1. Introducere

Aceasta Politica de confidentialitate explica modul in care S.C. PURCASA S.R.L., operatorul website-ului https://purcasa-shop.ro colecteaza, utilizeaza, stocheaza si protejeaza datele cu caracter personal ale persoanelor care acceseaza website-ul, creeaza cont, plaseaza comenzi sau interactioneaza cu noi.

Prelucram datele cu caracter personal in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 si legislatia aplicabila.

Aceasta Politica de confidentialitate are rol de informare. Simplul fapt ca o persoana ia cunostinta de aceasta politica nu inseamna acord pentru marketing, newsletter sau cookies neesentiale. Acestea vor fi gestionate separat, prin bife dedicate sau prin bannerul de cookies, dupa caz.

2. Operatorul de date

3. Ce date personale prelucram

– date de identificare: nume, prenume, denumire societate, CUI, date reprezentant;

– date de contact: e-mail, telefon, adresa de livrare/facturare;

– date privind comanda: produse comandate, valoare, metoda de plata, metoda de livrare, status comanda;

– date de cont: e-mail, parola criptata/securizata, istoric comenzi, adrese salvate;

– date de plata: status tranzactie, suma, cod tranzactie; datele complete ale cardului sunt procesate de procesatorul de plati;

– date pentru retur/reclamatii: numar comanda, fotografii, corespondenta, detalii produs;

– date pentru newsletter si marketing: e-mail, nume, preferinte, consimtamant, interactiuni cu mesajele, daca se foloseste o platforma de marketing;

– date tehnice: IP, tip browser, dispozitiv, sistem de operare, pagini accesate, cookies, identificatori online.

Datele sunt colectate, in principal, direct de la dumneavoastra, atunci cand creati cont, plasati o comanda, completati formulare, va abonati la newsletter sau ne contactati. Putem primi informatii tehnice sau de status si de la furnizorii implicati in comanda, cum ar fi procesatorul de plati, curierii, platforma e-commerce, furnizorii de hosting/IT sau instrumentele de analytics/marketing, in masura in care acestea sunt activate.

Nu solicitam si nu prelucram in mod intentionat categorii speciale de date personale, precum date privind sanatatea, convingeri religioase, opinii politice, origine etnica sau alte date sensibile in sensul GDPR. Va rugam sa nu transmiteti astfel de date prin formularele de contact, retur sau reclamatii, cu exceptia cazului in care sunt strict necesare pentru solutionarea unei solicitari concrete.

4. Scopuri si temeiuri legale

5. Cui transmitem datele

Datele sunt transmise doar in masura necesara pentru functionarea magazinului online, procesarea comenzilor, plata, livrarea, facturarea, comunicarea cu clientii, securitatea website-ului si activitatile de marketing acceptate. Unii destinatari pot actiona ca persoane imputernicite de operator, iar altii ca operatori independenti, in functie de rolul lor real si de serviciile furnizate.

Curieri si parteneri logistici: [COMPLETATI];

Procesator de plati: Netopia;

Platforma e-commerce si mentenanta IT: WordPress/WooCommerce];

Hosting: ROMARG SRL;

Analytics/Advertising: Google Tag Manager;

Autoritati publice, consultanti juridici/fiscali, daca exista obligatie legala sau interes legitim.

6. Transferuri in afara SEE

In principiu, PurCasa incearca sa foloseasca furnizori care stocheaza datele in Uniunea Europeana/Spatiul Economic European. Totusi, anumiti furnizori IT, analytics sau marketing pot implica transferuri in afara SEE. In aceste cazuri, PurCasa va verifica existenta garantiilor adecvate prevazute de GDPR. [COMPLETATI DUPA CONFIRMAREA FURNIZORILOR FINALI]

7. Durata pastrarii datelor

Date comenzi/facturi: conform termenelor fiscale si contabile aplicabile;

Date cont client: pe durata existentei contului sau pana la stergere, cu exceptia datelor ce trebuie pastrate legal;

Retururi/reclamatii: pe durata necesara solutionarii si apararii drepturilor legale;

Newsletter: pana la dezabonare/retragerea consimtamantului;

Cookies: conform duratelor din Politica de cookies si bannerul de consimtamant.

Date tehnice si loguri de securitate: pe durata necesara pentru securitatea website-ului, investigarea incidentelor si prevenirea fraudelor;

Dovada consimtamantului pentru newsletter/cookies/marketing: pe durata necesara demonstrarii conformitatii si apararii drepturilor PurCasa;

Cereri GDPR si corespondenta aferenta: pe durata necesara solutionarii cererii si demonstrarii respectarii obligatiilor legale.

8. Drepturile persoanelor vizate

– dreptul de acces;

– dreptul la rectificare;

– dreptul la stergere, in conditiile legii;

– dreptul la restrictionarea prelucrarii;

– dreptul la portabilitatea datelor;

– dreptul la opozitie;

– dreptul de retragere a consimtamantului;

– dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata;

– dreptul de a depune plangere la ANSPDCP.

Solicitarile privind datele personale se transmit la [COMPLETATI EMAIL GDPR]. Pentru protectia datelor, putem solicita informatii suplimentare rezonabile pentru verificarea identitatii solicitantului. Vom raspunde in termenul prevazut de GDPR, de regula in maximum o luna de la primirea solicitarii, cu posibilitatea prelungirii in cazuri justificate.

Dreptul de opozitie se poate exercita oricand pentru marketing direct, inclusiv profilare asociata marketingului direct, fara a fi necesara indicarea unui motiv.

9. Securitatea datelor

PurCasa aplica masuri tehnice si organizatorice rezonabile pentru protejarea datelor, precum acces restrictionat, parole, conexiuni securizate SSL/TLS, backup-uri, actualizari ale platformei si limitarea accesului furnizorilor doar la datele necesare.

10. Date speciale si datele minorilor

Website-ul si functionalitatea de comanda/cont nu se adreseaza persoanelor sub 18 ani. Nu colectam intentionat date ale minorilor pentru plasarea comenzilor. Daca aflam ca un cont sau o comanda a fost creata de o persoana care nu are capacitatea legala de a contracta, putem lua masuri rezonabile pentru anularea comenzii, inchiderea contului si/sau stergerea datelor, cu respectarea obligatiilor legale aplicabile.

11. Comunicari operationale

Putem transmite comunicari operationale necesare pentru administrarea contului, confirmarea si procesarea comenzilor, plata, livrare, factura, retur, reclamatii, securitatea contului sau informari importante privind produsele comandate. Aceste comunicari sunt necesare pentru executarea contractului, indeplinirea obligatiilor legale sau protejarea intereselor legitime ale PurCasa si nu reprezinta newsletter sau marketing.

12. Newsletter, marketing, profilare si remarketing

Daca va abonati la newsletter sau bifati acordul de marketing, vom folosi datele indicate in formular pentru a transmite noutati, promotii, oferte si informatii comerciale despre produsele PurCasa. Consimtamantul pentru e-mail, SMS/WhatsApp si alte canale de marketing trebuie gestionat separat, in functie de canalele folosite efectiv.

Va puteti retrage consimtamantul oricand prin linkul de dezabonare din mesajele primite, prin setarile contului, daca exista, sau prin solicitare la [COMPLETATI EMAIL MARKETING / GDPR]. Retragerea consimtamantului nu afecteaza legalitatea prelucrarilor realizate anterior retragerii.

Daca sunt activate instrumente precum Google Analytics 4, Google Ads, Meta Pixel, Marketer sau alte platforme similare, PurCasa trebuie sa le mentioneze in prezenta politica si in Politica de cookies. Cookies si identificatorii folositi pentru analiza neesentiala, remarketing sau reclame personalizate trebuie blocati pana la exprimarea consimtamantului prin bannerul de cookies, cu exceptia cazurilor strict necesare functionarii site-ului.

Nu luam decizii bazate exclusiv pe prelucrare automata care sa produca efecte juridice asupra dumneavoastra sau sa va afecteze similar intr-o masura semnificativa. Recomandarile comerciale, segmentele de audienta sau reclamele personalizate, daca sunt folosite, au scop de marketing si pot fi gestionate prin retragerea consimtamantului, dezabonare sau modificarea preferintelor de cookies.

13. Modificari ale Politicii de confidentialitate

Putem actualiza periodic aceasta politica. Versiunea actualizata va fi publicata pe website si va produce efecte de la data publicarii.