Politica de Confidentialitate

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Acest document vă informează, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), despre modul în care prelucrăm datele dumneavoastră atunci când utilizați website-ul shop.electrofal.ro („website-ul”).

1. Cine este operatorul datelor

Operatorul datelor dumneavoastră cu caracter personal este:

ELEKTRO FAL SHOP S.R.L.
Sediul social: str. Iancu Jianu nr. 9, Vladimirescu, jud. Arad
Nr. înregistrare Registrul Comerțului: J02/1391/2021
CUI: 44679745
Telefon: 0770 770 465
Email: kerstin.augustinov@electrofal.ro

2. Ce date prelucrăm

Dacă plasați o comandă sau vă creați cont:

• nume și prenume, număr de telefon, adresă de email;
• adresa de facturare și adresa de livrare;
• datele de facturare ale persoanei juridice, dacă cumpărați în numele unei firme;
• datele contului de client: adresa de email, parola (stocată criptat), istoricul comenzilor;
• produsele comandate, valoarea comenzii și metoda de plată aleasă.

Dacă alegeți să vă creați contul prin Facebook sau Google, primim de la acestea numele și adresa de email asociate contului dumneavoastră.

Dacă ne contactați: datele pe care ni le transmiteți prin email, telefon sau formularul de contact, precum și conținutul solicitării, întrebării sau reclamației.

Dacă vă abonați la newsletter: adresa de email și, după caz, numărul de telefon.

Dacă navigați pe website: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate, produsele vizualizate și durata vizitei. Datele de navigare folosite pentru analiză și publicitate se colectează prin cookie-uri, doar cu consimțământul dumneavoastră, conform Politicii de cookie-uri.

3. Scopurile și temeiurile legale ale prelucrării

• Preluarea, procesarea, livrarea și returul comenzilor; administrarea contului de client; comunicările privind comanda. Temei: executarea contractului încheiat cu dumneavoastră (art. 6 alin. 1 lit. b GDPR).
• Emiterea facturilor, evidența contabilă și îndeplinirea obligațiilor fiscale. Temei: obligația legală (art. 6 alin. 1 lit. c GDPR).
• Soluționarea cererilor de retragere din contract, a reclamațiilor și a solicitărilor în baza garanției. Temei: executarea contractului și obligația legală.
• Răspunsul la întrebările transmise prin email, telefon sau formularul de contact. Temei: interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. 1 lit. f GDPR) sau, dacă solicitarea privește încheierea unui contract, demersurile făcute la cererea dumneavoastră înainte de încheierea acestuia (art. 6 alin. 1 lit. b GDPR).
• Transmiterea newsletterului și a comunicărilor comerciale prin email și SMS. Temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței dedicate. Vă puteți dezabona oricând prin linkul din fiecare email, prin contul de client sau scriindu-ne la adresa de email de mai sus.
• Analiza traficului pe website și afișarea de reclame personalizate. Temei: consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR).
• Asigurarea securității website-ului, prevenirea fraudelor și apărarea drepturilor noastre în eventuale litigii. Temei: interesul nostru legitim de a proteja website-ul, clienții și activitatea noastră (art. 6 alin. 1 lit. f GDPR).

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Caracterul obligatoriu al furnizării datelor

Datele necesare plasării, livrării și facturării comenzii (nume, telefon, email, adresă de livrare și de facturare) sunt obligatorii pentru încheierea contractului. Fără ele nu putem onora comanda. Furnizarea datelor pentru newsletter și acordul pentru cookie-urile de analiză și publicitate sunt voluntare, iar refuzul nu are nicio consecință asupra comenzilor dumneavoastră.

5. Cât timp păstrăm datele

• Facturile și documentele contabile: 5 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991.
• Datele comenzilor și corespondența aferentă: pe durata contractului și 3 ani după finalizarea acestuia, termenul general de prescripție, pentru soluționarea eventualelor reclamații sau litigii.
• Datele contului de client: până la ștergerea contului. Dacă există o comandă în curs, contul poate fi șters după finalizarea acesteia.
• Datele folosite pentru newsletter: până la dezabonare.
• Solicitările transmise prin email, telefon sau formularul de contact: până la soluționarea lor și cel mult 1 an după aceea.
• Datele colectate prin cookie-uri: pe durata indicată în Politica de cookie-uri.

La expirarea acestor termene, datele sunt șterse sau anonimizate.

6. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar în măsura necesară, către:

• furnizorul platformei de comerț electronic (Gomag) și furnizorii de găzduire și servicii IT, în calitate de persoane împuternicite;
• firmele de curierat, pentru livrarea comenzilor și preluarea retururilor;
• TBI Bank, dacă alegeți plata prin credit online TBI Pay; aceasta prelucrează datele în calitate de operator independent, conform propriei politici de confidențialitate;
• furnizorii de servicii de transmitere a emailurilor și SMS-urilor, pentru newsletter;
• furnizorii de servicii contabile și juridice;
• furnizorii de servicii de analiză și publicitate online (de exemplu Google), doar dacă v-ați dat consimțământul pentru cookie-uri;
• autoritățile publice, atunci când legea ne obligă.

Persoanele împuternicite sunt obligate prin contract să păstreze confidențialitatea datelor și să le folosească exclusiv în scopul pentru care le-au fost transmise.

7. Transferul datelor în afara Spațiului Economic European

Unii furnizori, de exemplu Google, pot prelucra date în Statele Unite ale Americii. Aceste transferuri se realizează în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, și, după caz, a clauzelor contractuale standard adoptate de Comisia Europeană.

8. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Personalizarea reclamelor se face doar cu consimțământul dumneavoastră.

9. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• dreptul de acces: puteți afla dacă vă prelucrăm datele și puteți obține o copie a acestora;
• dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere: puteți solicita ștergerea datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării: puteți solicita limitarea prelucrării, în anumite situații;
• dreptul la portabilitate: puteți primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita transmiterea lor către alt operator;
• dreptul la opoziție: vă puteți opune oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară, precum și, în orice moment, gratuit și fără justificare, prelucrării în scop de marketing direct;
• dreptul de a vă retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării efectuate anterior;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, precum și dreptul de a vă adresa instanței.

Pentru exercitarea drepturilor, ne puteți scrie la kerstin.augustinov@electrofal.ro sau la adresa sediului social. Vă răspundem gratuit, în cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu încă două luni în cazul cererilor complexe sau numeroase, cu informarea dumneavoastră în prima lună.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv conexiunea securizată (HTTPS) și accesul restricționat la date.

11. Minori

Website-ul se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am primit astfel de date, le ștergem.

12. Cookie-uri

Informațiile despre cookie-urile folosite pe website și despre modul în care vă puteți exprima sau retrage consimțământul sunt disponibile în Politica de cookie-uri.

13. Modificarea politicii

Putem actualiza această politică atunci când se modifică modul de prelucrare a datelor sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină. În cazul unor modificări importante, vă vom informa prin email sau printr-un mesaj afișat pe website.