Politica de Confidențialitate

S.C. Editura Crimca S.R.L. respectă cu strictețe dreptul la confidențialitate al fiecărui utilizator și se angajează să prelucreze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European (GDPR) și cu legislația națională aplicabilă. Prezenta politică descrie ce date colectăm, de ce, cum le utilizăm și ce drepturi aveți în raport cu acestea.

Prin utilizarea platformei edituracrimca.ro, confirmați că ați citit, înțeles și acceptat practicile descrise în această politică. Dacă aveți sub 16 ani, vă rugăm să obțineți acordul părintelui sau tutorelui legal înainte de a utiliza serviciile noastre.

1. Cine este Operatorul de Date?

Operatorul datelor cu caracter personal este S.C. Editura Crimca S.R.L., cu sediul în Strada Iancu Flondor, Nr. 2, Suceava, România, înregistrată la Registrul Comerțului sub nr. J33/XXXX/XXXX, CUI ROXXXXXXXX.

Responsabilul nostru cu Protecția Datelor (DPO) poate fi contactat la:

• Email: [email protected]
• Adresă poștală: Strada Iancu Flondor, Nr. 2, 720224, Suceava, România
• Telefon: +40 XXX XXX XXX (Luni–Vineri, 08:00–16:00)

2. Ce Date Colectăm și de Ce?

Colectăm date cu caracter personal numai atunci când este necesar și numai în scopurile precizate. Tipurile de date și scopurile prelucrării sunt descrise mai jos:

2.1. Date colectate la plasarea unei comenzi

• Nume și prenume — pentru identificarea clientului și emiterea documentelor fiscale.
• Adresă de livrare — pentru expedierea coletului prin serviciile de curierat.
• Adresă de email — pentru confirmarea comenzii, comunicări legate de livrare și suport post-vânzare.
• Număr de telefon — pentru contactul cu serviciul de curierat în vederea livrării.
• Date de facturare (CNP/CIF pentru persoane juridice) — exclusiv în scop fiscal, conform obligațiilor legale.

Temeiul juridic al acestei prelucrări este executarea unui contract (Art. 6 alin. 1 lit. b GDPR).

2.2. Date colectate la înregistrarea unui cont

La crearea unui cont pe platformă, colectăm adresa de email, numele de utilizator ales și parola (stocată exclusiv în formă criptată). Aceste date sunt prelucrate în baza consimțământului dumneavoastră (Art. 6 alin. 1 lit. a GDPR) și pot fi șterse oricând la cerere.

2.3. Date colectate automat (date tehnice)

Atunci când vizitați platforma noastră, serverele noastre pot înregistra automat anumite date tehnice, inclusiv: adresa IP, tipul de browser, sistemul de operare, paginile vizitate și durata sesiunii. Aceste date sunt utilizate exclusiv în scopuri statistice și de securitate și nu permit identificarea directă a persoanei.

3. Cât Timp Păstrăm Datele?

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru a îndeplini scopul pentru care au fost colectate sau conform obligațiilor legale în vigoare:

• Date de comandă și facturare: 10 ani conform legislației fiscale române.
• Date de cont (dacă nu a existat activitate): 3 ani de la ultima autentificare.
• Date de newsletter: până la retragerea consimțământului.
• Date tehnice (log-uri de server): 90 de zile rulante.

4. Drepturile Dumneavoastră

În calitate de persoană vizată, beneficiați de toate drepturile conferite de GDPR. Le puteți exercita în orice moment, trimițând o cerere scrisă la [email protected]. Vom răspunde în termen de 30 de zile calendaristice.

4.1. Lista Drepturilor GDPR

• Dreptul de acces (Art. 15): Aveți dreptul de a obține o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea oricăror date inexacte sau incomplete.
• Dreptul la ștergere (Art. 17): Cunoscut și ca „dreptul de a fi uitat”, puteți solicita ștergerea datelor, cu unele excepții legale.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita limitarea modului în care utilizăm datele dumneavoastră.
• Dreptul la portabilitate (Art. 20): Puteți primi datele furnizate într-un format structurat, lizibil de mașini.
• Dreptul la opoziție (Art. 21): Puteți vă opune prelucrării datelor în scopuri de marketing direct sau în baza intereselor noastre legitime.
• Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la autoritatea de supraveghere, ANSPDCP.

5. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale. Platforma utilizează protocoale de securitate SSL/TLS (HTTPS) pentru criptarea comunicației. Parolele sunt stocate exclusiv sub formă de hash criptografic și nu sunt disponibile în clar nici personalului nostru.

Accesul la datele cu caracter personal este restricționat strict la angajații care au nevoie de acces în scopuri operaționale și sunt obligați prin clauze contractuale de confidențialitate.