Informații GDPR

1. Operatorul de date

Scalfconve Store este operatorul de date cu caracter personal colectate prin intermediul site-ului scalfconve.site.

Date de contact:
Email: [email protected]
Adresă: Strada Victoriei nr. 45, Sector 1, București, România

2. Categorii de date prelucrate

Prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare (nume, prenume)
• Date de contact (adresă email)
• Date despre preferințe și interese legate de servicii
• Date tehnice de navigare (adresă IP, cookies)
• Date despre comunicarea cu noi

3. Scopurile prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate pentru:

• Furnizarea serviciilor solicitate
• Comunicarea despre serviciile noastre
• Îmbunătățirea calității serviciilor
• Respectarea obligațiilor legale
• Protejarea drepturilor și intereselor noastre legitime

4. Temeiuri legale

Prelucrarea datelor personale se realizează pe baza:

• Art. 6(1)(a) GDPR: Consimțământul dumneavoastră pentru prelucrări specifice
• Art. 6(1)(b) GDPR: Executarea unui contract sau măsuri precontractuale
• Art. 6(1)(c) GDPR: Respectarea obligațiilor legale
• Art. 6(1)(f) GDPR: Interese legitime ale operatorului

5. Durata de stocare

Datele personale sunt păstrate pe durata necesară îndeplinirii scopurilor sau conform cerințelor legale:

• Date despre solicitări: 3 ani de la ultima interacțiune
• Date contractuale: durata contractului + 5 ani (conform legislației fiscale)
• Date de marketing: până la retragerea consimțământului
• Date tehnice: maximum 12 luni

6. Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

6.1 Dreptul de acces (Art. 15 GDPR)

Puteți solicita confirmarea prelucrării datelor personale și accesul la acestea, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii datelor și durata de stocare.

6.2 Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

6.3 Dreptul la ștergerea datelor (Art. 17 GDPR)

Puteți solicita ștergerea datelor personale în următoarele situații:

• Datele nu mai sunt necesare scopurilor pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei legal
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

6.4 Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării în anumite situații, cum ar fi contestarea exactității datelor sau opoziția față de prelucrare.

6.5 Dreptul la portabilitatea datelor (Art. 20 GDPR)

Puteți primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și puteți solicita transmiterea acestora către un alt operator.

6.6 Dreptul la opoziție (Art. 21 GDPR)

Puteți să vă opuneți prelucrării datelor personale atunci când prelucrarea se bazează pe interese legitime sau pentru scopuri de marketing direct.

6.7 Dreptul de a retrage consimțământul (Art. 7(3) GDPR)

Acolo unde prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere.

6.8 Dreptul de a depune plângere (Art. 77 GDPR)

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Email: [email protected]
Website: www.dataprotection.ro

7. Destinatarii datelor

Datele pot fi dezvăluite către:

• Furnizori de servicii IT și hosting
• Furnizori de servicii de marketing și comunicare
• Consultanți profesioniști (avocați, auditori)
• Autorități publice atunci când este necesar conform legii

Toți destinatarii terți sunt obligați contractual să mențină confidențialitatea și securitatea datelor.

8. Transferuri internaționale

Datele personale nu sunt transferate în afara Uniunii Europene. În cazul în care acest lucru devine necesar, vom asigura garanțiile corespunzătoare prevăzute de GDPR.

9. Profilare și luare automată a deciziilor

Nu efectuăm profilare sau luare automată a deciziilor care să producă efecte juridice sau să vă afecteze semnificativ.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:

• Criptarea datelor în tranzit și în repaus
• Controlul accesului la date
• Monitorizarea și auditarea accesului
• Formarea personalului în domeniul protecției datelor
• Proceduri de răspuns la incidente de securitate

11. Exercitarea drepturilor

Pentru a vă exercita drepturile GDPR, vă rugăm să ne contactați la:

Email: [email protected]

Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Dacă este necesar, această perioadă poate fi prelungită cu două luni suplimentare, luând în considerare complexitatea cererii.

12. Modificări ale acestei informări

Ne rezervăm dreptul de a actualiza periodic această informare GDPR pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în legislația aplicabilă.