Politica de Confidențialitate

Denumire

[NUME_FIRMĂ] S.R.L.

Sediul social

[ADRESA_SEDIU], România

CUI

[CUI]

Reg. Com.

[J40/XXXXX/AAAA]

Email pentru chestiuni privind datele

[EMAIL_GDPR]

Telefon

[TELEFON]

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 GDPR. Pentru orice solicitare privind datele tale, ne poți scrie la adresa de mai sus.

Date pe care ni le furnizezi direct:

• nume și prenume;
• adresă de email;
• număr de telefon;
• adresă de livrare și, dacă e cazul, adresă de facturare;
• pentru persoane juridice: denumire, CUI, număr de înregistrare, sediu;
• conținutul mesajelor transmise prin formularul de contact sau prin email;
• parola contului, stocată exclusiv în formă criptată (hash), pe care nu o putem citi.

Date generate în urma utilizării site-ului:

• istoricul comenzilor și al plăților;
• confirmarea că achiziționezi produsele exclusiv în scop de cercetare și că ai peste 18 ani, împreună cu data și ora la care ai bifat-o;
• adresa IP, tipul de dispozitiv și de browser, paginile vizitate;
• date colectate prin cookie-uri, conform → Politica de Cookie-uri.

Date pe care NU le colectăm. Nu îți solicităm și nu prelucrăm date privind starea de sănătate, date biometrice, date genetice sau alte categorii speciale de date prevăzute la art. 9 GDPR. Te rugăm să nu ne transmiți astfel de informații prin formularul de contact sau prin email. Dacă primim asemenea date nesolicitat, le ștergem.

Furnizarea datelor de identificare, contact și livrare este necesară pentru încheierea și executarea contractului. Fără ele nu putem procesa comanda. Restul datelor sunt opționale.

Transmitem date personale doar acolo unde este necesar pentru scopurile de mai sus, către următoarele categorii de destinatari:

Cu fiecare împuternicit avem încheiat, sau vom încheia înainte de activare, un contract de prelucrare a datelor, conform art. 28 GDPR. Nu vindem și nu închiriem datele tale personale.

Unii dintre furnizorii noștri sunt stabiliți în afara SEE, în principal în Statele Unite ale Americii.

Aceste transferuri se realizează pe baza garanțiilor prevăzute în capitolul V din GDPR — Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau, după caz, decizia de adecvare privind Cadrul UE-SUA pentru confidențialitatea datelor.

Poți solicita informații despre garanțiile aplicabile unui anumit transfer scriindu-ne la [EMAIL_GDPR].

Date de cont

până la ștergerea contului, la cererea ta

Date privind comenzile și contractul

pe durata contractului + 3 ani (termenul general de prescripție)

Facturi și documente contabile

[X] ani, conform legislației contabile și fiscale [DE CONFIRMAT CU CONTABILUL]

Dovada confirmării research-only și a vârstei

[X] ani de la comandă [DE STABILIT — recomandat: aliniat cu termenul contabil]

Mesaje primite prin formularul de contact

2 ani de la ultima corespondență

Date de marketing

până la retragerea consimțământului

Loguri tehnice și de securitate

[X] luni [DE STABILIT]

Cookie-urile urmează termenele din → Politica de Cookie-uri.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

Site-ul utilizează cookie-uri. Detaliile privind tipurile de cookie-uri, scopul lor și modul în care îți poți gestiona preferințele se găsesc în → Politica de Cookie-uri.

Cookie-urile care nu sunt strict necesare pentru funcționarea site-ului sunt plasate doar cu consimțământul tău, pe care îl poți retrage oricând.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie a acestora.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — să ceri ștergerea datelor, în situațiile prevăzute de art. 17 GDPR. Acest drept nu se aplică datelor pe care suntem obligați legal să le păstrăm, cum sunt documentele contabile.
• Dreptul la restricționarea prelucrării — să ceri limitarea prelucrării, în cazurile prevăzute de art. 18 GDPR.
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să ceri transmiterea lor către alt operator.
• Dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim. În cazul marketingului direct, opoziția ta este necondiționată și o respectăm imediat.
• Dreptul de a retrage consimțământul — oricând, la fel de ușor cum l-ai acordat. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.
• Dreptul de a nu face obiectul unei decizii automate — vezi secțiunea 11.

Scrie-ne la [EMAIL_GDPR], menționând dreptul pe care vrei să-l exerciți.

Îți răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe, situație în care te informăm în prima lună.

Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau refuza cererea, motivat.

Pentru a preveni divulgarea datelor către persoane neautorizate, este posibil să îți solicităm informații suplimentare pentru confirmarea identității.

Dezabonare de la newsletter: poți folosi link-ul din subsolul oricărui email primit sau ne poți scrie direct.

Dacă apreciezi că îți încălcăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Email: anspdcp@dataprotection.ro
Web: dataprotection.ro

Ai de asemenea dreptul de a te adresa instanțelor de judecată competente.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau care să te afecteze în mod similar într-o măsură semnificativă.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS/TLS) pe întregul site, stocarea parolelor exclusiv sub formă de hash, acces restricționat la baza de date, furnizori de infrastructură care respectă standarde recunoscute de securitate.

Niciun sistem nu oferă însă securitate absolută. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 GDPR.

Site-ul și produsele noastre nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date personale ale minorilor.

Dacă aflăm că am colectat astfel de date, le ștergem fără întârziere. Dacă ești părinte sau tutore și consideri că un minor ne-a furnizat date personale, scrie-ne la [EMAIL_GDPR].

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări indicată la început.

Pentru modificări substanțiale care îți afectează drepturile, te informăm prin email sau printr-o notificare vizibilă pe site, înainte ca modificările să producă efecte.