Politica de confidențialitate
Ce date personale folosim, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți asupra lor.
1. Cine prelucrează datele
Operatorul datelor dvs. personale este SC Exemplu Cânepă SRL, CUI RO00000000, cu sediul în Str. Exemplu 1, București. Pentru orice întrebare despre date ne scrieți la contact@exemplu.ro sau ne sunați la +40 700 000 000.
Nu am numit un responsabil cu protecția datelor (DPO), pentru că prelucrările noastre nu îl cer (GDPR, art. 37). Întrebările ajung direct la noi, pe datele de contact de mai sus.
2. Ce date folosim și de ce
Folosim doar datele de care avem nevoie pentru fiecare scop de mai jos. Tabelul arată temeiul legal (GDPR, art. 6) și cât timp le păstrăm; după acest termen, datele sunt șterse sau anonimizate.
| Ce date | De ce | Temei legal | Cât timp |
|---|---|---|---|
| Nume, telefon, e-mail, adresa de livrare, produsele comandate | Preluarea, livrarea și urmărirea comenzii | Executarea contractului, art. 6 alin. (1) lit. b) GDPR | 5 ani |
| Datele de facturare și de plată, facturile | Facturare și contabilitate | Obligație legală, art. 6 alin. (1) lit. c) GDPR; Legea contabilității 82/1991 | 10 ani |
| Adresa de e-mail | Newsletter | Consimțământ, art. 6 alin. (1) lit. a) GDPR | Până vă retrageți consimțământul |
| Mesajele și reclamațiile dvs., datele de contact | Răspuns la întrebări și reclamații | Contract sau obligație legală, art. 6 alin. (1) lit. b) și c) GDPR | 3 ani |
| Numele afișat, textul și nota recenziei | Publicarea recenziilor | Consimțământ, art. 6 alin. (1) lit. a) GDPR | Până vă retrageți consimțământul |
| Declarația de retragere: nume, număr de comandă, e-mail, data și ora | Dovada retragerii din contract și rambursarea | Obligație legală, art. 6 alin. (1) lit. c) GDPR | 3 ani |
| Contul de client: nume, e-mail, parola (păstrată doar criptată), adrese, istoricul comenzilor | Contul dvs.: comenzi mai rapide și istoricul lor | Executarea contractului, GDPR art. 6 alin. (1) lit. b) | Până închideți contul; facturile rămân cât cere legea |
| Conectarea cu Google sau Facebook: datele de profil primite de la ei | Să vă conectați fără parolă, când alegeți asta | Executarea contractului, GDPR art. 6 alin. (1) lit. b) | Cât există contul |
| Adresa IP, browserul, paginile cerute și ora (jurnalele serverului) | Securitatea site-ului și găsirea erorilor | Interes legitim: un site sigur și funcțional, GDPR art. 6 alin. (1) lit. f) | 30 de zile |
3. De unde avem datele
Aproape toate datele le primim chiar de la dvs., când comandați, vă creați cont sau ne scrieți. Când alegeți să vă conectați cu Google sau Facebook, primim de la ei datele de profil de bază: numele, adresa de e-mail, un identificator al contului și, dacă există, poza de profil. Parola dvs. de acolo nu o primim niciodată (GDPR, art. 14).
4. Ce date sunt obligatorii
Pentru o comandă avem nevoie de nume, telefon, e-mail și adresa de livrare, iar pentru factură de datele de facturare. Fără ele nu putem încheia contractul și nu putem livra comanda.
Abonarea la newsletter și scrierea unei recenzii sunt voluntare. Dacă nu le folosiți, puteți cumpăra la fel.
5. Cui transmitem datele
Transmitem datele doar cât este necesar pentru scopul respectiv, către parteneri care lucrează cu noi pe bază de contract. Nu vindem datele dvs. nimănui.
- Firmele de curierat, pentru livrare.
- Furnizorul de găzduire a site-ului.
- Procesatorul de plăți, când plătiți online cu cardul.
- Contabilul sau firma de contabilitate.
- Autoritățile publice, doar când legea o cere.
- Serviciul de e-mail care trimite confirmările comenzilor și newsletterul.
- Google sau Meta (Facebook), doar dacă alegeți să vă conectați prin ei.
6. Transfer în afara UE
Transferăm date în afara Uniunii Europene și a Spațiului Economic European doar către o țară cu decizie de adecvare a Comisiei Europene sau pe baza clauzelor contractuale standard aprobate de Comisie (GDPR, art. 45 și 46). La cerere, vă spunem ce garanție se aplică și cum obțineți o copie a ei.
7. Drepturile dvs.
Vă puteți exercita gratuit drepturile de mai jos, cu un e-mail la contact@exemplu.ro. Vă răspundem în cel mult o lună (GDPR, art. 12).
- Acces: aflați ce date avem despre dvs. și primiți o copie (art. 15).
- Rectificare: corectăm datele greșite sau incomplete (art. 16).
- Ștergere: ștergem datele când nu mai avem temei să le păstrăm (art. 17).
- Restricționare: oprim temporar folosirea datelor (art. 18).
- Portabilitate: primiți datele într-un format structurat, ușor de preluat de alt furnizor (art. 20).
- Opoziție: vă opuneți prelucrării, inclusiv pentru marketing (art. 21).
- Retragerea consimțământului: oricând, de exemplu din linkul de dezabonare al newsletterului, fără efect asupra prelucrării de dinainte (art. 7 alin. (3)).
8. Plângere la autoritate
Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro (GDPR, art. 77).
Ne puteți scrie și nouă înainte; de multe ori rezolvăm problema mai repede.
9. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu vă creăm profiluri (GDPR, art. 22).
10. Minori
Magazinul vinde doar persoanelor de peste 18 ani și nu adună cu bună știință date despre minori. Dacă aflăm că am primit date de la cineva sub 18 ani, le ștergem.
11. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). La date au acces doar persoanele și partenerii care au nevoie de ele pentru a-și face treaba, și numai cât e nevoie.
Dacă o încălcare a securității vă pune în pericol drepturile, vă anunțăm pe dvs. și ANSPDCP, așa cum cere legea (GDPR, art. 33 și 34).
12. Cookie-uri
Site-ul folosește doar cookie-uri și stocare locală strict necesare, fără analiză de trafic și fără publicitate. Lista completă, cu scopul și durata fiecăruia, este în Politica de cookie-uri.
13. Modificări
Când schimbăm această politică, publicăm versiunea nouă pe această pagină și actualizăm data din partea de sus.