Politica de Confidențialitate

Ultima actualizare: 1 Iunie 2023

La Eco-Frontline, respectăm confidențialitatea datelor dumneavoastră personale și ne angajăm să le protejăm în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul General privind Protecția Datelor (GDPR).

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, dezvăluim și protejăm datele dumneavoastră personale atunci când utilizați site-ul nostru web și serviciile asociate.

1. Informații despre operatorul de date

Operatorul de date personale în sensul legilor aplicabile privind protecția datelor este:

Eco-Frontline SRL
Strada Libertății nr. 24
București, România
Email: [email protected]
Telefon: +40 721 234 567

2. Categorii de date personale pe care le colectăm

Putem colecta următoarele tipuri de date personale:

2.1 Date furnizate de dumneavoastră

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon, adresă poștală.
• Date de cont: nume de utilizator, parolă (stocată în formă criptată).
• Date pentru comandă și facturare: informații de livrare, detalii de plată, istoricul comenzilor.
• Comunicări: mesaje, întrebări sau reclamații pe care ni le transmiteți.
• Date despre companie (pentru clienții business): denumirea companiei, CUI, număr de înregistrare, adresă, persoane de contact.

2.2 Date colectate automat

• Date tehnice: adresă IP, tip și versiune de browser, setări de fus orar, tipuri și versiuni de plugin-uri pentru browser, sistem de operare și platformă.
• Date de navigare: informații despre vizitele dumneavoastră pe site, inclusiv calea URL completă, produsele vizualizate, durata vizitelor pe anumite pagini.
• Date despre dispozitiv: tipul dispozitivului utilizat pentru a accesa site-ul nostru.

3. Scopurile și temeiurile legale ale prelucrării

3.1 Furnizarea serviciilor și executarea contractelor

Prelucrăm datele dumneavoastră personale pentru:

• Crearea și gestionarea contului dumneavoastră de utilizator
• Procesarea și livrarea comenzilor
• Gestionarea plăților și emiterea facturilor
• Servicii post-vânzare, inclusiv returnări și garanții

Temei legal: Executarea unui contract la care sunteți parte sau pentru a lua măsuri, la cererea dumneavoastră, înainte de încheierea unui contract (Art. 6(1)(b) GDPR).

3.2 Comunicări de marketing

Cu acordul dumneavoastră, vă putem trimite:

• Newsletter-uri și oferte speciale
• Informații despre produse noi și evenimente
• Sondaje de satisfacție și feedback

Temei legal: Consimțământul dumneavoastră (Art. 6(1)(a) GDPR).

3.3 Îmbunătățirea serviciilor și analiză

Utilizăm datele pentru:

• Analizarea modului în care utilizați site-ul nostru
• Îmbunătățirea funcționalității și experienței utilizatorului
• Dezvoltarea de noi produse și servicii
• Cercetare de piață și analiză de tendințe

Temei legal: Interesul nostru legitim de a ne îmbunătăți serviciile (Art. 6(1)(f) GDPR).

3.4 Conformitatea legală și securitatea

Prelucrăm date pentru:

• Respectarea obligațiilor legale (contabilitate, fiscalitate)
• Prevenirea fraudelor și protejarea securității site-ului
• Soluționarea disputelor și aplicarea politicilor noastre

Temei legal: Respectarea unei obligații legale (Art. 6(1)(c) GDPR) sau interesul nostru legitim (Art. 6(1)(f) GDPR).

4. Destinatarii datelor personale

Putem partaja datele dumneavoastră personale cu următoarele categorii de destinatari:

4.1 Furnizori de servicii

Colaborăm cu furnizori de servicii care ne ajută să operăm afacerea, cum ar fi:

• Procesatori de plăți
• Servicii de livrare și logistică
• Servicii de găzduire și cloud
• Servicii de asistență pentru clienți
• Servicii de marketing și analiză

Acești furnizori au acces doar la datele necesare pentru îndeplinirea funcțiilor lor și sunt obligați contractual să le utilizeze numai în scopurile specificate de noi și în conformitate cu această politică.

4.2 Autorități publice

Putem divulga date personale autorităților publice sau guvernamentale dacă acest lucru este solicitat prin lege sau este necesar pentru:

• Respectarea unei obligații legale sau a unui proces legal
• Protejarea drepturilor, proprietății sau siguranței noastre, a clienților noștri sau a publicului
• Detectarea, prevenirea sau abordarea activităților frauduloase sau a problemelor de securitate

4.3 Terți în cazul unei tranzacții corporative

În cazul unei fuziuni, achiziții sau vânzări de active, datele personale pot fi transferate ca parte a tranzacției. Vă vom informa despre orice asemenea schimbare în proprietatea sau controlul datelor dumneavoastră personale.

5. Transferuri internaționale de date

Datele dumneavoastră sunt stocate și procesate în principal în România și în Uniunea Europeană. Cu toate acestea, unii dintre furnizorii noștri de servicii pot fi situați în afara Spațiului Economic European (SEE).

În cazul în care transferăm date personale în afara SEE, ne asigurăm că există măsuri adecvate de protecție, cum ar fi:

• Decizii privind adecvarea emise de Comisia Europeană
• Clauze contractuale standard aprobate de Comisia Europeană
• Reguli corporatiste obligatorii pentru transferuri în cadrul unui grup de întreprinderi

6. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv în vederea respectării oricăror cerințe legale, contabile sau de raportare.

În general, aplicăm următoarele perioade de păstrare:

• Date de cont: Pe durata menținerii contului activ și până la 3 ani după ultima activitate
• Date privind comenzile și tranzacțiile: 10 ani (conform legislației fiscale și contabile)
• Date de marketing: Până la retragerea consimțământului sau 2 ani de la ultima interacțiune
• Date de navigare: Până la 2 ani

La sfârșitul perioadei de păstrare, datele dumneavoastră personale vor fi șterse sau anonimizate, astfel încât să nu mai poată fi asociate cu dumneavoastră.

7. Drepturile dumneavoastră privind protecția datelor

În conformitate cu legislația privind protecția datelor, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita informații despre datele personale pe care le deținem despre dumneavoastră și o copie a acestora.
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat"): În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră personale.
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea prelucrării datelor dumneavoastră personale în anumite circumstanțe.
• Dreptul la portabilitatea datelor: Puteți solicita să vă furnizăm datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să le transferăm direct unui alt operator.
• Dreptul la opoziție: Aveți dreptul să vă opuneți prelucrării datelor dumneavoastră personale în anumite circumstanțe, inclusiv în scopuri de marketing direct.
• Dreptul de a vă retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați utilizând datele de contact furnizate la sfârșitul acestei politici.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă (în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - anspdcp.ro).

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii accidentale, divulgării sau distrugerii, inclusiv:

• Criptarea datelor sensibile
• Firewall-uri și sisteme de detecție a intruziunilor
• Protocoale securizate pentru transferul de date (HTTPS)
• Acces restricționat la datele personale pe baza principiului necesității de a cunoaște
• Instruirea personalului cu privire la practicile de securitate a datelor
• Evaluări periodice ale riscurilor și testarea măsurilor de securitate

În cazul unei încălcări a securității datelor care ar putea pune în pericol drepturile și libertățile dumneavoastră, vom notifica autoritatea competentă pentru protecția datelor și, dacă este necesar, vă vom informa direct, în conformitate cu legislația aplicabilă.

9. Cookie-uri și tehnologii similare

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența utilizatorului, pentru a analiza traficul și pentru a personaliza conținutul. Pentru informații detaliate despre tipurile de cookie-uri pe care le folosim, scopurile lor și modul în care le puteți gestiona, vă rugăm să consultați Politica noastră de Cookie-uri.

10. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările practicilor noastre de prelucrare a datelor sau pentru a respecta modificările legislative. Versiunea actualizată va fi publicată pe site-ul nostru cu data ultimei actualizări. Vă încurajăm să consultați periodic această politică pentru a fi la curent cu modul în care protejăm datele dumneavoastră.

Modificările semnificative vor fi notificate prin email, dacă avem adresa dumneavoastră de email, sau printr-un anunț vizibil pe site-ul nostru.

11. Contact

Dacă aveți întrebări, comentarii sau solicitări cu privire la această Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră personale, vă rugăm să ne contactați:

Responsabil cu Protecția Datelor
Eco-Frontline SRL
Strada Libertății nr. 24
București, România
Email: [email protected]
Telefon: +40 721 234 567

Ne angajăm să răspundem prompt la solicitările dumneavoastră, în termen de o lună de la primirea acestora. În cazul unor solicitări complexe sau numeroase, această perioadă poate fi prelungită cu până la două luni suplimentare, caz în care vă vom informa despre această prelungire.