Clauza 1. Operatorul datelor

Operatorul datelor cu caracter personal este:

• Verdalis SRL
• Sediu social: Str. Martir Crișan nr. 33, Moinești, jud. Bacău, cod poștal 605400, România
• E-mail: contact@verdalis.ro
• Telefon: +40 758 579 057 / +40 750 198 840
• WhatsApp: +40 750 198 540

Pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de e-mail de mai sus.

Clauza 2. Responsabilul cu protecția datelor

La data prezentei versiuni, Verdalis SRL nu a desemnat un responsabil cu protecția datelor (DPO) ca persoană distinctă, întrucât activitățile desfășurate nu impun în mod obișnuit o astfel de desemnare. În cazul în care această situație se modifică, prezenta politică va fi actualizată corespunzător.

Clauza 3. Categoriile de date prelucrate

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

• date de identificare: nume, prenume;
• date de contact: număr de telefon, adresă de e-mail, adresă de livrare și/sau adresă de facturare;
• date privind comenzile: produse comandate, valoare comandă, metodă de plată, metodă de livrare, statusul comenzii, retururi, anulări, reclamații sau solicitări de suport;
• date generate de utilizarea site-ului: adresă IP, tip browser, sistem de operare, limbă, pagini accesate, timp petrecut pe site, traseu de navigare și interacțiuni cu anumite elemente ale site-ului;
• date de analiză comportamentală și tehnică, atunci când Microsoft Clarity este activ: modul de randare a paginilor, clicuri, mișcări ale cursorului, derulări, pagini vizitate, trasee de navigare, evenimente precum adăugarea în coș sau achiziția, erori tehnice, tipul dispozitivului și browserului, sursa/campania vizitei, localizare aproximativă inferată din adresa IP și starea semnalelor de consimțământ;
• identificatori pseudonimi asociați cookie-urilor sau tehnologiilor similare, numai în condițiile permise de opțiunile de consimțământ și de configurația serviciilor utilizate;
• date din comunicări: conținutul mesajelor transmise prin formulare, e-mail, telefon, WhatsApp sau alte canale puse la dispoziție;
• date privind preferințele de marketing și consimțămintele exprimate.

Clauza 4. Sursele datelor

Datele pot proveni:

• direct de la dumneavoastră, atunci când plasați o comandă, completați un formular, ne contactați sau vă exprimați acordul pentru anumite prelucrări;
• automat, prin intermediul cookie-urilor, tehnologiilor similare, codurilor de analiză și instrumentelor de măsurare, în măsura permisă de setările de consimțământ și de configurația browserului/dispozitivului;
• de la parteneri implicați în executarea comenzii sau furnizarea serviciilor, de exemplu procesatori de plăți, curieri, furnizori IT, platforme de analiză ori platforme de marketing, în măsura în care acest lucru este necesar și legal.

Clauza 5. Scopurile și temeiurile prelucrării

Clauza 6. Caracterul obligatoriu al furnizării anumitor date

Furnizarea anumitor date este necesară pentru încheierea și executarea contractului, respectiv pentru procesarea și livrarea comenzilor, emiterea facturilor și soluționarea solicitărilor legate de comandă.

Dacă nu ne furnizați datele marcate sau solicitate ca fiind necesare, este posibil să nu putem procesa comanda, să nu putem livra produsele, să nu putem emite documentele fiscale sau să nu putem răspunde eficient solicitărilor dumneavoastră.

Clauza 7. Destinatarii datelor

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. În funcție de scopul prelucrării, datele pot fi comunicate, după caz, către următoarele categorii de destinatari:

• furnizori de platformă ecommerce, hosting, mentenanță și servicii IT;
• furnizori de servicii de curierat și logistică;
• procesatori de plăți și servicii financiare;
• furnizori de servicii de marketing, analiză, automatizare și comunicare comercială, în măsura în care aceste servicii sunt active și utilizate;
• furnizori de contabilitate, consultanță juridică, audit sau alte servicii profesionale;
• autorități publice și instituții competente, atunci când legea impune acest lucru sau când este necesar pentru apărarea unui drept.

În practică, aceste categorii pot include, după caz, servicii precum platforma GoMag, curieri precum GLS sau alți parteneri logistici, procesatori de plăți precum Stripe și/sau ZEN.COM, precum și furnizori de servicii digitale precum Google, Microsoft (inclusiv Microsoft Clarity), Meta, theMarketer sau SendSMS, dacă și în măsura în care sunt activați și utilizați în relația cu dumneavoastră.

Clauza 8. Transferul datelor în afara Spațiului Economic European

În principiu, datele dumneavoastră sunt prelucrate în România și/sau în Spațiul Economic European.

Dacă anumite servicii tehnice, de analiză, plată, comunicare sau marketing implică furnizori sau subfurnizori stabiliți în afara Spațiului Economic European, transferul datelor se va realiza numai în condițiile permise de legislația aplicabilă, inclusiv:

• în baza unei decizii de adecvare adoptate de Comisia Europeană; sau
• în baza unor garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană; sau
• în alte condiții expres permise de lege, atunci când acestea devin aplicabile.

În cazul Microsoft Clarity, informațiile privind locurile de prelucrare, transferurile și garanțiile utilizate sunt descrise în Declarația de confidențialitate Microsoft. La cerere, vă putem furniza informații suplimentare privind garanțiile relevante, în măsura permisă de lege.

Clauza 9. Durata stocării datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.

• datele aferente comenzilor, facturilor și operațiunilor comerciale sunt păstrate pe durata necesară executării contractului și ulterior pe durata impusă de legislația financiar-contabilă, fiscală și de arhivare aplicabilă;
• datele aferente contestațiilor, sesizărilor, cererilor sau litigiilor pot fi păstrate pe durata necesară soluționării acestora și ulterior pe durata necesară apărării drepturilor noastre;
• datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului, exercitarea dreptului de opoziție sau până la momentul la care stabilim în mod rezonabil că nu mai sunt necesare pentru scopul urmărit;
• datele colectate prin cookie-uri și tehnologii similare se păstrează conform duratelor indicate în Politica de cookie-uri și în setările aferente fiecărui instrument utilizat;
• în Microsoft Clarity, datele de redare a sesiunilor sunt păstrate, în mod obișnuit, timp de 30 de zile, iar datele agregate de clic, hărțile de căldură și sesiunile etichetate sau marcate ca favorite pot fi păstrate până la 9 luni, conform documentației Microsoft aplicabile la data prezentei versiuni.

Clauza 10. Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție, inclusiv dreptul de a vă opune în orice moment prelucrării în scop de marketing direct;
• dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, în condițiile legii;
• dreptul de a depune o plângere la autoritatea de supraveghere competentă;
• dreptul de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, ne puteți scrie la contact@verdalis.ro. Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii, cu posibilitatea prelungirii acestui termen în condițiile legii.

Clauza 11. Autoritatea de supraveghere competentă

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la:

Clauza 12. Procese decizionale automate

Verdalis SRL nu utilizează, în mod obișnuit, procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod similar semnificativ. Dacă această situație se modifică, vă vom informa corespunzător.

Clauza 13. Confidențialitatea minorilor

Website-ul și produsele prezentate nu sunt destinate în mod specific minorilor și nu urmărim în mod conștient colectarea de date cu caracter personal de la persoane care nu au împlinit vârsta prevăzută de lege pentru exprimarea valabilă a consimțământului, după caz.

Microsoft Clarity nu este utilizat pentru targetarea minorilor. Dacă aflăm că au fost colectate date ale unui minor cu încălcarea condițiilor legale, vom lua măsuri rezonabile pentru ștergerea lor sau limitarea prelucrării, după caz.

Clauza 14. Securitatea datelor

Verdalis SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau alterării accidentale ori ilegale.

În cazul Microsoft Clarity utilizăm funcții de mascare, iar câmpurile de introducere a datelor și meniurile derulante sunt mascate de serviciu. Cu toate acestea, niciun sistem informatic sau metodă de transmitere a datelor prin internet nu poate garanta securitate absolută.

Clauza 15. Modificarea politicii

Ne rezervăm dreptul de a modifica prezenta Politică de confidențialitate pentru a reflecta schimbări legislative, tehnice, operaționale sau comerciale.

Versiunea actualizată va fi publicată pe website și va produce efecte de la data afișării sale, cu excepția cazului în care legea sau prezenta politică impun altfel.

Pentru informații privind utilizarea cookie-urilor și a tehnologiilor similare, vă rugăm să consultați și Politica de cookie-uri disponibilă pe website.