Politica de confidențialitate și cookie-uri. Datele tale, explicate clar

CROWN G.S.M. SRL, operatorul magazinului online crowngsm.ro și al magazinelor fizice CrownGSM, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal descrise în această politică.

Politica se aplică vizitatorilor site-ului, clienților, persoanelor care creează un cont, solicită asistență, inițiază un retur sau o garanție, se abonează la comunicări comerciale ori interacționează cu funcțiile și campaniile CrownGSM.

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.

• Date de identificare și contact: nume, prenume, e-mail, număr de telefon și datele contului.
• Date de comandă și livrare: produsele comandate, istoricul comenzilor, adresa de livrare și facturare, metoda de livrare și statusul comenzii.
• Date fiscale: informațiile necesare facturării, inclusiv denumirea firmei, CUI și sediul, când comanda este plasată de o persoană juridică.
• Date privind plata: metoda de plată, statusul plății și identificatori ai tranzacției. Datele complete ale cardului sunt introduse în interfața procesatorului de plăți și, în mod obișnuit, nu sunt comunicate CrownGSM.
• Date privind relația cu clienții: mesaje, solicitări, reclamații, retururi, garanții și documentele furnizate pentru soluționarea lor.
• Date tehnice și de utilizare: adresă IP, browser, dispozitiv, identificatori online, pagini și produse vizualizate, sursa vizitei și interacțiuni cu site-ul, în funcție de preferințele cookie.
• Date privind consimțământul: opțiunile cookie, abonarea sau dezabonarea de la comunicări comerciale și momentul exprimării alegerii.

Datele provin direct de la tine, din utilizarea site-ului sau, atunci când este necesar, de la furnizorii implicați în plată, livrare, prevenirea fraudelor și soluționarea solicitărilor.

Atunci când ne bazăm pe interes legitim, analizăm necesitatea prelucrării și impactul asupra persoanei vizate. Te poți opune unei astfel de prelucrări, în condițiile GDPR.

Transmitem numai datele necesare către destinatari care au nevoie de ele pentru furnizarea serviciilor, respectarea legii sau protejarea drepturilor noastre:

• furnizori de curierat, transport, logistică și servicii de retur (de exemplu Cargus și Sameday);
• procesatori de plăți, bănci și furnizori de servicii antifraudă (de exemplu Stripe, TBI Bank, Klarna și PayPo);
• furnizori de găzduire, mentenanță, securitate, e-mail, suport și alte servicii IT;
• furnizori de servicii SMS (de exemplu SendSMS), care primesc numai numărul de telefon și textul mesajului;
• furnizori de contabilitate, consultanță juridică și audit;
• platforme de analiză și publicitate, numai în limitele preferințelor tale și ale consimțământului aplicabil;
• autorități și instituții publice, atunci când divulgarea este impusă sau permisă de lege.

Furnizorii care prelucrează date în numele nostru sunt obligați contractual să le folosească numai conform instrucțiunilor noastre, să păstreze confidențialitatea și să aplice măsuri adecvate de securitate. Unii destinatari, precum procesatorii de plăți sau curierii, pot acționa și ca operatori independenți pentru obligațiile lor proprii.

• Comenzi și relația contractuală: pe durata executării contractului și ulterior atât cât este necesar pentru reclamații, garanții, prevenirea fraudei și apărarea drepturilor.
• Documente financiar-contabile: potrivit termenelor legale aplicabile; termenul general actual este de 5 ani, calculat de la 1 iulie a anului următor celui încheierii exercițiului financiar, dacă o normă specială nu impune o perioadă mai lungă.
• Contul de client: cât timp contul este activ sau până când soliciți închiderea lui; datele care trebuie păstrate legal rămân arhivate separat.
• Asistență, retururi și garanții: cât timp este necesar pentru soluționare și pentru eventuale pretenții sau obligații legale.
• Marketing direct: până la retragerea consimțământului ori dezabonare. Vom putea păstra dovada retragerii pentru a respecta opțiunea ta.
• Date tehnice și de securitate: pentru perioade limitate, stabilite în funcție de scop, risc și obligațiile aplicabile.
• Cookie-uri și tehnologii similare: potrivit duratelor indicate în secțiunea dedicată; alegerea de consimțământ este păstrată 180 de zile.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau păstrate în continuare numai dacă există o obligație legală ori un motiv legitim documentat.

• dreptul de a fi informat și de a obține acces la datele tale;
• dreptul la rectificarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru prelucrările eligibile;
• dreptul de opoziție, inclusiv în orice moment față de marketingul direct;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a nu face obiectul unei decizii exclusiv automatizate care produce efecte juridice sau te afectează în mod similar semnificativ, în condițiile art. 22 GDPR.

Trimite solicitarea la contact@crowngsm.ro sau prin poștă la sediul social indicat mai jos. Nu este necesar un formular special. Putem solicita informații suplimentare rezonabile pentru verificarea identității și protejarea datelor tale.

Răspundem, de regulă, în cel mult o lună. Pentru solicitări complexe sau numeroase, termenul poate fi prelungit cu până la două luni, caz în care te informăm despre prelungire și motive.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București, e-mail: anspdcp@dataprotection.ro. Te încurajăm să ne contactezi mai întâi, pentru a încerca să rezolvăm direct solicitarea.

Încercăm să utilizăm furnizori care prelucrează date în Spațiul Economic European. Totuși, anumite servicii IT, de analiză, publicitate sau suport pot implica accesul ori transferul datelor către state din afara SEE.

În aceste situații folosim un mecanism permis de GDPR, cum ar fi o decizie de adecvare, Clauzele Contractuale Standard aprobate de Comisia Europeană și, când este necesar, măsuri suplimentare. Poți solicita informații despre garanțiile relevante la adresa noastră de contact.

Produsele și serviciile CrownGSM nu sunt destinate plasării independente de comenzi de către persoane care nu au capacitatea legală necesară. Nu colectăm intenționat date ale minorilor în scopuri de marketing.

Dacă ești părinte sau reprezentant legal și consideri că un minor ne-a transmis date fără o bază valabilă, contactează-ne. Vom verifica situația și vom șterge sau limita datele atunci când legea impune acest lucru.

Dacă accepți cookie-urile de analiză sau marketing, datele despre paginile și produsele vizualizate ori interacțiunile cu reclamele pot fi folosite pentru măsurarea campaniilor, crearea de audiențe și personalizarea publicității pe platforme terțe.

CrownGSM nu utilizează, în cadrul magazinului online, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR.

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, care pot include controlul accesului, autentificare, actualizări de securitate, copii de siguranță, conexiuni criptate și limitarea datelor accesibile furnizorilor.

Niciun sistem nu poate garanta securitate absolută. Dacă apare o încălcare a securității datelor, evaluăm riscurile și notificăm autoritatea de supraveghere și persoanele afectate atunci când GDPR impune acest lucru.

Putem actualiza această politică atunci când se modifică serviciile, furnizorii, tehnologiile sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări.

Dacă o modificare afectează semnificativ modul în care folosim datele tale, vom furniza o informare adecvată și, dacă este necesar, vom solicita un nou consimțământ.