Confidențialitatea datelor tale cu caracter personal reprezintă o prioritate pentru noi. Documentul de față explică modul în care NAPOCA TIRES SRL, operator al magazinului online napocatires.ro, colectează, folosește, stochează și protejează datele personale ale Utilizatorilor și Cumpărătorilor, în acord cu Regulamentul General privind Protecția Datelor (UE) 2016/679 (GDPR).
NAPOCA TIRES SRL
CUI: RO38551082
Nr. Reg. Comerțului: J12/6597/2017
Adresă: Bulevardul Muncii nr. 14, Cluj-Napoca, județul Cluj
Telefon: 0752135666
E-mail DPO/Contact: [email protected]
Colectăm date doar în limita în care acestea sunt necesare pentru scopuri legitime, explicite și clar stabilite.
Ce colectăm: nume, prenume, număr de telefon, adresă de e-mail.
Scopul: crearea contului de utilizator, comunicarea cu tine privind statusul comenzii, soluționarea solicitărilor sau reclamațiilor.
Temei legal: art. 6(1) lit. (b) GDPR — executarea contractului (pentru a putea onora comanda).
Ce colectăm: adresa de livrare, adresa de facturare, datele firmei (dacă este cazul: CUI, Nr. Reg. Comerțului, denumire).
Scopul: procesarea și expedierea comenzilor, emiterea facturilor fiscale potrivit legislației române.
Temei legal: art. 6(1) lit. (b) GDPR — executarea contractului; art. 6(1) lit. (c) GDPR — obligație legală (respectarea Codului Fiscal).
Ce colectăm: informații limitate, necesare confirmării plății (procesarea efectivă a cardului este realizată securizat de procesatorul de plăți; noi nu păstrăm datele complete ale cardului tău).
Scopul: încasarea contravalorii produselor și serviciilor, procesarea plăților în rate.
Temei legal: art. 6(1) lit. (b) GDPR — executarea contractului.
Ce colectăm: adresa de e-mail.
Scopul: transmiterea de newslettere, oferte comerciale și noutăți despre anvelope.
Temei legal: art. 6(1) lit. (a) GDPR — consimțământul tău (acordat voluntar și care poate fi retras oricând prin dezabonare).
Ce colectăm: adresa IP, tipul de browser, paginile vizitate, durata vizitei.
Scopul: analiza traficului în vederea îmbunătățirii site-ului și asigurarea securității cibernetice.
Temei legal: art. 6(1) lit. (f) GDPR — interesul legitim (de a proteja site-ul și de a-l menține funcțional).
Datele tale sunt importante pentru noi și nu le vom vinde și nici închiria către terți. Le putem totuși dezvălui următoarelor categorii de destinatari, strict în scopurile menționate mai sus:
Parteneri de livrare: Fan Courier și DPD, pentru expedierea produselor.
Procesatori de plăți: iPay de la Banca Transilvania, pentru procesarea plăților cu cardul și în rate.
Furnizori de servicii IT: firme care asigură mentenanța și securitatea site-ului.
Autorități publice: la solicitarea acestora și în conformitate cu prevederile legale (de exemplu, ANAF).
De regulă, datele sunt stocate pe servere aflate în România sau în Uniunea Europeană.
Dacă apelăm la furnizori de servicii (de exemplu Google Analytics sau instrumente de e-mail marketing) care transferă date în țări din afara SEE, ne asigurăm că aceste transferuri sunt protejate prin mecanisme legale corespunzătoare, precum clauzele contractuale standard aprobate de Comisia Europeană.
Păstrăm datele personale numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
Date pentru comenzi și facturare: păstrate conform legislației fiscale (de obicei 10 ani de la data emiterii facturii).
Date din contul de utilizator: păstrate cât timp contul este activ. La cererea de ștergere, datele sunt anonimizate sau șterse, cu excepția celor necesare pentru obligații legale.
Date pentru marketing (newsletter): păstrate până la retragerea consimțământului.
În calitate de persoană vizată, ai următoarele drepturi:
Dreptul de acces: poți obține confirmarea că îți prelucrăm datele și, în caz afirmativ, acces la acestea și la informații despre modul în care sunt folosite.
Dreptul la rectificare: poți cere corectarea datelor inexacte sau completarea celor incomplete (de exemplu, dacă ți-ai schimbat adresa ori numărul de telefon).
Dreptul la ștergere („dreptul de a fi uitat”): poți solicita ștergerea datelor atunci când nu mai sunt necesare pentru scopurile inițiale, când ți-ai retras consimțământul sau când prelucrarea a fost ilegală. Notă: nu putem șterge datele pe care legea ne obligă să le păstrăm (de exemplu facturile fiscale).
Dreptul la restricționarea prelucrării: în anumite situații prevăzute de lege, poți cere „înghețarea” datelor într-un sistem de backup, fără ca acestea să fie folosite activ.
Dreptul la portabilitatea datelor: poți primi datele furnizate într-un format structurat, uzual și care poate fi citit automat (de exemplu un fișier Excel/CSV) sau poți solicita transferul lor către un alt operator.
Dreptul de opoziție: te poți opune oricând prelucrării în scop de marketing direct (dezabonare de la newsletter). De asemenea, te poți opune prelucrării întemeiate pe interesul legitim, din motive legate de situația ta particulară.
Dreptul de a retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ (de exemplu marketing), îl poți retrage oricând, simplu și gratuit.
Pentru exercitarea acestor drepturi, te rugăm să ne contactezi la adresa de e-mail: [adresă de e-mail].
Dacă apreciezi că prelucrarea datelor tale cu caracter personal încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211
E-mail: [email protected]
Această Politică de Confidențialitate poate fi actualizată periodic. Versiunea cea mai recentă va fi publicată pe site. Îți recomandăm să o parcurgi din când în când, pentru a fi la curent cu eventualele modificări.
