Înainte de publicare: câmpurile „DE COMPLETAT” trebuie înlocuite în Admin → Setări cu datele juridice reale ale comerciantului. Documentul trebuie verificat de avocat/DPO în raport cu fluxurile, furnizorii și termenele reale.
1. Operatorul datelor
Operator: DE COMPLETAT – denumirea societății, CUI DE COMPLETAT, Registrul Comerțului DE COMPLETAT, sediu DE COMPLETAT – sediul social. Contact pentru protecția datelor: privacy@sfantalumina.com.
2. Datele prelucrate
- identificare și contact: nume, email, telefon;
- livrare și facturare: adresă, localitate, județ și, dacă este solicitată factura, datele necesare facturării;
- comandă: produse, cantități, preț, status, retur și garanție;
- date tehnice limitate: sesiune, preferințe cookies, loguri de securitate;
- comunicări și solicitări privind drepturile.
Nu solicităm categorii speciale de date. Nu introduce date medicale, copii de acte sau datele cardului în câmpurile libere.
3. Scopuri și temeiuri
4. Destinatari și împuterniciți
Datele strict necesare pot fi comunicate furnizorului de hosting, curierului, procesatorului de plăți, serviciului de facturare/contabilitate, furnizorului de email și autorităților când există obligație legală. Înainte de lansare trebuie documentate contractele de împuternicit conform art. 28 GDPR și locațiile de stocare.
5. Plăți și card
Site-ul nu colectează și nu stochează numărul complet al cardului, data expirării, PIN-ul sau CVV-ul. Plata online va fi realizată exclusiv în pagina/elementele securizate ale unui procesator PCI DSS, cu SCA/3-D Secure când este necesar. Putem primi numai identificatorul tranzacției, statusul, suma și ultimele cifre mascate, dacă procesatorul le furnizează.
6. Păstrarea datelor
10 ani pentru documentele financiar-contabile; datele operaționale numai cât este necesar și conform obligațiilor legale. Consimțămintele sunt păstrate cât este necesar pentru demonstrarea opțiunii, iar solicitările GDPR conform obligațiilor de răspuns și apărare. La expirarea termenelor, datele se șterg sau se anonimizează în siguranță.
7. Drepturile tale
Ai dreptul la informare, acces, rectificare, ștergere în condițiile legii, restricționare, portabilitate, opoziție, retragerea consimțământului și dreptul de a nu fi supus unei decizii exclusiv automate cu efect juridic. Poți trimite o cerere prin formularul dedicat. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii legale pentru cereri complexe.
Poți depune plângere la ANSPDCP: dataprotection.ro.