personal Colectate
Alpine Ridge Solutions colectează doar datele relevante și necesare, cu respectarea principiului minimizării datelor. În funcție de context și funcționalitatea site-ului, putem prelucra următoarele categorii de date:
• Date de identificare: nume, prenume, adresa domiciliu/reședință, codul poștal, semnătura electronică sau olografă (pentru contracte), datele de identificare națională unde este prevăzut de lege (CNP, seria/număr CI/pașaport).
• Date de contact: telefon, e-mail, adresă de corespondență, adrese livrare/ridicare marfă.
• Date profesionale: funcție, companie reprezentată, domeniu de activitate, date fiscale pentru emiterea facturilor.
• Date de conexiune și activitate online: adrese IP, log-uri de acces, dispozitive utilizate, sesiuni, preferințe limbă și geo-localizare (bazate pe IP), cookies necesare și opționale, istoricul navigării pe site, identificatori online unici.
• Date de tranzacționare/comercializare: date privind produsele sau serviciile comandate, data și ora tranzacțiilor, valoarea și modalitatea de plată, date cont bancar pentru facturare și plăți.
• Date colectate prin formulare de contact, chat sau newsletter: orice informații introduse voluntar în formulare, mesaje trimise, feedback.
• Date privind consimțământul: expresii ale acordului/refuzului pentru prelucrarea datelor, setări ale cookie-urilor, data și ora acordului.
• Date de securitate și audit: autentificări reușite/eșuate, acțiuni de administrare, date necesare investigării incidentelor de securitate.
• Alte date: orice alt tip de date furnizate de utilizator din proprie inițiativă (ex: CV-uri pentru recrutare, solicitări personalizate).
Alpine Ridge Solutions NU colectează în mod obișnuit categorii speciale de date (rasă, etnie, convingeri religioase, date de sănătate sau orientare sexuală), cu excepția cazurilor expres prevăzute de lege sau când utilizatorul le furnizează explicit în mod voluntar și cu consimțământ .

5. Scopurile și Temeiurile Legale ale Prelucrării
Prelucrarea oricăror date de către Alpine Ridge Solutions are loc strict în scopuri legitime, clar determinate și documentate, cu respectarea principiilor GDPR.
5.1 Scopurile prelucrării
• Înregistrarea și managementul conturilor de utilizator: crearea conturilor de client, gestiunea accesului, resetarea parolei.
• Furnizarea de servicii de logistică frigorifică: procesare comenzi, editare și livrare contracte, emiterea și transmiterea facturilor, asigurarea trasabilității și a relației cu partenerii.
• Gestionarea solicitărilor de ofertă, contact, asistență tehnică sau suport clienți: primirea, analizarea și soluționarea solicitărilor.
• Trimiterea de comunicări comerciale și de marketing, inclusiv newslettere: doar dacă v-ați exprimat consimțământul explicit.
• Gestionarea relațiilor contractuale, administrative, contabile, fiscale: emiterea de documente financiare, păstrarea evidențelor, realizarea raportărilor și auditului intern/extern.
• Îndeplinirea obligațiilor legale: arhivare, raportare autorităților, prevenirea spălării banilor, respectarea legislației muncii/fiscale, prevenirea și detectarea fraudelor.
• Analiză și îmbunătățire a serviciilor, personalizarea experienței online: utilizarea datelor de feedback, cookies de analiză comportamentală, statistici de utilizare.
• Securitatea website-ului și sistemelor informatice: prevenire/gestionare incidente securitate, acces neautorizat, atacuri cibernetice.
• Recrutare și procesarea candidaturilor: primirea și evaluarea aplicațiilor pentru posturi vacante (doar pe baza consimțământului, cu informare expresă).
5.2 Temeiuri legale ale prelucrării
Datele sunt prelucrate în baza următoarelor temeiuri legale, conform art. 6 GDPR:
• Executarea unui contract (art. 6(1) lit. b): prelucrarea este necesară pentru furnizarea serviciilor sau pentru demersuri precontractuale la cererea dumneavoastră.
• Obligație legală (art. 6(1) lit. c): respectarea obligațiilor contabile, fiscale, de arhivare, gestionare incidente, raportare către autorități.
• Consimțământ explicit (art. 6(1) lit. a): pentru activități de marketing direct, cookies opționale, primirea newsletterelor, prelucrarea datelor sensibile furnizate voluntar.
• Interes legitim (art. 6(1) lit. f): administrarea website-ului, securizarea sistemelor, desfășurarea activităților comerciale curente, prevenirea fraudelor, apărarea intereselor legale; interesul nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.
• Îndeplinirea unei obligații în interes public/vital (în cazuri speciale): doar unde legea sau circumstanțele impun.
Temeiul legal și scopul pentru fiecare categorie de prelucrare sunt comunicate explicit în momentul colectării datelor. În situațiile care nu implică consimțământul, Alpine Ridge Solutions se va asigura că interesul legitim sau obligația legală este clar documentată și justificată.

6. Modalitatea de Colectare a Datelor
Datele se colectează direct de la dumneavoastră, în oricare dintre următoarele modalități:
• Completarea formularelor online (contact, cerere ofertă, cont de utilizator, comandă, newsletter).
• Comunicarea prin e-mail, telefon sau chat online.
• Navigarea pe site (prin cookies, adrese IP, identificatori online).
• Documente contractuale semnate electronic/olograf.
• Formulare/optiuni de consimțământ digitale.
• Participarea la campanii promoționale/vânzări sau evenimente organizate de operator.
De asemenea, datele pot fi colectate automat prin instrumente de analiză web sau platforme terțe, în măsura și cu scopurile permise de lege și Politica de cookie-uri.

7. Destinatarii și Transferul Datelor
Datele cu caracter personal pot fi comunicate, în condiții de confidențialitate şi numai în măsura necesară, următoarelor categorii de destinatari:
• Angajații și colaboratorii Alpine Ridge Solutions, strict de pe bază de „necesitate de cunoaștere”.
• Furnizorii și partenerii contractuali implicați în furnizarea serviciilor (de ex. transportatori subcontractați, companii de procesare plăți, firme de IT, consultanți în securitate sau contabilitate).
• Autorități publice, instanțe de judecată, autorități fiscale, de reglementare sau supraveghere, la solicitarea acestora, în temeiul obligațiilor legale.
• Furnizori de servicii digitale terți (hosting, email, CRM, cloud, platforme de comunicare), cu respectarea prevederilor privind transferul datelor.
• Consultanți independenți, auditori sau asigurători în limita obligațiilor legale de audit, protecție juridică sau gestionare de riscuri.
Datele personale NU sunt transferate sau vândute către terți în scopuri de marketing fără consimțământul expres al persoanei vizate și nu sunt divulgate în afara UE/SEE decât în condițiile legii și cu măsuri de protecție adecvate (vezi secțiunea privind transferurile internaționale).

8. Politica privind Cookie-urile și Tehnologii de Urmărire
Website-ul Alpine Ridge Solutions folosește cookie-uri și tehnologii similare pentru a asigura funcționarea corectă, optimizarea experienței online, analiza comportamentului utilizatorilor și, unde este cazul, personalizarea ofertelor de marketing.
8.1 Tipuri de cookie-uri utilizate
• Cookie-uri strict necesare/funcționale: esențiale pentru funcționarea site-ului, nu necesită consimțământ.
• Cookie-uri de analiză/performanță: colectează date agregate privind utilizarea site-ului (Google Analytics sau instrumente similare, doar cu consimțământ).
• Cookie-uri de marketing/personalizare: utilizate pentru afișarea de reclame sau comunicări comerciale targetate, exclusiv cu consimțământ.
• Cookie-uri de la terți: plasate de platforme externe (rețele sociale, furnizori plug-in-uri), doar cu consimțământ.
8.2 Mecanismul de informare și consimțământ
• La prima accesare a website-ului, utilizatorul va fi informat despre folosirea cookie-urilor și va avea opțiunea de a accepta sau respinge cookies-urile non-esențiale printr-un banner dedicat.
• Consimțământul trebuie să fie liber, specific, informat și neechivoc, obținut separat pentru fiecare categorie de cookie-uri opționale.
• Preferințele privind cookie-urile pot fi modificate oricând de utilizator din interfața website-ului.
8.3 Controlul asupra cookie-urilor
Utilizatorii pot administra preferințele privind cookie-urile direct din browser sau platformă, iar refuzul cookie-urilor non-esențiale nu afectează accesul la funcționalitățile de bază ale site-ului.
Pentru detalii complete, vă recomandăm să consultați Politica noastră de Cookie-uri disponibilă permanent pe site.

9. Transferuri Internaționale de Date
Alpine Ridge Solutions depune toate diligențele pentru a nu transfera datele cu caracter personal în afara Spațiului Economic European (SEE), cu excepția situațiilor în care acest lucru este necesar pentru furnizarea serviciilor (ex: parteneri IT, cloud, management contracte globale) sau atunci când este impus de lege.
Atunci când are loc un transfer de date în afara SEE, operatorul garantează respectarea prevederilor GDPR privind nivelul adecvat de protecție și oferă următoarele garanții:
• Utilizarea numai a partenerilor din țări aprobate de Comisia Europeană ca oferind un nivel adecvat de protecție.
• Încheierea de Clauze Contractuale Standard („SCC”) aprobate de Comisia Europeană sau alte mecanisme prevăzute de articolul 46 GDPR.
• Evaluarea specifică de risc și implementarea măsurilor suplimentare (criptare, evaluare transferuri), informând persoana vizată asupra posibilelor riscuri.
• Transferul pe baza consimțământului explicit, informat și documentat al persoanei vizate (doar dacă niciuna din celelalte garanții nu este aplicabilă).
Lista actualizată a țărilor considerate ca având un nivel adecvat de protecție este disponibilă pe site-ul Comisiei Europene și la cerere.

10. Perioada de Păstrare a Datelor
Alpine Ridge Solutions aplică principiul limitării stocării: datele personale sunt păstrate doar pe perioada necesară pentru atingerea scopurilor declarate sau conform cerințelor legale relevante.
• Pentru datele colectate pe bază de consimțământ (ex: comunicări comerciale, newsletter) – până la retragerea consimțământului sau până la revocare.
• Pentru datele necesare executării unui contract: pe durata relației contractuale și ulterior pe perioada prevăzută de lege pentru arhivare (de regulă 3-5 ani de la încetarea contractului).
• Pentru datele colectate în scopuri contabile, fiscale, de arhivare – conform duratelor obligatorii prevăzute de legislație (5 ani pentru facturi, 50 de ani pentru statele de salarii, după caz).
• Pentru datele privind securitatea și auditul IT – până la 3 ani de la data incidentului sau accesului.
• Pentru CV-urile sau candidaturile persoanelor care nu au fost selectate: maxim 12 luni, exclusiv pe baza consimțământului.
• Pentru datele de trafic și logs: până la 24 de luni sau conform perioadelor de retenție IT decide operatorul, respectând regulamentele aplicabile.
Criteriile și termenele exacte de ștergere sunt documentate în registrul intern al operatorului. După depășirea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate cu acces restricționat.

11. Drepturile Persoanelor Vizate
Utilizatorii website-ului și clienții Alpine Ridge Solutions, în calitate de „persoane vizate”, beneficiază de drepturi extinse prevăzute de Regulamentul General privind Protecția Datelor.
Operatorul vă garantează, în mod transparent și accesibil, următoarele drepturi:
1. Dreptul la informare: Să fiți informat, în mod complet și clar, asupra datelor colectate, scopului, temeiului legal, drepturilor și modalității de exercitare a acestora.
2. Dreptul de acces: Să obțineți confirmarea dacă datele dumneavoastră sunt sau nu prelucrate și, dacă da, acces la datele respective și la informații suplimentare (scopuri, destinatari, perioada de păstrare, sursa datelor etc.).
3. Dreptul la rectificare: Să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
4. Dreptul la ștergere (“dreptul de a fi uitat”): Să obțineți ștergerea datelor cu caracter personal în anumite condiții (ex. datele nu mai sunt necesare, v-ați retras consimțământul, vă opuneți prelucrării etc.).
Excepții: date păstrate pe baza unei obligații legale, pentru apărarea drepturilor în justiție sau în interes public.
5. Dreptul la restricționarea prelucrării: Să solicitați restricționarea temporară a prelucrării datelor în anumite situații specifice (ex. contestați exactitatea datelor, prelucrarea este ilegală, dar nu doriți ștergerea).
6. Dreptul la portabilitatea datelor: Să primiți datele personale într-un format structurat, utilizat curent, prelucrabil automat și să solicitați transmiterea către alt operator.
7. Dreptul la opoziție: Vă puteți opune în orice moment prelucrării datelor pentru motive legate de situația dumneavoastră particulară sau dacă prelucrarea are ca scop marketingul direct.
8. Dreptul de a nu fi supus unei decizii exclusiv automatizate (inclusiv profiling): Să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată (mașinism decizional fără intervenție umană), care produce efecte juridice sau vă afectează semnificativ.
9. Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
10. Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că drepturile v-au fost încălcate, precum și dreptul la o cale de atac judiciară.
Pentru exercitarea drepturilor, vă rugăm să contactați DPO la adresa de email dedicată. Operatorul răspunde solicitărilor valide, în termen de maxim o lună, cu posibila prelungire informată cu încă două luni în caz de complexitate sau volum ridicat de solicitări.

12. Consimțământul și Modalitatea de Documentare
Pentru orice prelucrare care nu are ca temei legal obligația contractuală, legală sau interesul legitim clar demonstrat, Alpine Ridge Solutions va solicita consimțământul dumneavoastră expres, liber, informat și specific, conform normelor GDPR.
• Consimțământul poate fi retras oricând fără efect asupra legalității prelucrării anterioare.
• Consimțământul se poate acorda pe categorii de activități (ex: cookie-uri personalizare, marketing).
• Operatorul documentează consimțământul (inclusiv ora, dată, IP, modalitate); păstrează istoricul opțiunilor utilizatorului.
• Lipsa consimțământului nu influențează accesul la funcționalitățile de bază ale platformei, unde acestea se bazează pe alte temeiuri legale.
• Niciodată nu veți fi supus automat proceselor decizionale pe bază de consimțământ, fără intervenție umană, cu excepția activităților de personalizare a comunicărilor de marketing, unde v-ați dat acordul explicit.
Consimțământul minorilor sub 16 ani necesită aprobarea părintelui/tutorelui legal, cu măsuri de verificare rezonabile.

13. Măsuri Tehnice și Organizatorice de Securitate
Alpine Ridge Solutions implementează măsuri tehnice și organizatorice de protecție a datelor personale, adaptate riscului, cu scopul de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența sistemelor informatice și a datelor prelucrate:
• Securitate IT: criptarea datelor sensibile, pseudonimizarea sau anonimizarea unde este posibil, utilizarea de firewall-uri, politici de parole complexe, actualizare permanentă a software-urilor, monitorizare automată a log-urilor de acces.
• Acces controlat: limitarea accesului la date personal autorizat („necesitate de cunoaștere”), implementarea autentificării cu doi factori, segregarea funcțiunilor sensibile în back-office.
• Proceduri de backup și recuperare date: backup-uri regulate criptate, stocare fizică separată, testarea periodică a planului de restaurare.
• Gestionarea incidentelor de securitate: proceduri stricte de raportare, investigare și notificare incidentelor (inclusiv breșe de securitate), inclusiv obligația de raportare la ANSPDCP în maximum 72 de ore de la constatare, unde există risc major.
• Politici regulate de instruire a personalului: training-uri pentru toți angajații cu privire la protecția datelor, confidențialitate și obligații legale, reguli împotriva phishing-ului și accesului neautorizat.
• Audit și testare continuă: audituri IT periodice, validare eficiență măsuri, actualizarea procedurilor în funcție de noile riscuri sau tehnologii.
Operatorul revizuiește în mod regulat aceste măsuri și le actualizează pentru a minimiza riscurile de prelucrare neautorizată sau pierdere accidentală.

14. Multijurisdicționalitate și Aplicabilitate în Uniunea Europeană
Având în vedere că Alpine Ridge Solutions furnizează servicii către clienți din toate statele membre ale UE și Spațiului Economic European, Politica de Confidențialitate este adaptată cerințelor de uniformitate și portabilitate prevăzute de GDPR.
Operatorul are obligația de a ține evidența tuturor operațiunilor de prelucrare și, unde este cazul, de a desemna un reprezentant în statele unde nu are sediu principal, în conformitate cu articolul 27 GDPR. Toate transferurile de date respectă nivelul european de protecție și prevederile transfrontaliere sau de portabilitate.
Utilizatorii pot contacta autoritatea națională din România, precum și autoritățile sau rețelele de protecție a datelor din statul lor, iar Alpine Ridge Solutions cooperează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și cu orice autoritate din UE implicată.

15. Excepții și Prelucrare în Scopuri de Arhivare
Se poate face excepție de la anumite drepturi numai conform derogărilor expres prevăzute de Regulament și Legea 190/2018, exclusiv în măsura necesară și justificată, cu scopul de a respecta:
• Exigențele legale de păstrare (contabilitate, fiscalitate, arhivare, litigii).
• Necesitățile de arhivare în interes public, cercetare științifică sau istorică, cu măsuri adecvate de protecție (criptare, anonimizare, acces restricționat).
• Exercitarea, apărarea sau constatarea drepturilor legale în justiție.
Utilizatorii sunt informați proactiv atunci când astfel de excepții sunt aplicabile, cu explicarea motivelor și a drepturilor rămase.

16. Monitorizare, Audit și Actualizarea Politicii
Politica Alpine Ridge Solutions este actualizată periodic pentru a reflecta:
• Schimbările legislative la nivel UE sau național.
• Recomandările sau deciziile autorităților de reglementare (ANSPDCP, EDPB).
• Evoluții tehnologice, modificări ale serviciilor, introducerea de noi funcționalități sau fluxuri de prelucrare a datelor.
• Feedback-ul și observațiile utilizatorilor, incidentele de securitate și rezultatele auditurilor interne.
Orice modificare semnificativă este notificată utilizatorilor prin website sau email (după caz), iar politica actualizată este disponibilă la un link permanent pe site. Data ultimei revizuiri este specificată în antetul documentului.

17. Autoritatea Națională de Supraveghere (ANSPDCP)
În România, garantul protecției datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Sediu: Str. Olari nr. 32, sector 2, București, cod poștal 024057
Tel: 021.252.55.99 / Fax: 021.252.57.57
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Aveți dreptul să adresați orice plângere privind prelucrarea datelor către ANSPDCP sau către autoritatea competentă din statul membru UE de reședință.

18. Transparență, Modalitate de Informare și Actualizare
Alpine Ridge Solutions se angajează la transparență deplină:
• Politica de confidențialitate, Politica de cookie-uri, Notele de informare și orice alte documente relevante sunt disponibile permanent online, într-un limbaj clar, accesibil și concis.
• Orice prelucrare nouă sau modificare a funcționalităților va fi precedată de informare individuală proactivă (email, notificare în platformă).
• Operatorul răspunde tuturor solicitărilor privind informațiile detaliate despre fluxurile de prelucrare, destinatarii, perioada de păstrare și măsurile de securitate.

19. Contact
Pentru orice întrebări suplimentare privind Politica de Confidențialitate, protecția datelor, exercitarea drepturilor sau raportarea unui incident, ne puteți contacta la:
E-mail: contact@alpinelogistics.ro
DPO: contact@alpinelogistics.ro
Telefon: +40747869558
Adresa poștală: Bld Garii 2, Brasov, ROMANIA
Solicitările vor fi soluționate prompt, în maxim 30 de zile calendaristice, cu posibilitate de prelungire motivată cu încă 60 de zile, conform GDPR.

20. Data ultimei actualizări
Prezenta Politică de Confidențialitate a fost revizuită la data de [04 Noiembrie 2025].

Anexă: Termeni definiți în Politică (glosar orientativ)
• Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă.
• Persoana vizată: persoana fizică ale cărei date sunt prelucrate.
• Operator: entitatea care stabilește scopurile și mijloacele prelucrării.
• Consimțământ: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, privind prelucrarea datelor proprii.
• DPO: responsabilul cu protecția datelor cu caracter personal (Data Protection Officer).
• Prelucrare: orice operațiune de colectare, înregistrare, stocare, modificare, consultare, divulgare, restricționare, ștergere sau distrugere de date cu caracter personal.
• SCC: clauze contractuale standard (mecanism de protecție pentru transferurile internaționale).