Prelucrarea datelor cu caracter personal
1. Despre Noi
Operatorul de date:
-
Denumire: Equilibrium Vantage SRL
-
Site web: zippi.ro
-
Adresă sediu: Judet: IASI Localitate: CIUREA Adresa: SAT CIUREA, COM. CIUREA, NR.56
-
Email: sales.zippi@gmail.com
Equilibrium Vantage SRL se angajează să protejeze confidențialitatea datelor dumneavoastră și să le prelucreze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională în vigoare.
2. Principii de Prelucrare a Datelor
Datele dumneavoastră cu caracter personal sunt prelucrate legal, echitabil și transparent. Ne asigurăm că datele sunt:
-
Colectate în scopuri explicite, legitime și limitate.
-
Adecvate, relevante și limitate la strictul necesar.
-
Acurate și actualizate.
-
Păstrate într-o formă care permite identificarea persoanelor vizate doar pe perioada necesară îndeplinirii scopurilor.
-
Prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
3. Temeiul Legal și Scopurile Prelucrării
Prelucrăm datele dumneavoastră pentru următoarele scopuri, bazându-ne pe temeiuri legale specifice:
|
Scopul Prelucrării |
Temeiul Legal (GDPR) |
Tipuri de Date Prelucrate (Exemple) |
|
Executarea Contractului (Procesare comenzi, livrare, facturare) |
Art. 6(1) lit. b) – Prelucrarea este necesară pentru executarea unui contract (Comanda dvs.) |
Nume, Prenume, Adresă de Livrare/Facturare, Număr de Telefon, Adresă de Email, Detalii Plată. |
|
Îndeplinirea Obligațiilor Legale (Contabilitate, Garanție, Retur, Arhivare) |
Art. 6(1) lit. c) – Prelucrarea este necesară pentru respectarea unei obligații legale (Codul Fiscal, Legea Contabilității, OUG 34/2014, Legea Garanțiilor). |
Nume, Adresă, Date din Factură, Date privind Garanția și Returul. |
|
Interesul Legitim (Îmbunătățirea serviciilor, Prevenirea fraudelor, Administrarea site-ului, Marketing direct către clienți existenți) |
Art. 6(1) lit. f) – Prelucrarea este necesară în scopul intereselor legitime urmărite de Operator. |
Date de Navigare (prin cookie-uri analitice), Istoric Comenzi, Review-uri. |
|
Consimțământul (Newsletter, Notificări personalizate, Cookie-uri non-esențiale) |
Art. 6(1) lit. a) – Persoana vizată și-a dat consimțământul pentru prelucrare. |
Adresa de Email (pentru Newsletter), Preferințe de Marketing, Date colectate prin anumite Cookie-uri. |
4. Categorii de Date Personale Colectate
Colectăm, în principal, următoarele categorii de date:
-
Date de Identificare și Contact: Nume, Prenume, Adresă de Email, Număr de Telefon.
-
Date de Facturare și Livrare: Adresă de Livrare, Adresă de Facturare, Cod Numeric Personal (CNP - strict pentru facturi, acolo unde este cerut legal), detalii bancare (pentru rambursarea plăților).
-
Date de Cont: Nume de utilizator, Parolă (stocată criptat), Istoric comenzi, Review-uri, Lista de dorințe.
-
Date de Navigare: Adresă IP, tipul de browser, istoricul paginilor vizitate, durata vizitei (colectate prin Cookie-uri).
-
Date de Marketing și Comunicare: Preferințe de primire a comunicărilor de marketing, interacțiunea cu Newsletter-ul.
5. Durata Stocării Datelor
Păstrăm datele dumneavoastră doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
-
Date de Comandă și Facturare: Păstrate pe durata impusă de legislația fiscală și contabilă (de obicei, 10 ani).
-
Date din Contul de Utilizator: Păstrate până la solicitarea de ștergere a contului de către Utilizator (dreptul la ștergere).
-
Date de Marketing (Newsletter): Păstrate până la retragerea consimțământului (dezabonare).
-
Date legate de Garanție/Retur: Păstrate pe durata perioadei de garanție extinsă și a termenelor legale de arhivare aferente.
6. Destinatarii Datelor
Pentru a ne desfășura activitatea, putem transmite datele dumneavoastră, în condiții de confidențialitate și securitate, către:
-
Furnizori de servicii de curierat (pentru livrarea comenzilor).
-
Furnizori de servicii de plată (pentru procesarea plăților online).
-
Furnizori de servicii de marketing/newsletter (pentru trimiterea de comunicări comerciale).
-
Furnizori de servicii de analiză a traficului (ex: Google Analytics).
-
Autorități publice (în cazul obligațiilor legale sau la cererea justificată a acestora, ex: ANAF, ANPC).
-
Parteneri de încredere (ex: TRUSTED.ro, pentru colectarea de opinii independente, conform secțiunii din Termeni și Condiții).
7. Transferul Datelor în Afara SEE
Datele cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE) către furnizorii de servicii de marketing sau analize (ex: Google, Facebook), cu condiția ca acești parteneri să ofere garanții adecvate (de exemplu, să adere la mecanisme de certificare recunoscute sau să fie incluse clauze contractuale standard aprobate de Comisia Europeană).
8. Drepturile Persoanei Vizate
În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:
-
Dreptul de Acces: De a obține confirmarea că datele sunt prelucrate și, dacă da, acces la datele respective și la informații despre prelucrare.
-
Dreptul la Rectificare: De a obține rectificarea datelor inexacte sau completarea celor incomplete.
-
Dreptul la Ștergere ("Dreptul de a fi uitat"): De a solicita ștergerea datelor, în anumite condiții legale (ex: datele nu mai sunt necesare, v-ați retras consimțământul).
-
Dreptul la Restricționarea Prelucrării: De a obține restricționarea prelucrării în anumite cazuri (ex: dacă este contestată exactitatea datelor).
-
Dreptul la Portabilitatea Datelor: De a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
-
Dreptul la Opoziție: De a vă opune prelucrării datelor bazate pe interes legitim sau în scop de marketing direct.
-
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.
-
Dreptul de a Retrage Consimțământul: Puteți retrage oricând consimțământul acordat pentru prelucrarea datelor, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru exercitarea acestor drepturi, vă rugăm să trimiteți o cerere scrisă, datată și semnată la adresa de email [Completați adresa de email GDPR] sau la sediul nostru.
9. Dreptul de a Depune Plângere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile legale, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
10. Securitatea Datelor
Equilibrium Vantage SRL implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, incluzând:
-
Utilizarea protocoalelor de securitate (ex: SSL/TLS) pentru transmisia datelor.
-
Accesul la baza de date se face doar pe bază de user și parolă, atribuit exclusiv personalului autorizat.
-
Păstrarea confidențialității datelor de către toți utilizatorii autorizați.
-
Măsuri regulate de backup și recuperare a datelor.
11. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificare va fi publicată pe această pagină. Vă încurajăm să verificați periodic această pagină pentru a fi la curent cu modul în care prelucrăm datele dumneavoastră.