Politica de confidențialitate

Cine este operatorul de date

Plastmach Machine S.R.L., cu sediul în Strada Petőfi Sándor 1bis, Dumbrăvița 307160, județul Timiș, România, CUI RO 44339298, înregistrată la Registrul Comerțului sub nr. J35/2134/2021 (denumită în continuare „WindowLand” sau „noi”), este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului windowland.ro.

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră ne puteți scrie la contact@windowland.ro sau la telefon +40 732 405 826.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Cererile se soluționează la datele de contact de mai sus.

Ce date colectăm

Colectăm doar datele de care avem nevoie pentru a vă livra ce ați comandat și pentru a răspunde când ne scrieți. În concret:

Date de comandă: nume și prenume, telefon, adresă de e-mail, adresa de livrare și, pentru comenzile pe firmă, denumirea societății, CUI-ul și numărul de la Registrul Comerțului; conținutul comenzii și istoricul acesteia.
Date de cont: adresa de e-mail, parola (stocată exclusiv sub formă de hash, niciodată în clar), adresele salvate și preferințele de facturare.
Date din formularele de contact: numele, datele de contact pe care ni le transmiteți și conținutul mesajului dumneavoastră.
Date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile vizitate și momentul vizitei — colectate automat în jurnalele serverului și, dacă vă dați acordul, prin instrumentele de analiză descrise în politica de cookies.

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu vă cerem niciodată datele complete ale cardului: plata cu cardul se desfășoară integral pe infrastructura procesatorului de plăți, iar noi primim doar confirmarea tranzacției.

În ce scopuri și în ce temei legal

Fiecare prelucrare are un scop declarat și un temei legal, în sensul art. 6 din GDPR:

Procesarea, confirmarea și livrarea comenzilor: executarea contractului la care sunteți parte — art. 6 alin. (1) lit. b) GDPR.
Administrarea contului de utilizator: executarea contractului — art. 6 alin. (1) lit. b) GDPR.
Emiterea și păstrarea documentelor fiscale: îndeplinirea unei obligații legale care ne revine — art. 6 alin. (1) lit. c) GDPR.
Răspunsul la mesajele primite prin formular, e-mail sau telefon: interesul nostru legitim de a răspunde solicitărilor primite — art. 6 alin. (1) lit. f) GDPR.
Soluționarea reclamațiilor, a returului și a garanției: executarea contractului și obligație legală — art. 6 alin. (1) lit. b) și c) GDPR.
Măsurarea traficului cu instrumente de analiză: consimțământul dumneavoastră — art. 6 alin. (1) lit. a) GDPR, pe care îl puteți retrage oricând.
Prevenirea fraudei și securitatea site-ului: interesul nostru legitim — art. 6 alin. (1) lit. f) GDPR.

Cât timp păstrăm datele

Facturile și documentele justificative: 10 ani de la închiderea exercițiului financiar, conform Legii contabilității nr. 82/1991.
Datele de comandă fără relevanță fiscală: 3 ani de la finalizarea comenzii, cât durează termenul general de prescripție.
Datele contului: cât timp contul este activ, plus 30 de zile după ștergerea lui.
Mesajele din formularele de contact: 12 luni de la ultimul răspuns.
Datele colectate prin cookie-uri de analiză: maximum 14 luni.

La expirarea acestor termene datele sunt șterse sau anonimizate ireversibil.

Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm exclusiv furnizorilor care ne prestează servicii — „persoane împuternicite” în sensul art. 28 GDPR — pe baza unor contracte care îi obligă să le prelucreze doar conform instrucțiunilor noastre:

Vercel Inc.: găzduirea site-ului și a bazei de date
[firma de transport și echipa de montaj — de completat]: livrarea coletelor la adresa indicată de dumneavoastră
Google Ireland Limited (Google Analytics): măsurarea traficului și a modului în care este folosit site-ul

Le mai putem divulga autorităților publice atunci când legea ne obligă, precum și consultanților noștri contabili și juridici, sub obligație de confidențialitate.

Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus au sediul în afara SEE sau folosesc infrastructură din afara SEE. Aceste transferuri se realizează pe baza clauzelor contractuale standard adoptate de Comisia Europeană ori a unei decizii de adecvare — de exemplu Cadrul UE-SUA privind confidențialitatea datelor. Ne puteți cere o copie a garanțiilor aplicabile la adresa de e-mail de mai sus.

Drepturile dumneavoastră

În calitate de persoană vizată aveți, conform art. 15–22 din GDPR, următoarele drepturi:

Dreptul de acces: să aflați dacă vă prelucrăm datele și să primiți o copie a acestora, împreună cu informațiile din această politică.
Dreptul la rectificare: să obțineți corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): să obțineți ștergerea datelor, în măsura în care legea nu ne obligă să le păstrăm — cazul tipic fiind facturile.
Dreptul la restricționarea prelucrării: să cereți suspendarea prelucrării cât timp contestați exactitatea datelor sau legalitatea prelucrării.
Dreptul la portabilitatea datelor: să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și lizibil automat.
Dreptul la opoziție: să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară.
Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a nu face obiectul unei decizii automate: nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu creăm profiluri în acest sens.

Vă puteți exercita oricare dintre aceste drepturi scriindu-ne la contact@windowland.ro. Răspundem în cel mult 30 de zile de la primirea cererii.

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, sau pe www.dataprotection.ro.

Securitatea datelor

Site-ul rulează exclusiv pe HTTPS, parolele sunt stocate sub formă de hash, iar accesul la datele de comandă este limitat la persoanele care au nevoie de ele pentru a-și face treaba.

Niciun sistem nu este însă infailibil. Dacă survine o breșă de securitate care vă poate afecta drepturile, vă informăm și notificăm ANSPDCP în termen de 72 de ore, conform art. 33–34 din GDPR.

Datele minorilor

Site-ul se adresează persoanelor majore. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă aflați că un minor ne-a transmis date, scrieți-ne la adresa de mai sus și le ștergem.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile pe care le folosim sau cadrul legal aplicabil. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei revizuiri este afișată în partea de sus.