1) Introducere
Asigurarea dreptului la protecția datelor cu caracter personal este un angajament fundamental pe care ni-l asumăm față de clienții noștri – persoane fizice și reprezentanți ai persoanelor juridice. Prelucrăm datele dvs. în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă în România.
Ne rezervăm dreptul de a actualiza periodic prezenta Politică pentru a reflecta schimbările de reglementare sau de proces intern. Versiunea actualizată va fi publicată pe site și se aplică prelucrărilor ulterioare publicării.
Prin utilizarea site-ului și/sau prin furnizarea datelor dvs., confirmați că ați citit și înțeles această Politică.
2) Informații despre Operator
Operator: Broman Bucovina SRL
Adresă: Str. Humorului nr. 117, Hala SID 4, Sat Șcheia, Com. Șcheia, Jud. Suceava, România
E-mail: [email protected]
Telefon: 0748 216 216
Dacă aveți întrebări sau doriți să vă exercitați drepturile GDPR, ne puteți contacta prin oricare din modalitățile de mai sus.
3) Cine sunt persoanele vizate
B2C: clienți persoane fizice, vizitatori ai site-ului, potențiali clienți abonați la comunicări comerciale.
B2B: reprezentanți/angajați ai clienților sau partenerilor persoane juridice (datele de identificare ale persoanei de contact).
4) Ce date colectăm
4.1. Date furnizate direct de dvs.
Identificare & contact: nume, prenume, e-mail, telefon, adresă (livrare/facturare); pentru B2B: denumire companie, funcție, CUI.
Date pentru comenzi & plăți: produse comandate, metode de plată, adresă de facturare, eventual cont bancar pentru decontări.
Date de cont: utilizator/parolă, preferințe, istoricul comenzilor; feedback (review-uri, solicitări, reclamații, garanții).
Comunicări marketing (cu consimțământ): abonare la newsletter, preferințe de comunicare.
4.2. Date colectate automat
Adresă IP, tip/versiune browser, dispozitiv, sistem de operare, pagini vizitate, durata sesiunii, sursa traficului, identificatori cookie și tehnologii similare.
Pentru detalii, consultați Politica de Cookie-uri
4.3. Date ale minorilor
Nu solicităm și nu prelucrăm în mod intenționat date ale persoanelor sub 16 ani.
5) Temeiurile juridice ale prelucrării
Prelucrăm datele dvs. în baza unuia sau mai multor temeiuri legale:
Executarea contractului / demersuri precontractuale (art. 6(1)(b) GDPR): preluarea/expedierea comenzilor, asistență clienți, garanții.
Obligație legală (art. 6(1)(c) GDPR): facturare, evidențe contabile, arhivare.
Interes legitim (art. 6(1)(f) GDPR): securitatea site-ului, prevenirea fraudei, apărarea drepturilor noastre, comunicări B2B rezonabile către persoane de contact.
Consimțământ (art. 6(1)(a) GDPR): newsletter/marketing, cookie-uri de marketing, cont social login (dacă este oferit pe site). Vă puteți retrage consimțământul oricând.
6) Scopurile prelucrării
Comenzi, livrare și retururi/garanții (B2C & B2B).
Creare și administrare cont client.
Relații clienți & suport (telefon/e-mail/chat), soluționarea reclamațiilor.
Comunicări administrative (confirmări de comandă, actualizări cont, schimbări ale politicilor).
Îmbunătățirea serviciilor și a experienței pe site (analize de utilizare, sondaje opționale).
Marketing (newsletter, oferte personalizate) numai cu consimțământul dvs.; în B2B putem comunica ocazional, în baza interesului legitim, oferte relevante pentru rolul dvs., cu posibilitate de opt-out facil.
Securitate, prevenirea fraudei, respectarea legii și apărarea intereselor noastre legitime.
7) Durata de stocare
Păstrăm datele cât timp este necesar pentru scopurile declarate:
pe durata existenței contului și a raporturilor contractuale;
ulterior, conform termenelor legale (ex.: documente financiar-contabile).
La solicitarea dvs., ștergem sau anonimizăm datele care nu mai sunt necesare, cu respectarea obligațiilor legale.
8) Destinatarii datelor (dezvăluiri)
Putem transmite/permite accesul la date, strict necesar, către:
curieri și logistică (livrare/retur),
procesatori de plăți și instituții bancare,
furnizori IT (hosting, mentenanță, e-commerce, ticketing/chat),
servicii de marketing (newsletter, publicitate online – doar cu consimțământ pentru cookie-urile de marketing),
contabili/consultanți, asigurători (dacă e cazul),
autorități publice/instanțe, atunci când avem obligația legală sau un interes legitim clar.
Nu vindem datele dvs. către terți.
9) Transferuri internaționale
În principiu, stocăm și prelucrăm datele în SEE. Dacă, prin furnizori (ex.: e-mail marketing, cloud), are loc un transfer în afara SEE, îl vom face în condițiile GDPR (decizii de adecvare sau Clauze Contractuale Standard), asigurând garanții adecvate.
10) Cookie-uri și tehnologii similare
Utilizăm cookie-uri:
necesare (funcționarea site-ului/checkout),
analitice (măsurarea performanței),
marketing (reclame personalizate, remarketing).
Vă puteți gestiona opțiunile din bannerul de consimțământ și/sau din setările browserului. Pentru detalii, vedeți Politica de Cookie-uri.
11) Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS/SSL, control acces, segregare medii, politici parole, back-up. Accesul la date este limitat la personalul/partenerii autorizați, sub obligația confidențialității.
Brevă de securitate: în caz de incident cu impact asupra datelor personale, vom respecta obligațiile de notificare conform GDPR (inclusiv informarea ANSPDCP și/sau a persoanelor vizate, după caz).
12) Drepturile dvs. (GDPR)
Aveți următoarele drepturi, în condițiile legii:
Dreptul la informare și acces la datele dvs.;
Dreptul la rectificare a datelor inexacte/incomplete;
Dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
Dreptul la restricționare a prelucrării;
Dreptul la portabilitate (unde este aplicabil);
Dreptul la opoziție (inclusiv la marketingul direct sau prelucrări întemeiate pe interes legitim);
Dreptul de a vă retrage consimțământul (pentru prelucrări bazate pe consimțământ);
Dreptul de a nu fi supus unei decizii exclusiv automate, inclusiv profilare, cu efecte juridice similare semnificative;
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, tel. +40.318.059.211 / +40.318.059.212, e-mail: [email protected].
Înainte de a apela la ANSPDCP, vă încurajăm să ne contactați – vom depune toate diligențele pentru soluționarea amiabilă.
13) Cum vă puteți exercita drepturile
Ne puteți trimite o solicitare la [email protected] sau la adresa poștală indicată la secțiunea 2. Pentru securitate, este posibil să vă cerem informații suplimentare pentru verificarea identității. Răspundem, de regulă, în maximum 30 de zile. Termenul poate fi prelungit (max. încă 60 de zile) pentru cereri complexe, cu informarea dvs. prealabilă.
14) Marketing și opțiuni de dezabonare
Comunicări comerciale (newsletter, oferte) numai cu consimțământul dvs.
Vă puteți dezabona oricând din e-mail (link de dezabonare) sau scriindu-ne la [email protected].
În B2B, putem contacta rezonabil persoanele de contact (interes legitim), cu posibilitatea de opt-out imediat.
15) Conectare prin terți (dacă e activată pe site)
Dacă folosiți login cu Google sau Facebook, veți fi redirecționat către paginile lor și vi se va prezenta clar ce date sunt partajate. Vă rugăm să consultați politicile de confidențialitate ale acestor furnizori. (Dacă această opțiune nu e disponibilă pe site, secțiunea nu se aplică.)
16) Modificări ale Politicii
Orice modificare va fi publicată pe acest site, cu „data ultimei actualizări” afișată sus. Recomandăm consultarea periodică a Politicii.
17) Contact
Pentru întrebări, solicitări sau exercitarea drepturilor GDPR:
Operator: Broman Bucovina SRL
Adresă: Str. Humorului nr. 117, Hala SID 4, Sat Șcheia, Com. Șcheia, Jud. Suceava
E-mail: [email protected]
Telefon: 0748 216 216
