Cine este operatorul
Operatorul datelor tale este SC CECE PREȚ MIC SRL, CUI RO00000000, Reg. Com. J03/0000/2024, cu sediul în Strada Victoriei nr. 38, Pitești, jud. Argeș, 110016, România.
- Email pentru date personalegdpr@ceceamanet.ro
- Email generalcontact@veziproiectultau.live
- Telefon0785 414 444
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru activitatea de amanet se aplică în plus obligațiile de identificare a clienților din legislația privind prevenirea și combaterea spălării banilor.
Ce date colectăm și de unde
Nu colectăm date „pentru orice eventualitate". Fiecare câmp dintr-un formular are un rost, iar mai jos scrie care.
| De unde | Ce date |
|---|---|
| Comandă online | nume, email, telefon, adresa de livrare, județ, oraș, cod poștal, produsele comandate, metoda de plată și de livrare, observațiile tale, iar la factură pe firmă: denumire, CUI, nr. Reg. Com. |
| Cerere de amanet | nume, email, telefon, localitate, descrierea bunului, fotografiile încărcate, suma dorită, preferința de plată. La încheierea contractului, în magazin: datele din actul de identitate și seria sau IMEI-ul bunului. |
| Programare service | nume, telefon, email (opțional), aparatul, tipul problemei și descrierea ei. |
| Formular de contact | nume, email, telefon (opțional), tema mesajului și conținutul lui. |
| Newsletter | adresa de email și data înscrierii. |
| Automat, din navigare | adresa IP, tipul de browser și paginile vizitate, în jurnalele tehnice ale serverului, plus cookie-urile descrise în politica de cookies. |
Nu cerem și nu stocăm date despre sănătate, opinii politice, religie sau alte categorii speciale de date. Nu cerem CNP-ul prin site. Nu stocăm numere de card: plata cu cardul se face integral la procesatorul de plăți.
Scopuri și temeiuri legale
Pentru fiecare prelucrare există un temei din articolul 6 GDPR. Iată-le pe toate, una câte una.
| Scop | Temei legal | Durată |
|---|---|---|
| Preluarea și livrarea comenzii | executarea contractului, art. 6(1)(b) | pe durata contractului, apoi în arhiva contabilă |
| Emiterea facturii și evidența contabilă | obligație legală, art. 6(1)(c) | conform termenelor contabile și fiscale, până la 10 ani |
| Încheierea și derularea contractului de amanet | executarea contractului, art. 6(1)(b) | pe durata contractului și a termenelor de arhivare |
| Identificarea clientului la amanet | obligație legală, art. 6(1)(c), legislația privind prevenirea spălării banilor | 5 ani de la încetarea relației de afaceri |
| Primirea aparatului în service și devizul | executarea contractului sau măsuri precontractuale, art. 6(1)(b) | 3 ani de la predarea aparatului |
| Răspuns la mesajele trimise prin formular | consimțământ, art. 6(1)(a), și interes legitim în relația cu clienții, art. 6(1)(f) | 2 ani de la ultima corespondență |
| Garanție, retur, reclamații | obligație legală, art. 6(1)(c) | pe durata garanției plus termenul de prescripție |
| Newsletter și oferte pe email | consimțământ, art. 6(1)(a) | până la dezabonare |
| Notificări despre scadența amanetului, pe email și WhatsApp | executarea contractului, art. 6(1)(b) | pe durata contractului de amanet |
| Prevenirea fraudelor și securitatea site-ului | interes legitim, art. 6(1)(f) | 12 luni pentru jurnalele tehnice |
| Apărarea unui drept în instanță | interes legitim, art. 6(1)(f) | până la stingerea litigiului și expirarea căilor de atac |
| Statistici de trafic, dacă le accepți din bannerul de cookies | consimțământ, art. 6(1)(a) | conform duratei cookie-urilor, vezi politica de cookies |
Când temeiul este consimțământul, îl poți retrage oricând, iar retragerea nu afectează legalitatea prelucrărilor făcute până atunci. Când temeiul este interesul legitim, ai dreptul să te opui, iar noi analizăm și oprim prelucrarea dacă nu avem motive imperioase care să prevaleze.
Cine mai vede datele tale
Nu vindem date. Nu le dăm nimănui care nu are treabă cu comanda, cu contractul sau cu o obligație legală. Ajung la:
| Cine | Ce primește și de ce |
|---|---|
| Firme de curierat | nume, telefon, adresa de livrare, valoarea rambursului. Fără ele, coletul nu ajunge la tine. |
| Procesatorul de plăți | datele necesare autorizării plății cu cardul. Datele cardului le prelucrează procesatorul, nu noi. |
| Furnizorul de email | adresa de email și conținutul mesajelor transmise, pentru confirmări, facturi și notificări. |
| Furnizorul de mesagerie WhatsApp | numărul de telefon și conținutul notificărilor, doar dacă ai ales acest canal. |
| Contabilitate | documentele financiar-contabile, pentru îndeplinirea obligațiilor fiscale. |
| Furnizorul de găzduire | stochează baza de date a site-ului, în calitate de persoană împuternicită. |
| Autorități | ANAF, poliție, instanțe, ANPC, ANSPDCP, numai la cerere întemeiată legal. |
Cu toți furnizorii care prelucrează date în numele nostru avem încheiate acorduri de prelucrare, conform art. 28 GDPR.
Cât timp păstrăm datele
- Documente financiar-contabile și facturi: pe durata prevăzută de legislația contabilă și fiscală, care poate ajunge la 10 ani de la încheierea exercițiului financiar.
- Dosare de amanet: pe durata contractului, iar apoi conform obligațiilor de arhivare aplicabile caselor de amanet și evidenței contabile.
- Date de identificare colectate pentru prevenirea spălării banilor: 5 ani de la încetarea relației de afaceri, termen prevăzut expres de lege.
- Fișe de service: 3 ani de la predarea aparatului, ca să putem onora garanția la manoperă și eventualele reclamații.
- Mesaje din formularul de contact: 2 ani de la ultima corespondență.
- Newsletter: până când te dezabonezi.
- Jurnale tehnice ale serverului: 12 luni.
După expirarea termenelor, datele se șterg sau se anonimizează, astfel încât să nu mai poți fi identificat.
Transferuri în afara Uniunii Europene
Ne străduim să ținem datele în Uniunea Europeană. Unii furnizori de servicii, cum sunt procesatorul de plăți sau serviciul de mesagerie, pot prelucra date și în afara Spațiului Economic European.
În aceste cazuri, transferul se face numai pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard adoptate de Comisie, la care se adaugă măsuri tehnice suplimentare. Poți cere o copie a garanțiilor aplicabile, scriind la gdpr@ceceamanet.ro.
Decizii automate și profilare
Nu luăm decizii automate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Evaluarea online pentru amanet este orientativă și este verificată întotdeauna de un om, iar suma finală o stabilește un om, cu bunul în mână.
Nu facem profilare în scop de marketing. Recomandările de produse de pe site se bazează pe categoria produsului privit, nu pe un profil construit despre tine.
Drepturile tale
Acces
Ai dreptul să afli dacă prelucrăm date despre tine și să primești o copie a lor.
Rectificare
Corectăm datele greșite și completăm datele incomplete.
Ștergere
Ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm.
Restricționare
Blocăm prelucrarea cât timp se verifică exactitatea datelor sau temeiul folosirii lor.
Portabilitate
Primești datele într-un format structurat, folosit în mod curent și citit de calculator.
Opoziție
Te poți opune prelucrărilor bazate pe interesul nostru legitim și, oricând, marketingului direct.
Retragerea consimțământului
Oricând, la fel de ușor cum l-ai dat, fără să te coste ceva.
Plângere
Te poți adresa autorității de supraveghere sau instanței.
Cum îți exerciți drepturile
- Completezi formularul din pagina Cererile mele GDPR sau ne scrii la gdpr@ceceamanet.ro.
- Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complicată, termenul se poate prelungi cu două luni, dar te anunțăm în prima lună și îți spunem de ce.
- Răspunsul este gratuit. Doar pentru cereri vădit nefondate sau excesive, mai ales repetitive, putem percepe o taxă rezonabilă sau putem refuza, motivat.
- Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare pentru confirmare. Nu îți cerem copia buletinului prin email.
Plângere la autoritatea de supraveghere
Dacă nu ești mulțumit de cum am tratat cererea, ai dreptul să depui o plângere la autoritatea de supraveghere:
- AutoritateAutoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- AdresăB-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București
- Telefon+40 318 059 211
- Emailanspdcp@dataprotection.ro
- Sitehttps://www.dataprotection.ro
Ai dreptul și la o cale de atac judiciară eficientă, conform art. 79 GDPR.
Cum ținem datele în siguranță
- Conexiunea către site este criptată, iar formularele nu trimit date în clar.
- Accesul la panoul de administrare se face pe bază de cont, cu parolă stocată sub formă de hash, și doar de pe conturile persoanelor care au nevoie.
- Copiile de siguranță ale bazei de date se fac periodic și sunt păstrate în locuri cu acces restricționat.
- Documentele pe hârtie din activitatea de amanet se țin în spații încuiate.
- Dacă apare o breșă de securitate care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, dacă riscul e ridicat.
Modificări ale politicii
Actualizăm această politică ori de câte ori se schimbă felul în care lucrăm cu datele. Versiunea curentă și data ultimei actualizări sunt afișate mereu în capul paginii. Dacă modificarea e importantă, o anunțăm și pe prima pagină a site-ului.