Conformitate GDPR

Ultima actualizare: 24 aprilie 2024

Angajamentul Nostru față de GDPR

Atelierul de Lumânări este pe deplin angajat să respecte Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679. Această pagină oferă informații detaliate despre modul în care respectăm drepturile dumneavoastră conform GDPR.

1. Identitatea Operatorului de Date

Denumire: Atelierul de Lumânări
Adresă: Strada Artizanilor nr. 42, Cluj-Napoca, Cluj, România, 400394
Email: [email protected]

2. Drepturile Dumneavoastră conform GDPR

Ca persoană vizată, beneficiați de următoarele drepturi conform GDPR:

2.1. Dreptul de Acces (Art. 15 GDPR)

Aveți dreptul de a obține:

Confirmarea faptului că prelucrăm sau nu datele dumneavoastră personale
O copie a datelor personale pe care le deținem
Informații despre scopurile prelucrării
Categoriile de date personale prelucrate
Destinatarii sau categoriile de destinatari ai datelor
Perioada de stocare sau criteriile pentru determinarea acestei perioade

2.2. Dreptul la Rectificare (Art. 16 GDPR)

Aveți dreptul de a solicita corectarea imediată a datelor personale inexacte sau incomplete care vă privesc.

2.3. Dreptul la Ștergere - "Dreptul de a fi Uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră personale în următoarele situații:

Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
Vă retrageți consimțământul și nu există alt temei legal pentru prelucrare
Vă opuneți prelucrării și nu există motive legitime care să prevaleze
Datele au fost prelucrate ilegal
Datele trebuie șterse pentru respectarea unei obligații legale

2.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării în următoarele cazuri:

Contestați exactitatea datelor (pe perioada verificării)
Prelucrarea este ilegală, dar solicitați restricționarea în loc de ștergere
Nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță
V-ați opus prelucrării (pe perioada verificării dacă există motive legitime)

2.5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator, dacă:

Prelucrarea se bazează pe consimțământ sau pe contract
Prelucrarea se efectuează prin mijloace automate

2.6. Dreptul la Opoziție (Art. 21 GDPR)

Puteți obiectiona la prelucrarea datelor dumneavoastră în orice moment pentru motive legate de situația dumneavoastră particulară, când prelucrarea se bazează pe interes legitim sau pentru îndeplinirea unei sarcini de interes public.

2.7. Dreptul de a Retrage Consimțământul

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

2.8. Dreptul de a Depune o Plângere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: [email protected]
Website: www.dataprotection.ro

3. Cum să Vă Exercitați Drepturile

Pentru a vă exercita oricare dintre drepturile menționate mai sus, urmați acești pași:

3.1. Trimiteți o Solicitare Scrisă

Trimiteți un email la [email protected] cu subiectul "Solicitare GDPR" și specificați:

Numele și prenumele complet
Adresa de email folosită pentru comenzi sau cont
Dreptul pe care doriți să îl exercitați
Detalii suplimentare relevante

3.2. Verificarea Identității

Pentru a proteja securitatea datelor dumneavoastră, este posibil să vă cerem să confirmați identitatea prin furnizarea unor informații suplimentare.

3.3. Termenul de Răspuns

Vom răspunde solicitării dumneavoastră în termen de 30 de zile calendaristice de la primirea cererii. În cazuri complexe, această perioadă poate fi prelungită cu încă 60 de zile, caz în care vă vom informa despre prelungire și motivele acesteia.

3.4. Gratuit

Exercitarea drepturilor este gratuită. Cu toate acestea, dacă cererile sunt în mod vădit nefondate sau excesive, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza acțiunea.

4. Categorii de Date Prelucrate

Prelucrăm următoarele categorii de date personale:

4.1. Date de Identificare

Nume și prenume
Adresă de email
Adresă de livrare

4.2. Date de Comandă

Istoricul comenzilor
Preferințe de produse
Specificații de personalizare

4.3. Date Tehnice

Adresă IP
Tip de browser și sistem de operare
Date de utilizare a site-ului

5. Scopurile și Temeiul Legal al Prelucrării

Scop	Temei Legal
Procesarea comenzilor	Executarea contractului
Comunicări de marketing	Consimțământ
Îmbunătățirea serviciilor	Interes legitim
Păstrare documente fiscale	Obligație legală

6. Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră conform următoarelor perioade:

Date fiscale și facturi: Minim 5 ani (conform Codului Fiscal)
Contracte și comenzi: 3 ani de la finalizare
Consimțământ marketing: Până la retragere sau 3 ani de inactivitate
Date tehnice (cookie-uri): Maximum 24 luni

7. Partajarea Datelor

Datele dumneavoastră pot fi partajate cu:

Procesatori de date: Furnizori de servicii care ne ajută să operăm (hosting, email, plăți)
Companii de curierat: Pentru livrarea comenzilor
Autorități: Când suntem obligați legal

Toți procesatorii de date cu care colaborăm respectă GDPR și au semnat acorduri de prelucrare a datelor.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate:

Criptare SSL/TLS pentru transmiterea datelor
Acces restricționat la datele personale
Monitorizare și audituri regulate de securitate
Politici interne de protecție a datelor
Instruirea personalului în domeniul protecției datelor

9. Transferuri Internaționale

Datele dumneavoastră sunt procesate în principal în Spațiul Economic European (SEE). Dacă transferăm date în afara SEE, ne asigurăm că există garanții adecvate, cum ar fi:

Clauzele Contractuale Standard ale UE
Certificări de confidențialitate adecvate
Decizii de adecvare ale Comisiei Europene

10. Încălcări ale Securității Datelor

În cazul unei încălcări a securității datelor care ar putea prezenta un risc pentru drepturile și libertățile dumneavoastră:

Vom notifica ANSPDCP în termen de 72 de ore
Vă vom notifica fără întârziere nejustificată
Vom lua măsuri imediate pentru a limita impactul

11. Contact pentru Întrebări GDPR

Pentru orice întrebări legate de modul în care prelucrăm datele dumneavoastră personale sau pentru a vă exercita drepturile:

Email: [email protected]
Subiect: Solicitare GDPR
Adresă: Strada Artizanilor nr. 42, Cluj-Napoca, Cluj, România, 400394