Sari la conținut

Politica de confidențialitate

Ce date personale folosim, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți asupra lor.

1. Cine prelucrează datele

Operatorul datelor dvs. personale este SC Exemplu Cânepă SRL, CUI RO00000000, cu sediul în Str. Exemplu 1, București. Pentru orice întrebare despre date ne scrieți la contact@exemplu.ro sau ne sunați la +40 700 000 000.

Nu am numit un responsabil cu protecția datelor (DPO), pentru că prelucrările noastre nu îl cer (GDPR, art. 37). Întrebările ajung direct la noi, pe datele de contact de mai sus.

2. Ce date folosim și de ce

Folosim doar datele de care avem nevoie pentru fiecare scop de mai jos. Tabelul arată temeiul legal (GDPR, art. 6) și cât timp le păstrăm; după acest termen, datele sunt șterse sau anonimizate.

Ce dateDe ceTemei legalCât timp
Nume, telefon, e-mail, adresa de livrare, produsele comandatePreluarea, livrarea și urmărirea comenziiExecutarea contractului, art. 6 alin. (1) lit. b) GDPR5 ani
Datele de facturare și de plată, facturileFacturare și contabilitateObligație legală, art. 6 alin. (1) lit. c) GDPR; Legea contabilității 82/199110 ani
Adresa de e-mailNewsletterConsimțământ, art. 6 alin. (1) lit. a) GDPRPână vă retrageți consimțământul
Mesajele și reclamațiile dvs., datele de contactRăspuns la întrebări și reclamațiiContract sau obligație legală, art. 6 alin. (1) lit. b) și c) GDPR3 ani
Numele afișat, textul și nota recenzieiPublicarea recenziilorConsimțământ, art. 6 alin. (1) lit. a) GDPRPână vă retrageți consimțământul
Declarația de retragere: nume, număr de comandă, e-mail, data și oraDovada retragerii din contract și rambursareaObligație legală, art. 6 alin. (1) lit. c) GDPR3 ani
Contul de client: nume, e-mail, parola (păstrată doar criptată), adrese, istoricul comenzilorContul dvs.: comenzi mai rapide și istoricul lorExecutarea contractului, GDPR art. 6 alin. (1) lit. b)Până închideți contul; facturile rămân cât cere legea
Conectarea cu Google sau Facebook: datele de profil primite de la eiSă vă conectați fără parolă, când alegeți astaExecutarea contractului, GDPR art. 6 alin. (1) lit. b)Cât există contul
Adresa IP, browserul, paginile cerute și ora (jurnalele serverului)Securitatea site-ului și găsirea erorilorInteres legitim: un site sigur și funcțional, GDPR art. 6 alin. (1) lit. f)30 de zile

3. De unde avem datele

Aproape toate datele le primim chiar de la dvs., când comandați, vă creați cont sau ne scrieți. Când alegeți să vă conectați cu Google sau Facebook, primim de la ei datele de profil de bază: numele, adresa de e-mail, un identificator al contului și, dacă există, poza de profil. Parola dvs. de acolo nu o primim niciodată (GDPR, art. 14).

4. Ce date sunt obligatorii

Pentru o comandă avem nevoie de nume, telefon, e-mail și adresa de livrare, iar pentru factură de datele de facturare. Fără ele nu putem încheia contractul și nu putem livra comanda.

Abonarea la newsletter și scrierea unei recenzii sunt voluntare. Dacă nu le folosiți, puteți cumpăra la fel.

5. Cui transmitem datele

Transmitem datele doar cât este necesar pentru scopul respectiv, către parteneri care lucrează cu noi pe bază de contract. Nu vindem datele dvs. nimănui.

  • Firmele de curierat, pentru livrare.
  • Furnizorul de găzduire a site-ului.
  • Procesatorul de plăți, când plătiți online cu cardul.
  • Contabilul sau firma de contabilitate.
  • Autoritățile publice, doar când legea o cere.
  • Serviciul de e-mail care trimite confirmările comenzilor și newsletterul.
  • Google sau Meta (Facebook), doar dacă alegeți să vă conectați prin ei.

6. Transfer în afara UE

Transferăm date în afara Uniunii Europene și a Spațiului Economic European doar către o țară cu decizie de adecvare a Comisiei Europene sau pe baza clauzelor contractuale standard aprobate de Comisie (GDPR, art. 45 și 46). La cerere, vă spunem ce garanție se aplică și cum obțineți o copie a ei.

7. Drepturile dvs.

Vă puteți exercita gratuit drepturile de mai jos, cu un e-mail la contact@exemplu.ro. Vă răspundem în cel mult o lună (GDPR, art. 12).

  • Acces: aflați ce date avem despre dvs. și primiți o copie (art. 15).
  • Rectificare: corectăm datele greșite sau incomplete (art. 16).
  • Ștergere: ștergem datele când nu mai avem temei să le păstrăm (art. 17).
  • Restricționare: oprim temporar folosirea datelor (art. 18).
  • Portabilitate: primiți datele într-un format structurat, ușor de preluat de alt furnizor (art. 20).
  • Opoziție: vă opuneți prelucrării, inclusiv pentru marketing (art. 21).
  • Retragerea consimțământului: oricând, de exemplu din linkul de dezabonare al newsletterului, fără efect asupra prelucrării de dinainte (art. 7 alin. (3)).

8. Plângere la autoritate

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro (GDPR, art. 77).

Ne puteți scrie și nouă înainte; de multe ori rezolvăm problema mai repede.

9. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu vă creăm profiluri (GDPR, art. 22).

10. Minori

Magazinul vinde doar persoanelor de peste 18 ani și nu adună cu bună știință date despre minori. Dacă aflăm că am primit date de la cineva sub 18 ani, le ștergem.

11. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). La date au acces doar persoanele și partenerii care au nevoie de ele pentru a-și face treaba, și numai cât e nevoie.

Dacă o încălcare a securității vă pune în pericol drepturile, vă anunțăm pe dvs. și ANSPDCP, așa cum cere legea (GDPR, art. 33 și 34).

Site-ul folosește doar cookie-uri și stocare locală strict necesare, fără analiză de trafic și fără publicitate. Lista completă, cu scopul și durata fiecăruia, este în Politica de cookie-uri.

13. Modificări

Când schimbăm această politică, publicăm versiunea nouă pe această pagină și actualizăm data din partea de sus.