Politica de confidențialitate

Informare privind prelucrarea datelor cu caracter personal

◆

1. Operatorul de date

Operatorul datelor cu caracter personal este ROTRADE SRL, CUI RO14995002, cu sediul în Str. Avântului nr. 15, Focșani, județul Vrancea, România, e-mail de contact office@copacicellars.ro.

Această politică se aplică website-ului https://copacicellars.ro, magazinului online, conturilor de client, comenzilor, solicitărilor de contact și comunicărilor comerciale ale mărcii COPACI CELLARS 1938.

2. Datele pe care le putem prelucra

• date de identificare și contact: nume, prenume, adresă, telefon, e-mail;
• date de cont: identificator, parolă stocată în formă securizată, preferințe, istoric de autentificare;
• date despre comandă: produse, cantități, valoare, adresă de livrare, instrucțiuni, status și istoricul retururilor/reclamațiilor;
• date de facturare: nume/denumire, adresă, CUI și alte informații fiscale necesare;
• date despre plată: status, identificatori de tranzacție și informații limitate primite de la procesator; datele complete ale cardului sunt gestionate de procesator;
• comunicări: conținutul e-mailurilor, formularelor și solicitărilor telefonice consemnate, dacă este necesar;
• date tehnice: adresă IP, tip de dispozitiv și browser, jurnale de securitate, cookies și identificatori online;
• preferințe de marketing și dovada consimțământului sau opoziției;
• confirmarea faptului că utilizatorul a declarat că are cel puțin 18 ani; în mod normal nu solicităm copia actului de identitate pentru comenzile obișnuite.

3. Sursele datelor

Datele sunt obținute direct de la persoana vizată, din utilizarea website-ului, de la procesatorul de plăți, curier, furnizorii tehnici și, în cazuri justificate, din surse publice sau de la autorități.

4. Scopurile și temeiurile prelucrării

5. Furnizarea datelor

Datele marcate ca obligatorii sunt necesare pentru crearea contului, plasarea și livrarea comenzii, facturare sau soluționarea solicitării. Refuzul furnizării poate face imposibilă încheierea sau executarea contractului. Datele pentru marketing și cookies neesențiale sunt opționale.

6. Destinatarii datelor

Datele pot fi comunicate, în limita necesară, următoarelor categorii de destinatari:

• furnizori de hosting, platformă e-commerce, mentenanță, securitate și servicii IT;
• procesatori de plăți, bănci și furnizori antifraudă;
• operatori de curierat și logistică;
• furnizori de contabilitate, facturare, arhivare, consultanță juridică și audit;
• furnizori de e-mail, comunicare și marketing, doar în condițiile legale;
• autorități publice, instanțe și organisme competente, atunci când divulgarea este obligatorie sau necesară pentru apărarea drepturilor.

Furnizorii care prelucrează date în numele nostru sunt obligați contractual să respecte confidențialitatea, securitatea și instrucțiunile operatorului.

7. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot implica transferuri internaționale. În asemenea cazuri, transferul se efectuează numai în baza unui mecanism permis de GDPR, precum o decizie de adecvare, clauze contractuale standard și, când este necesar, măsuri suplimentare.

8. Perioada de păstrare

• datele contului: pe durata existenței contului și ulterior pentru o perioadă limitată necesară securității, soluționării solicitărilor și apărării drepturilor;
• datele comenzilor, facturilor și plăților: pe durata executării contractului și pe perioada impusă de legislația fiscală, contabilă și de arhivare;
• reclamațiile și litigiile: până la soluționare și pe durata termenelor de prescripție relevante;
• datele de marketing: până la retragerea consimțământului, opoziție sau expirarea perioadei interne de revizuire a consimțământului;
• jurnalele de securitate și datele tehnice: pentru perioade proporționale cu scopul de prevenire și investigare a incidentelor;
• cookies: conform duratelor din Politica de cookies.

La expirarea perioadelor, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz.

9. Drepturile persoanei vizate

• dreptul de acces la date și de a primi informații despre prelucrare;
• dreptul la rectificarea datelor inexacte și completarea celor incomplete;
• dreptul la ștergere, în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, pentru prelucrările eligibile;
• dreptul de opoziție la prelucrările bazate pe interes legitim și, în orice moment, la marketing direct;
• dreptul de retragere a consimțământului, fără afectarea legalității prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii exclusiv automate cu efecte juridice semnificative, în condițiile legii;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și de a se adresa instanței.

Cererile se transmit la office@copacicellars.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității. Răspunsul se furnizează în termenul prevăzut de GDPR.

10. Marketing direct

Mesajele promoționale sunt trimise în baza consimțământului sau, în condițiile legii, către clienți existenți pentru produse similare. Fiecare mesaj electronic va include o modalitate simplă și gratuită de dezabonare. Opoziția nu afectează mesajele strict necesare unei comenzi ori relației contractuale.

11. Datele minorilor

Magazinul nu este destinat minorilor și nu urmărește colectarea datelor acestora. Dacă aflăm că un minor a furnizat date pentru a cumpăra alcool, putem anula comanda și șterge datele care nu trebuie păstrate legal.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, autentificare, actualizări, copii de siguranță, monitorizare și obligații de confidențialitate. Nicio transmisie prin internet nu poate fi garantată absolut, însă incidentele sunt gestionate conform obligațiilor legale.

13. Modificarea politicii

Politica poate fi actualizată pentru a reflecta modificări legislative, tehnice sau operaționale. Data ultimei actualizări este indicată în document. Pentru modificări importante putem afișa o notificare suplimentară.

Cadrul juridic principal

• Ordonanța de urgență a Guvernului nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii, cu modificările ulterioare;
• Legea nr. 365/2002 privind comerțul electronic, republicată, cu modificările ulterioare;
• Ordonanța Guvernului nr. 21/1992 privind protecția consumatorilor, republicată, cu modificările ulterioare;
• Ordonanța de urgență a Guvernului nr. 140/2021 privind anumite aspecte referitoare la contractele de vânzare de bunuri, cu modificările ulterioare;
• Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004;
• Regulamentul (UE) nr. 1169/2011 privind informarea consumatorilor cu privire la produsele alimentare și normele speciale aplicabile produselor vitivinicole;
• Hotărârea Guvernului nr. 1.074/2021 privind Sistemul Garanție-Returnare, republicată și actualizată.

În cazul modificării legislației, dispozițiile legale imperative se aplică cu prioritate, iar documentul va fi actualizat în consecință.

Autoritatea de supraveghere: www.dataprotection.ro