Politica de confidențialitate

Cine răspunde de datele dumneavoastră

Operatorul datelor dumneavoastră este SC CRISTAL L SRL (Cristal L), înregistrată în Registrul Comerțului sub nr. J29/989/1991, cod fiscal RO 1360911.

Magazine: Str. Cuza Vodă nr. 15, bl. 5D, parter, Ploiești; Piața Mihai Viteazu nr. 2, bl. 37G, parter, Ploiești.

Ne puteți contacta prin e-mail, la cristall.ploiesti@gmail.com, sau telefonic, la 0244 593 377.

Ce date prelucrăm

Din formularul de comandă:

• numele, numărul de telefon și adresa de e-mail;
• numele firmei, dacă îl completați;
• produsele și cantitățile alese, precum și observațiile despre comandă și despre fiecare produs – de exemplu, textul care trebuie pus pe o ștampilă, care poate cuprinde nume, date de identificare ale unei firme sau descrierea unei sigle;
• limba în care ați trimis cererea (română sau engleză).

Dacă ne scriem prin e-mail despre comandă, prelucrăm și aceste mesaje.

Din vizitele pe site: serverul păstrează, pentru o perioadă limitată, jurnale tehnice cu adresa IP, pagina accesată, data și ora și informații despre browser (de exemplu, tipul și versiunea acestuia). Cererile de comandă refuzate sau suspecte sunt înregistrate împreună cu adresa IP de la care au fost trimise.

De ce prelucrăm datele și pe ce temei

• Pentru a răspunde cererii dumneavoastră: vă contactăm pentru confirmarea detaliilor și a prețului, realizăm comanda și v-o predăm; dacă este cazul, vă trimitem automat un e-mail care confirmă primirea cererii. Temei: demersurile făcute la cererea dumneavoastră înainte de încheierea contractului și executarea contractului (art. 6 alin. (1) lit. b) din RGPD).
• Pentru a ne respecta obligațiile legale, de exemplu ținerea evidenței contabile atunci când emitem o factură. Temei: obligația legală (art. 6 alin. (1) lit. c) din RGPD).
• Pentru securitatea site-ului, prevenirea abuzurilor și depistarea defecțiunilor, cu ajutorul jurnalelor tehnice. Temei: interesul nostru legitim de a avea un site sigur și funcțional (art. 6 alin. (1) lit. f) din RGPD).

Sunteți obligat să ne dați datele?

Nu există o obligație legală, dar fără nume, telefon și adresă de e-mail nu vă putem procesa cererea: nu v-am putea contacta pentru confirmare. Numele firmei și observațiile sunt opționale; detaliile care lipsesc le putem stabili împreună la confirmare.

Unde sunt păstrate datele și cine le primește

Cererile de comandă se păstrează în baza de date a site-ului, pe serverul propriu al magazinului, aflat în România, și ne sunt trimise prin e-mail, la adresele magazinului. Le folosesc numai angajații noștri care se ocupă de comenzi.

Adresa noastră de e-mail este un cont Google (Gmail). De aceea, e-mailurile despre comenzi – inclusiv confirmarea automată trimisă dumneavoastră, dacă este cazul, și corespondența ulterioară – trec prin serviciile Google, ca furnizor de e-mail. Google poate prelucra date și în afara Spațiului Economic European (SEE), cu garanțiile pe care le aplică pentru astfel de transferuri. Ne puteți cere detalii despre aceste garanții.

Datele pot fi comunicate autorităților publice numai atunci când legea ne obligă.

Cât timp păstrăm datele

• Cererile de comandă și corespondența despre ele: cât timp este nevoie pentru a vă onora comanda și pentru eventuale reclamații. Verificăm periodic comenzile vechi și ștergem datele de care nu mai avem nevoie.
• Documentele financiar-contabile, de exemplu facturile: cât timp cere Legea contabilității nr. 82/1991.
• Jurnalele tehnice: în fișiere de mărime limitată, pe care serverul le rescrie automat, începând cu înregistrările cele mai vechi, pe măsură ce se adaugă altele noi. Durata depinde deci de trafic: de regulă câteva săptămâni, mai mult pentru înregistrările rare, cum sunt cele despre cererile de comandă refuzate. Când este pornită monitorizarea serverului, o copie a jurnalelor se păstrează cel mult 30 de zile.

Ce nu facem cu datele dumneavoastră

• Nu vă trimitem mesaje de marketing și nu avem newsletter.
• Nu creăm profiluri și nu luăm decizii automate cu privire la dumneavoastră.
• Nu vindem și nu închiriem datele dumneavoastră.
• Nu folosim instrumente de analiză a traficului, publicitate sau module ale rețelelor sociale.
• Site-ul nu încarcă scripturi, fonturi sau hărți de pe alte site-uri.
• Nu există conturi de client.

Coșul de cumpărături se păstrează doar în browserul dumneavoastră și ajunge la noi numai ca parte a cererii pe care o trimiteți. Detalii găsiți în Politica privind cookie-urile.

Drepturile dumneavoastră

Potrivit RGPD (art. 15–22), aveți dreptul:

• să aflați dacă vă prelucrăm datele și să primiți o copie a lor (dreptul de acces);
• să cereți corectarea datelor inexacte și completarea celor incomplete (dreptul la rectificare);
• să cereți ștergerea datelor, în condițiile legii; de exemplu, nu putem șterge documentele contabile pe care legea ne obligă să le păstrăm (dreptul la ștergere);
• să cereți restricționarea prelucrării (dreptul la restricționare);
• să primiți datele pe care ni le-ați furnizat într-un format electronic folosit în mod obișnuit sau să cereți să le transmitem altui operator (dreptul la portabilitate);
• să vă retrageți consimțământul, dacă o prelucrare se bazează pe consimțământ; prelucrările descrise aici nu se bazează pe consimțământ.

Separat, aveți dreptul la opoziție: vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesul nostru legitim (jurnalele tehnice și măsurile de securitate).

Pentru a vă exercita drepturile, scrieți-ne la cristall.ploiesti@gmail.com, sunați-ne la 0244 593 377 sau trimiteți-ne o scrisoare la unul dintre magazine.

Exercitarea drepturilor este, de regulă, gratuită. Vă răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar noi vă anunțăm despre aceasta. Este posibil să vă cerem informații suplimentare pentru a vă confirma identitatea.

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.

Pentru întrebări, ne găsiți pe pagina Contact.