Confidențialitatea datelor tale este importantă pentru noi. Prezenta politică explică ce date cu caracter personal prelucrăm, în ce scopuri, pe ce temei legal, cu cine le partajăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.
1. Operatorul de date
- Denumire: SC CNT Pro Design SRL
- CUI: 52204500 · Reg. Com.: J2025054665009
- Sediu social: Jud. Neamț, Loc. Roznov, Oraș Roznov, Str. N. Roznovanu, Nr. 157, Cam. 2
- Telefon: +40 785 262 052
- Contact protecția datelor: gdpr@cnt-apparel.com
2. Ce date colectăm
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon - la plasarea unei comenzi. Nu este necesar un cont; comanda este asociată adresei de email și este accesibilă printr-un link unic trimis pe email.
- Date de livrare și facturare: adresă, localitate, județ, cod poștal, eventual date necesare facturării.
- Date despre comenzi: produsele comandate, valoarea, istoricul comenzilor, corespondența privind comenzile.
- Date de plată: CNT nu colectează și nu stochează datele complete ale cardului bancar; acestea sunt introduse exclusiv pe pagina securizată a procesatorului de plăți Netopia Payments, conform standardului PCI-DSS. Noi primim doar referința tranzacției, suma și rezultatul.
- Date tehnice și de navigare: adresă IP, tip de browser și dispozitiv, pagini vizitate - colectate prin cookie-uri și instrumente de analiză, în condițiile consimțământului (vezi Politica de cookie-uri).
3. Scopurile și temeiul legal al prelucrării
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea și livrarea comenzilor, gestionarea returnărilor, comunicări tranzacționale, asistență.
- Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR): emiterea și arhivarea documentelor fiscale și contabile, gestionarea drepturilor consumatorilor.
- Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea fraudei, asigurarea securității Site-ului, îmbunătățirea serviciilor.
- Consimțământ (art. 6 alin. 1 lit. a GDPR): transmiterea de newsletter și comunicări de marketing, cookie-urile de analiză și marketing. Consimțământul poate fi retras oricând, la fel de simplu cum a fost dat: prin linkul de dezabonare din fiecare e-mail de newsletter, din Preferințe cookie (în subsolul site-ului) sau scriindu-ne la gdpr@cnt-apparel.com. Retragerea nu afectează prelucrarea făcută înainte de ea.
Ce date sunt obligatorii. Datele de identificare, de contact și de livrare cerute la plasarea comenzii sunt necesare pentru încheierea și executarea contractului, iar datele de facturare sunt cerute de legislația fiscală. Fără ele nu putem procesa comanda. Abonarea la newsletter și cookie-urile de analiză și marketing sunt opționale: dacă le refuzi, poți cumpăra exact la fel.
4. Durata stocării
- Datele aferente comenzilor și documentelor financiar-contabile: 10 ani, conform legii.
- Adresa IP și identificatorul de browser asociate unei comenzi (prevenirea fraudei): 90 de zile, apoi sunt șterse automat (mai mult doar dacă o comandă este în verificare manuală).
- Coșurile de cumpărături neasociate unei comenzi: 30 de zile de la ultima activitate.
- Jurnalele de securitate: 12 luni. Cererile privind datele: 3 ani de la rezolvare.
- Datele contului (dacă funcția de conturi este activă): pe durata existenței contului, plus termenele legale aplicabile.
- Datele de marketing: până la retragerea consimțământului.
- Cookie-urile: conform duratelor din Politica de cookie-uri.
5. Destinatarii datelor și persoanele împuternicite
Pentru a-ți putea livra serviciile, partajăm date, strict în limita necesarului, cu categorii de destinatari precum:
- firmele de curierat FAN Courier și Sameday (pentru livrarea coletelor);
- procesatorul de plăți (Netopia Payments, pentru plățile online cu cardul);
- furnizorul de SMS (doar pentru codul de verificare la comenzile ramburs de valoare mare);
- furnizorul de servicii de facturare/contabilitate;
- furnizorul de e-mail tranzacțional (Resend), pentru e-mailurile despre comenzi;
- furnizorul de găzduire (Elestio, pe servere Netcup din Germania);
- furnizorii de instrumente de analiză și marketing (doar cu consimțământ).
Nu vindem și nu închiriem datele tale personale către terți.
6. Transferuri internaționale
Datele sunt stocate pe servere din Uniunea Europeană (Germania). Unii furnizori, de exemplu cel de e-mail tranzacțional, pot prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează numai cu garanții adecvate (de ex. clauzele contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).
7. Drepturile tale (GDPR)
- Dreptul de acces la datele prelucrate;
- Dreptul la rectificare a datelor inexacte;
- Dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul la opoziție față de prelucrarea bazată pe interes legitim;
- Dreptul de a retrage consimțământul oricând, fără efect retroactiv.
Îți poți exercita drepturile scriind la gdpr@cnt-apparel.com. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; e-mail anspdcp@dataprotection.ro; telefon +40 318 059 211 / +40 318 059 212; dataprotection.ro.
Poți exercita dreptul de acces și dreptul la ștergere direct din pagina Datele mele: primești un link de confirmare pe email, iar noi răspundem în cel mult 30 de zile. Datele din facturi se păstrează 10 ani (art. 17 alin. 3 lit. b GDPR); restul este șters sau anonimizat.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare în tranzit (TLS/HTTPS), acces restricționat pe bază de necesitate, monitorizare și politici interne de securitate, autentificare în doi pași pentru personal, jurnale de audit și limitarea accesului. În cazul unei breșe de securitate cu risc pentru drepturile tale, notificăm ANSPDCP în 72 de ore și te informăm fără întârziere, conform art. 33-34 GDPR.
9. Minori
Site-ul nu se adresează persoanelor cu vârsta sub 16 ani și nu colectăm cu bună-știință date ale acestora. Dacă un părinte/tutore constată că un minor ne-a furnizat date, ne poate contacta pentru ștergerea acestora.
10. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Regulile noastre anti-fraudă (de exemplu numărul de comenzi ramburs recente pentru același telefon) pot marca o comandă pentru verificare manuală de către un angajat sau pot cere confirmarea numărului de telefon; ele nu refuză automat o comandă, cu excepția datelor de contact aflate pe lista noastră internă de blocare în urma unor incidente documentate (colete refuzate, plăți contestate). Ai dreptul să contești o astfel de decizie la gdpr@cnt-apparel.com.
11. Cookie-uri
Folosim cookie-uri proprii și ale unor terți. Detalii complete și gestionarea preferințelor se găsesc în Politica de cookie-uri.
12. Modificări ale politicii
Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data actualizării indicată mai sus.
13. Contact
Pentru orice solicitare privind protecția datelor, scrie-ne la gdpr@cnt-apparel.com.
