Ultima actualizare:
Pazal Group SRL, CUI/CIF 49773300, înregistrată în România, este operatorul responsabil cu prelucrarea datelor cu caracter personal în contextul magazinului electronic. Pentru orice solicitare legată de protecția datelor personale, ne puteți scrie la [email protected] sau ne puteți telefona la +40773715361.
Prelucrarea datelor cu caracter personal se face în acord cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă, Legea nr. 190/2018 privind protecția datelor cu caracter personal. Datele sunt prelucrate în baza unui temei legal identificat pentru fiecare scop, sunt colectate minim, sunt păstrate doar cât timp este necesar scopului pentru care au fost colectate și nu sunt folosite într-un alt scop fără un temei legal distinct.
Prelucrăm următoarele categorii de date:
1. date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon, adresa de livrare și, dacă este completată, adresa de facturare; 2. date de facturare și plată: adresa fiscală, codul de identificare fiscală al clientului, și datele rezultate din tranzacție, inclusiv istoricul plăților, fără a stoca numărul complet al cardului; 3. date de utilizare: adresa IP, tipul de browser și al dispozitivului, paginile vizitate, momentul vizitei, și pagina de referință; 4. date de cont: dacă clientul își creează un cont, adresa de e-mail, parole stocate în formă criptată și istoricul comenzilor asociate contului; 5. date de comunicare: conținutul mesajelor trimise prin formularul de contact și răspunsurile operatorului.
Nu cerem și nu prelucrăm date sensibile în sensul art. 9 GDPR, precum cele privind sănătatea, religia sau orientarea sexuală.
Prelucrarea se face în baza următoarelor temeiuri:
1. executarea contractului, atunci când procesăm datele necesare pentru a primi comanda, a o expedia, a o factura și a o rambursa; 2. obligația legală, atunci când păstrăm documentele contabile și fiscale pe termenele impuse de lege; 3. interesul legitim, atunci când folosim date pentru prevenirea și detectarea fraudelor, pentru securitatea magazinului și pentru îmbunătățirea serviciului; 4. consimțământul, atunci când trimit newslettere, ofer produse recomandate personalizat sau folosesc cookie-uri care nu sunt strict necesare; 5. consimțământul sau executarea contractului, atunci când prelucrăm datele necesare bunei funcționări a coșului de cumpărări.
Datele pot fi prelucrate de către: furnizorii de transport care livrează coletele, în scopul exclusiv al predării acestora; operatorii de plată și băncile, în scopul procesării plăților; furnizorii de servicii hosting și de tranzacții prin e-mail, care prelucrează date în numele operatorului, în baza unor contracte care impun confidențialitate; contabilul și auditorul operatorului; autoritățile publice și instituțiile financiar-fiscale, atunci când legea impune comunicarea sau păstrarea documentelor.
Lista poate fi completată de la timp la timp. Orice nou destinatar este adăugat doar după o evaluare a riscului și în baza unui angajament de confidențialitate.
Unele dintre serviciile folosite de magazin pot presupune prelucrarea datelor în afara României și a Spațiului Economic European, de exemplu prin servere situate în Statele Unite ale Americii sau în alte țări membre ale Uniunii Europene.
În aceste situații, transferurile se realizează pe baza unei decizii de adecvare a Comisiei Europene sau a unor clauze contractuale standard aprobate de Comisia Europeană, completate, după caz, cu măsuri suplimentare de protecție. Informații despre locul unde sunt stocate datele se pot solicita la [email protected], iar o copie a clauzelor contractuale aplicate se pune la dispoziție la cerere.
Documentele contabile și fiscale se păstrează zece ani de la data emiterii lor, conform art. 227 din Codul fiscal (Legea nr. 227/2015). Documentele contabile care nu au regim special se păstrează zece ani, conform art. 1185 din Codul civil.
Datele comenzilor se păstrează pe durata raportului comercial și încă trei ani după încheierea acestuia, termenul fiind cel de prescripție a acțiunilor în materie comercială și de protecție a consumatorului.
Datele de cont sunt păstrate cât timp contul este activ și încă un an după închiderea lui, perioadă în care pot fi soluționate solicitările legate de comenzile aferente. Datele prelucrate în baza consimțământului sunt păstrate până la retragerea acestuia sau până la încetarea scopului pentru care au fost colectate.
La expirarea termenelor, datele sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, a pierderii, a modificării sau a dezvăluirii: parole stocate în formă criptată, comunicare prin HTTPS, controlul accesului pe baza principiului celui mai mic privilegiu, restricționarea accesului angajaților la datele necesare atribuției lor, și jurnalizarea operațiunilor sensibile. În cazul unei încălăcări a securității care are probabilitate mare de a produce un risc mare pentru drepturile și libertățile persoanelor, operatorul notifică autoritatea de control în termenul legal și informează persoanele vizate.
În baza GDPR, aveți dreptul:
1. de acces — să primiți o copie a datelor personale pe care le prelucrăm; 2. de rectificare — să solicitați corectarea datelor inexacte sau completarea celor incomplete; 3. de ștergere — să solicitați ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm; 4. de restricționarea prelucrării — să solicitați oprirea prelucrării în afara situațiilor în care avem un temei de a continua; 5. de portabilitatea datelor — să primiți datele pe care ni le-ați furnizat, într-un format structurat și utilizabil automat; 6. de opoziție — să vă opuneți prelucrării întemeiate pe interesul legitim, în special prelucrării pentru marketing direct; 7. de retragere a consimțământului, în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de ea.
Pentru a exercita oricare dintre aceste drepturi, trimiteți o cerere scrisă, semnată, la adresa [email protected], în care să indicați dreptul exercitat și datele necesare pentru a vă identifica și a găsi comenzile vizate. Cererea este verificată prin compararea datelor transmise cu cele deținute de operator. Răspunsul este comunicat în termen de cel mult 30 de zile, iar în cazul în care identitatea nu poate fi confirmată, solicitarea este refuzată, iar motivul refuzului este comunicat.
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghtare a Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bulevardul Erneste Ionescu, nr. 34 – 36, Sector 1, București, la adresa www.dataprotection.ro.
Vă informăm dacă o decizie bazată exclus pe prelucrare automată produce efecte juridice sau vă afectează într-un mod similar, și vă acordăm în acest caz posibilitatea de a vă exprima punctul de vedere, de a obține intervenția umană și de a contesta decizia. În prezent, magazinul nu ia decizii cu efect exclus automat, cum ar fi refuzarea automată a unei comenzi sau stabilirea automată a prețului, care să producă efecte juridice asupra dumneavoastră.
Folosirea cookie-urilor este descrisă în Termeni și Condiții, la secțiunea „Politica Cookies". Acolo sunt enumerate categoriile de cookie-uri folosite, scopul fiecăreia, durata de păstrare și modalitatea de a retrage consimțământul, precum și linkul către instrumentul prin care puteți schimba preferințele.
Magazinul este destinat persoanelor cu vârsta de cel puțin 16 ani. Nu culegem cu cunoștință de cauză date de la minori cu vârsta sub 16 ani. Dacă sunteți părintele sau tutorele unui minor care a făcut o comandă sau și-a creat un cont, contactați-ne la [email protected], iar contul și datele asociate vor fi eliminate.
Prezenta politică poate fi actualizată. Data ultimei actualizări este prima linie a documentului. Modificările nu afectează drepturile dobândite înainte de intrarea lor în vigoare, iar orice schimbare privind temeiurile prelucrării va fi comunicată într-un mod vizibil înainte de intrarea sa în vigoare.