1. Operatorul de date
DESAGA CU LEGUME S.R.L., cu sediul social în Sat Jucu de Mijloc, Comuna Jucu, nr. 217B, județ Cluj, România, înregistrată la Registrul Comerțului sub nr. J12/3492/04.09.2019, EUID ROONRC.J12/3492/2019, având CUI 41600010, este operatorul datelor cu caracter personal prelucrate prin intermediul acestui website.
Pentru întrebări privind această politică sau pentru exercitarea drepturilor privind datele personale, ne puteți contacta prin pagina Contact din website sau telefonic la +40 729 969 822.
2. Categorii de date personale prelucrate
Prelucrăm numai datele necesare pentru funcționarea website-ului, administrarea conturilor de client, gestionarea comenzilor, livrării sau ridicării produselor și respectarea obligațiilor legale.
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
- Date de cont: nume de utilizator, identificatori de cont, parole sau credențiale stocate în formă securizată, istoricul autentificărilor și setările contului.
- Date de comandă: produsele comandate, cantități, preferințe privind livrarea sau ridicarea, observații transmise de client, istoricul comenzilor.
- Date de livrare: adresă de livrare, localitate, județ, cod poștal, instrucțiuni pentru livrare și date necesare pentru contactarea clientului.
- Date tehnice și de securitate: adresă IP, identificatori cookie, tip browser, dispozitiv, pagini accesate, jurnale de securitate, erori tehnice și activități necesare prevenirii abuzurilor.
- Date de comunicare: mesaje transmise prin formulare, e-mail, telefon sau conversații legate de comenzi, reclamații sau disponibilitatea produselor.
3. Scopurile prelucrării
- Crearea, administrarea și securizarea conturilor de client.
- Autentificarea utilizatorilor și menținerea sesiunilor active.
- Afișarea produselor, gestionarea coșului și procesarea comenzilor.
- Confirmarea disponibilității produselor, pregătirea comenzii și organizarea livrării sau ridicării.
- Comunicarea cu clienții despre comenzi, stoc, reclamații, retururi, înlocuiri sau informații administrative.
- Îndeplinirea obligațiilor fiscale, contabile, comerciale, de protecție a consumatorilor și de siguranță alimentară.
- Prevenirea fraudelor, protejarea website-ului, investigarea incidentelor tehnice și păstrarea securității sistemelor.
- Realizarea de statistici și analiză a utilizării website-ului, numai în condițiile stabilite în Politica de cookie-uri și, unde este cazul, pe baza consimțământului.
- Transmiterea de comunicări comerciale sau marketing, numai dacă utilizatorul și-a exprimat consimțământul sau dacă legea permite o comunicare similară cu drept de opoziție.
4. Temeiurile juridice ale prelucrării
| Activitate | Temei juridic GDPR |
|---|---|
| Crearea contului, autentificare, gestionarea comenzii, livrare sau ridicare | Executarea contractului sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului, art. 6 alin. (1) lit. b) GDPR. |
| Păstrarea documentelor comerciale, fiscale și contabile | Îndeplinirea unei obligații legale, art. 6 alin. (1) lit. c) GDPR. |
| Răspuns la întrebări, reclamații și cereri ale clienților | Executarea contractului, obligație legală sau interes legitim, după caz. |
| Securitatea website-ului, prevenirea abuzurilor, păstrarea jurnalelor tehnice | Interes legitim, art. 6 alin. (1) lit. f) GDPR, constând în protejarea serviciului, a clienților și a infrastructurii. |
| Cookie-uri de analiză, marketing și comunicări promoționale opționale | Consimțământ, art. 6 alin. (1) lit. a) GDPR, coroborat cu normele ePrivacy aplicabile. |
| Constatarea, exercitarea sau apărarea unor drepturi | Interes legitim sau obligație legală, în funcție de situație. |
5. Durate de păstrare
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile indicate mai sus, cu respectarea termenelor legale aplicabile și a principiului limitării stocării.
| Categorie de date | Perioadă orientativă de păstrare |
|---|---|
| Date de cont | Pe durata existenței contului și, după închidere, până la 3 ani, dacă sunt necesare pentru apărarea drepturilor sau soluționarea unor reclamații. |
| Credențiale și date de autentificare | Pe durata existenței contului sau până la schimbarea/parolarea credențialelor, în formă securizată. |
| Comenzi, livrare, ridicare și comunicări contractuale | Pe durata executării comenzii și până la 3 ani după finalizare, cu excepția documentelor fiscale sau contabile care se păstrează conform legii aplicabile. |
| Documente fiscale, contabile și comerciale | Conform termenelor prevăzute de legislația fiscală și contabilă din România, de regulă 5 ani sau o perioadă mai lungă dacă legea impune. |
| Reclamații și solicitări de suport | Până la soluționare și, după caz, până la 3 ani pentru dovedirea modului de soluționare. |
| Jurnale tehnice, IP și securitate | De regulă între 6 și 12 luni, cu posibilitatea păstrării mai îndelungate dacă există un incident, o investigație sau o obligație legală. |
| Consimțăminte cookie și preferințe | Pe durata indicată în Politica de cookie-uri, de regulă până la 6 luni, apoi se solicită reînnoirea preferinței. |
| Date de marketing | Până la retragerea consimțământului sau opoziția utilizatorului, dar nu mai mult decât este necesar pentru scopul comunicării. |
6. Furnizori și destinatari ai datelor
Putem transmite date personale către furnizori care acționează în numele nostru sau către destinatari independenți atunci când este necesar pentru operarea website-ului, onorarea comenzilor sau respectarea legii.
- Furnizori de găzduire, infrastructură, baze de date, autentificare și securitate informatică.
- Furnizori de servicii de e-mail, mesagerie, formulare de contact și notificări administrative.
- Furnizori de analiză web, numai conform preferințelor cookie exprimate de utilizator.
- Servicii de hartă, localizare sau social media integrate în website, acolo unde sunt utilizate.
- Parteneri de livrare, curieri sau persoane autorizate pentru transportul comenzilor.
- Consultanți fiscali, contabili, juridici și auditori, în limitele necesare.
- Autorități publice, instanțe sau instituții competente, atunci când legea impune sau permite acest lucru.
7. Drepturile persoanelor vizate
În condițiile GDPR, beneficiați de următoarele drepturi cu privire la datele personale care vă privesc:
- Dreptul de acces la datele personale și la informații despre prelucrare.
- Dreptul la rectificarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere, în cazurile prevăzute de lege.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate.
- Dreptul de opoziție față de prelucrările întemeiate pe interes legitim sau față de marketing direct.
- Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate de supraveghere competentă din UE.
8. Exercitarea drepturilor
Pentru exercitarea drepturilor, ne puteți transmite o cerere prin pagina Contact din website sau telefonic la +40 729 969 822, indicând dreptul exercitat, datele de identificare necesare și informațiile care ne ajută să identificăm contul sau comanda vizată.
Putem solicita informații suplimentare rezonabile pentru confirmarea identității, în special atunci când cererea privește accesul, ștergerea sau transmiterea datelor. Răspundem fără întârzieri nejustificate și, în orice caz, în termenul prevăzut de GDPR.
Dacă o cerere este complexă sau există un număr mare de cereri, termenul de răspuns poate fi prelungit conform legii, cu informarea persoanei vizate.
9. Ștergerea contului de către utilizator
Utilizatorul autentificat poate solicita închiderea contului direct din pagina „Contul meu”, secțiunea „Ștergere cont”, prin introducerea parolei curente și a textului de confirmare afișat în interfață.
După confirmare, contul este dezactivat, sesiunile active sunt închise, iar datele de profil care nu mai sunt necesare sunt șterse sau anonimizate. Datele care trebuie păstrate pentru executarea comenzilor, obligații fiscale, contabile, comerciale, protecția consumatorilor, siguranța alimentară sau apărarea drepturilor pot fi păstrate pe durata permisă ori impusă de lege.
Ștergerea contului nu anulează automat comenzile deja plasate. Pentru anularea unei comenzi în curs, utilizatorul trebuie să contacteze DESAGA CU LEGUME S.R.L. prin pagina Contact din website sau telefonic la +40 729 969 822, înainte de pregătirea ori livrarea produselor.
10. Securitatea datelor
DeSaga cu Legume aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Aceste măsuri includ, după caz, controlul accesului, jurnalizare, parole securizate, actualizări tehnice, backup și limitarea accesului intern la date.
Nicio transmisie pe internet și niciun sistem informatic nu poate fi garantat ca fiind absolut sigur. În cazul unui incident de securitate care implică date personale, vom lua măsurile prevăzute de lege și vom notifica autoritățile sau persoanele vizate atunci când este necesar.
11. Contact pentru confidențialitate
Pentru orice solicitare privind protecția datelor, vă rugăm să utilizați următoarele date de contact: DESAGA CU LEGUME S.R.L., Sat Jucu de Mijloc, Comuna Jucu, nr. 217B, județ Cluj, România, pagina Contact din website sau telefonic la +40 729 969 822.