Ne pasă de datele tale. Aici explicăm ce date personale colectăm prin Site, de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Operatorul datelor
Operatorul datelor tale personale este:
Tenue Services SRL
Sediu social: Str. Nerva Traian 27-33, Sc. B, Et. 1, Ap. BIR. 6, 031044 București, Sectorul 3, România
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu suntem obligați de lege să o facem. Pentru orice solicitare privind datele personale ne poți scrie la [email protected].
2. Ce date prelucrăm, de ce și pe ce temei
a) Cererile de ofertă
Când trimiți o cerere de ofertă din coș, prelucrăm: numele, adresa de e-mail, numărul de telefon (opțional), numărul de participanți (opțional), conținutul coșului (produse, variante, cantități, prețuri), pagina/colaborarea din care ai trimis cererea și data cererii.
Scop: răspunsul la cerere, întocmirea și transmiterea ofertei, comunicarea cu tine pe parcursul ofertei și al comenzii.
Temei: luarea de măsuri la cererea ta înainte de încheierea unui contract și, după caz, executarea contractului (art. 6 alin. 1 lit. b GDPR).
Obligatoriu: numele și e-mailul sunt necesare ca să îți putem răspunde; fără ele nu putem prelucra cererea.
b) Executarea contractului și obligații legale
Dacă oferta se concretizează într-un contract, prelucrăm datele necesare facturării, livrării și evidenței contabile (de ex., datele de identificare, adresa de livrare, datele companiei). Temei: executarea contractului (art. 6 alin. 1 lit. b) și obligațiile legale contabile și fiscale (art. 6 alin. 1 lit. c).
c) Securitatea Site-ului și prevenirea abuzurilor
Pentru a proteja Site-ul de abuzuri (trimiteri automate, atacuri), folosim limitarea numărului de cereri pe baza adresei IP, păstrată temporar în memoria serverului și ștearsă automat la scurt timp; serverele pot păstra jurnale tehnice (adresă IP, data și ora accesului, pagina solicitată, tipul browserului) pentru securitate și depanare. Temei: interesul nostru legitim de a menține securitatea și funcționarea Site-ului (art. 6 alin. 1 lit. f GDPR).
d) Comunicări și reclamații
Dacă ne scrii pe e-mail sau ne trimiți o reclamație, prelucrăm datele din mesaj pentru a-ți răspunde și a soluționa solicitarea (art. 6 alin. 1 lit. b sau f GDPR).
e) Cont de administrare
Accesul în zona de administrare a Site-ului este rezervat personalului autorizat; datele de autentificare ale acestuia sunt prelucrate pentru securitatea accesului (art. 6 alin. 1 lit. f GDPR). Vizitatorii obișnuiți nu au și nu creează conturi pe Site.
Nu folosim datele tale pentru marketing direct, nu trimitem newslettere și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (profilare). Nu colectăm date prin plată online (Site-ul nu procesează plăți).
3. Cât timp păstrăm datele
Cererile de ofertă care nu duc la un contract: cel mult 3 ani de la ultima interacțiune (termenul general de prescripție), după care sunt șterse sau anonimizate.
Datele din contracte, facturi și documente justificative: pe durata cerută de legislația contabilă și fiscală (de regulă 5–10 ani, după tipul documentului).
Jurnalele tehnice ale serverelor: pe perioade scurte, necesare securității (de regulă maximum 90 de zile), dacă nu sunt necesare pentru investigarea unui incident.
Corespondența: cât timp este necesară soluționării solicitării și pe durata termenelor de prescripție.
4. Cui dezvăluim datele
Datele tale nu sunt vândute. Le putem transmite, strict în măsura necesară, către:
furnizori de servicii IT, de găzduire și de infrastructură care ne ajută să operăm Site-ul (în calitate de persoane împuternicite, pe baza unor contracte conform art. 28 GDPR);
furnizori de produse și servicii de personalizare și firme de curierat, dacă este necesar pentru executarea comenzii (de regulă, doar datele de livrare);
consultanți contabili, juridici și fiscali, bănci;
autorități publice, când legea ne obligă (ANAF, instanțe, organe de cercetare).
Imaginile produselor pot fi încărcate direct de pe serverele furnizorilor; la încărcarea lor, aceștia pot primi, ca orice server web, adresa IP și datele tehnice ale browserului tău. La fel, sigla ANPC (SAL/SOL) din subsolul paginii este încărcată de pe un server extern.
5. Transferuri în afara SEE
Nu transferăm în mod intenționat date personale în afara Spațiului Economic European. Dacă un furnizor de servicii implică un asemenea transfer, acesta se face doar cu garanții adecvate (decizie de adecvare sau clauze contractuale standard ale Comisiei Europene).
6. Drepturile tale
Conform GDPR, ai următoarele drepturi:
dreptul de acces la datele tale (art. 15);
dreptul la rectificare a datelor inexacte (art. 16);
dreptul la ștergere („dreptul de a fi uitat”) (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20);
dreptul de opoziție, în special față de prelucrările bazate pe interes legitim (art. 21);
dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe el, fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună (termen prelungibil în condițiile GDPR). Ne rezervăm dreptul de a-ți verifica identitatea înainte de a da curs solicitării.
7. Plângeri
Dacă consideri că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail [email protected], site www.dataprotection.ro. Te încurajăm să ne contactezi mai întâi, pentru a încerca să rezolvăm situația.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (conexiuni criptate HTTPS, acces restricționat și autentificat la zona de administrare, limitarea cererilor automate, copii de siguranță). Niciun sistem nu este însă complet invulnerabil; în cazul unei încălcări a securității datelor care te afectează, vom face notificările cerute de lege.
9. Minori
Site-ul se adresează în principal clienților profesionali și nu este destinat minorilor sub 16 ani. Nu colectăm cu bună-știință date ale minorilor; dacă aflăm că am făcut-o, le vom șterge.
10. Cookie-uri
Informații despre cookie-uri și stocarea locală în browser găsești în Politica de cookie-uri.
11. Modificări
Putem actualiza această politică; versiunea în vigoare este cea publicată aici, cu data ultimei actualizări afișată sus. Dacă modificările sunt semnificative, vom încerca să le evidențiem pe Site.
