Termeni și condiții

11.1. Cine prelucrează datele tale

Expressoft Technology S.R.L., în calitate de operator de date cu caracter personal, prelucrează datele tale personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), precum și cu legislația națională aplicabilă.

11.2. Ce date prelucrăm

În cadrul relației contractuale și al utilizării Magazinului online, putem prelucra următoarele categorii de date:

• date de identificare (nume, prenume, denumire firmă);

• date de contact (adresă de e-mail, număr de telefon, adresă de livrare/facturare);

• date necesare facturării și contabilității (CNP – doar unde este obligatoriu legal, CUI, date bancare);

• date privind comenzile, plățile, retururile și garanțiile;

• date privind contul de utilizator (dacă alegi să creezi unul);

• date tehnice privind utilizarea site-ului (adresă IP, cookie-uri – conform Politicii de cookies).

11.3. De ce și în baza cărui temei legal îți prelucrăm datele

Datele tale personale sunt prelucrate în următoarele scopuri, în baza temeiurilor legale prevăzute de GDPR:

• Pentru executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrarea produselor, furnizarea serviciilor, gestionarea retururilor și garanțiilor, comunicarea cu tine în legătură cu comanda;

• Pentru îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR): emiterea facturilor, evidențe contabile, arhivare, obligații fiscale și raportări către autoritățile competente;

• În baza interesului nostru legitim (art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, securitatea sistemelor IT, îmbunătățirea serviciilor, gestionarea relației cu clienții, soluționarea reclamațiilor și a eventualelor litigii;

• În baza consimțământului tău, atunci când este cazul (art. 6 alin. 1 lit. a GDPR): transmiterea de comunicări comerciale sau de marketing (newslettere, oferte), utilizarea anumitor cookie-uri neesențiale.

Îți poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

11.4. Cui putem transmite datele tale

Datele tale personale pot fi comunicate, în condiții de confidențialitate și securitate, către:

• furnizori de servicii de curierat;

• procesatori de plăți și instituții bancare;

• furnizori de servicii IT (hosting, mentenanță, e-mail, CRM);

• autorități publice sau instituții ale statului, atunci când există o obligație legală.

Acești destinatari acționează fie ca împuterniciți ai operatorului, fie ca operatori independenți, conform legislației aplicabile.

11.5. Cât timp îți păstrăm datele

Datele tale personale sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• datele aferente comenzilor și documentelor financiar-contabile: conform termenelor legale de arhivare (de regulă, 5–10 ani);

• datele din contul de utilizator: pe durata existenței contului sau până când soliciți ștergerea acestuia;

• datele utilizate în scop de marketing: până la retragerea consimțământului;

• datele necesare soluționării reclamațiilor sau litigiilor: pe durata acestora și ulterior, conform termenelor legale de prescripție.

11.6. Cum îți protejăm datele

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale personale, inclusiv:

• criptarea comunicațiilor prin certificate SSL;

• sisteme de securitate IT (firewall, antivirus);

• control strict al accesului la date;

• backup periodic;

• instruirea personalului autorizat.

Accesul la datele tale este permis doar persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor profesionale.

11.7. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces – ai dreptul să știi dacă îți prelucrăm sau nu datele personale și, dacă da, să obții acces la acestea, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii și durata stocării;

• Dreptul la rectificare – ai dreptul să ne ceri corectarea datelor personale inexacte sau completarea datelor incomplete, fără întârzieri nejustificate;

• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – ai dreptul să ne ceri ștergerea datelor tale personale atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, când ți-ai retras consimțământul, când prelucrarea este ilegală sau când ștergerea este impusă de o obligație legală;

• Dreptul la restricționarea prelucrării – ai dreptul să ne ceri limitarea prelucrării datelor tale în anumite situații, cum ar fi contestarea exactității acestora sau opoziția față de prelucrare;

• Dreptul la opoziție – ai dreptul să te opui prelucrării datelor tale atunci când aceasta se bazează pe interesul nostru legitim sau este realizată în scopuri de marketing direct;

• Dreptul la portabilitatea datelor – ai dreptul să primești datele tale personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și să soliciți transmiterea acestora către un alt operator, în condițiile prevăzute de lege;

• Dreptul de a-ți retrage consimțământul – ai dreptul să îți retragi oricând consimțământul pentru prelucrarea datelor, atunci când aceasta se bazează pe consimțământ, fără a afecta legalitatea prelucrărilor efectuate anterior.

Pentru exercitarea oricărui drept, ne poți contacta la adresa de e-mail dpo@expressoft.ro  sau în scris la sediul nostru. Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice.

11.8. Dreptul de a depune plângere

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11.9. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date personale este necesară pentru încheierea și executarea contractului. Refuzul de a furniza aceste date poate face imposibilă procesarea comenzii, livrarea produselor sau furnizarea serviciilor.