1 Operatorul de date cu caracter personal
Operatorul datelor cu caracter personal colectate prin intermediul site-ului officegag.ro este VCR COM S.R.L., inregistrata in Romania cu CUI RO9703144 si Nr. Reg. Com. J34/271/18.07.1997.
Pentru orice aspect legat de prelucrarea datelor dumneavoastra personale, ne puteti contacta la adresa de email [email protected] sau telefonic, la numarul afisat pe site. Ne angajam sa raspundem oricarei solicitari in maximum 30 de zile calendaristice.
2 Ce date cu caracter personal colectam
In functie de modul in care interactionati cu site-ul nostru, putem colecta urmatoarele categorii de date:
Date furnizate direct de dumneavoastra la plasarea comenzii:
- Nume si prenume
- Adresa de livrare si adresa de facturare
- Adresa de email
- Numar de telefon
- Date de facturare (inclusiv CUI si denumire firma, pentru persoane juridice)
Date colectate automat la accesarea site-ului:
- Adresa IP
- Tipul si versiunea browserului
- Paginile vizitate si durata sesiunii
- Sursa de trafic (cum ati ajuns pe site)
- Date cookie — detaliate in Politica de Cookie-uri
Nu colectam date sensibile (date privind sanatatea, originea rasiala, opinii politice, date biometrice etc.).
3 De ce prelucram datele dumneavoastra si pe ce temei legal
Prelucram datele dumneavoastra cu caracter personal in urmatoarele scopuri si in baza urmatoarelor temeiuri legale GDPR:
a) Procesarea si executarea comenzilor
Temeiul legal: Art. 6 alin. (1) lit. b) GDPR — executarea contractului. Fara aceste date nu putem procesa, factura sau livra comanda dumneavoastra.
b) Comunicari legate de comanda
Confirmari de comanda, notificari de expediere, informatii despre statusul livrarii. Temeiul legal: Art. 6 alin. (1) lit. b) GDPR — executarea contractului.
c) Obligatii legale contabile si fiscale
Emiterea facturilor, pastrarea documentelor contabile conform legii. Temeiul legal: Art. 6 alin. (1) lit. c) GDPR — obligatie legala (Legea contabilitatii nr. 82/1991, Codul fiscal).
d) Solutionarea reclamatiilor si litigiilor
Gestionarea cererilor de retur, garantie sau reclamatii. Temeiul legal: Art. 6 alin. (1) lit. f) GDPR — interes legitim.
e) Imbunatatirea site-ului si analiza traficului
Date statistice anonimizate sau pseudonimizate privind comportamentul utilizatorilor. Temeiul legal: Art. 6 alin. (1) lit. f) GDPR — interes legitim.
f) Marketing direct si newsletter
Transmiterea de oferte si informatii promotionale. Temeiul legal: Art. 6 alin. (1) lit. a) GDPR — consimtamant expres. Va puteti dezabona oricand.
4 Cui transmitem datele dumneavoastra
Datele dumneavoastra personale pot fi transmise urmatoarelor categorii de destinatari, strict in masura necesara:
- Firme de curierat partenere (Cargus, Sameday) — exclusiv pentru livrarea comenzilor
- Procesatori de plati — exclusiv pentru procesarea tranzactiilor financiare, fara a stoca datele cardului
- Furnizori de servicii IT si hosting — care actioneaza ca imputerniciti ai operatorului, cu obligatii contractuale stricte de confidentialitate
- Autoritati publice — exclusiv la solicitarea expresa prevazuta de lege (ANAF, instante judecatoresti etc.)
Nu vindem, nu inchiriem si nu transmitem datele dumneavoastra personale catre terti in scopuri comerciale sau de marketing fara consimtamantul dumneavoastra expres. VCR COM S.R.L. nu transfera date in afara Spatiului Economic European.
5 Cat timp pastram datele dumneavoastra
- Date aferente comenzilor si facturilor: 5 ani de la data tranzactiei (obligatie legala contabila)
- Date de cont (daca aveti cont pe site): pe durata existentei contului, plus 1 an dupa stergere
- Date pentru marketing/newsletter: pana la retragerea consimtamantului
- Date de navigare si cookie-uri: conform Politicii de Cookie-uri
- Date pentru solutionarea litigiilor: pe durata procedurii plus termenul de prescriptie aplicabil
6 Drepturile dumneavoastra
In conformitate cu GDPR, aveti urmatoarele drepturi, pe care le puteti exercita gratuit:
- Dreptul de acces (Art. 15 GDPR): puteti solicita o copie a datelor personale pe care le detinem despre dumneavoastra.
- Dreptul la rectificare (Art. 16 GDPR): puteti solicita corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la stergere / „dreptul de a fi uitat” (Art. 17 GDPR): puteti solicita stergerea datelor in conditiile prevazute de GDPR.
- Dreptul la restrictionarea prelucrarii (Art. 18 GDPR): puteti solicita limitarea modului in care prelucram datele.
- Dreptul la portabilitate (Art. 20 GDPR): puteti solicita datele intr-un format structurat, uzual si lizibil mecanic.
- Dreptul de opozitie (Art. 21 GDPR): va puteti opune prelucrarii bazate pe interesul legitim sau marketingului direct, in orice moment.
- Dreptul de a retrage consimtamantul: retragerea nu afecteaza legalitatea prelucrarii anterioare retragerii.
Pentru exercitarea oricaruia dintre aceste drepturi, trimiteti o solicitare scrisa la [email protected]. Vom raspunde in maximum 30 de zile calendaristice.
7 Dreptul de a depune plangere
Daca considerati ca prelucrarea datelor dumneavoastra personale incalca prevederile GDPR, aveti dreptul de a depune o plangere la:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
- Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti
- Email: [email protected]
- Web: www.dataprotection.ro
8 Securitatea datelor
VCR COM S.R.L. implementeaza masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra: conexiuni securizate HTTPS/SSL, acces restrictionat la date, evaluari periodice de securitate si proceduri interne de protectie a datelor.
In cazul unei brese de securitate care va poate afecta drepturile si libertatile, va vom notifica conform obligatiilor GDPR in maximum 72 de ore.
9 Modificari ale politicii de confidentialitate
Aceasta politica poate fi actualizata periodic pentru a reflecta modificari legislative sau schimbari in practicile noastre de prelucrare. Data ultimei actualizari este indicata in antetul documentului. Va recomandam sa consultati periodic aceasta pagina pe officegag.ro.eorman, România, cod poștal 145100