Politica de confidențialitate și prelucrare a datelor cu caracter personal (GDPR)
1. Cine suntem
Operatorul datelor dumneavoastră cu caracter personal este ATELIER BY ALEXANDRA COJOCARU SRL, cu sediul social în Str. Posada, nr. 63A, Sector 5, București, România, CUI 46210825, înregistrată la Registrul Comerțului sub nr. J2022010193408 (în continuare „Croién”, „noi”).
Ne puteți contacta pentru orice aspect legat de prelucrarea datelor dumneavoastră la: contact@croien.ro sau la telefon 0747 173 333.
Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
2. Ce date prelucrăm
Prelucrăm datele obținute direct de la dumneavoastră sau rezultate din utilizarea site-ului www.croien.ro:
- Date de identificare: nume, prenume;
- Date de contact: adresa de domiciliu sau de livrare, număr de telefon, adresă de e-mail;
- Date de facturare și plată: adresa de facturare, numele titularului plății, confirmarea efectuării plății. Datele complete ale cardului bancar nu sunt colectate și nu sunt stocate de Croién; plățile cu cardul sunt procesate exclusiv de procesatorul de plăți NETOPIA Payments, în condiții de securitate;
- Date privind comenzile și interacțiunea cu noi: istoricul comenzilor, corespondența cu noi, preferințe exprimate;
- Date specifice produselor la comandă: dimensiunile corporale furnizate de dumneavoastră pentru confecționarea produselor, unitatea de învățământ pentru care se comandă uniforma;
- Date tehnice: adresa IP, tipul de browser și date de utilizare a site-ului, colectate prin module cookie (a se vedea secțiunea 7).
Atunci când comandați uniforme pentru copilul dumneavoastră, ne puteți furniza date referitoare la acesta (de exemplu, dimensiuni, unitatea de învățământ). Aceste date sunt furnizate de părinte sau de reprezentantul legal și sunt folosite exclusiv pentru executarea comenzii.
3. Scopurile și temeiurile prelucrării
| Scop | Temei juridic |
|---|---|
| Preluarea, procesarea, facturarea și livrarea comenzilor; confecționarea produselor la comandă | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Emiterea și păstrarea documentelor fiscale și contabile | Obligație legală (art. 6 alin. 1 lit. c GDPR) |
| Soluționarea cererilor de retragere, retururilor, garanțiilor și reclamațiilor | Executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c GDPR) |
| Transmiterea de newslettere și comunicări comerciale | Consimțământ (art. 6 alin. 1 lit. a GDPR); vi-l puteți retrage oricând |
| Apărarea drepturilor noastre în justiție, prevenirea fraudelor | Interes legitim (art. 6 alin. 1 lit. f GDPR) |
| Analiza traficului pe site și îmbunătățirea serviciilor | Consimțământ pentru cookie-urile de analiză (art. 6 alin. 1 lit. a GDPR) |
Furnizarea datelor necesare procesării comenzii este o condiție pentru încheierea contractului: fără ele nu putem prelua și livra comanda. Furnizarea datelor pentru marketing este întotdeauna voluntară.
4. Cui transmitem datele
Nu vindem datele dumneavoastră. Le transmitem, strict în măsura necesară, următoarelor categorii de destinatari:
- firme de curierat, pentru livrarea comenzilor (SameDay – Delivery Solutions S.A.);
- NETOPIA Payments, procesatorul plăților cu cardul;
- furnizori de servicii de găzduire web și de e-mail;
- furnizori de servicii de contabilitate;
- Google LLC, pentru serviciul de analiză Google Analytics (a se vedea secțiunea 7);
- autorități publice, atunci când legea ne obligă.
Toți furnizorii noștri prelucrează datele în baza unor acorduri de prelucrare, cu garanții adecvate de securitate și confidențialitate.
5. Transferuri în afara UE/SEE
Datele prelucrate prin Google Analytics pot fi transferate și stocate de Google pe servere din Statele Unite. Aceste transferuri se realizează cu garanțiile prevăzute de GDPR, respectiv Decizia de adecvare UE–SUA (EU–US Data Privacy Framework) și clauzele contractuale standard aprobate de Comisia Europeană. În rest, datele dumneavoastră sunt prelucrate în Uniunea Europeană.
6. Cât timp păstrăm datele
- Datele legate de comenzi și documentele fiscale: pe durata prevăzută de legislația fiscală și contabilă în vigoare;
- Datele de cont și istoricul comenzilor: pe durata existenței contului dumneavoastră sau cât timp este necesar pentru soluționarea eventualelor cereri legate de comenzi (garanții, retururi, reclamații);
- Datele folosite pentru marketing: până la retragerea consimțământului sau până la dezabonare;
- Datele colectate prin cookie-uri: conform duratelor specificate în Politica de cookie-uri.
La expirarea acestor termene, datele sunt șterse sau anonimizate.
7. Cookie-uri și Google Analytics
Site-ul www.croien.ro folosește module cookie: fișiere text plasate în dispozitivul dumneavoastră, necesare funcționării site-ului (cookie-uri strict necesare) sau folosite pentru analiza traficului (cookie-uri de analiză).
Pentru analiza traficului folosim Google Analytics, un serviciu furnizat de Google. Informațiile generate de cookie-uri cu privire la utilizarea site-ului (inclusiv adresa IP) sunt transmise și stocate de Google, care le folosește pentru a evalua utilizarea site-ului și a întocmi rapoarte de trafic pentru noi. Cookie-urile de analiză se activează doar cu consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri afișat la accesarea site-ului; vă puteți retrage sau modifica opțiunile oricând din setările de cookie-uri ale site-ului sau din setările browserului. Refuzarea cookie-urilor poate limita anumite funcționalități ale site-ului.
8. Drepturile dumneavoastră
În temeiul GDPR, aveți următoarele drepturi:
- Dreptul de acces – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
- Dreptul la rectificare – să obțineți corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) – să obțineți ștergerea datelor, în condițiile art. 17 GDPR;
- Dreptul la restricționarea prelucrării – în condițiile art. 18 GDPR;
- Dreptul la opoziție – să vă opuneți prelucrărilor întemeiate pe interes legitim, precum și, oricând și fără justificare, prelucrărilor în scop de marketing direct;
- Dreptul la portabilitatea datelor – să primiți datele într-un format structurat sau să solicitați transferul lor către alt operator;
- Dreptul de a vă retrage consimțământul – oricând, la fel de ușor cum l-ați acordat, fără a afecta legalitatea prelucrărilor anterioare retragerii;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră. Croién nu ia decizii bazate exclusiv pe prelucrare automată.
Pentru exercitarea oricărui drept, transmiteți o cerere la contact@croien.ro sau prin poștă la adresa sediului nostru. Vă răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, precum și de a vă adresa justiției.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune securizată SSL (https) pe întregul site, acces restricționat la date pe bază de necesitate, procesarea plăților exclusiv prin infrastructura securizată 3D-Secure a NETOPIA Payments.
10. Comunicări comerciale
Vă trimitem newslettere, oferte și alte comunicări comerciale prin e-mail, SMS sau notificări doar cu acordul dumneavoastră prealabil. Croién nu trimite SPAM. Vă puteți dezabona oricând: prin link-ul de dezabonare din fiecare mesaj, din secțiunea dedicată de pe site sau printr-o solicitare la contact@croien.ro.
11. Modificarea politicii
Putem actualiza periodic această politică. Versiunea în vigoare este cea publicată pe site, cu data ultimei actualizări. Modificările semnificative vă vor fi aduse la cunoștință prin site sau prin e-mail.