01 Operatorul datelor cu caracter personal

Operatorul responsabil pentru prelucrarea datelor cu caracter personal, în măsura în care acționează în această calitate, este:

Pentru întrebări referitoare la prelucrarea datelor personale, ne puteți contacta folosind datele de mai sus.

02 Ce date cu caracter personal putem prelucra

În funcție de modul în care utilizați site-ul și de serviciile solicitate, pot fi prelucrate următoarele categorii de date, atunci când acestea sunt efectiv colectate:

• Date de identificare: numele și prenumele, dacă sunt furnizate.
• Date de contact: adresa de e-mail, numărul de telefon și adresa de livrare sau facturare, dacă este cazul.
• Date privind comenzile: produsele solicitate, detaliile comenzii, livrarea și informațiile necesare gestionării tranzacțiilor.
• Comunicări: conținutul mesajelor și informațiile furnizate atunci când ne contactați.
• Date tehnice: adresa IP, informații despre browser, dispozitiv, jurnale tehnice și interacțiunea cu site-ul, în măsura în care sunt colectate.
• Date privind preferințele: preferințele referitoare la cookie-uri și consimțămintele exprimate, dacă sunt aplicabile.

Nu solicităm intenționat date personale care nu sunt necesare pentru scopurile declarate. Vă rugăm să nu transmiteți prin formularele de contact informații sensibile care nu sunt necesare.

03 Cum colectăm datele

Datele pot fi colectate prin următoarele mijloace, dacă funcționalitățile respective sunt disponibile:

• atunci când ne trimiteți un e-mail sau ne contactați telefonic;
• atunci când completați un formular de contact sau transmiteți o solicitare;
• atunci când plasați o comandă sau solicitați informații despre produsele noastre;
• prin intermediul cookie-urilor și al tehnologiilor similare, în condițiile descrise în politica privind cookie-urile;
• prin jurnalele tehnice generate de server sau de serviciile utilizate pentru funcționarea site-ului, dacă acestea sunt active.

Dacă anumite metode de colectare nu sunt utilizate de site, acestea nu trebuie considerate practici efective ale societății.

04 Scopurile și temeiurile prelucrării

Datele cu caracter personal sunt prelucrate numai în scopuri determinate și în baza unui temei juridic aplicabil, conform Regulamentului (UE) 2016/679 (GDPR).

• Gestionarea solicitărilor: pentru a răspunde mesajelor și întrebărilor, pe baza demersurilor solicitate de persoana vizată sau a interesului legitim, după caz.
• Gestionarea comenzilor: pentru procesarea comenzilor, livrare și îndeplinirea obligațiilor contractuale.
• Obligații legale: pentru respectarea cerințelor fiscale, contabile și a altor obligații legale aplicabile.
• Securitatea site-ului: pentru prevenirea abuzurilor și protejarea sistemelor informatice, în baza interesului legitim, atunci când acesta este aplicabil.
• Analiză și măsurarea audienței: dacă sunt utilizate instrumente de analiză, în baza consimțământului atunci când acesta este necesar.
• Marketing: pentru transmiterea comunicărilor comerciale, numai atunci când există un temei legal corespunzător și sunt respectate cerințele privind consimțământul, dacă este necesar.

Temeiul juridic aplicabil fiecărei prelucrări depinde de scopul concret și de circumstanțele în care sunt colectate datele.

05 Cui putem transmite datele

Datele personale pot fi comunicate unor terți numai atunci când este necesar și există un temei juridic corespunzător.

În funcție de serviciile efectiv utilizate, aceștia pot include:

• furnizori de găzduire web și servicii IT;
• furnizori de servicii de e-mail și comunicare;
• societăți de curierat și parteneri de livrare, atunci când este necesară expedierea comenzilor;
• procesatori de plăți, dacă sunt disponibile plăți online;
• furnizori de analiză, publicitate sau cookie-uri, dacă asemenea instrumente sunt instalate;
• autorități publice, instituții fiscale sau instanțe, atunci când divulgarea este impusă de lege.

Atunci când este necesar, societatea urmărește să se asigure că furnizorii care prelucrează date în numele său respectă cerințele aplicabile privind protecția datelor.

06 Transferul datelor în afara Spațiului Economic European

Dacă furnizorii utilizați de site prelucrează sau transferă date cu caracter personal în afara Spațiului Economic European, astfel de transferuri trebuie realizate în conformitate cu cerințele GDPR.

În funcție de situație, pot fi necesare o decizie de adecvare, garanții corespunzătoare sau alte mecanisme legale prevăzute de regulament.

Informațiile concrete despre eventualele transferuri trebuie confirmate în funcție de furnizorii și serviciile utilizate efectiv.

07 Durata păstrării datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile.

• Solicitări și corespondență: pe durata necesară soluționării solicitării și, dacă este cazul, pentru gestionarea eventualelor reclamații.
• Comenzi și documente contabile: pe perioadele impuse de legislația fiscală, contabilă și comercială aplicabilă.
• Date tehnice și jurnale: potrivit perioadelor de păstrare stabilite pentru securitate și funcționarea serviciilor.
• Consimțăminte și preferințe: atât timp cât este necesar pentru documentarea alegerilor și respectarea obligațiilor legale.

După expirarea perioadei aplicabile, datele sunt șterse sau anonimizate, cu excepția cazurilor în care legea impune păstrarea lor în continuare.

08 Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri sau tehnologii similare pentru a asigura funcționarea serviciilor, a memora preferințele și, dacă este cazul, a analiza traficul sau a măsura eficiența publicității.

Cookie-urile strict necesare funcționării unui serviciu solicitat pot fi utilizate în condițiile prevăzute de legislația aplicabilă. Cookie-urile neesențiale vor fi activate numai în conformitate cu cerințele aplicabile privind consimțământul.

Puteți gestiona preferințele disponibile prin intermediul instrumentului de consimțământ al site-ului, dacă acesta este implementat, precum și prin setările browserului.

Consultă Politica privind cookie-urile pentru informații suplimentare, dacă pagina este disponibilă.

09 Drepturile persoanelor vizate

În condițiile și în limitele prevăzute de GDPR, persoanele vizate pot beneficia de următoarele drepturi:

• Dreptul de acces: să obțineți confirmarea dacă datele dumneavoastră sunt prelucrate și să primiți informații despre această prelucrare.
• Dreptul la rectificare: să solicitați corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere: să solicitați ștergerea datelor în cazurile prevăzute de lege.
• Dreptul la restricționarea prelucrării: să solicitați limitarea prelucrării în situațiile prevăzute de GDPR.
• Dreptul la portabilitate: să primiți anumite date într-un format structurat și lizibil automat, atunci când sunt îndeplinite condițiile legale.
• Dreptul la opoziție: să vă opuneți anumitor prelucrări, în special celor bazate pe interesul legitim, în condițiile prevăzute de lege.
• Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a nu fi supus anumitor decizii automatizate: în condițiile și cu excepțiile prevăzute de legislația aplicabilă.

Pentru exercitarea drepturilor, ne puteți contacta la adresa de e-mail indicată în această politică. Este posibil să solicităm informații suplimentare pentru verificarea identității, atunci când acest lucru este necesar și proporțional.

Vom răspunde solicitărilor în termenele prevăzute de GDPR. Exercitarea drepturilor poate fi supusă condițiilor și excepțiilor stabilite de lege.

10 Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea națională este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website oficial: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile prevăzute de legislația aplicabilă.

11 Securitatea datelor

Sunt necesare măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Măsurile efective de securitate depind de sistemele, furnizorii și procedurile utilizate de societate. Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută a datelor.

12 Confidențialitatea minorilor

Site-ul și produsele prezentate nu sunt concepute în mod special pentru a solicita date personale de la copii.

Dacă apreciați că au fost colectate date personale ale unui minor într-un mod necorespunzător, vă rugăm să ne contactați pentru analizarea situației și luarea măsurilor adecvate, conform legislației aplicabile.

13 Linkuri către site-uri terțe

Site-ul poate conține linkuri către pagini web administrate de alte organizații. Aceste pagini pot avea propriile politici de confidențialitate și propriile practici privind datele personale.

Vă recomandăm să consultați politicile respective înainte de a furniza date personale pe site-uri externe. BIO WOOD PELLETS SRL nu controlează în mod direct practicile de prelucrare ale operatorilor independenți.

14 Modificarea politicii de confidențialitate

Această politică poate fi actualizată în cazul modificării activităților de prelucrare, a funcționalităților site-ului sau a cerințelor legale aplicabile.

Versiunea publicată pe această pagină este versiunea disponibilă în momentul consultării. Vă recomandăm să verificați periodic această pagină pentru a consulta eventualele modificări.

15 Contact privind protecția datelor

Pentru întrebări privind această politică sau pentru a vă exercita drepturile în legătură cu datele personale, ne puteți contacta: