Den här integritetspolicyn förklarar hur Clevr House SRL, som bedriver verksamhet under namnet Clevr House, behandlar personuppgifter när du använder vår webbplats eller gör en beställning.
1. Vilka vi är
Personuppgiftsansvarig är: Clevr House SRL
E-post: privacy@clevr.house
2. Vilka data vi samlar in
När du gör en beställning samlar vi in de uppgifter som behövs för att behandla, leverera och fakturera ditt köp:
- namn;
- leveransadress;
- e-postadress och telefonnummer;
- orderdetaljer, såsom produkter, datum, värde och leveransstatus.
När du besöker webbplatsen kan vår server automatiskt behandla tekniska uppgifter som IP-adress, webbläsartyp, enhetsinformation och logguppgifter för säkerhet, felsökning och webbplatsens drift.
Vi samlar inte avsiktligt in CNP, hälsodata eller andra särskilda kategorier av personuppgifter.
3. Varför vi använder dina data
| Ändamål | Rättslig grund |
|---|---|
| Behandling och leverans av din beställning | Kontrakt |
| Kundsupport och orderkommunikation | Avtal / berättigat intresse |
| Utfärda fakturor och uppfylla skatte-/redovisningsskyldigheter, inbegripet RO e-Factura, om så krävs | Rättslig skyldighet |
| Webbplatssäkerhet, bedrägeriförebyggande och tekniska loggar | Berättigat intresse |
Vi säljer inte dina personuppgifter och vi använder inte automatiserade beslut som ger dig rättsliga eller liknande betydande effekter.
4. Hur länge vi sparar dina uppgifter
Vi behåller personuppgifter endast så länge som det är nödvändigt för ovanstående ändamål:
- order, faktura och redovisningsuppgifter: i allmänhet 5 år eller längre om det krävs enligt lag;
- kontouppgifter: tills ditt konto raderas, såvida vi inte måste behålla vissa uppgifter av juridiska skäl;
- Tekniska serverloggar: normalt högst 12 månader, om de inte behövs för en säkerhetsutredning eller rättsliga anspråk.
5. Vem vi delar data med
Vi delar endast data om det behövs, till exempel med:
- kurirbolag, för leverans;
- hosting, e-post, IT och webbplatsleverantörer;
- leverantörer av redovisnings- och faktureringstjänster;
- offentliga myndigheter, däribland ANAF, om så krävs enligt lag.
Dessa leverantörer får endast behandla uppgifter för relevanta tjänster och rättsliga ändamål.
6. Internationella överföringar
Vissa tjänsteleverantörer kan finnas utanför Europeiska ekonomiska samarbetsområdet. I sådana fall använder vi lämpliga skyddsåtgärder, till exempel ett beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework eller standardavtalsklausuler.
7. Kakor (cookies)
Vi använder nödvändiga kakor för varukorgen, kassan, inloggning, säkerhet och webbplatsens drift. Vi använder för närvarande inga analys- eller marknadsföringskakor. Om det ändras uppdaterar vi den här policyn och ber om ditt samtycke via kakbannern innan några icke-nödvändiga kakor sparas.
Valfri webbanalys
Vi driver Matomo på insi.clevrhouse.com. Webbläsaranalys startar bara med ditt tillstånd och använder inga analyskakor. Vi maskerar IP-adresser, tar bort känsliga URL-parametrar och skickar inte kontouppgifter eller formulärinnehåll.
Vi tar också fram begränsad statistik från filtrerade serverloggar, separat från webbläsaranalysen, för att förstå sidförfrågningar och trafikkällor. Om du avvisar webbanalys utesluts framtida förfrågningar från denna statistiklogg. Vi respekterar Do Not Track och Global Privacy Control. Säkerhetsloggar hålls separata.
Analysdetaljer sparas i högst 90 dagar och sammanställda rapporter i högst 25 månader. Den särskilda statistikloggen sparas i 7 dagar. Ditt val sparas i 180 dagar och kan ändras via Integritetsval i sidfoten.
8. Dina rättigheter
Under GDPR kan du begära:
- tillgång till dina personuppgifter;
- korrigering av felaktiga uppgifter;
- radering av uppgifter, där det är rättsligt möjligt,
- begränsning av behandlingen;
- invändning mot behandling som grundas på berättigat intresse;
- återkallande av samtycke, där behandlingen baseras på samtycke;
- dataportabilitet, i förekommande fall.
För att utöva dina rättigheter, kontakta oss på privacy@clevr.house.
Vi svarar normalt inom en månad. ANSPDCP förklarar också att denna period kan förlängas med ytterligare två månader, beroende på komplexiteten och antalet förfrågningar.
Du har också rätt att lämna in ett klagomål till den rumänska dataskyddsmyndigheten:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Webbplats: dataprotection.ro
9. Säkerhet
Vi använder rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat HTTPS, åtkomstkontroller och lösenordshashning. Åtkomsten begränsas till personer som behöver den i sitt arbete.
10. Ändringar i denna policy
Vi kan komma att uppdatera denna sekretesspolicy från tid till annan. Den senaste versionen kommer alltid att finnas tillgänglig på denna sida.