Prelucrarea datelor cu caracter personal (GDPR)

Respectăm viața privată și protecția datelor dumneavoastră personale. Această notă descrie cum prelucrăm datele când vizitați bellapiastrella.ro, ne contactați sau plasați o comandă, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Identitatea operatorului de date

MAYA & ILI S.R.L. (denumită în continuare „Bella Piastrella” sau „noi”) este operatorul datelor cu caracter personal pentru website-ul bellapiastrella.ro.

• Denumire: MAYA & ILI SRL
• CUI: 35992106
• Nr. Reg. Com.: J2016000584044
• EUID: ROONRC.J2016000584044
• Data înființării: 2016-04-21
• Sediu: Sat Sânduleni, Comuna Sânduleni, Nr. 371, Județul Bacău, România
• E-mail: office@bellapiastrella.ro
• Telefon: 0751 766 557 · 0756 819 211

Website-ul se adresează persoanelor care au cel puțin 18 ani. Nu colectăm cu bună știință date referitoare la copii. Datele pe care ni le comunicați trebuie să fie corecte și actuale.

Site-ul poate conține linkuri către terți (plată, hărți, rețele sociale). Nu controlăm acele website-uri și nu suntem responsabili pentru politicile lor de confidențialitate.

2. Ce date prelucrăm

• Date de identificare și contact transmise prin formularul de contact sau la comandă: nume, e-mail, telefon, mesaj
• Date de livrare și facturare: județ, localitate, adresă, iar pentru persoane juridice denumirea firmei, CUI, număr de înregistrare și persoana de contact
• Date despre comandă: produse, cantități, metoda de livrare și de plată
• Date tehnice: adresă IP, tip de browser, sistem de operare, pagini accesate, în jurnalele de server și, după caz, prin cookie-uri
• Opțiunile de consimțământ pentru cookie-uri

Nu colectăm categorii speciale de date (sănătate, religie, opinii politice, date biometrice) și vă rugăm să nu ne transmiteți CNP sau seria actului de identitate dacă nu sunt cerute de lege pentru o anumită operațiune.

Puteți naviga pe site fără să completați date personale. Formularul de contact și comanda cer datele minime necesare pentru a vă răspunde, respectiv pentru a prelua comanda. Detalii despre cookie-uri: Politica de cookie-uri.

3. Scopurile și temeiul prelucrării

Folosim datele pentru:

• răspuns la solicitări și programarea unei vizite în depozit — consimțământ sau demersuri precontractuale (art. 6 alin. 1 lit. a sau b)
• preluarea, confirmarea, livrarea și facturarea comenzilor — executarea contractului (art. 6 alin. 1 lit. b)
• obligații contabile, fiscale și de arhivare — obligație legală (art. 6 alin. 1 lit. c)
• securitatea site-ului, prevenirea abuzurilor și funcționarea coșului — interes legitim (art. 6 alin. 1 lit. f)
• comunicări comerciale, numai dacă v-ați exprimat acordul, cu posibilitatea de a vă retrage consimțământul oricând

4. Cui transmitem datele

Nu vindem datele dumneavoastră. Le partajăm doar cât este necesar, către:

• furnizorul de găzduire și serviciul de e-mail prin care primim mesajele și confirmările de comandă
• procesatorul de plăți Netopia Payments, când alegeți plata cu cardul
• transportator, când comanda se livrează
• contabilitate, auditori sau consultanți, în limitele mandatului lor
• autorități publice, când legea o cere
• Google, numai dacă acceptați categoriile de cookie-uri care încarcă Google Maps, reCAPTCHA sau statistici

5. Cât timp păstrăm datele

• Mesajele din formularul de contact: pe durata soluționării solicitării și, ulterior, în termenele de prescripție aplicabile
• Comenzile și documentele de facturare: pe durata relației contractuale și apoi conform obligațiilor legale (de regulă 10 ani pentru documentele contabile)
• Cookie-ul de consimțământ: până la expirarea duratei tehnice sau până îl ștergeți din setările cookie
• Jurnalele de server: pe perioadele rotative ale furnizorului de găzduire

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de retragere a consimțământului, în condițiile GDPR. Retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.

Pentru exercitarea drepturilor, scrieți la office@bellapiastrella.ro cu subiectul GDPR / date personale. Răspundem în termen de o lună, cu posibilitatea de prelungire când cererea este complexă, caz în care vă anunțăm motivul.

Puteți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro.

7. Securitate și actualizări

Aplicăm măsuri tehnice și organizatorice pentru a limita accesul neautorizat, pierderea sau modificarea datelor. Accesul în companie este limitat la persoanele care au nevoie de date pentru comenzi, relația cu clienții și mentenanța site-ului. Nicio transmitere pe internet nu este sigură în mod absolut.

Putem actualiza această notă. Versiunea aplicabilă este cea publicată pe site. Pentru regulile de utilizare a magazinului, vedeți și Termenii și condițiile.