cabine-hidromasaj.ro
Ce date personale prelucrăm, de ce, în ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi aveți asupra lor.
1. Introducere
Acest document explică ce date cu caracter personal prelucrăm, în ce scopuri, în ce temei legal, cui le transmitem, cât timp le păstrăm și cum vă puteți exercita drepturile prevăzute de GDPR.
În colectarea acestor informații acționăm în calitate de operator și, prin lege, suntem obligați să vi le furnizăm. Nu luăm decizii exclusiv automate cu impact semnificativ asupra dumneavoastră.
2. Cine suntem
LACATALIN & CO S.R.L., cu sediul social în Str. Principală nr. 200A, Localitatea Sânnicolau Român, județul Bihor, înmatriculată la Oficiul Registrului Comerțului sub nr. J05/1284/2019, cod unic de identificare 41028963, este operatorul care răspunde de prelucrarea datelor dumneavoastră cu caracter personal.
Pentru orice întrebare privind datele dumneavoastră sau pentru exercitarea drepturilor descrise mai jos, ne puteți scrie la office@cabine-hidromasaj.ro sau la adresa sediului social.
3. Definiții
| GDPR / RGPD | Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. |
| Operatorul | LACATALIN & CO S.R.L., identificată la secțiunea 2. |
| Persoană vizată | Orice persoană fizică identificată sau identificabilă ale cărei date le prelucrăm: clienți, potențiali clienți, vizitatori ai site-ului, persoane de contact ale unor firme. |
| Prelucrare | Orice operațiune efectuată asupra datelor cu caracter personal: colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, transmitere, restricționare, ștergere sau distrugere. |
| Consimțământ | Manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o acțiune fără echivoc, prin care acceptați prelucrarea datelor care vă privesc. |
| Date cu caracter personal | Orice informație privind o persoană fizică identificată sau identificabilă, direct ori indirect, prin nume, număr de identificare, date de localizare, un identificator online sau alte elemente specifice identității sale. |
4. Ce date prelucrăm, în ce scop și în ce temei
Cele mai multe date le colectăm direct de la dumneavoastră, prin completarea unui formular, plasarea unei comenzi sau contactarea noastră pe telefon, WhatsApp ori e-mail.
| Date prelucrate | Scop | Temei legal |
| Nume și adresă | Crearea contului pe site. Executarea comenzii și livrarea. Facturare. Conformarea cu legislația fiscală. Prevenirea fraudelor. | Încheierea sau executarea contractului — art. 6 alin. (1) lit. b) GDPR. Obligație legală — art. 6 alin. (1) lit. c) GDPR. |
| Adresă de e-mail | Crearea contului. Comunicarea privind comanda. Trimiterea facturii și a linkului de plată. Marketing direct, doar cu consimțământ prealabil. | Încheierea sau executarea contractului — art. 6 alin. (1) lit. b) GDPR. Consimțământ — art. 6 alin. (1) lit. a) GDPR, exclusiv pentru marketing. |
| Număr de telefon | Confirmarea comenzii și a intervalului de livrare. Contactul transportatorului la livrare. | Încheierea sau executarea contractului — art. 6 alin. (1) lit. b) GDPR. |
| Adresă IP și date tehnice | Funcționarea și securitatea site-ului. Apărarea împotriva atacurilor cibernetice. Prevenirea fraudelor. | Interes legitim — art. 6 alin. (1) lit. f) GDPR. |
| Date de navigare și identificatori online | Statistici de utilizare a site-ului și măsurarea campaniilor publicitare, prin cookie-uri de analiză și publicitate. | Consimțământ — art. 6 alin. (1) lit. a) GDPR, exprimat prin bannerul de cookie-uri. |
| Conținutul mesajelor | Răspunsul la întrebări și solicitări, asistența înainte și după vânzare. | Interes legitim — art. 6 alin. (1) lit. f) GDPR. Încheierea contractului — art. 6 alin. (1) lit. b) GDPR. |
Prelucrăm datele și pentru: diagnosticarea sau remedierea unor probleme tehnice; conformarea cu legislația, inclusiv cea fiscală; iar în situația puțin probabilă a unui litigiu, pentru constatarea sau apărarea unui drept în instanță.
Despre interesul legitim. Când invocăm acest temei, punem în balanță interesul nostru și interesele dumneavoastră. Dacă prevalează interesele dumneavoastră și nu identificăm un alt temei legal corect, nu efectuăm prelucrarea respectivă.
Despre consimțământ. Îl folosim doar acolo unde niciun alt temei legal nu se aplică: cookie-urile de analiză și publicitate, respectiv marketingul pe e-mail. Poate fi retras oricând, iar retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Bannerul de cookie-uri este administrat prin Cookiebot și vă permite să acceptați sau să refuzați cookie-urile de analiză și publicitate. Opțiunea dumneavoastră poate fi schimbată oricând. Detaliile complete sunt în Politica de cookies.
5. Cui transmitem datele
Nu vândem datele dumneavoastră. Le transmitem doar acolo unde e necesar pentru a duce comanda la bun sfârșit, pentru a respecta legea sau, în cazul serviciilor de analiză și publicitate, pe baza consimțământului dumneavoastră. Cu fiecare furnizor avem clauze contractuale care îi impun să protejeze datele.
| Destinatar | Ce primește | De ce |
| Furnizorul de găzduire (Romarg) | Datele stocate pe site, inclusiv datele de cont și de comandă | Găzduirea magazinului online |
| EuPlatesc | Date de facturare și de plată | Procesarea plăților cu cardul. Datele cardului nu ajung și nu se stochează pe serverele magazinului. |
| Curieri și transportatori: DPD, Cargus, SameDay și transportatorii dedicați produselor voluminoase | Nume, adresă de livrare, număr de telefon | Livrarea comenzii și contactul înainte de livrare |
| Smartsupp (Smartsupp.com s.r.o., Cehia) | Conținutul conversațiilor din chat, adresa IP, un identificator de vizitator și datele de contact pe care le transmiteți în chat | Chatul de asistență de pe site, pentru a răspunde întrebărilor înainte și după vânzare |
| Cookiebot (Usercentrics A/S, Danemarca) | Adresă IP în formă anonimizată, data și ora, tipul de browser, adresa paginii și opțiunea dumneavoastră privind cookie-urile | Administrarea bannerului de cookie-uri și păstrarea dovezii opțiunii dumneavoastră, așa cum cere art. 7 alin. (1) GDPR |
| Firma de contabilitate cu care colaborăm | Date de facturare: nume, adresă, datele din documentele fiscale | Ținerea contabilității și respectarea obligațiilor fiscale și contabile |
| Google (Analytics și Ads) | Date de navigare și identificatori online | Statistici de trafic și măsurarea campaniilor. Doar dacă ați acceptat cookie-urile respective. |
| Meta (Facebook, Instagram) | Date de navigare și identificatori online | Măsurarea și afișarea campaniilor publicitare. Doar dacă ați acceptat cookie-urile respective. |
| Autorități publice | Datele solicitate expres | La cererea parchetului, poliției, instanțelor sau altor organe abilitate, în limitele legii |
Această politică nu acoperă site-urile terților la care puteți ajunge prin linkuri de pe site-ul nostru. Vă recomandăm să citiți politica de confidențialitate a fiecărui site înainte de a furniza date personale.
6. Cât timp păstrăm datele
| Documente justificative și registre contabile, inclusiv facturile | 5 ani |
| Situațiile financiare anuale | 10 ani |
| Datele de cont și corespondența, de la ultima interacțiune cu noi | maximum 5 ani |
| Datele prelucrate pe bază de consimțământ | până la retragere |
Termenele contabile sunt cele prevăzute de Legea contabilității nr. 82/1991, cu modificările ulterioare. Pentru documentele justificative și registrele contabile, cei 5 ani se calculează de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar. După expirarea termenelor, datele sunt șterse sau transformate în date anonime.
7. Transferuri în afara Uniunii Europene
Serviciile Google și Meta menționate mai sus presupun transferul unor date către Statele Unite. Aceste transferuri au loc numai dacă ați acceptat cookie-urile de analiză și publicitate.
Transferul către un stat din afara Spațiului Economic European are loc doar dacă există un nivel de protecție adecvat, asigurat prin una dintre următoarele căi: o decizie de adecvare a Comisiei Europene pentru statul respectiv, sau clauzele contractuale standard aprobate de Comisia Europeană. Dacă niciunul dintre aceste mecanisme nu se aplică, transferul nu se efectuează.
8. Marketing direct
Pe site există un formular de abonare la newsletter. În prezent nu transmitem mesaje comerciale pe e-mail.
Dacă vom începe să transmitem, o vom face exclusiv către persoanele care și-au exprimat consimțământul în prealabil sau care sunt deja clienți, în condițiile permise de lege. Fiecare mesaj va conține instrucțiuni de dezabonare, iar consimțământul poate fi retras oricând, fără nicio consecință asupra relației contractuale.
9. Securitatea datelor
Am implementat următoarele măsuri tehnice și organizatorice:
| Minimizarea datelor | Prelucrăm doar datele necesare, adecvate și relevante pentru scopurile declarate în această politică. |
| Restrângerea accesului | Accesul la date e limitat la persoanele care au nevoie de ele pentru a duce la îndeplinire un serviciu. Colaboratorii sunt supuși unor obligații de confidențialitate. |
| Măsuri tehnice | Conexiune securizată, copii de siguranță periodice, verificări ale securității echipamentelor folosite. |
| Exactitatea datelor | Vă putem cere să confirmați că datele sunt corecte și actuale. |
| Incidente | În caz de breșă de securitate, urmăm procedura legală de raportare și notificare. |
Cu toate acestea, niciun site web și nicio conexiune la internet nu sunt complet sigure. Nu putem garanta securitatea absolută a datelor transmise prin internet.
10. Drepturile dumneavoastră
| Dreptul de a fi informat | Cu privire la prelucrarea datelor dumneavoastră — scopul acestui document. |
| Dreptul de acces | Să obțineți confirmarea că vă prelucrăm datele și acces la acestea, potrivit art. 15 GDPR. |
| Dreptul la rectificare | Să corectăm fără întârzieri nejustificate datele inexacte sau incomplete care vă privesc. |
| Dreptul la ștergere | „Dreptul de a fi uitat”, în situațiile prevăzute la art. 17 GDPR. |
| Dreptul la restricționare | Să cereți restricționarea prelucrării, în cazurile prevăzute la art. 18 GDPR. |
| Dreptul la portabilitate | Să primiți datele într-un format structurat sau să le transmitem către alt operator. |
| Dreptul de opoziție | Să vă opuneți prelucrării, în cazurile prevăzute la art. 21 GDPR. |
| Decizii automate | Să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri. Noi nu luăm astfel de decizii. |
| Plângere și justiție | Să depuneți plângere la autoritatea de supraveghere și să vă adresați justiției pentru apărarea drepturilor dumneavoastră. |
Drepturile de mai sus nu sunt absolute. Fiecare cerere e analizată individual. Dacă o respingem, vă comunicăm motivele și dreptul de a depune plângere sau de a vă adresa justiției. Răspundem în termen de o lună; termenul poate fi prelungit în funcție de complexitatea cererii, caz în care vă informăm.
Dacă, în ciuda eforturilor noastre, nu reușim să vă identificăm și nu ne furnizați informații suplimentare în acest sens, nu suntem obligați să dăm curs solicitării.
11. Autoritatea de supraveghere
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 sau +40 318 059 212
E-mail: anspdcp@dataprotection.ro
12. Întrebări și exercitarea drepturilor
Pentru orice întrebare privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor de mai sus, ne puteți scrie la office@cabine-hidromasaj.ro sau la adresa sediului social: Str. Principală nr. 200A, Sânnicolau Român, județul Bihor, cod poștal 417153.
13. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Data ultimei actualizări apare mai jos. Dacă o modificare vă afectează semnificativ drepturile, vă vom informa înainte ca aceasta să producă efecte.
Operator: LACATALIN & CO S.R.L. • CUI 41028963 • Reg. Com. J05/1284/2019