Politica de confidențialitate

1. Categoriile de date cu caracter personal prelucrate

A. Dacă sunteți client al Site-ului

Putem prelucra, în principal, următoarele categorii de date:

• Nume și prenume
• Număr de telefon
• Adresă de e-mail
• Adresă de facturare
• Adresă de livrare
• Date privind comenzile (produse, cantități, preț, status, retururi)
• Date privind comunicările cu noi (solicitări, reclamații, feedback)
• Date referitoare la utilizarea Site-ului (de ex. preferințe, pagini vizitate, interacțiuni), în măsura în care sunt colectate prin instrumentele Site-ului și/sau cookie-uri (vedeți Politica de cookie-uri)

B. Dacă sunteți vizitator al Site-ului

Putem prelucra datele pe care le furnizați direct și/sau date tehnice colectate automat:

• Date furnizate direct prin formulare (de ex. contact/întrebări), în funcție de câmpurile completate
• Date tehnice și de utilizare: adresă IP, tip browser, sistem de operare, limbă, data/ora accesării, pagini vizualizate, URL-uri, secvență de click-uri, durata vizitelor, interacțiuni pe pagini (de ex. derulare, click-uri)

Notă: Nu solicităm în mod intenționat date speciale (sensibile) și vă rugăm să nu ni le transmiteți prin câmpurile de contact, decât dacă este strict necesar pentru soluționarea unei solicitări.

2. Scopurile și temeiurile prelucrării

A. Dacă sunteți client

• Derularea relației contractuale (preluare/validare comenzi, livrare, facturare, informare status comandă, retururi, garanții, suport clienți).
  Temei: executarea contractului (art. 6(1)(b) GDPR). Furnizarea datelor este necesară; refuzul poate duce la imposibilitatea procesării comenzii.
• Îndeplinirea obligațiilor legale (obligații fiscale/contabile, arhivare, răspuns la solicitări ale autorităților).
  Temei: obligație legală (art. 6(1)(c) GDPR). Furnizarea datelor poate fi obligatorie.
• Marketing direct (comunicări comerciale prin e-mail/SMS, dacă alegeți să primiți).
  Temei: consimțământ (art. 6(1)(a) GDPR) și/sau interes legitim, unde este permis de lege. Vă puteți retrage consimțământul oricând, folosind link-ul de dezabonare din mesaj sau contactându-ne.
• Analize și îmbunătățirea experienței pe Site (statistici, funcționalități, prevenirea fraudelor).
  Temei: interes legitim (art. 6(1)(f) GDPR), în special pentru securitatea și îmbunătățirea serviciilor.

B. Dacă sunteți vizitator

• Furnizarea funcționalităților Site-ului și gestionarea solicitărilor transmise prin formulare.
  Temei: interes legitim (art. 6(1)(f) GDPR) și/sau demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6(1)(b) GDPR), după caz.
• Analiză trafic și performanță (statistici agregate, optimizare).
  Temei: interes legitim (art. 6(1)(f) GDPR) și/sau consimțământ pentru cookie-uri neesențiale, după caz.
• Securitate și prevenirea abuzurilor (detectare tentative de fraudă, protecția infrastructurii).
  Temei: interes legitim (art. 6(1)(f) GDPR).

3. Durata pentru care prelucrăm datele

Prelucrăm datele cu caracter personal atât timp cât este necesar pentru scopurile pentru care au fost colectate și/sau cât timp suntem obligați legal să le păstrăm.

• Date asociate comenzilor și documentelor financiar-contabile: se păstrează conform termenelor legale aplicabile (de regulă, documentele justificative pot avea termene de păstrare de până la 10 ani, conform legislației financiar-contabile).
• Cont de client: cât timp contul este activ. Dacă solicitați ștergerea contului, putem păstra anumite date strict necesare pentru îndeplinirea obligațiilor legale și/sau apărarea drepturilor noastre în justiție.
• Date pentru marketing: până la retragerea consimțământului (dezabonare) sau până când decideți altfel.
• Date tehnice/cookie-uri: conform Politicii de cookie-uri și setărilor browserului/consimțământului dumneavoastră.

În cazul în care solicitați ștergerea datelor, este posibil să anonimizăm anumite informații și să le păstrăm în formă neidentificabilă (de ex. pentru statistici), unde este permis de lege.

4. Dezvăluirea datelor cu caracter personal

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.

În anumite situații, putem furniza acces la date către furnizori/parteneri care ne ajută să operăm Site-ul și să livrăm serviciile, acționând ca persoane împuternicite sau operatori asociați/independenți, după caz:

• Furnizori de servicii IT (mentenanță, dezvoltare, suport tehnic)
• Furnizori de hosting și infrastructură
• Furnizori de servicii de curierat/transport (pentru livrarea comenzilor)
• Furnizori de servicii de comunicare (e-mail/SMS) pentru notificări, dacă este cazul
• Procesatori de plăți / instituții financiar-bancare (pentru procesarea plăților)

Acești parteneri au obligația de a păstra confidențialitatea și de a utiliza datele exclusiv pentru scopurile pentru care au fost furnizate, conform contractelor încheiate și legislației aplicabile.

De asemenea, putem divulga date către autorități publice competente, atunci când suntem obligați de lege sau când este necesar pentru apărarea drepturilor și intereselor legitime (de ex. litigii, prevenirea fraudelor).

5. Transferul datelor cu caracter personal

În principiu, datele sunt prelucrate în România și/sau în Spațiul Economic European (SEE). Dacă, în mod excepțional, anumite servicii implică transferuri în afara SEE, vom aplica garanții adecvate conform GDPR (de ex. clauze contractuale standard) și vă vom informa atunci când este necesar.

6. Drepturile de care beneficiați

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• Dreptul la informare – să primiți detalii privind prelucrările efectuate;
• Dreptul de acces – să obțineți confirmarea că prelucrăm datele și o copie a acestora;
• Dreptul la rectificare – să corectați date inexacte sau să completați date incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) – în anumite condiții;
• Dreptul la restricționarea prelucrării – în anumite condiții;
• Dreptul la portabilitatea datelor – în anumite condiții;
• Dreptul la opoziție – în special față de prelucrările bazate pe interes legitim și marketing direct;
• Dreptul de a vă retrage consimțământul – oricând, când prelucrarea se bazează pe consimțământ;
• Dreptul de a nu fi supus unei decizii individuale automate, inclusiv profilare, în anumite condiții;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și/sau de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, ne puteți contacta folosind datele din secțiunea „Contact”. Vom răspunde solicitărilor în termenele prevăzute de lege.

7. Confidențialitatea minorilor

Site-ul nu este destinat minorilor și nu colectăm cu bună știință date de la persoane cu vârsta sub 18 ani. Dacă considerați că un minor ne-a furnizat date personale, vă rugăm să ne contactați pentru a analiza situația și a lua măsurile necesare.

8. Modificări în politica de confidențialitate

Ne rezervăm dreptul de a actualiza periodic această politică, pentru a reflecta modificări legislative sau schimbări ale modului în care prelucrăm datele. Orice modificare va fi publicată pe această pagină, cu actualizarea datei „Ultima actualizare”.

9. Contact și exercitarea drepturilor

Pentru întrebări legate de această politică și/sau pentru exercitarea drepturilor privind protecția datelor, ne puteți contacta:

• E-mail: contact@epaints.ro
• Telefon: +40 729 736 683
• Adresă: Județ Timiș, Loc. Recaș, Aleea Sălcamului 14, Cam. 1, Cod 307340

Cookie-uri: Site-ul poate utiliza cookie-uri și tehnologii similare. Pentru detalii despre tipuri, scopuri și opțiuni, consultați Politica de cookie-uri a Site-ului.