Politica de confidențialitate și prelucrare a datelor cu caracter personal (GDPR)
1. Cine suntem și cum ne poți contacta
Această politică explică modul în care InstaDepot.ro, magazin online operat de:
MEP Distribution SRL
Sediu social: Str. George Enescu, nr 38, Sector 1, București
CUI: RO49446147
Nr. Reg. Comerțului: J23/416/2024
E-mail: contact@instadepot.ro
prelucrează datele tale cu caracter personal atunci când folosești site-ul, plasezi comenzi, creezi un cont sau interacționezi cu noi în orice mod.
MEP Distribution SRL are calitatea de operator de date în sensul Regulamentului (UE) 2016/679 („GDPR”).
Pentru orice întrebare legată de protecția datelor, ne poți scrie la
contact@instadepot.ro, cu subiectul „GDPR”.
2. Ce date colectăm și de unde
2.1. Date furnizate direct de tine
- Date de identificare: nume, prenume, denumire firmă, CUI, funcție;
- Date de contact: adresă de e-mail, număr de telefon, adresă de facturare și livrare;
- Date necesare facturării și livrării: CNP (dacă este solicitat conform legislației fiscale), IBAN/cont bancar (în anumite cazuri de retur);
- Date de cont: nume utilizator, parolă (stocată criptat/hashed), preferințe de comunicare;
- Conținut mesaj: informații transmise prin formularul de contact, e-mail, telefon sau chat.
2.2. Date colectate automat
- Date tehnice: adresă IP, tip și versiune browser, sistem de operare, fus orar;
- Date de utilizare: pagini vizitate, durata vizitei, interacțiuni, sursa de trafic;
- Identificatori online: cookie-uri, ID-uri de sesiune, identificatori de analiză.
Aceste date sunt utilizate pentru funcționarea site-ului, securitate și statistici, în conformitate cu GDPR.
2.3. Date primite din surse terțe
- Firme de curierat (status și confirmare livrare);
- Procesatori de plăți online (status tranzacție);
- Parteneri comerciali (recomandări sau integrări).
3. Scopurile și temeiurile legale ale prelucrării
3.1. Comandă, livrare, facturare
- Procesarea comenzilor;
- Livrarea produselor;
- Emiterea facturilor și gestionarea plăților;
- Gestionarea retururilor și garanțiilor.
Temei legal: art. 6 alin. (1) lit. b GDPR – executarea contractului.
3.2. Asistență clienți și comunicare
- Răspuns la solicitări și întrebări;
- Clarificări legate de produse, livrare, retur;
- Notificări privind statusul comenzii.
Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR) și/sau executarea contractului.
3.3. Cont de utilizator și istoric comenzi
- Crearea și administrarea contului;
- Afișarea istoricului comenzilor;
- Facilitarea comenzilor viitoare.
3.4. Marketing și newsletter
- Trimiterea de newslettere și oferte;
- Comunicări comerciale și promoționale.
Temei legal: consimțământ (art. 6 alin. (1) lit. a GDPR) sau interes legitim (B2B).
Te poți dezabona oricând prin link-ul din e-mail sau la
contact@instadepot.ro.
3.5. Analiză și optimizare
Analizăm traficul și comportamentul pe site pentru îmbunătățirea serviciilor.
3.6. Obligații legale
Prelucrarea este necesară pentru îndeplinirea obligațiilor fiscale, contabile și legale.
3.7. Apărarea intereselor legitime
Gestionarea reclamațiilor, litigiilor și prevenirea fraudei.
4. Cui transmitem datele
- Firme de curierat;
- Procesatori de plăți;
- Furnizori IT și hosting;
- Furnizori de marketing;
- Contabili, auditori, consultanți;
- Autorități publice, când există obligație legală.
Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.
5. Transferuri în afara UE / SEE
Datele sunt prelucrate, de regulă, în SEE. Dacă apar transferuri în afara SEE, acestea se fac doar cu garanții GDPR adecvate.
6. Durata stocării
- Date de facturare: până la 10 ani (conform legii);
- Date marketing: până la retragerea consimțământului;
- Date cont utilizator: pe durata contului + perioadă legală.
7. Drepturile tale
- Dreptul de acces;
- Dreptul la rectificare;
- Dreptul la ștergere;
- Dreptul la restricționare;
- Dreptul la portabilitate;
- Dreptul la opoziție;
- Dreptul de retragere a consimțământului.
Dreptul de a depune o plângere
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
8. Cookie-uri
Detalii complete sunt disponibile în Politica de cookie-uri a site-ului.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate: control acces, criptare parole, HTTPS, backup, contracte GDPR cu furnizorii.
10. Datele minorilor
Site-ul este destinat persoanelor peste 18 ani. Datele minorilor sunt șterse dacă sunt identificate.
11. Actualizarea politicii
Politica poate fi actualizată periodic. Versiunea curentă este publicată pe site.