Această politică de confidențialitate explică modul în care Clevr House SRL, care operează sub denumirea Clevr House, prelucrează datele personale atunci când folosești site-ul nostru sau plasezi o comandă.
1. Cine suntem
Operatorul de date este: Clevr House SRL
E-mail: privacy@clevr.house
2. Ce date colectăm
Când plasezi o comandă, colectăm datele necesare pentru procesarea, livrarea și facturarea achiziției:
- nume;
- adresa de livrare;
- adresa de e-mail și numărul de telefon;
- detaliile comenzii, precum produsele, data, valoarea și starea livrării.
Când vizitezi site-ul, serverul nostru poate prelucra automat date tehnice, precum adresa IP, tipul browserului, informații despre dispozitiv și jurnale, pentru securitate, depanare și funcționarea site-ului.
Nu colectăm în mod intenționat CNP-ul, date despre sănătate sau alte categorii speciale de date personale.
3. De ce folosim datele tale
| Scop | Temei juridic |
|---|---|
| Procesarea și livrarea comenzii | Contract |
| Asistență pentru clienți și comunicarea despre comenzi | Contract / interes legitim |
| Emiterea facturilor și respectarea obligațiilor fiscale/contabile, inclusiv RO e-Factura, dacă este necesar | Obligație legală |
| Securitatea site-ului, prevenirea fraudei și jurnalele tehnice | Interes legitim |
Nu vindem datele tale personale și nu luăm decizii automate care să producă efecte juridice sau alte efecte de importanță similară asupra ta.
4. Cât timp păstrăm datele
Păstrăm datele cu caracter personal numai atâta timp cât este necesar pentru scopurile de mai sus:
- date despre comenzi, facturi și contabilitate: în general, 5 ani sau mai mult dacă legea o cere;
- datele contului: până la ștergerea contului, cu excepția datelor pe care trebuie să le păstrăm din motive legale;
- jurnalele tehnice ale serverului: în mod normal, cel mult 12 luni, cu excepția cazurilor în care sunt necesare pentru investigarea incidentelor de securitate sau pentru pretenții legale.
5. Cui transmitem datele
Transmitem date numai când este necesar, de exemplu către:
- companiile de curierat, pentru livrare;
- furnizori de găzduire, e-mail, IT și servicii pentru site;
- furnizorii de servicii de contabilitate și facturare;
- autoritățile publice, inclusiv ANAF, dacă este necesar prin lege.
Acești furnizori pot prelucra date numai pentru serviciul respectiv și în scopul legal aferent.
6. Transferuri internaționale
Unii furnizori de servicii pot fi în afara Spațiului Economic European. În aceste cazuri, folosim garanții adecvate, precum o decizie privind caracterul adecvat al protecției, Cadrul UE–SUA privind confidențialitatea datelor sau Clauzele contractuale standard.
7. Cookie-uri
Folosim cookie-uri esențiale, necesare pentru coș, finalizarea comenzii, autentificare, securitate și funcționarea site-ului. În prezent, nu încărcăm cookie-uri de analiză sau marketing. Dacă acest lucru se schimbă, vom actualiza politica și îți vom cere acordul prin bannerul de cookie-uri înainte de a instala cookie-uri neesențiale.
Statistici opționale
Găzduim Matomo la insi.clevrhouse.com. Analiza din browser pornește doar cu acordul tău și nu folosește cookie-uri de analiză. Mascăm adresele IP, eliminăm parametrii sensibili din URL-uri și nu transmitem datele contului sau conținutul formularelor.
Generăm și statistici limitate din jurnale de acces filtrate ale serverului, separat de analiza din browser, pentru a înțelege paginile solicitate și sursele de trafic. Dacă refuzi statisticile, solicitările viitoare sunt excluse din acest jurnal statistic. Respectăm semnalele Do Not Track și Global Privacy Control. Jurnalele de securitate rămân separate.
Păstrăm detaliile statistice cel mult 90 de zile, iar rapoartele agregate cel mult 25 de luni. Jurnalul statistic dedicat este păstrat 7 zile. Alegerea ta este memorată 180 de zile și poate fi modificată din Preferințe de confidențialitate, în subsolul paginii.
8. Drepturile tale
Conform GDPR, poți solicita:
- acces la datele tale personale;
- corectarea datelor incorecte;
- ștergerea datelor, în cazurile permise de lege;
- limitarea prelucrării;
- opoziția față de prelucrarea bazată pe interes legitim;
- retragerea consimțământului, când prelucrarea se bazează pe acesta;
- portabilitatea datelor, după caz.
Pentru a-ți exercita drepturile, contactează-ne la privacy@clevr.house.
De regulă, răspundem în termen de o lună. ANSPDCP precizează că termenul poate fi prelungit cu încă două luni, dacă este necesar, în funcție de complexitatea și numărul solicitărilor.
Ai și dreptul de a depune o plângere la autoritatea română pentru protecția datelor:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Site web: dataprotection.ro
9. Securitate
Folosim măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale, inclusiv HTTPS, controlul accesului, stocarea parolelor prin hashing și acces limitat la persoanele care au nevoie de date pentru atribuțiile lor.
10. Modificări ale acestei politici
Putem actualiza periodic această politică de confidențialitate. Cea mai recentă versiune va fi disponibilă întotdeauna pe această pagină.