- POLITICA PRIVIND PROTECTIA DATELOR CU CARACTER PERSONAL
1. Informații generale
Avem grijă de datele dumneavoastră cu caracter personal. Prelucrarea acestora se realizează cu respectarea drepturilor și libertăților dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
Prezentul document descrie modul în care MIHALCEA ALEXANDRA-MARIA ÎNTREPRINDERE INDIVIDUALĂ („noi”, „Operatorul”) colectează, utilizează, stochează și protejează datele dumneavoastră personale.
Operatorul de date este:
MIHALCEA ALEXANDRA-MARIA ÎNTREPRINDERE INDIVIDUALĂ
E-mail: mihalceaalexandra2901@gmail.com
Telefon: 004 0754 071 578
Prin accesarea și utilizarea site-ului nostru și a serviciilor aferente, sunteți de acord cu prezenta politică de confidențialitate. Dacă nu sunteți de acord, vă rugăm să încetați utilizarea serviciilor noastre.
Dacă aveți întrebări sau nelămuriri cu privire la această politică, vă rugăm să ne contactați la mihalceaalexandra2901@gmail.com.
- Ce date colectăm
În funcție de interacțiunea dumneavoastră cu serviciile noastre, putem colecta și prelucra următoarele categorii de date cu caracter personal, în mod limitat, adecvat și strict necesar scopurilor declarate.
Date furnizate direct de dumneavoastră
Acestea sunt datele pe care ni le transmiteți în mod voluntar, de exemplu atunci când creați un cont, plasați o comandă sau ne contactați:
- Nume și prenume
- Adresă de e-mail
- Număr de telefon
- Adresă de livrare/facturare (județ, oraș, cod poștal, stradă, număr)
- Informații necesare pentru procesarea comenzilor sau a contractelor
- Mesaje transmise prin formulare de contact, e-mail sau alte canale de comunicare
- Orice alte informații pe care alegeți să ni le furnizați în mod voluntar
Date colectate în mod automat (date de utilizare)
Atunci când accesați și utilizați site-ul sau serviciile noastre, putem colecta automat anumite informații tehnice și de utilizare, cum ar fi:
- Adresa IP (Internet Protocol)
- Tipul și versiunea browserului utilizat
- Sistemul de operare și tipul dispozitivului
- Paginile accesate, secțiunile vizitate și acțiunile efectuate pe site
- Data, ora și durata vizitei
- Pagina de referință (de unde ați accesat site-ul)
- Identificatori unici ai dispozitivului sau ai sesiunii
- Date de diagnostic și statistice privind utilizarea serviciilor
Aceste date sunt utilizate în principal pentru asigurarea funcționării corecte a serviciilor, analiză statistică și îmbunătățirea experienței utilizatorilor.
Cookie-uri și tehnologii similare
Folosim cookie-uri și tehnologii similare (precum pixeli, beacons sau scripturi) pentru a asigura funcționarea optimă a site-ului și pentru a analiza modul în care este utilizat acesta.
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră, care pot conține identificatori unici sau preferințe ale utilizatorului. Acestea pot fi utilizate pentru:
- Asigurarea funcționării corecte a site-ului
- Menținerea sesiunii de autentificare
- Memorarea preferințelor și setărilor utilizatorului
- Analiza traficului și a comportamentului pe site
- Îmbunătățirea serviciilor și personalizarea experienței
Puteți controla sau șterge cookie-urile prin setările browserului dumneavoastră. De asemenea, puteți bloca utilizarea acestora, însă acest lucru poate afecta funcționalitatea anumitor secțiuni ale site-ului.
- Scopurile prelucrării datelor
Datele cu caracter personal sunt colectate și prelucrate exclusiv în scopuri determinate, explicite și legitime, în conformitate cu principiile prevăzute de Regulamentul (UE) 2016/679 (GDPR).
În funcție de interacțiunea dumneavoastră cu serviciile noastre, prelucrarea datelor poate avea următoarele scopuri:
● Furnizarea serviciilor și produselor
Prelucrăm datele pentru a vă putea oferi acces la serviciile și produsele noastre, pentru a gestiona contul de utilizator, pentru a asigura funcționarea corectă a platformei și pentru a vă permite utilizarea funcționalităților disponibile.
● Procesarea comenzilor și executarea contractelor
Datele sunt utilizate pentru preluarea, validarea, procesarea și livrarea comenzilor, precum și pentru derularea relațiilor contractuale. Aceasta include, după caz, emiterea documentelor fiscale, gestionarea plăților și soluționarea solicitărilor privind comenzile.
● Comunicarea cu utilizatorii
Putem utiliza datele dumneavoastră pentru a comunica informații esențiale privind serviciile noastre, inclusiv confirmări de comenzi, actualizări, modificări ale termenilor sau condițiilor și răspunsuri la solicitările transmise de dumneavoastră.
● Suport clienți
Prelucrăm datele pentru a putea oferi asistență tehnică și suport clienți, pentru soluționarea reclamațiilor, sesizărilor sau întrebărilor transmise prin orice canal de comunicare disponibil.
● Îmbunătățirea serviciilor
Datele pot fi utilizate pentru analizarea modului de utilizare a serviciilor, identificarea nevoilor utilizatorilor, optimizarea funcționalităților existente și dezvoltarea unor servicii sau produse noi.
● Analiză și statistici
Putem prelucra date în scopuri statistice și analitice, inclusiv prin utilizarea de instrumente de analiză, pentru a înțelege comportamentul utilizatorilor și pentru a îmbunătăți performanța și relevanța serviciilor noastre.
● Securitatea sistemelor și prevenirea fraudelor
Datele sunt prelucrate pentru asigurarea securității rețelelor și sistemelor informatice, prevenirea accesului neautorizat, detectarea și investigarea eventualelor fraude sau abuzuri, precum și pentru protejarea integrității serviciilor.
● Îndeplinirea obligațiilor legale
Prelucrăm datele atunci când este necesar pentru respectarea obligațiilor legale aplicabile, inclusiv obligații fiscale, contabile, de arhivare sau alte cerințe impuse de autoritățile competente.
● Marketing și comunicări comerciale
Datele pot fi utilizate în scop de marketing direct, respectiv pentru transmiterea de oferte, promoții, newslettere sau alte comunicări comerciale, exclusiv în baza consimțământului dumneavoastră expres și prealabil. Vă puteți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Temeiuri legale
Prelucrarea datelor cu caracter personal se realizează exclusiv în temeiurile legale prevăzute de art. 6 din Regulamentul (UE) 2016/679 (GDPR), în funcție de scopul concret al fiecărei operațiuni de prelucrare.
În activitatea noastră, utilizăm următoarele temeiuri legale:
● Executarea unui contract sau demersuri precontractuale
Prelucrăm datele atunci când acest lucru este necesar pentru încheierea, executarea sau gestionarea unui contract la care dumneavoastră sunteți parte. Acest temei include, fără a se limita la:
- procesarea comenzilor și livrarea produselor sau serviciilor;
- gestionarea contului de utilizator;
- emiterea documentelor fiscale;
- comunicarea privind statusul comenzilor.
● Consimțământul persoanei vizate
În anumite situații, prelucrarea datelor se realizează în baza consimțământului dumneavoastră explicit, liber exprimat și informat. Acesta este utilizat în special pentru:
- transmiterea de comunicări de marketing (newslettere, oferte comerciale);
- utilizarea anumitor tipuri de cookie-uri non-esențiale;
- participarea la campanii promoționale sau sondaje.
Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
● Îndeplinirea obligațiilor legale
Prelucrăm datele atunci când acest lucru este necesar pentru respectarea obligațiilor legale care ne revin, inclusiv, dar fără a se limita la:
- obligații fiscale și contabile;
- obligații de arhivare;
- furnizarea de informații către autorități publice competente, atunci când legea impune acest lucru.
● Interesul legitim al operatorului
În anumite situații, prelucrarea datelor se realizează în baza interesului nostru legitim, cu condiția ca acest interes să nu prevaleze asupra drepturilor și libertăților dumneavoastră fundamentale. Acest temei este utilizat, de exemplu, pentru:
- asigurarea securității sistemelor informatice și prevenirea fraudelor;
- dezvoltarea și îmbunătățirea serviciilor și produselor;
- analiza modului de utilizare a platformei și optimizarea experienței utilizatorilor;
- protejarea drepturilor și intereselor noastre în cadrul unor eventuale litigii.
În toate cazurile, efectuăm o evaluare a echilibrului între interesul nostru legitim și drepturile dumneavoastră.
5. Durata stocării datelor
Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate doar pe perioada strict necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate, în conformitate cu principiul limitării stocării prevăzut de GDPR.
Duratele de stocare sunt stabilite în funcție de natura datelor și de temeiul juridic al prelucrării, după cum urmează:
Datele prelucrate în contextul executării unui contract (inclusiv datele din facturi, documente fiscale și evidențe contabile) sunt păstrate pe durata prevăzută de legislația fiscală și contabilă aplicabilă, respectiv până la împlinirea termenelor legale de arhivare.
După expirarea acestor termene, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care există o obligație legală de păstrare mai îndelungată.
Datele asociate contului de utilizator sunt stocate pe toată durata existenței contului activ. În cazul în care contul este șters sau dezactivat la cererea utilizatorului, datele vor fi păstrate pentru o perioadă limitată de timp, strict în scopuri administrative, de securitate sau pentru respectarea obligațiilor legale, după care vor fi șterse sau anonimizate.
Datele prelucrate în scop de marketing direct sunt stocate până la momentul retragerii consimțământului de către persoana vizată sau până la exercitarea dreptului de opoziție.
După retragerea consimțământului, datele nu vor mai fi utilizate în scopuri de marketing și vor fi șterse sau anonimizate într-un termen rezonabil, cu excepția situațiilor în care există un alt temei legal pentru păstrarea lor.
În anumite cazuri, datele pot fi păstrate pe perioade mai lungi dacă acest lucru este necesar pentru:
- apărarea unui drept în instanță;
- soluționarea unor litigii;
- îndeplinirea unor obligații legale specifice.
În toate cazurile, datele sunt păstrate într-o formă adecvată, cu aplicarea măsurilor tehnice și organizatorice de securitate corespunzătoare.
6. Cum protejăm securitatea datelor?
6.1. Măsuri de securitate
Luăm în serios securitatea datelor dumneavoastră și implementăm măsuri tehnice și organizatorice adecvate, în conformitate cu prevederile Regulamentului (UE) 2016/679 („GDPR”), pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.
Aceste măsuri sunt revizuite și actualizate periodic, în funcție de evoluția riscurilor și a standardelor de securitate, cu scopul de a proteja drepturile și libertățile fundamentale ale persoanelor vizate.
Realizăm monitorizări regulate ale sistemelor noastre pentru identificarea vulnerabilităților și efectuăm teste de securitate recurente, în vederea îmbunătățirii continue a protecției datelor.
În scopul furnizării serviciilor noastre (inclusiv suport tehnic, găzduire, dezvoltare IT sau administrarea platformei), colaborăm exclusiv cu parteneri de încredere, care oferă garanții adecvate privind implementarea unor măsuri tehnice și organizatorice echivalente cu cele adoptate de noi.
În relația cu acești parteneri, ne asigurăm că:
- accesul la date este limitat strict la ceea ce este necesar pentru prestarea serviciilor contractate;
- datele sunt utilizate exclusiv în scopurile stabilite prin contract și conform instrucțiunilor noastre;
- sunt implementate măsuri adecvate de securitate și confidențialitate;
- la încetarea contractului, datele sunt șterse sau anonimizate, conform obligațiilor legale.
6.2. Plăți online
Plata serviciilor disponibile pe site se realizează prin intermediul furnizorilor de servicii de plată online autorizați (de exemplu, procesatori de plăți precum PayU sau alți procesatori similari).
Datele cardului bancar (număr card, dată expirare, cod de securitate etc.) nu sunt stocate și nu sunt accesibile în niciun moment pe serverele noastre.
Procesarea acestor date este realizată exclusiv de către procesatorul de plăți, în condiții de maximă securitate.
Pentru tranzacțiile securizate 3D Secure, autentificarea se realizează direct în sistemele băncii emitente a cardului, prin metode specifice acesteia (parolă, cod unic sau autentificare biometrică), fără intervenția noastră asupra datelor de autentificare.
6.3. Confidențialitate
Datele dumneavoastră cu caracter personal nu sunt vândute, transferate sau utilizate în alte scopuri decât cele strict necesare pentru furnizarea serviciilor noastre.
Acestea pot fi divulgate doar în următoarele situații:
- către autorități publice, atunci când există o obligație legală sau o solicitare justificată;
- către parteneri contractuali, exclusiv în scopul furnizării serviciilor (de exemplu: găzduire, mentenanță, procesare plăți, securitate IT);
- către destinatarul unei livrări, atunci când este necesar pentru executarea comenzii (de exemplu, mențiuni de tip „de la/din partea”).
Utilizatorul este responsabil pentru păstrarea confidențialității datelor de autentificare în contul său. Recomandăm păstrarea acestora în condiții de siguranță pentru prevenirea accesului neautorizat.
Nu ne asumăm răspunderea pentru situațiile în care datele sunt divulgate ca urmare a neglijenței utilizatorului sau a nerespectării obligațiilor de securitate personale.
6.4. Minori
Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm în mod conștient date personale de la minori.
Dacă aveți cunoștință că un minor ne-a furnizat date personale fără consimțământul părinților sau tutorelui legal, vă rugăm să ne contactați pentru ștergerea acestora.
6.5. Notificarea încălcării securității datelor
În cazul producerii unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate și, acolo unde este posibil, în termen de maximum 72 de ore de la constatarea incidentului.
- Drepturile dumneavoastră în legătură cu protecția datelor
Vă informăm că, în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal, beneficiați de următoarele drepturi:
Dreptul de acces la date
Aveți dreptul de a solicita confirmarea faptului că vă prelucrăm datele cu caracter personal, precum și de a obține:
- o copie a datelor pe care le deținem despre dumneavoastră;
- informații privind modul în care sunt prelucrate aceste date;
- detalii privind scopurile, categoriile de date și destinatarii acestora.
Dreptul la rectificare
Aveți dreptul de a solicita corectarea sau completarea datelor dumneavoastră cu caracter personal în cazul în care acestea sunt inexacte sau incomplete.
Vom depune eforturi rezonabile pentru a verifica exactitatea datelor înainte de efectuarea oricărei rectificări.
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Aveți dreptul de a solicita ștergerea datelor cu caracter personal în următoarele situații:
- datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
- v-ați retras consimțământul (în cazul în care prelucrarea se bazează pe consimțământ);
- vă exercitați dreptul de opoziție la prelucrare;
- datele au fost prelucrate în mod ilegal;
- există o obligație legală de ștergere.
Vă rugăm să rețineți că acest drept nu este absolut. Ștergerea datelor poate fi refuzată în măsura în care prelucrarea este necesară pentru:
- respectarea unei obligații legale;
- constatarea, exercitarea sau apărarea unui drept în instanță;
- alte situații permise de lege.
Dreptul la restricționarea prelucrării
Aveți dreptul de a solicita limitarea prelucrării datelor în următoarele situații:
- contestați exactitatea datelor, pentru perioada necesară verificării acestora;
- prelucrarea este ilegală, dar nu solicitați ștergerea datelor;
- datele nu mai sunt necesare, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- v-ați opus prelucrării, iar verificarea intereselor legitime este în desfășurare.
În anumite situații, datele pot fi prelucrate în continuare, chiar și după o solicitare de restricționare, atunci când:
- există consimțământul dumneavoastră;
- este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- este necesar pentru protejarea drepturilor noastre sau ale altor persoane.
Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, atunci când:
- prelucrarea se bazează pe consimțământul dumneavoastră sau pe un contract încheiat cu dumneavoastră;
- și prelucrarea este efectuată prin mijloace automate.
Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă, dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate.
În România, autoritatea competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
De asemenea, vă încurajăm să ne contactați în prealabil, astfel încât să putem încerca soluționarea pe cale amiabilă a oricărei
