Politica de confidențialitate

Operatorul de date

Operatorul datelor cu caracter personal prelucrate în legătură cu acest website și cu magazinele Șuruburi Ulvas este ULVAS SRL, denumită în continuare „Operatorul”, cu următoarele date de identificare:

Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația română aplicabilă.

Categoriile de date prelucrate

Acest website are exclusiv rol de prezentare. Website-ul nu conține formulare, nu permite crearea de conturi, nu preia comenzi și nu colectează în mod direct date cu caracter personal de la vizitatori.

• Date tehnice de acces. Furnizorul de găzduire poate înregistra automat, în jurnalele serverului, adresa IP, tipul de browser, pagina accesată, data și ora accesării. Aceste date sunt folosite exclusiv pentru funcționarea, securitatea și prevenirea abuzurilor asupra website-ului.
• Date statistice de utilizare. Website-ul utilizează serviciul Vercel Web Analytics pentru măsurarea agregată a traficului. Sunt colectate pagina accesată, pagina de proveniență, țara, tipul dispozitivului, sistemul de operare și browserul. Serviciul nu folosește cookie-uri, nu stochează informații pe dispozitivul utilizatorului și nu permite identificarea vizitatorilor, sesiunile fiind diferențiate printr-un identificator anonim, generat automat și valabil cel mult 24 de ore.
• Date transmise prin telefon sau e-mail. În cazul în care persoana vizată contactează Operatorul, sunt prelucrate datele furnizate în mod voluntar de aceasta: nume, număr de telefon, adresă de e-mail și conținutul solicitării.
• Recenzii publice. Website-ul poate afișa recenziile publicate de clienți pe profilurile Google ale magazinelor, respectiv numele afișat al autorului, nota acordată și textul recenziei, preluate automat prin serviciile Google. Autorii pot solicita oricând eliminarea recenziei de pe website, la datele de contact indicate mai sus.
• Date de facturare. Pentru achizițiile din magazine care necesită factură, sunt prelucrate datele de facturare comunicate, conform legislației fiscale.

Scopurile și temeiurile prelucrării

• Răspunsul la solicitările primite prin telefon sau e-mail și furnizarea informațiilor cerute, în baza demersurilor efectuate la cererea persoanei vizate, înainte de încheierea unui contract (art. 6 alin. (1) lit. b din GDPR) și a interesului legitim al Operatorului de a comunica eficient cu clienții (art. 6 alin. (1) lit. f din GDPR).
• Emiterea documentelor fiscale și îndeplinirea obligațiilor financiar-contabile, în baza unei obligații legale (art. 6 alin. (1) lit. c din GDPR).
• Asigurarea funcționării și securității website-ului, în baza interesului legitim al Operatorului (art. 6 alin. (1) lit. f din GDPR).
• Prezentarea opiniilor clienților despre magazine, prin afișarea recenziilor publice de pe Google, în baza interesului legitim al Operatorului (art. 6 alin. (1) lit. f din GDPR).
• Realizarea de statistici agregate privind utilizarea website-ului, în vederea îmbunătățirii conținutului și a funcționalității acestuia, în baza interesului legitim al Operatorului (art. 6 alin. (1) lit. f din GDPR).

Durata stocării

Datele sunt păstrate numai pe durata necesară îndeplinirii scopurilor menționate. Corespondența este păstrată pe durata soluționării solicitării și, ulterior, cel mult trei ani, pentru eventuale clarificări. Documentele fiscale și contabile sunt păstrate pe durata prevăzută de legislația financiar-contabilă. Jurnalele tehnice ale serverului sunt păstrate conform politicii furnizorului de găzduire, de regulă pentru o perioadă scurtă. Datele statistice sunt păstrate exclusiv în formă agregată, conform politicii furnizorului serviciului de analiză.

Destinatarii datelor

Operatorul nu vinde și nu închiriază datele cu caracter personal. Datele pot fi comunicate, strict în măsura necesară, următoarelor categorii de destinatari:

• Vercel Inc., furnizorul serviciilor de găzduire și de analiză a traficului website-ului, care poate transfera date în Statele Unite ale Americii pe baza cadrului de protecție a datelor UE-SUA (EU-U.S. Data Privacy Framework) și a clauzelor contractuale standard;
• furnizorul serviciului de e-mail folosit pentru corespondență, Google Ireland Limited, care poate transfera date în afara Spațiului Economic European pe baza garanțiilor prevăzute de GDPR, precum clauzele contractuale standard;
• OpenStreetMap Foundation, furnizorul hărții magazinelor, numai în cazul în care utilizatorul alege să afișeze harta;
• furnizorii de servicii contabile, pentru documentele fiscale;
• autoritățile publice, atunci când acest lucru este impus de lege.

Cookie-uri și tehnologii similare

Website-ul nu folosește cookie-uri, pixeli de urmărire sau publicitate personalizată. În memoria locală a browserului sunt păstrate două preferințe ale utilizatorului, tema aleasă pentru afișare și închiderea anunțului privind programul din perioada sărbătorilor. Acestea rămân pe dispozitiv, nu sunt transmise Operatorului sau unor terți, nu permit identificarea utilizatorului și pot fi șterse oricând din setările browserului. Măsurarea traficului se realizează prin Vercel Web Analytics, un serviciu care funcționează fără cookie-uri și furnizează exclusiv date agregate. Fonturile, imaginile și celelalte resurse sunt livrate direct de pe serverul website-ului. Harta magazinelor este încărcată de la OpenStreetMap numai la solicitarea expresă a utilizatorului; în acest caz, adresa IP și informațiile tehnice ale browserului sunt transmise OpenStreetMap Foundation, care nu folosește cookie-uri pentru afișarea hărții. Întrucât informațiile păstrate în browser sunt strict necesare pentru funcționarea website-ului conform opțiunilor utilizatorului, nu este necesară obținerea consimțământului.

Linkuri către website-uri externe

Website-ul conține linkuri către servicii externe, precum Google Maps, Waze, Apple Maps și website-urile ANPC și ale Comisiei Europene. Aceste servicii sunt accesate exclusiv la inițiativa utilizatorului și prelucrează datele conform propriilor politici de confidențialitate, pentru care Operatorul nu își asumă răspunderea.

Drepturile persoanelor vizate

În condițiile GDPR, persoanele vizate beneficiază de următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție față de prelucrările bazate pe interesul legitim;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Drepturile pot fi exercitate printr-o solicitare transmisă la adresele de e-mail sau la numerele de telefon indicate mai sus. Operatorul va răspunde în termen de cel mult o lună de la primirea solicitării. Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau modificării. Website-ul este livrat printr-o conexiune securizată.

Minori

Website-ul nu este destinat colectării de date de la persoane cu vârsta sub 16 ani, iar Operatorul nu colectează în mod intenționat astfel de date.

Modificări

Operatorul poate actualiza periodic prezenta politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus.