Politică de Confidențialitate și Protecție a Datelor (GDPR)
1. Operatorul de Date
Operatorul datelor dumneavoastră cu caracter personal este Prestrend srl, cu sediul social în Corneliu Baba nr 9/A1 Oradea Jud Bihor, înregistrată la Registrul Comerțului sub nr. [JXX/XXX/AN], CUI/CIF [ROXXXXXX], e-mail: office@prestrend.ro, telefon: 0770736322.
2. Ce Date Colectăm și În Ce Scop
Colectăm și prelucrăm datele dumneavoastră doar în scopuri legitime, legate direct de funcționarea magazinului online:
Preluarea, confirmarea și livrarea comenzilor: Nume, prenume, adresă de livrare, adresă de facturare, număr de telefon, e-mail. (Temei legal: Executarea contractului – Art. 6 alin. 1 lit. b GDPR).
Facturare și contabilitate: Nume, prenume, adresă, date bancare (IBAN), date din C.I. sau date de identificare firmă (pentru persoane juridice). (Temei legal: Obligație legală fiscală – Art. 6 alin. 1 lit. c GDPR).
Suport clienți și gestionare retururi: Nume, e-mail, telefon, cont IBAN și titular cont (pentru rambursarea banilor în caz de retur). (Temei legal: Executarea contractului / Obligații legale).
Marketing direct (Newsletter): Nume, e-mail. (Temei legal: Consimțământul dumneavoastră explicit – Art. 6 alin. 1 lit. a GDPR).
Îmbunătățirea experienței pe site (Cookie-uri și date de trafic): Adresă IP, tip de browser, pagini vizitate, durată sesiune. (Temei legal: Interes legitim / Consimțământ pentru cookie-uri nesențiale).
3. Cât Timp Păstrăm Datele?
Date legate de comenzi și facturi: Sunt păstrate timp de 10 ani, conform cerințelor din legislația financiar-contabilă din România.
Contul de client pe site: Până la solicitarea ștergerii contului de către utilizator.
Datele pentru Newsletter: Până la dezabonare (prin apăsarea butonului „Dezabonare” din e-mail).
4. Către Cine Transmitere Datele Dumneavoastră?
Pentru a livra comenzile și a opera site-ul, colaborăm cu parteneri de încredere (împuterniciți):
Firme de curierat: [Sameday / Fan Courier / Cargus etc.] – pentru livrarea pachetelor.
Procesatori de plăți online: [Netopia / Stripe / PayU / PlatiOnline etc.] – datele de card sunt procesate direct pe platformele lor securizate, noi nu le stocăm.
Servicii de contabilitate: Serviciul externalizat de contabilitate autorizat.
Furnizori de servicii IT și hosting: Furnizorul platformei de hosting și e-mail.
Nu vindem și nu închiriem datele dumneavoastră personale către terțe părți.
5. Drepturile Dumneavoastră (Conform GDPR)
Aveți următoarele drepturi în privința datelor personale:
1. Dreptul de acces: Puteți solicita o confirmare privind prelucrarea datelor și o copie a acestora.
2. Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea lor.
3. Dreptul la ștergere („Dreptul de a fi uitat”): Puteți solicita ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (ex: facturile).
4. Dreptul la restricționarea prelucrării: Puteți limita modul în care vă folosim datele în anumite condiții.
5. Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat, lizibil automat.
6. Dreptul de a vă retrage consimțământul: Orice consimțământ acordat (ex: pentru marketing) poate fi retras oricând.
7. Dreptul de a depune o plângere: Puteți depune o plângere la autoritatea de supraveghere: A.N.S.P.D.C.P. (www.dataprotection.ro).
6. Securitatea Datelor
Site-ul nostru utilizează conexiune criptată SSL (HTTPS) pentru a proteja transmisia datelor. Accesul la bazele de date este restricționat și protejat prin parole securizate și măsuri tehnice adecvate.
7. Contact
Pentru orice întrebare sau solicitare legată de protecția datelor dumneavoastră, ne puteți contacta la:
E-mail: ofiice@prestrend.ro
Adresă poștală: Corneliu Baba nr 9/A1 Oradea jud Bihor