Politica de confidențialitate

1. Informații generale

CODEX NATURALIS SRL, operatorul magazinului online CartiUitate.ro, prelucrează date cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”).

Prezenta politică explică ce categorii de date putem prelucra, în ce scopuri, în baza căror temeiuri și care sunt drepturile persoanelor vizate.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de GDPR ne puteți contacta la cartiuitate@gmail.com.

2. Datele cu caracter personal pe care le putem prelucra

În funcție de modul în care utilizați CartiUitate.ro, putem prelucra următoarele categorii de date:

nume și prenume;
număr de telefon;
adresă de e-mail, atunci când este furnizată;
adresă de livrare și/sau facturare;
informații privind comenzile și produsele comandate;
informații necesare facturării;
informații furnizate în cazul solicitărilor, reclamațiilor, retururilor sau exercitării dreptului de retragere;
date necesare efectuării unei rambursări, atunci când este cazul;
date tehnice privind dispozitivul și utilizarea site-ului, precum adresa IP, tipul dispozitivului sau browserului și alte informații colectate prin cookie-uri sau tehnologii similare, în condițiile legii;
alte informații pe care ni le furnizați voluntar.

Nu este necesară crearea unui cont de utilizator pentru plasarea unei comenzi prin formularul de comandă disponibil pe site.

3. Scopurile și temeiurile prelucrării

Procesarea și executarea comenzilor

Prelucrăm datele necesare pentru:

înregistrarea și verificarea comenzilor;
contactarea clientului atunci când este necesar;
pregătirea și expedierea produselor;
livrarea comenzilor;
facturare;
gestionarea retururilor și rambursărilor;
soluționarea problemelor referitoare la o comandă.

Temeiul prelucrării îl reprezintă, după caz, executarea contractului sau efectuarea demersurilor necesare la cererea persoanei vizate înainte de încheierea contractului.

Îndeplinirea obligațiilor legale

Anumite date sunt prelucrate pentru îndeplinirea obligațiilor legale aplicabile CODEX NATURALIS SRL, inclusiv obligațiile fiscale, contabile, de arhivare și cele privind protecția consumatorilor.

Comunicarea cu clienții

Putem prelucra datele necesare pentru a răspunde întrebărilor, solicitărilor, reclamațiilor sau altor mesaje primite.

În funcție de situație, prelucrarea poate avea la bază executarea contractului, îndeplinirea unei obligații legale sau interesul legitim de a comunica și soluționa solicitările primite.

Marketing

În situațiile în care legea impune obținerea consimțământului, comunicările comerciale prin e-mail sau alte mijloace electronice sunt transmise pe baza consimțământului persoanei vizate.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Funcționarea, securitatea și îmbunătățirea site-ului

Putem prelucra anumite date tehnice pentru asigurarea funcționării și securității site-ului, prevenirea fraudelor, diagnosticarea problemelor și îmbunătățirea serviciilor.

Pentru tehnologiile de analiză, publicitate sau urmărire care necesită consimțământ potrivit legislației aplicabile, acestea sunt utilizate în funcție de opțiunile exprimate prin mecanismul de gestionare a cookie-urilor.

4. Cui putem transmite datele

În măsura în care este necesar pentru furnizarea serviciilor, datele pot fi transmise unor furnizori sau parteneri precum:

furnizori de servicii de curierat și logistică;
furnizori ai platformei de comerț electronic și ai serviciilor IT;
furnizori de găzduire și infrastructură tehnică;
furnizori de servicii de plată;
furnizori de servicii de contabilitate și facturare;
furnizori de servicii de comunicare, analiză și publicitate, în condițiile legii;
consultanți și prestatori de servicii profesionale;
autorități și instituții publice, atunci când divulgarea este impusă de lege.

Datele sunt transmise numai în măsura necesară scopurilor pentru care respectivele servicii sunt utilizate.

5. Transferuri internaționale de date

Unii dintre furnizorii de servicii utilizați pentru funcționarea magazinului online pot prelucra date și în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta este realizat în conformitate cu cerințele GDPR și prin mecanismele legale aplicabile, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte garanții prevăzute de legislația privind protecția datelor.

6. Perioada de păstrare

Datele cu caracter personal sunt păstrate atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale.

Datele asociate comenzilor, facturilor și documentelor financiar-contabile sunt păstrate pe perioada prevăzută de legislația aplicabilă.

Datele prelucrate pe baza consimțământului sunt păstrate până la retragerea acestuia sau până când nu mai sunt necesare scopului pentru care au fost colectate, sub rezerva obligațiilor legale aplicabile.

Datele necesare apărării unui drept sau soluționării unor litigii pot fi păstrate pe durata necesară în acest scop, în limitele prevăzute de lege.

7. Cookie-uri și tehnologii similare

CartiUitate.ro poate utiliza cookie-uri și tehnologii similare necesare funcționării magazinului, precum și, în funcție de opțiunile utilizatorului, tehnologii pentru analiză, măsurarea performanței și publicitate.

Atunci când consimțământul este necesar, tehnologiile respective sunt utilizate conform opțiunilor exprimate de utilizator prin mecanismul de gestionare a consimțământului disponibil pe site.

8. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate beneficiază, după caz, de:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergerea datelor;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în condițiile prevăzute de GDPR;
dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor;
dreptul de a se adresa instanțelor competente.

Pentru exercitarea acestor drepturi ne puteți contacta la cartiuitate@gmail.com.

Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Securitatea datelor

CODEX NATURALIS SRL adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate, ținând cont de natura datelor și de riscurile asociate prelucrării.

10. Modificarea politicii

Prezenta politică poate fi actualizată atunci când este necesar pentru a reflecta modificări legislative, tehnice sau ale modului în care funcționează serviciile CartiUitate.ro.

Versiunea actualizată va fi publicată pe această pagină.