Document în curs de revizuire Text propus pentru verificarea de către ACORD LINE INVEST S.R.L. și consilierul juridic. Pasajele evidențiate trebuie completate sau confirmate înainte de lansarea magazinului.
Această politică explică ce date cu caracter personal prelucrăm atunci când folosiți magazinul online Acord Line, în ce scop, pe ce temei legal, cui le transmitem și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Operatorul datelor
| Operator | ACORD LINE INVEST S.R.L. |
|---|---|
| Sediul social | Sat Aroneanu, Com. Aroneanu, Str. Mărului nr. 4, Camera 2, jud. Iași |
| CUI / Reg. Com. | RO43705820 / J2021000485220 |
| comenzi@acord-line.ro | |
| Telefon | 0784 623 118 |
| Responsabil cu protecția datelor | [DE VERIFICAT: dacă a fost desemnat un responsabil (DPO); dacă nu, cererile se trimit la adresa de e-mail de mai sus] |
Ce date prelucrăm
- Date de cont și de contact: nume, prenume, adresă de e-mail, parolă (stocată criptat, sub formă de hash).
- Date de livrare și facturare: nume, adresă, localitate, județ, cod poștal, telefon; pentru firme, denumirea și codul fiscal (CUI).
- Date despre comenzi: produsele comandate, valoarea, modalitatea de livrare și de plată, istoricul comenzilor, mesajele transmise în legătură cu o comandă.
- Mesaje trimise prin formularul de contact sau pe e-mail, inclusiv fișierele atașate.
- Adresa de e-mail pentru newsletter, dacă vă abonați.
- Coșul de cumpărături: produsele adăugate în coș și adresa de e-mail introdusă la finalizarea comenzii sau în cont, folosite pentru reamintirea descrisă mai jos.
- Recenziile produselor: numele afișat, nota și textul recenziei, dacă lăsați o recenzie.
- Lista de dezabonare: adresa de e-mail a persoanelor care au cerut să nu mai primească e-mailurile automate de mai jos.
- Date tehnice: adresa IP, data și ora accesării, pagina de proveniență, limba și tipul browserului, înregistrate de platforma magazinului și în jurnalele serverului; cookie-urile descrise în Politica de cookie-uri.
Nu vă cerem codul numeric personal (CNP) și nu colectăm date de card. Nu prelucrăm categorii speciale de date.
De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Preluarea, livrarea și gestionarea comenzilor; comunicări despre comandă | Executarea contractului (art. 6 alin. 1 lit. b) |
| Crearea și administrarea contului de client | Executarea contractului, la cererea dumneavoastră (art. 6 alin. 1 lit. b) |
| Emiterea facturilor prin SmartBill și transmiterea lor în sistemul național RO e-Factura (ANAF); evidența contabilă și fiscală | Obligație legală (art. 6 alin. 1 lit. c) |
| Soluționarea cererilor de retragere, a reclamațiilor și a solicitărilor de garanție | Obligație legală (art. 6 alin. 1 lit. c) |
| Răspunsul la mesajele trimise prin formularul de contact, telefon sau e-mail, inclusiv cererile de ofertă | Demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b) sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f) |
| Trimiterea newsletterului | Consimțământul dumneavoastră (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând |
| Un singur e-mail de reamintire pentru un coș cu produse rămas fără comandă | [DE COMPLETAT: temeiul legal, probabil interesul legitim (art. 6 alin. 1 lit. f), de confirmat de consilierul juridic] |
| Un singur e-mail cu rugămintea de a evalua produsele cumpărate; moderarea și publicarea recenziilor | [DE COMPLETAT: temeiul legal, probabil interesul legitim (art. 6 alin. 1 lit. f), de confirmat de consilierul juridic] |
| Securitatea Site-ului, prevenirea fraudelor și statistici interne de funcționare | Interes legitim (art. 6 alin. 1 lit. f) |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | Interes legitim (art. 6 alin. 1 lit. f) |
Datele necesare pentru comandă (nume, adresă, telefon, e-mail) sunt obligatorii: fără ele nu putem livra produsele și nu putem emite factura.
E-mailuri automate și dezabonare
Pe lângă mesajele despre comenzi, magazinul trimite automat două tipuri de e-mailuri, fiecare o singură dată:
- Reamintirea coșului: dacă ați adăugat produse în coș și nu ați finalizat comanda, primiți un singur e-mail la aproximativ 3 ore după aceea. Mesajul se trimite doar la adresa de e-mail pe care ați introdus-o la finalizarea comenzii sau în contul dumneavoastră.
- Cererea de recenzie: la aproximativ 3 zile după ce comanda este marcată „Livrată” (sau la 5 zile după ce este marcată „Expediată”), primiți un singur e-mail prin care vă rugăm să evaluați produsele cumpărate. Recenziile sunt verificate de noi înainte de publicare, iar cele trimise prin acest e-mail sunt marcate „Cumpărare verificată”.
Fiecare dintre aceste e-mailuri conține un link de dezabonare, care funcționează dintr-un singur clic. Cele două tipuri de mesaje folosesc aceeași listă de dezabonare: dacă vă dezabonați de la unul, nu le mai primiți pe niciunul. Vă puteți dezabona și scriindu-ne la comenzi@acord-line.ro. Dezabonarea nu afectează mesajele necesare pentru comenzile plasate, de exemplu confirmarea comenzii.
Cui transmitem datele
Transmitem datele doar în măsura necesară scopurilor de mai sus, către:
- DPD Romania, serviciul de curierat: numele destinatarului, adresa de livrare, telefonul și valoarea rambursului, pentru livrarea comenzii. [DE VERIFICAT: denumirea juridică exactă a curierului]
- SmartBill, platforma de facturare, care prelucrează datele în numele nostru: datele de facturare și produsele comandate, pentru emiterea facturii. [DE VERIFICAT: denumirea juridică a furnizorului SmartBill]
- ANAF, prin sistemul național RO e-Factura: facturile emise, conform obligației legale de raportare.
- ESAGAMES, furnizorul de găzduire a Site-ului și a bazei de date, cu servere în România [DE VERIFICAT: denumirea juridică a firmei de găzduire și locația serverelor]. Pe aceleași servere funcționează și serviciul de e-mail (SMTP) prin care trimitem mesajele despre comenzi.
- Contabilitate: [DE COMPLETAT: firma de contabilitate, dacă este externă]
- Alte autorități publice (de exemplu ANPC, instanțe), atunci când legea ne obligă.
Furnizorii care prelucrează date în numele nostru acționează pe baza unui contract și numai conform instrucțiunilor noastre. [DE VERIFICAT: existența acordurilor de prelucrare (art. 28 GDPR) cu fiecare furnizor] Nu vindem și nu închiriem datele dumneavoastră.
Google Analytics / Google Ads: numai dacă sunt activate. [DE COMPLETAT: în prezent nu sunt activate; dacă le activați, completați aici scopul, datele transmise, transferul în afara SEE și cereți consimțământul pentru cookie-uri]
Transferuri în afara Spațiului Economic European
Furnizorii enumerați mai sus prelucrează datele în România sau în Uniunea Europeană. [DE VERIFICAT: confirmarea pentru fiecare furnizor] Nu transferăm date în afara Spațiului Economic European.
Cât timp păstrăm datele
- Facturile și documentele contabile: 5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite, conform art. 25 din Legea contabilității nr. 82/1991, în forma modificată prin Legea nr. 36/2023. [DE VERIFICAT: cu contabilul firmei]
- Datele contului de client: cât timp contul este activ. [DE COMPLETAT: perioada după care se șterg conturile inactive]
- Datele despre comenzi care nu fac parte din documentele contabile: [DE COMPLETAT]
- Mesajele primite prin formularul de contact sau pe e-mail: [DE COMPLETAT]
- Adresa de e-mail pentru newsletter: până la dezabonare.
- Datele folosite pentru reamintirea coșului și pentru cererea de recenzie: [DE COMPLETAT]
- Recenziile publicate: [DE COMPLETAT]
- Lista de dezabonare: [DE COMPLETAT: de regulă cât timp este necesar pentru a respecta cererea de dezabonare]
- Datele tehnice și jurnalele serverului: [DE COMPLETAT]
- Cookie-urile: duratele din Politica de cookie-uri.
Drepturile dumneavoastră
În condițiile GDPR, aveți dreptul:
- de acces la datele pe care le prelucrăm despre dumneavoastră (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor (art. 20);
- de opoziție la prelucrările bazate pe interesul legitim (art. 21), inclusiv la e-mailurile automate, prin linkul de dezabonare din fiecare mesaj;
- de a vă retrage oricând consimțământul, fără a afecta prelucrările făcute înainte de retragere (art. 7);
- de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
Pentru exercitarea drepturilor, scrieți-ne la comenzi@acord-line.ro. Răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile art. 12 GDPR. Dacă aveți cont, în pagina „Contul meu”, secțiunea „Datele mele personale”, puteți descărca datele asociate contului și puteți trimite o cerere de ștergere.
Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu realizăm profilarea clienților.
Securitatea datelor
Site-ul folosește o conexiune criptată (HTTPS). Parolele sunt stocate criptat, iar accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a procesa comenzile. [DE VERIFICAT: alte măsuri tehnice și organizatorice aplicate (copii de siguranță, acces la panoul de administrare)]
Minori
Site-ul nu se adresează persoanelor sub 16 ani. [DE VERIFICAT: vârsta minimă]
Modificări
Putem actualiza această politică. Versiunea curentă este cea publicată pe această pagină.
Ultima actualizare: [DE COMPLETAT: data intrării în vigoare]