Prelucrarea datelor cu caracter personal
Prezenta politică explică ce date personale prelucrăm când vizitați greenstic.ro, creați un cont sau plasați o comandă, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți. Prelucrarea se face conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.
1. Cine suntem
Operatorul datelor este GREENSTIC ROMANIA S.R.L., cu sediul în Str. Culmei nr. 12A, Miercurea-Ciuc, județul Harghita, cod poștal 530193, înregistrată la Registrul Comerțului sub nr. J19/313/2022, cod fiscal 46235285 („Greenstic”, „noi”).
Pentru orice întrebare privind datele personale ne puteți scrie la contact@greenstic.ro, cu subiectul „Protecția datelor personale”, sau prin poștă, la adresa sediului de mai sus.
2. Ce date colectăm
Colectăm doar datele necesare pentru scopurile de la secțiunea 3. Le primim direct de la dumneavoastră sau automat, când folosiți site-ul.
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare.
- Date de facturare: adresă de facturare; pentru persoane juridice, denumirea firmei, CUI și persoana de contact.
- Date despre cont și comenzi: date de autentificare, istoricul comenzilor, retururi, reclamații și corespondența cu noi.
- Date de plată: confirmarea plății și datele tranzacției. Datele complete ale cardului sunt prelucrate de procesatorul de plăți, nu de Greenstic.
- Date tehnice: adresă IP, tip de browser și dispozitiv, paginile vizitate, date colectate prin cookie-uri (vezi secțiunea 7).
- Preferințe de marketing: dacă v-ați abonat la newsletter și interacțiunea cu mesajele noastre.
Nu colectăm intenționat categorii speciale de date (de ex. date despre sănătate).
3. De ce prelucrăm datele și pe ce temei
Fiecare scop are propriul temei juridic, conform art. 6 alin. (1) GDPR. Nu folosim datele pentru scopuri incompatibile cu cele de mai jos.
|
Scop |
Date folosite |
Temei juridic |
|---|---|---|
|
Crearea și administrarea contului |
identificare, contact, cont |
executarea contractului – art. 6 (1) lit. b) |
|
Preluarea, livrarea și facturarea comenzilor |
identificare, contact, facturare, comenzi, plată |
executarea contractului – art. 6 (1) lit. b) |
|
Retururi, garanții, reclamații |
identificare, contact, comenzi |
executarea contractului și obligație legală – art. 6 (1) lit. b) și c) |
|
Ținerea evidenței contabile și fiscale |
facturare, comenzi, plată |
obligație legală – art. 6 (1) lit. c) |
|
Newsletter și oferte comerciale prin e-mail sau SMS |
e-mail, telefon, preferințe |
consimțământ – art. 6 (1) lit. a) |
|
Statistici de vânzări și îmbunătățirea site-ului |
date tehnice, comenzi (agregate) |
interes legitim – art. 6 (1) lit. f) |
|
Securitatea site-ului și prevenirea fraudelor |
date tehnice, cont |
interes legitim – art. 6 (1) lit. f) |
|
Apărarea drepturilor în litigii |
datele relevante pentru caz |
interes legitim – art. 6 (1) lit. f) |
|
Cookie-uri neesențiale (analiză, marketing) |
date tehnice |
consimțământ – art. 6 (1) lit. a) și Legea 506/2004 |
Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea contractului; fără ele nu putem procesa comanda. Abonarea la newsletter este opțională și nu condiționează cumpărarea.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.
4. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopul respectiv sau cât ne obligă legea. Apoi le ștergem sau le anonimizăm.
|
Categorie |
Durata de păstrare |
|---|---|
|
Contul de client |
până la ștergerea contului sau după [3] ani de inactivitate |
|
Date despre comenzi, retururi, reclamații |
3 ani de la livrare (termenul general de prescripție) |
|
Facturi și documente justificative |
termenul prevăzut de Legea contabilității nr. 82/1991 (în prezent 5 ani pentru documentele justificative, 10 ani pentru registre și situații financiare) |
|
Newsletter și marketing |
până la retragerea consimțământului (dezabonare) |
|
Date tehnice și jurnale de securitate |
maximum [12] luni |
|
Cookie-uri |
conform duratelor din Politica de cookie-uri |
5. Cui transmitem datele
Nu vindem datele personale. Le transmitem doar destinatarilor de mai jos, în măsura necesară și pe bază de contract care îi obligă la confidențialitate și securitate (art. 28 GDPR).
- Firme de curierat: [denumire], pentru livrarea comenzilor.
- Procesatori de plăți și bănci: [denumire], pentru plata online.
- Contabilitate: [denumire firmă de contabilitate], pentru evidența contabilă și fiscală.
- Furnizori IT: găzduire web, platforma magazinului online, e-mail, [platforma de newsletter].
- Companii din grupul Greenstic: Greenstic Europe [denumire juridică completă], Ungaria, pentru administrare și suport, pe bază de acord de prelucrare.
- Autorități publice: ANAF, instanțe, poliție, parchet – doar când legea ne obligă.
Dacă activitatea sau magazinul online este preluată de o altă entitate, datele pot fi transferate noului operator. Vă vom informa înainte de transfer.
Transferuri în afara SEE. Unii furnizori (de ex. servicii de e-mail sau analiză) pot prelucra date în afara Spațiului Economic European. În aceste cazuri folosim garanțiile prevăzute de GDPR: decizii de adecvare ale Comisiei Europene (inclusiv EU–US Data Privacy Framework) sau clauze contractuale standard. La cerere, vă punem la dispoziție o copie a garanțiilor.
6. Drepturile dumneavoastră
Puteți exercita oricând, gratuit, următoarele drepturi (art. 15–22 GDPR):
- Dreptul de acces: să aflați dacă prelucrăm datele dumneavoastră și să primiți o copie a lor.
- Dreptul la rectificare: să corectați sau să completați datele inexacte.
- Dreptul la ștergere: să cereți ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de ex. facturile).
- Dreptul la restricționarea prelucrării: în cazurile prevăzute de art. 18 GDPR.
- Dreptul la portabilitate: să primiți datele furnizate de dumneavoastră într-un format structurat și să le transmiteți altui operator.
- Dreptul la opoziție: să vă opuneți prelucrării bazate pe interes legitim; în cazul marketingului direct, opoziția este respectată întotdeauna.
- Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a nu face obiectul unei decizii automate, inclusiv profilare, care produce efecte juridice.
Cum le exercitați. Trimiteți un e-mail la contact@greenstic.ro cu subiectul „Date personale GDPR” sau o scrisoare la sediul nostru. Răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care vă anunțăm. Dacă nu vă putem identifica, vă putem cere informații suplimentare, strict necesare identificării.
Plângere. Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București; tel. +40 318 059 211, +40 318 059 212; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro. Vă puteți adresa și instanței competente.
7. Alte informații
Newsletter și marketing. Vă trimitem newslettere, oferte și noutăți doar dacă v-ați abonat explicit, prin bifarea unei căsuțe nebifate în prealabil. Vă puteți dezabona oricând, prin linkul din fiecare mesaj sau scriind la contact@greenstic.ro. Mesajele legate de comenzi (confirmare, livrare, factură) nu sunt mesaje de marketing și le primiți indiferent de abonare.
Cookie-uri. Site-ul folosește cookie-uri strict necesare fără consimțământ, iar cookie-uri de analiză și marketing doar cu acordul dumneavoastră, exprimat prin bannerul de cookie-uri. Puteți modifica oricând opțiunile. Detalii în [Politica de cookie-uri].
Minori. Serviciile noastre nu se adresează persoanelor sub 16 ani. Nu colectăm intenționat date despre minori; dacă aflăm că am primit astfel de date fără acordul părintelui sau tutorelui, le ștergem.
Securitate. Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces restricționat la date, parole și copii de siguranță. În cazul unei încălcări a securității datelor, notificăm ANSPDCP și, după caz, persoanele afectate, conform art. 33–34 GDPR.
Linkuri externe. Site-ul poate conține linkuri către alte site-uri. Nu suntem responsabili pentru practicile lor de confidențialitate; vă recomandăm să le citiți politicile.
Modificări. Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Despre modificările importante vă informăm prin e-mail sau printr-un mesaj pe site.