Prelucrarea datelor cu caracter personal

Nota de informare privind prelucrarea datelor cu caracter personal

Operator: SC PROTON SRL

Sediu social: Com. Podenii Noi, sat Nevesteasca nr. 93, Jud. Prahova

Adresă de corespondență: Com. Podenii Noi, sat Nevesteasca nr. 93, Jud. Prahova

E-mail DPO / Protecția datelor: office@proton.ro

Conform Regulamentului (UE) 2016/679 („GDPR”), prin „date cu caracter personal” se înțelege orice informații privind o persoană fizică identificată sau identificabilă. Dacă ne furnizați datele dvs., aveți calitatea de persoană vizată.

Ce date prelucrăm

Date de identificare: nume, prenume;
Date de contact: adresă, e-mail, telefon;
Date de livrare: adresă de livrare (dacă diferă de adresa de facturare);
Date tranzacționale: produse, valoare, metode de plată; la retur – IBAN pentru restituiri;
Date de cont: (dacă vă creați cont) utilizator, istoricul comenzilor, preferințe;
Comunicări: solicitări trimise prin formulare/contact, corespondență;
Date tehnice & de utilizare: adresă IP, identificatori online, evenimente de utilizare, cookie-uri și tehnologii similare (detalii în Politica de cookies).

Scopuri și temeiuri juridice

Executarea contractului (art. 6(1)(b) GDPR): coș/comandă, facturare, livrare, relația cu clientul;
Obligație legală (art. 6(1)(c) GDPR): evidențe contabile/fiscale, raportări către autorități;
Interes legitim (art. 6(1)(f) GDPR): prevenirea fraudei, securitate, răspuns la solicitări, apărarea drepturilor;
Consimțământ (art. 6(1)(a) GDPR): newsletter/marketing, cookie-uri analitice și publicitare, Enhanced Conversions. Consimțământul poate fi retras oricând (nu afectează prelucrările anterioare).

Dacă refuzați să furnizați datele strict necesare pentru comandă/facturare/livrare, e posibil să nu putem furniza bunurile/serviciile.

Destinatari (categorii)

Curieri (livrare), procesatori de plăți, bănci (la retur);
Furnizori IT (găzduire, mentenanță, e-mailing/newsletter, analiză și publicitate online);
Consultanți (contabilitate, juridic, audit), autorități publice când legea o cere.

Transmitem doar datele necesare fiecărui scop și avem contracte de împuternicire acolo unde este cazul.

Transferuri în afara SEE

Anumiți furnizori (de ex. Google) pot implica transferul datelor în state din afara SEE (ex. SUA). În aceste situații folosim Clauze Contractuale Standard (SCC) și măsuri suplimentare, conform GDPR.

Perioade de stocare

Documente fiscale/contabile: 10 ani (conform legii);
Date de comandă și garanții: durata relației contractuale + până la 3 ani (prescripție);
Cont de client: cât timp este activ; arhivare/ștergere după o perioadă de inactivitate (ex. 24 luni);
Marketing/newsletter: până la retragera consimțământului sau 24 luni de inactivitate;
Corespondență/suport: de regulă 12 luni de la soluționare;
IBAN pentru retur: strict pentru restituire; apoi ștergere/anonymizare.

Cookies, Consent Mode v2 și Enhanced Conversions

Folosim Google Consent Mode v2. Tag-urile Google se adaptează în funcție de consimțământul pentru: ad_storage, ad_user_data, ad_personalization, analytics_storage. Vă puteți modifica opțiunile oricând din bannerul CMP sau de aici: Setări cookies. Detalii complete în Politica de cookies.

Enhanced Conversions (Google Ads): pentru anumite conversii (ex. abonare, comandă), putem transmite către Google date furnizate de utilizator (ex. e-mail, telefon) hash-uite local (SHA-256) înainte de trimitere, doar cu consimțământ pentru ad_user_data/ad_storage, exclusiv pentru îmbunătățirea măsurării conversiilor.

Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (control acces, criptare în tranzit, backup, politici interne) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.

Drepturile dvs.

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (pentru prelucrări pe interes legitim) și de retragere a consimțământului (pentru prelucrări pe bază de consimțământ). Pentru exercitare: dataprotection@proton.ro. Răspundem, de regulă, în 30 de zile.

De asemenea, aveți dreptul de a depune o plângere la ANSPDCP: B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336, București • Tel. +40.318.059.211 / +40.318.059.212 • E-mail: anspdcp@dataprotection.ro • www.dataprotection.ro