Politica de confidențialitate (GDPR)

Protecția datelor dumneavoastră cu caracter personal este un angajament fundamental al altamag.ro. Prelucrăm datele în deplină concordanță cu Regulamentul (UE) 2016/679 („GDPR") și cu legislația aplicabilă în România. Acest document explică transparent ce date colectăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți.

Ne rezervăm dreptul de a actualiza periodic această politică; versiunea curentă, cu data ultimei actualizări, este publicată permanent pe site. Vă recomandăm să o consultați periodic.

1. Cine suntem și cum ne puteți contacta

Operatorul datelor dumneavoastră este ALTANET S.R.L., persoană juridică română, cu sediul social în Strada Caracal nr. 162, Craiova, jud. Dolj, înregistrată la Registrul Comerțului sub nr. J16/1373/2003, CUI RO15748710 — operatorul magazinului online altamag.ro.

Pentru orice întrebare sau solicitare privind datele dumneavoastră personale, ne puteți contacta:

prin e-mail: [email protected] (cu mențiunea „Protecția datelor");
prin poștă sau curier: Strada Caracal nr. 162, Craiova, Dolj, 200745 — în atenția responsabilului cu protecția datelor;
telefonic: +40 351 444 444 (luni–vineri, 09:00–17:00).

2. Ce categorii de date cu caracter personal prelucrăm

Colectăm datele direct de la dumneavoastră, astfel încât aveți controlul asupra informațiilor furnizate:

La crearea contului: adresa de e-mail, nume și prenume, parola (stocată criptat).
La plasarea unei comenzi: nume și prenume, adresa de livrare, adresa și datele de facturare (inclusiv, pentru persoane juridice, datele firmei), numărul de telefon, adresa de e-mail, produsele comandate, metoda de plată aleasă.
La plata cu cardul: datele cardului sunt colectate și procesate exclusiv de procesatorul de plăți Stripe; Altamag nu stochează și nu are acces la numărul complet al cardului.
La utilizarea formularului de contact, a cererii de retur sau a solicitărilor de service: datele de identificare și de contact furnizate, numărul comenzii/facturii și conținutul solicitării.
La abonarea la newsletter: adresa de e-mail.
La navigarea pe site: adresa IP, date tehnice despre dispozitiv și browser, comportamentul de navigare — prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Nu colectăm și nu prelucrăm date sensibile (categorii speciale de date în sensul GDPR). Nu prelucrăm în mod intenționat date ale minorilor sub 16 ani; conturile pot fi create numai de persoane cu vârsta de minimum 18 ani.

3. Scopurile și temeiurile prelucrării

a) Prestarea serviciilor altamag.ro — crearea și administrarea contului; preluarea, validarea, expedierea și facturarea comenzilor; informarea privind statusul comenzii; soluționarea anulărilor, retururilor și a rambursărilor; asigurarea suportului pentru clienți; gestionarea solicitărilor de garanție și service.
Temei: încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR); pentru facturare și evidențe — obligațiile legale fiscale și contabile (art. 6 alin. 1 lit. c GDPR).

b) Marketing — transmiterea newsletterului și a comunicărilor comerciale (oferte, produse noi, articole) prin e-mail.
Temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR). Vă puteți retrage consimțământul oricând prin link-ul de dezabonare din fiecare mesaj sau la [email protected]; retragerea nu afectează legalitatea prelucrărilor anterioare.

c) Îmbunătățirea serviciilor — analiza modului de utilizare a site-ului, statistici de trafic, îmbunătățirea catalogului și a experienței de cumpărare.
Temei: interesul nostru legitim de a ne dezvolta activitatea comercială (art. 6 alin. 1 lit. f GDPR), cu grija permanentă ca drepturile și libertățile dumneavoastră să nu fie afectate; pentru cookie-urile de analiză — consimțământul dumneavoastră.

d) Apărarea intereselor noastre legitime — măsuri de protecție a site-ului și a utilizatorilor față de atacuri cibernetice; prevenirea și detectarea tentativelor de fraudă, inclusiv transmiterea unor informații către autoritățile publice competente; constatarea, exercitarea sau apărarea unor drepturi în instanță.
Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) sau obligații legale.

4. Cât timp păstrăm datele

Datele asociate contului — cât timp contul este activ; la solicitarea de ștergere a contului, datele se șterg sau se anonimizează, cu excepțiile de mai jos.
Documentele financiar-contabile (facturi, date aferente comenzilor) — pe durata impusă de legislația fiscală și contabilă (în prezent, ca regulă, 5 ani de la încheierea exercițiului financiar, respectiv termenele legale aplicabile fiecărui tip de document).
Datele aferente garanțiilor — pe durata garanției legale sau comerciale aplicabile.
Adresa de e-mail pentru newsletter — până la retragerea consimțământului.

5. Cui transmitem datele

Transmitem datele, strict în măsura necesară, către:

firme de curierat (Fan Courier, Sameday) — nume, telefon, adresa de livrare, contravaloarea ramburs, pentru livrarea comenzilor;
procesatorul de plăți Stripe — pentru procesarea plăților cu cardul;
furnizori de servicii IT (găzduire, mentenanță, platforme de e-mail) — în baza unor contracte care asigură confidențialitatea și protecția datelor;
producători/centre de service autorizate — atunci când este necesar pentru soluționarea unei cereri de garanție;
autorități publice — atunci când ne revine o obligație legală sau pentru apărarea unui interes legitim.

Nu vindem și nu închiriem datele dumneavoastră către terți. Ne asigurăm că accesul terților la date se realizează conform prevederilor legale privind protecția datelor, în baza unor contracte încheiate cu aceștia.

6. În ce țări transferăm datele

Ca regulă, datele sunt stocate și prelucrate pe teritoriul Uniunii Europene / Spațiului Economic European. În situația în care anumite servicii (de exemplu, procesarea plăților sau instrumente de analiză) implică transferuri în afara SEE, acestea se realizează numai cu garanții adecvate conform art. 44–49 GDPR: decizii de adecvare ale Comisiei Europene sau clauze contractuale standard, împreună cu măsuri suplimentare acolo unde este necesar.

7. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicației cu site-ul (HTTPS/TLS), stocarea parolelor exclusiv în formă criptată, acces limitat la date pe principiul necesității de a cunoaște, copii de siguranță și proceduri interne de securitate. Plățile online sunt procesate prin Stripe, cu criptare conform standardelor industriei (PCI DSS). Atragem totuși atenția că transmiterea informațiilor prin internet nu poate fi garantată ca fiind complet sigură împotriva oricărei terțe părți neautorizate.

8. Ce drepturi aveți

Conform GDPR, beneficiați de următoarele drepturi:

Dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
Dreptul la rectificare — să corectăm datele inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat") — în condițiile art. 17 GDPR; anumite date pot fi păstrate în continuare când legislația (de exemplu, cea fiscală) o impune;
Dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR;
Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Dreptul la opoziție — inclusiv, oricând și fără justificare, față de prelucrarea în scop de marketing direct;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează semnificativ;
Dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa justiției.

Pentru exercitarea acestor drepturi, transmiteți-ne o solicitare la [email protected], de preferință de la adresa de e-mail asociată contului (pentru verificarea identității). Răspundem în cel mult o lună; în cazuri complexe, termenul poate fi prelungit cu maximum două luni, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

9. Autoritatea de supraveghere

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 / +40 318 059 212 · E-mail: [email protected] · dataprotection.ro

Fără a vă afecta acest drept, vă încurajăm să ne contactați mai întâi pe noi — vom depune toate eforturile pentru a rezolva orice problemă pe cale amiabilă.

ALTANET S.R.L. · Strada Caracal nr. 162, Craiova, Dolj · CUI RO15748710 · J16/1373/2003
E-mail: [email protected] · Telefon: +40 351 444 444