Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate explică modul în care site-ul www.rojaplast.ro, operat de TIZOTO SRL (CUI: RO33243839, Nr. Reg. Comerțului: J05/897/2014, sediu: Piața Victoriei 28/A, Salonta, Bihor, România), colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale utilizatorilor și clienților săi.

Protecția datelor cu caracter personal reprezintă o obligație legală și o responsabilitate permanentă a operatorului site-ului. Ne angajăm să prelucrăm datele personale în mod legal, echitabil, transparent și limitat la ceea ce este necesar în raport cu scopurile pentru care acestea sunt colectate, în conformitate cu principiile prevăzute de Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal.

Prin accesarea site-ului, crearea unui cont, plasarea unei comenzi, transmiterea unui mesaj prin formularele disponibile sau contactarea noastră prin email ori telefon, ne puteți furniza date personale care vor fi prelucrate potrivit prezentei politici și legislației aplicabile.

2. Identitatea operatorului de date

Operatorul datelor cu caracter personal este:

TIZOTO SRL
CUI: RO33243839
Nr. Reg. Comerțului: J05/897/2014
Sediu social: Piața Victoriei 28/A, Salonta, Bihor, România

Email: contact@rojaplast.ro
Telefon: +40 769 625 396

În sensul Regulamentului (UE) 2016/679, TIZOTO SRL are calitatea de operator de date pentru prelucrările efectuate prin intermediul site-ului www.rojaplast.ro și în contextul relației comerciale cu clienții săi.

3. Cadrul legal aplicabil

Această politică este redactată și aplicată în conformitate cu legislația relevantă privind protecția datelor, inclusiv, fără a se limita la:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, relevantă în special pentru cookie-uri și tehnologii similare;
Legea nr. 365/2002 privind comerțul electronic, în măsura în care prelucrarea datelor intervine în contextul tranzacțiilor online;
alte acte normative aplicabile în materie fiscală, contabilă, protecția consumatorilor și securitate informatică.

4. Categoriile de persoane vizate

Putem prelucra date aparținând următoarelor categorii de persoane:

utilizatori care navighează pe site;
persoane care completează formulare de contact sau solicitări;
clienți care plasează comenzi;
persoane care își creează cont de utilizator;
destinatari ai comunicărilor comerciale, acolo unde există consimțământ sau alt temei legal valid;
persoane care formulează cereri, reclamații, retururi sau solicitări privind garanția.

Prelucrarea acestor categorii de date se realizează cu respectarea principiilor legalității, transparenței, minimizării datelor și limitării la scop.

5. Categoriile de date personale prelucrate

În funcție de modul în care interacționați cu site-ul nostru, putem prelucra următoarele categorii de date:

a) Date de identificare și contact

nume și prenume;
număr de telefon;
adresă de email;
adresă de livrare;
adresă de facturare.

b) Date aferente comenzilor

produse comandate;
valoarea comenzii;
metoda de plată aleasă;
statusul comenzii;
istoricul comenzilor;
informații privind retururi, reclamații sau garanții.

c) Date aferente contului de utilizator

adresa de email utilizată la înregistrare;
parola stocată securizat prin mecanisme tehnice adecvate;
preferințe și istoricul contului.

d) Date tehnice și de utilizare

adresă IP;
date privind browserul, dispozitivul și sistemul de operare;
loguri de acces;
comportament de navigare pe site, în măsura permisă de setările tehnice și de consimțământul pentru cookie-uri, unde este cazul.

e) Date din comunicări

conținutul mesajelor transmise către noi;
cereri de ofertă, sesizări, solicitări de suport;
corespondență telefonică sau electronică, în măsura necesară administrării relației cu clientul.

6. Scopurile prelucrării datelor

Prelucrăm datele cu caracter personal pentru următoarele scopuri legitime și determinate:

6.1. Administrarea și funcționarea site-ului

Datele tehnice și operaționale pot fi prelucrate pentru afișarea corectă a site-ului, asigurarea funcționării platformei, prevenirea erorilor, menținerea securității și detectarea activităților frauduloase sau abuzive.

6.2. Crearea și administrarea contului de utilizator

Dacă utilizați funcția de creare cont, prelucrăm datele necesare pentru înregistrare, autentificare, gestionarea accesului și administrarea istoricului comenzilor.

6.3. Preluarea, confirmarea și executarea comenzilor

Datele sunt utilizate pentru procesarea comenzilor, facturare, livrare, confirmare, comunicare operațională, returnări și soluționarea solicitărilor privind produsele comandate.

6.4. Îndeplinirea obligațiilor legale

Anumite date sunt prelucrate pentru emiterea facturilor, evidențe financiar-contabile, arhivare, conformare fiscală, respectarea obligațiilor privind garanțiile, drepturile consumatorilor și eventualele solicitări formulate de autorități competente.

6.5. Comunicări privind comenzile și relația cu clientul

Putem utiliza datele de contact pentru informări esențiale privind starea comenzii, livrarea, returul, garanția sau alte aspecte administrative ale relației contractuale.

6.6. Marketing direct, newsletter și comunicări promoționale

Dacă oferiți consimțământ expres, putem utiliza adresa de email și, după caz, alte date de contact pentru transmiterea de oferte, noutăți, campanii și informări comerciale. Consimțământul poate fi retras în orice moment.

6.7. Analiză, statistică și îmbunătățirea serviciilor

Putem utiliza date agregate, informații tehnice și informații rezultate din utilizarea site-ului pentru a înțelege performanța acestuia, interesul pentru anumite produse și pentru a optimiza experiența utilizatorilor.

6.8. Apărarea drepturilor și intereselor legitime

Datele pot fi utilizate pentru constatarea, exercitarea sau apărarea unui drept în instanță, investigarea fraudelor, gestionarea incidentelor de securitate, recuperarea creanțelor și soluționarea disputelor.

7. Temeiurile legale ale prelucrării

În funcție de scopul concret, prelucrarea datelor se întemeiază pe unul sau mai multe dintre temeiurile prevăzute de art. 6 din GDPR:

executarea contractului sau efectuarea de demersuri precontractuale;
îndeplinirea unei obligații legale;
consimțământul persoanei vizate;
interesul legitim al operatorului, cu respectarea drepturilor și libertăților persoanei vizate;
în situații limitate, alte temeiuri prevăzute de lege, acolo unde acestea devin aplicabile.

Atunci când prelucrarea se bazează pe consimțământ, persoana vizată are dreptul să îl retragă în orice moment. Atunci când prelucrarea se bazează pe interes legitim, persoana vizată are dreptul de a formula opoziție, în condițiile GDPR.

8. Furnizarea datelor și consecințele refuzului

Furnizarea anumitor date este necesară pentru utilizarea unor funcționalități ale site-ului sau pentru executarea comenzii. De exemplu, fără nume, adresă, telefon, email și informațiile necesare facturării și livrării, nu putem procesa și expedia comenzile.

În alte situații, furnizarea datelor este opțională, cum este cazul abonării la newsletter sau acordării consimțământului pentru anumite categorii de cookie-uri.

9. Destinatarii și categoriile de împuterniciți / parteneri

Pentru a ne desfășura activitatea în mod eficient și legal, putem transmite anumite date personale către terți, strict în măsura necesară și numai pentru scopuri legitime, precum:

furnizori de servicii de hosting, mentenanță tehnică și securitate IT;
procesatorul de plăți Stripe, în măsura necesară procesării plăților online;
firme de curierat și parteneri logistici pentru livrare;
furnizori de servicii de facturare, contabilitate sau arhivare;
furnizori de servicii de email sau notificări;
autorități publice, instituții fiscale, organe judiciare sau alte entități competente, atunci când legea impune sau permite această divulgare.

Nu vindem date personale către terți și nu le divulgăm în scopuri incompatibile cu cele pentru care au fost colectate.

10. Plăți online și securitatea tranzacțiilor

Pentru plățile online cu cardul, utilizăm procesatorul de plăți Stripe. Datele cardului bancar nu sunt stocate de TIZOTO SRL în sistemele proprii dacă plata este procesată direct prin infrastructura tehnică a procesatorului.

Pentru comenzile ramburs, datele necesare livrării și confirmării comenzii pot fi transmise partenerului logistic, astfel încât plata să poată fi colectată la momentul predării produsului.

11. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru:

funcționarea corectă a site-ului;
autentificare și menținerea sesiunii;
reținerea preferințelor utilizatorului;
analiză de trafic și performanță;
personalizare și, după caz, marketing.

Cookie-urile strict necesare pot fi utilizate fără consimțământ în măsura în care sunt indispensabile pentru furnizarea serviciului solicitat în mod expres de utilizator. Pentru celelalte categorii, cum ar fi analytics sau marketing, consimțământul trebuie gestionat prin mecanisme adecvate de preferințe și poate fi retras ulterior.

Pentru informații suplimentare, vă rugăm să consultați și Politica de cookies publicată pe site.

12. Durata stocării datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru durata impusă de obligațiile legale aplicabile.

În practică, perioadele de păstrare pot varia astfel:

datele asociate comenzilor, facturilor și documentelor contabile: pe durata impusă de legislația fiscală și contabilă;
datele contului de utilizator: până la ștergerea contului sau după o perioadă rezonabilă de inactivitate, în măsura permisă de lege;
datele aferente cererilor de contact: pe perioada necesară soluționării solicitării și ulterior pentru o perioadă rezonabilă în scop de evidență;
datele privind consimțământul pentru marketing sau cookie-uri: până la retragerea consimțământului sau până la expirarea perioadei de valabilitate a acestuia;
logurile tehnice și datele de securitate: pe durata necesară pentru asigurarea securității, prevenirea abuzurilor și investigarea incidentelor.

13. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile și adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau alterării accidentale ori ilegale.

Aceste măsuri pot include controlul accesului, parole, politici interne de confidențialitate, restricții operaționale, backup, monitorizare tehnică și utilizarea unor furnizori care oferă garanții suficiente privind securitatea prelucrării.

14. Transferul datelor în afara Spațiului Economic European

În principiu, urmărim să utilizăm furnizori care asigură un nivel adecvat de protecție a datelor. Totuși, anumite servicii digitale sau furnizori tehnologici pot implica transferuri de date în afara Spațiului Economic European.

În astfel de situații, transferul va avea loc numai dacă există una dintre garanțiile și condițiile permise de GDPR, cum ar fi o decizie de adecvare, clauze contractuale standard sau alte mecanisme recunoscute de legislație.

15. Drepturile persoanelor vizate

Conform GDPR, beneficiați de următoarele drepturi, în funcție de situația juridică aplicabilă fiecărei prelucrări:

dreptul la informare;
dreptul de acces la datele prelucrate;
dreptul la rectificare a datelor inexacte sau incomplete;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție față de anumite prelucrări, inclusiv marketing direct;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta;
dreptul de a depune plângere la autoritatea de supraveghere competentă;
dreptul de a vă adresa instanțelor competente.

Pentru exercitarea acestor drepturi, ne puteți contacta la contact@rojaplast.ro.

16. Dreptul de a depune plângere la ANSPDCP

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul să vă adresați nouă pentru clarificare, dar și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

ANSPDCP
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România

17. Minori

Site-ul și serviciile asociate nu sunt destinate în mod direct minorilor. Nu colectăm cu bună știință date personale de la minori fără implicarea sau autorizarea reprezentantului legal, atunci când o astfel de autorizare este cerută de lege.

Dacă se constată că au fost furnizate date ale unui minor în mod neconform, vom lua măsuri rezonabile pentru ștergerea acestora sau regularizarea situației, după caz.

18. Decizii automate și profilare

În mod obișnuit, datele personale prelucrate prin site nu sunt utilizate pentru adoptarea unor decizii exclusiv automate care produc efecte juridice sau vă afectează în mod semnificativ într-o manieră similară.

Dacă în viitor vor fi introduse mecanisme de profilare sau decizie automată cu relevanță juridică semnificativă, această politică va fi actualizată în mod corespunzător.

19. Confidențialitatea comunicărilor electronice

În măsura în care site-ul utilizează comunicări electronice, formulare online, autentificare, notificări tehnice, identificatori online sau cookie-uri, se aplică atât regulile generale din GDPR, cât și regulile speciale din Legea nr. 506/2004, care protejează viața privată în sectorul comunicațiilor electronice.

20. Modificarea politicii de confidențialitate

Ne rezervăm dreptul de a modifica sau actualiza această Politică de confidențialitate ori de câte ori este necesar, inclusiv ca urmare a unor modificări legislative, operaționale sau tehnice.

Orice versiune actualizată va fi publicată pe site, iar data ultimei actualizări va fi modificată corespunzător.

21. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind datele personale, ne puteți contacta la:

TIZOTO SRL
Piața Victoriei 28/A, Salonta, Bihor, România
Email: contact@rojaplast.ro
Telefon: +40 769 625 396