1. Dispoziții generale

Prezenta Politică privind protecția datelor cu caracter personal descrie modul în care ARUA TEAM INVEST S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor, clienților și persoanelor care interacționează cu magazinul online EcoSol.

Prelucrarea datelor cu caracter personal se realizează cu respectarea Regulamentului UE 2016/679 privind protecția datelor cu caracter personal, a legislației naționale aplicabile și a principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității.

2. Operatorul de date

Operatorul datelor cu caracter personal este:

ARUA TEAM INVEST S.R.L.
Cod unic de înregistrare: 39076691
Nr. Registrul Comerțului: J2018000687051
Sediu social: loc. Sâmbăta, nr. 78/10, com. Sâmbăta, jud. Bihor
E-mail: office@ecosol.ro
Telefon: 0723.469.102

Pentru orice solicitare referitoare la prelucrarea datelor cu caracter personal, persoana vizată poate contacta operatorul la adresa de e-mail office@ecosol.ro.

3. Categorii de date prelucrate

Operatorul poate prelucra următoarele categorii de date cu caracter personal:

a. date de identificare: nume, prenume;
b. date de contact: adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare;
c. date privind comenzile: produse comandate, valoarea comenzii, istoricul comenzilor, statusul livrării;
d. date de plată: metoda de plată, confirmarea plății, date necesare rambursării;
e. date fiscale și contabile: date necesare emiterii facturilor și îndeplinirii obligațiilor legale;
f. date tehnice: adresă IP, identificatori cookie, date privind dispozitivul, browserul și interacțiunea cu site-ul;
g. date privind corespondența: mesaje transmise prin e-mail, formulare de contact sau alte canale de comunicare;
h. date privind consimțământul: opțiuni exprimate cu privire la cookies, newsletter sau comunicări comerciale.

Operatorul nu solicită și nu intenționează să prelucreze categorii speciale de date cu caracter personal, cum ar fi date privind sănătatea, orientarea politică, religia, originea etnică sau alte date sensibile, cu excepția situațiilor strict prevăzute de lege.

4. Scopurile prelucrării

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

a. preluarea, validarea, procesarea și livrarea comenzilor;
b. emiterea facturilor, documentelor contabile și documentelor aferente tranzacțiilor;
c. procesarea plăților și rambursărilor;
d. comunicarea cu clientul privind comanda, livrarea, returul sau reclamațiile;
e. îndeplinirea obligațiilor legale fiscale, contabile și comerciale;
f. soluționarea cererilor, sesizărilor și reclamațiilor;
g. prevenirea fraudelor, protecția sistemelor informatice și asigurarea securității site-ului;
h. transmiterea de comunicări comerciale, newslettere sau oferte, numai în măsura în care există consimțământul persoanei vizate sau un alt temei legal aplicabil;
i. analiză statistică și îmbunătățirea funcționalității site-ului, în măsura permisă de lege și de opțiunile privind cookies.

5. Temeiurile juridice ale prelucrării

Prelucrarea datelor se întemeiază, după caz, pe următoarele temeiuri juridice:

a. executarea contractului sau efectuarea demersurilor precontractuale, pentru preluarea și onorarea comenzilor;
b. îndeplinirea unei obligații legale, pentru facturare, contabilitate, arhivare și raportări către autorități;
c. interesul legitim al operatorului, pentru apărarea drepturilor, prevenirea fraudelor, securitatea site-ului și administrarea relației cu clienții;
d. consimțământul persoanei vizate, pentru comunicări comerciale, newslettere și cookies neesențiale;
e. constatarea, exercitarea sau apărarea unui drept în justiție, atunci când este necesar.

6. Destinatarii datelor

Datele cu caracter personal pot fi transmise, în limitele necesare, către următoarele categorii de destinatari:

a. firme de curierat;
b. procesatori de plăți, inclusiv PlatiOnline, bănci și instituții financiare;
c. furnizori de servicii IT, hosting, mentenanță și securitate cibernetică;
d. furnizori de servicii de contabilitate, facturare și consultanță fiscală;
e. autorități publice, instanțe judecătorești sau organe de control, atunci când transmiterea este obligatorie potrivit legii;
f. furnizori de servicii de marketing, numai în condițiile legii și în baza consimțământului, acolo unde acesta este necesar.

Operatorul nu vinde datele cu caracter personal ale clienților către terți.

7. Transferul datelor în afara Spațiului Economic European

În principiu, operatorul urmărește prelucrarea datelor în cadrul Uniunii Europene sau al Spațiului Economic European.

În cazul în care anumite servicii tehnice, de analiză, comunicare sau marketing implică transferuri de date către state terțe, operatorul va utiliza garanțiile legale corespunzătoare, cum ar fi deciziile de adecvare ale Comisiei Europene, clauzele contractuale standard sau alte mecanisme permise de legislația aplicabilă.

8. Durata stocării datelor

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv:

a. datele aferente comenzilor, facturilor și documentelor financiar-contabile, pe durata impusă de legislația fiscal-contabilă aplicabilă;
b. datele aferente contului de client, până la ștergerea contului sau până la încetarea necesității prelucrării;
c. datele aferente corespondenței și reclamațiilor, pe durata necesară soluționării acestora și apărării drepturilor operatorului;
d. datele prelucrate în scop de marketing, până la retragerea consimțământului sau opoziția persoanei vizate;
e. datele tehnice și cookies, potrivit duratelor indicate în Politica de cookies.

9. Drepturile persoanelor vizate

Persoanele vizate beneficiază, în condițiile prevăzute de legislația aplicabilă, de următoarele drepturi:

a. dreptul de acces la date;
b. dreptul la rectificarea datelor inexacte sau incomplete;
c. dreptul la ștergerea datelor, în cazurile prevăzute de lege;
d. dreptul la restricționarea prelucrării;
e. dreptul la portabilitatea datelor;
f. dreptul de opoziție;
g. dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
h. dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau afectează în mod similar persoana vizată;
i. dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, persoana vizată poate transmite o cerere la adresa office@ecosol.ro. Operatorul va analiza și va răspunde cererii în termenul legal aplicabil.

10. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau prelucrării nelegale.

Aceste măsuri pot include, după caz, controlul accesului, utilizarea conexiunilor securizate, limitarea accesului la date, backup-uri, monitorizare tehnică, actualizări de securitate și obligații contractuale impuse persoanelor împuternicite.

11. Modificarea politicii

Operatorul își rezervă dreptul de a actualiza prezenta Politică privind protecția datelor cu caracter personal ori de câte ori este necesar, în funcție de modificările legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe site și va produce efecte de la data publicării, cu excepția cazului în care se prevede altfel.