Această politică explică modul în care IMPERIAL STONE HOLDINGS S.R.L. colectează, utilizează, transmite și protejează datele dumneavoastră cu caracter personal atunci când vizitați site-ul imperialstone.ro, solicitați o ofertă, plasați o comandă (online, telefonic, prin e-mail sau la depozit) ori comunicați cu noi, precum și modul în care folosim cookie- urile. Politica este întocmită potrivit Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
PARTEA I – PROTECȚIA DATELOR CU CARACTER PERSONAL
1. Cine suntem
1.1. Operatorul datelor este IMPERIAL STONE HOLDINGS S.R.L. („Imperial Stone”, „noi”), cu sediul social în Sat Grindu, Comuna Grindu, Strada Ispas Făgărășanul, Clădirea C70, Județul Ialomița, Nr. de ordine în Registrul Comerțului J2024018657009, CUI 50478754, cu depozitul în Strada Mihai Eminescu nr. 18B, Tunari, Județul Ilfov.
1.2. Pentru orice întrebare sau solicitare privind datele dumneavoastră ne puteți contacta prin e-mail la imperialstoneholding@outlook.com, telefonic la 0726 117 117 sau prin poștă, la adresa depozitului. Nu am desemnat un responsabil cu protecția datelor, nefiind obligatoriu potrivit art. 37 din GDPR; solicitările sunt gestionate direct de conducerea societății.
2. Ce date prelucrăm și de unde le obținem
| Categorie | Exemple | Sursa |
|---|---|---|
| Date de identificare și contact | nume, prenume, telefon, adresă de e-mail | de la dumneavoastră |
| Date de livrare și facturare | adresa de livrare, persoana care recepționează marfa, adresa de facturare; pentru persoane juridice: denumire, CUI, nr. Registrul Comerțului, sediu, persoană de contact | de la dumneavoastră |
| Date despre comenzi | produse, cantități, valori, istoricul comenzilor, documente de livrare, facturi | generate în relația cu noi |
| Date de plată | modalitatea de plată, starea tranzacției, ultimele cifre ale cardului, IBAN pentru rambursări | de la dumneavoastră și de la procesatorul de plăți |
| Date de cont | adresa de e-mail, istoricul autentificărilor și al comenzilor | de la dumneavoastră și de la platforma Shopify |
| Comunicări și reclamații | conținutul mesajelor, solicitărilor de ofertă, reclamațiilor, cererilor de retragere, fotografiile transmise | de la dumneavoastră |
| Recenzii | nume, localitate, text, fotografii | de la dumneavoastră, cu acordul dumneavoastră |
| Date tehnice | adresă IP, tip de dispozitiv și browser, pagini vizitate, identificatori din cookie-uri | colectate automat (Partea a II-a) |
| Newsletter | adresa de e-mail, preferințele și istoricul abonării | de la dumneavoastră |
2.1. Nu solicităm și nu prelucrăm categorii speciale de date (de exemplu, date privind sănătatea). Vă rugăm să nu ne transmiteți astfel de date. Site-ul nu se adresează persoanelor sub 18 ani.
2.2. Furnizarea datelor necesare pentru comandă (nume, contact, adresă de livrare și facturare) este o cerință contractuală și, pentru facturare, una legală; fără aceste date nu putem încheia și executa contractul. Furnizarea celorlalte date este opțională.
3. Scopurile, temeiurile și durata prelucrării
| Scop | Temei legal (GDPR) | Durata păstrării |
|---|---|---|
| Ofertare, preluarea, confirmarea și executarea comenzilor (pregătire, livrare, ridicare, plată) | art. 6 alin. (1) lit. b) – încheierea și executarea contractului | pe durata contractului și 3 ani după executarea acestuia (termenul general de prescripție) |
| Crearea și administrarea contului de client | art. 6 alin. (1) lit. b) | până la ștergerea contului sau după 3 ani de inactivitate |
| Facturare, evidență financiar-contabilă și fiscală | art. 6 alin. (1) lit. c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) | 5 ani de la încheierea exercițiului financiar pentru documentele justificative, respectiv 10 ani pentru situațiile financiare anuale, potrivit legii |
| Gestionarea retragerilor, retururilor, reclamațiilor și a garanției legale de conformitate | art. 6 alin. (1) lit. b) și c) – OUG 34/2014, OUG 140/2021 | 3 ani de la soluționare, respectiv pe durata garanției și a termenului de prescripție |
| Comunicarea cu dumneavoastră (răspunsuri la întrebări, consultanță, informări despre comandă) | art. 6 alin. (1) lit. b) sau f) – interesul legitim de a răspunde solicitărilor | 3 ani de la ultima comunicare |
| Prevenirea fraudei și securitatea plăților și a Site-ului | art. 6 alin. (1) lit. f) – interesul legitim de a preveni fraudele și abuzurile | potrivit politicilor procesatorului de plăți și ale platformei; jurnalele tehnice – cel mult 12 luni |
| Newsletter și comunicări comerciale | art. 6 alin. (1) lit. a) – consimțământ; art. 12 alin. (1) din Legea nr. 506/2004 | până la retragerea consimțământului (dovada consimțământului – încă 3 ani) |
| Comunicări comerciale către clienții existenți, despre produse similare | art. 6 alin. (1) lit. f) și art. 12 alin. (2) din Legea nr. 506/2004 | până la opoziție sau 2 ani de la ultima comandă |
| Publicarea recenziilor și testimonialelor | art. 6 alin. (1) lit. a) – consimțământ | până la retragerea consimțământului |
| Statistici privind utilizarea Site-ului și publicitate personalizată | art. 6 alin. (1) lit. a) – consimțământ (cookie-uri neesențiale) | potrivit duratei cookie-urilor (Partea a II-a) |
| Relația cu clienții persoane juridice (date ale reprezentanților și persoanelor de contact) | art. 6 alin. (1) lit. f) – interesul legitim de a derula relația contractuală | pe durata relației și 3 ani după încetare |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | art. 6 alin. (1) lit. f) | pe durata termenului de prescripție și, după caz, a procedurilor |
| Soluționarea cererilor privind drepturile prevăzute de GDPR | art. 6 alin. (1) lit. c) | 3 ani de la soluționare |
3.1. La expirarea duratelor de păstrare, datele sunt șterse sau anonimizate, cu excepția cazului în care legea impune păstrarea lor pentru o perioadă mai lungă.
3.2. Atunci când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră. Puteți solicita oricând informații suplimentare despre această evaluare.
3.3. Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Instrumentele antifraudă ale procesatorului de plăți pot semnala tranzacții suspecte, însă decizia privind comanda este luată de o persoană.
4. Cui transmitem datele
4.1. Transmitem datele numai în măsura necesară scopurilor de mai sus, către:
- Shopify International Limited (Irlanda) și entitățile grupului Shopify – furnizorul platformei de comerț electronic și al găzduirii Site-ului, care acționează ca persoană împuternicită;
- procesatorul de plăți integrat platformei (în prezent, Shopify Payments, furnizat în Uniunea Europeană prin Stripe Payments Europe Limited, Irlanda) și băncile implicate în tranzacție;
- transportatorii și firmele de curierat partenere, pentru livrarea comenzilor și pentru retururi;
- furnizorii de servicii de contabilitate, IT, întreținere a Site-ului, e-mail (Microsoft) și comunicații electronice;
- furnizorii de servicii de statistică și publicitate (de exemplu, Google, Meta), numai dacă v-ați dat consimțământul pentru cookie-urile respective;
- consultanți juridici, auditori și asigurători, atunci când este necesar;
- autorități și instituții publice (ANAF, ANPC, instanțe, organe de urmărire penală), când legea ne obligă.
4.2. Persoanele împuternicite prelucrează datele numai pe baza instrucțiunilor noastre și a unor contracte care respectă art. 28 din GDPR. Nu vindem și nu închiriem datele dumneavoastră.
5. Transferuri în afara Spațiului Economic European
5.1. Unii furnizori (de exemplu, Shopify Inc. – Canada, Stripe, Google, Meta, Microsoft – Statele Unite) pot prelucra date în afara Spațiului Economic European. Transferurile se fac numai cu garanții adecvate: decizii de adecvare ale Comisiei Europene (de exemplu, pentru Canada sau pentru organizațiile certificate în cadrul EU-U.S. Data Privacy Framework, potrivit Deciziei de punere în aplicare (UE) 2023/1795) ori clauze contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914, însoțite, după caz, de măsuri suplimentare. Ne puteți solicita informații despre garanțiile aplicate.
6. Securitatea datelor
6.1. Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS/TLS), procesarea plăților prin furnizori certificați PCI-DSS (datele cardului nu ajung la noi), acces la date limitat la persoanele care au nevoie de ele, parole și autentificare pentru conturile de administrare, copii de siguranță și instruirea personalului. În cazul unei încălcări a securității datelor care prezintă un risc, vom notifica autoritatea de supraveghere și, după caz, persoanele vizate, potrivit art. 33–34 din GDPR.
7. Drepturile dumneavoastră
7.1. Potrivit GDPR, aveți următoarele drepturi:
- dreptul de acces – să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- dreptul la rectificare – să corectați datele inexacte sau incomplete;
- dreptul la ștergere – să solicitați ștergerea datelor, în condițiile art. 17 din GDPR (de exemplu, când datele nu mai sunt necesare sau v-ați retras consimțământul), cu excepția datelor pe care suntem obligați să le păstrăm (de exemplu, facturile);
- dreptul la restricționarea prelucrării, în cazurile prevăzute la art. 18 din GDPR;
- dreptul la portabilitate – să primiți datele furnizate într-un format structurat, utilizat în mod curent, sau să solicitați transmiterea lor altui operator, când prelucrarea se bazează pe consimțământ sau contract și se efectuează prin mijloace automate;
- dreptul la opoziție – să vă opuneți prelucrării bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară, și, oricând și fără justificare, prelucrării în scop de marketing direct;
- dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; tel. +40.318.059.211 / +40.318.059.212; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro, precum și dreptul de a vă adresa instanței de judecată.
7.2. Vă puteți exercita drepturile gratuit, printr-o cerere transmisă la imperialstoneholding@outlook.com sau prin poștă. Vă răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră, pentru cererile complexe sau numeroase. Pentru a vă proteja datele, vă putem solicita informații suplimentare pentru confirmarea identității. Pentru cererile vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza cererea, motivat.
7.3. Vă puteți dezabona oricând de la newsletter prin legătura din fiecare mesaj.
8. Legături către alte site-uri
8.1. Site-ul poate conține legături către site-uri sau rețele sociale ale unor terți, care au propriile politici de confidențialitate. Nu răspundem pentru practicile acestora.
9. Modificarea politicii
9.1. Putem actualiza această politică pentru a reflecta modificări legislative sau ale activității noastre. Versiunea actualizată se publică pe Site, cu indicarea datei; modificările importante vă vor fi aduse la cunoștință și prin e-mail sau printr-un mesaj vizibil pe Site.
PARTEA a II-a – POLITICA DE COOKIE-URI
10. Ce sunt cookie-urile
10.1. Cookie-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul dumneavoastră (calculator, telefon, tabletă) atunci când vizitați un site. Ele permit site-ului să funcționeze, să rețină preferințele dumneavoastră și, cu acordul dumneavoastră, să colecteze statistici sau să afișeze publicitate relevantă. Politica se aplică și tehnologiilor similare (pixeli, stocare locală în browser, identificatori ai dispozitivului), denumite în continuare tot „cookie-uri”.
10.2. Cookie-urile pot fi de sesiune (se șterg la închiderea browserului) sau persistente (rămân pe dispozitiv pe durata indicată), proprii (plasate de Site) sau ale terților (plasate de furnizori precum Shopify, procesatorul de plăți, Google sau Meta).
11. Temeiul utilizării cookie-urilor
11.1. Potrivit art. 4 alin. (5) din Legea nr. 506/2004, cookie-urile strict necesare funcționării Site-ului și furnizării serviciului solicitat de dumneavoastră se plasează fără consimțământ. Toate celelalte cookie-uri (de preferințe, statistice și de marketing) se plasează numai după ce v-ați exprimat consimțământul prin bannerul de cookie-uri, pentru fiecare categorie în parte.
11.2. La prima vizită, bannerul vă permite să acceptați toate cookie-urile, să le refuzați pe toate cele neesențiale sau să vă alegeți preferințele pe categorii, cu aceeași ușurință. Refuzul nu vă împiedică să utilizați Site-ul și să plasați comenzi.
12. Categoriile de cookie-uri folosite
- Strict necesare – asigură funcționarea Site-ului: navigarea, coșul de cumpărături, autentificarea în cont, procesul de comandă, securitatea și prevenirea fraudei la plată, memorarea opțiunilor privind cookie-urile. Nu pot fi dezactivate din banner.
- De preferințe – rețin alegerile dumneavoastră (de exemplu, limba sau țara) pentru o experiență personalizată.
- Statistice (de analiză) – ne ajută să înțelegem cum este folosit Site-ul (pagini vizitate, sursa vizitei, durata sesiunii), pentru a-l îmbunătăți. Se activează numai cu acordul dumneavoastră.
- De marketing – permit afișarea de reclame relevante pe alte site-uri și rețele sociale și măsurarea eficienței campaniilor. Se activează numai cu acordul dumneavoastră.
13. Lista principalelor cookie-uri
| Cookie | Furnizor | Scop | Durată | Categorie |
|---|---|---|---|---|
| cart, cart_sig, cart_ts | Shopify | Memorarea produselor din coș | 2 săptămâni | Strict necesar |
| _secure_session_id | Shopify | Gestionarea sesiunii de navigare și a procesului de comandă | 24 de ore | Strict necesar |
| secure_customer_sig | Shopify | Autentificarea în contul de client | 1 an | Strict necesar |
| _tracking_consent | Shopify | Memorarea opțiunilor privind cookie-urile | 1 an | Strict necesar |
| _cmp_a | Shopify | Gestionarea setărilor de confidențialitate | 1 zi | Strict necesar |
| __stripe_mid, __stripe_sid | Stripe (procesator de plăți) | Prevenirea fraudei la plata cu cardul | 1 an, respectiv 30 de minute | Strict necesar |
| localization | Shopify | Memorarea țării și a limbii | 2 săptămâni | De preferințe |
| Cookie | Furnizor | Scop | Durată | Categorie |
|---|---|---|---|---|
| _shopify_y | Shopify | Statistici privind vizitele (identificarea vizitatorilor recurenți) | 1 an | Statistic |
| _shopify_s | Shopify | Statistici privind sesiunea de navigare | 30 de minute | Statistic |
| _shopify_sa_t, _shopify_sa_p | Shopify | Statistici privind sursele de trafic și campaniile | 30 de minute | Statistic / marketing |
| _orig_referrer, _landing_page | Shopify | Identificarea sursei vizitei și a paginii de intrare | 2 săptămâni | Statistic / marketing |
| Cookie-uri Google (de exemplu, _ga, _gid) și Meta (de exemplu, _fbp) | Google, Meta | Statistici și publicitate, numai dacă sunt activate pe Site | până la 2 ani | Statistic / marketing |
13.1. Lista de mai sus cuprinde principalele cookie-uri folosite la data actualizării politicii, cu durata stabilită de furnizori. Lista completă și actualizată, inclusiv cookie-urile eventualelor aplicații instalate în magazin, poate fi consultată oricând în panoul „Preferințe cookie” din subsolul Site-ului. Informații suplimentare despre cookie-urile terților găsiți în politicile acestora: Shopify (www.shopify.com/legal/cookies), Stripe (stripe.com/cookies-policy/legal), Google (policies.google.com/technologies/cookies), Meta (www.facebook.com/policies/cookies).
14. Cum vă gestionați preferințele
14.1. Vă puteți modifica sau retrage oricând consimțământul, la fel de ușor cum l-ați dat, prin legătura „Preferințe cookie” din subsolul Site-ului.
14.2. De asemenea, puteți bloca sau șterge cookie-urile din setările browserului (de regulă, în meniul „Setări” › „Confidențialitate”/„Cookie-uri” din Chrome, Firefox, Safari, Edge etc.). Blocarea cookie-urilor strict necesare poate împiedica funcționarea coșului de cumpărături, a autentificării și a procesului de comandă.
14.3. Pentru publicitatea comportamentală puteți folosi și platforma www.youronlinechoices.com/ro/.
15. Contact
15.1. Pentru întrebări privind cookie-urile și datele personale ne puteți scrie la imperialstoneholding@outlook.com sau ne puteți suna la 0726 117 117.