1. Operatorul de date

Operatorul datelor cu caracter personal este ALUSTRI SRL, cu sediul în București, Șos. Alexandriei nr. 98, bl. L27, sc. A, et. 6, ap. 26, Sector 5.

Datele de contact (e-mail/telefon) pentru solicitări privind protecția datelor sunt afișate pe Site.

2. Ce date prelucrăm

În funcție de interacțiune, putem prelucra:

• ● date de identificare: nume, prenume;
• ● date de contact: e-mail, telefon;
• ● date de livrare/facturare: adresă, localitate, județ;
• ● date privind comanda: produse, valoare, istoric comenzi;
• ● date tehnice: IP, cookie-uri, identificatori online, date de log;
• ● comunicații: mesaje trimise prin formular/e-mail.

Nu solicităm în mod intenționat date sensibile.

3. Scopuri și temeiuri legale

Prelucrăm datele pentru:

• ● executarea contractului (preluare comandă, livrare, suport) – art. 6(1)(b) GDPR;
• ● obligații legale (facturare, contabilitate, garanții) – art. 6(1)(c) GDPR;
• ● interes legitim (securitate, prevenire fraudă, apărare drepturi) – art. 6(1)(f) GDPR;
• ● consimțământ (newsletter/cookies neesențiale, dacă este cazul) – art. 6(1)(a) GDPR.

4. Destinatarii datelor

Putem divulga date, strict necesar, către:

• ● curieri/servicii de livrare;
• ● procesatori de plăți/bănci;
• ● furnizori IT (hosting, mentenanță);
• ● autorități publice, când legea o impune.

5. Transferuri în afara SEE

În principiu, nu transferăm date în afara SEE. Dacă apare necesitatea (de ex. servicii IT), transferul se va realiza cu garanții adecvate (clauze standard etc.).

6. Durata de stocare

Stocăm datele:

• ● cât este necesar pentru executarea contractului;
• ● pe durata impusă de obligațiile legale (de ex. documente contabile);
• ● pe durata necesară apărării drepturilor în eventuale litigii.

7. Drepturile persoanei vizate

Aveți dreptul la: informare, acces, rectificare, ștergere (în condițiile legii), restricționare, portabilitate, opoziție, retragerea consimțământului (unde e cazul).

Puteți depune plângere la ANSPDCP.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (control acces, parole, back-up, limitarea accesului, audit, etc.).