Politica de Confidențialitate privind Prelucrarea Datelor cu Caracter Personal

1. Informații Generale și Identificarea Operatorului Această Politică de Confidențialitate descrie transparent și detaliat modul în care S.C. EXTRAL PROD. S.R.L. (denumită în continuare „noi”, „Societatea” sau „Operatorul”), cu sediul social în Str. Bularcești, Nr. 22, Or. Nehoiu, Jud. Buzău, înregistrată la Registrul Comerțului sub nr. J10/883/1996, CUI RO9013802, colectează, utilizează și protejează datele dumneavoastră cu caracter personal prin intermediul site-ului www.mobilier-parchet.ro.

Prelucrarea datelor se realizează strict în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și cu legislația națională aplicabilă.

2. Categoriile de date prelucrate, Scopul și Temeiul Juridic Colectăm și prelucrăm datele cu caracter personal direct de la dumneavoastră, astfel încât aveți control deplin asupra informațiilor pe care ni le oferiți. Scopurile și temeiurile legale sunt următoarele:

• Pentru procesarea și expedierea comenzilor: Colectăm numele, prenumele, adresa de facturare, adresa de livrare, numărul de telefon și adresa de e-mail. Temeiul legal: Executarea unui contract la care persoana vizată este parte (Art. 6 alin. 1 lit. b din GDPR).
• Pentru îndeplinirea obligațiilor legale fiscale: Colectăm datele necesare emiterii facturilor fiscale, conform legislației financiar-contabile din România. Temeiul legal: Îndeplinirea unei obligații legale a operatorului (Art. 6 alin. 1 lit. c din GDPR).
• Pentru securitatea site-ului și prevenirea fraudelor: Colectăm automat adresa IP, informații despre browser și sistemul de operare prin intermediul modulelor noastre de securitate. Temeiul legal: Interesul legitim de a ne proteja platforma comercială împotriva atacurilor cibernetice (Art. 6 alin. 1 lit. f din GDPR).
• Pentru marketing și comunicări comerciale: Prelucrăm adresa de e-mail și numărul de telefon pentru a vă trimite noutăți, oferte speciale și informații despre produse. Temeiul legal: Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a din GDPR), acordat prin bifarea căsuțelor corespunzătoare pe site. Vă puteți retrage consimțământul în orice moment.

3. Destinatarii Datelor (Partajarea cu terții) Pentru a asigura funcționarea magazinului online și livrarea produselor, Societatea transmite anumite date cu caracter personal către parteneri de încredere (persoane împuternicite), care oferă garanții suficiente pentru aplicarea unor măsuri tehnice și organizatorice adecvate:

• Servicii de curierat și logistică: Datele necesare livrării sunt partajate cu Fan Curier, Dragon Star Curier sau Pallex.
• Procesarea plăților: Pentru tranzacțiile online, datele sunt procesate exclusiv și în siguranță prin platforma EuPlatesc.ro. Societatea noastră nu stochează niciodată datele cardului bancar.
• Servicii de facturare și contabilitate: Datele fiscale sunt înregistrate în platforma de facturare Oblio și prelucrate de cabinetul contabil MATUSA M.MARIAN – PFA.
• Servicii de marketing: Pentru transmiterea newsletter-ului utilizăm platforma The Marketer.

4. Transferul Internațional de Date În principiu, datele dumneavoastră sunt stocate și prelucrate pe servere aflate pe teritoriul Uniunii Europene. În situația excepțională în care anumiți furnizori de servicii (ex. platforme de e-mail marketing sau soluții de securitate web) transferă date în afara Spațiului Economic European (SEE), ne asigurăm că aceste transferuri sunt strict reglementate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau prin alte garanții legale adecvate.

5. Securitatea Prelucrării Datelor Am implementat măsuri tehnice și organizatorice de ultimă generație pentru a proteja integritatea și confidențialitatea datelor dumneavoastră. Transmisia datelor între browser-ul dumneavoastră și serverele noastre este securizată folosind protocoale de criptare de tip SSL (Secure Socket Layer). Accesul la datele clienților este limitat exclusiv angajaților și partenerilor care au nevoie de aceste informații pentru a-și îndeplini sarcinile (ex. pregătirea coletului), aceștia fiind supuși unor obligații stricte de confidențialitate.

6. Perioada de Retenție a Datelor Datele dumneavoastră vor fi păstrate doar pe perioada necesară atingerii scopurilor pentru care au fost colectate:

• Datele aferente comenzilor și facturării vor fi reținute pe o perioadă de 10 ani, conform legislației financiar-contabile în vigoare din România.
• Datele prelucrate în scop de marketing vor fi păstrate până la momentul în care vă retrageți consimțământul (vă dezabonați).
• Datele contului de utilizator vor fi păstrate până la solicitarea fermă de ștergere a acestuia.

7. Politica Privind Datele Minorilor Site-ul www.mobilier-parchet.ro nu se adresează și nu colectează cu bună știință date cu caracter personal de la persoane cu vârsta sub 16 ani. În cazul în care descoperim că un minor ne-a furnizat date personale fără acordul părintelui sau tutorelui legal, vom șterge imediat acele informații din sistemele noastre.

8. Drepturile Persoanelor Vizate În conformitate cu GDPR, beneficiați de următoarele drepturi asupra datelor dumneavoastră:

• Dreptul de acces: Puteți solicita o confirmare privind prelucrarea datelor și o copie a acestora.
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor, în cazul în care acestea nu mai sunt necesare scopurilor inițiale sau v-ați retras consimțământul, iar noi nu avem o obligație legală de a le păstra.
• Dreptul la restricționarea prelucrării: În anumite condiții, puteți cere suspendarea prelucrării datelor.
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat pentru a le transmite altui operator.
• Dreptul la opoziție: Vă puteți opune prelucrării bazate pe interes legitim sau în scopuri de marketing direct.

9. Dreptul de a depune o plângere la Autoritatea de Supraveghere Dacă aveți motive să credeți că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul legal de a depune o plângere la autoritatea competentă din România:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București.
• E-mail: anspdcp@dataprotection.ro
• Site web: www.dataprotection.ro

10. Contact și Responsabil cu Protecția Datelor Pentru exercitarea drepturilor dumneavoastră sau pentru orice întrebări referitoare la modul în care vă prelucrăm datele personale, ne puteți contacta prin e-mail la adresa: office@mobilier-parchet.ro. Ne asumăm responsabilitatea de a trata orice solicitare cu maximă seriozitate și de a vă răspunde în termenul legal de maximum 30 de zile.