1. Operatorul datelor
Entitatea verificată din secțiunea de mai sus este operatorul datelor prelucrate prin fabricademobilier.ro. Când identitatea nu este verificată, checkout-ul și formularele publice rămân blocate, astfel încât site-ul nu acceptă comenzi sau cereri noi cu date personale.
2. Datele pe care le prelucrăm
- date de identificare și contact: nume, email și telefon;
- date pentru comandă, livrare și facturare: adrese, produse, variante, cantități, prețuri, reduceri, status și referințe;
- date de cont și autentificare, inclusiv identificatorul furnizorului de autentificare, fără a primi parola acelui furnizor;
- mesaje, cereri de anulare sau retragere și confirmările aferente;
- date tehnice de securitate și funcționare: sesiune, adresă IP procesată pentru limitarea abuzului, jurnale de eroare și evenimente de securitate.
Datele cardului nu sunt colectate de site; după activare, ele sunt introduse direct în interfața procesatorului de plăți.
3. Scopuri și temeiuri
- pregătirea și executarea contractului: coș, checkout, comandă, plată, livrare, retur și suport;
- obligații legale: documente financiar-contabile, protecția consumatorului și răspunsul la autorități;
- interes legitim: securitatea site-ului, prevenirea fraudei, diagnosticarea erorilor și apărarea drepturilor;
- consimțământ, când o funcție viitoare îl cere în mod expres; acesta poate fi retras fără a afecta prelucrarea anterioară.
4. Cui putem transmite datele
Folosim numai furnizorii necesari funcționării: găzduire și bază de date, email, stocare privată a documentelor, furnizori sau curieri implicați în executarea comenzii, servicii de autentificare și, după activare, procesatorul de plăți. Fiecare primește doar datele necesare rolului său. Datele pot fi comunicate autorităților când există o obligație legală.
5. Transferuri internaționale
Înainte de activarea unei funcții care ar transmite date în afara Spațiului Economic European, operatorul verifică furnizorul, locația prelucrării și mecanismul juridic aplicabil. Site-ul nu prezintă o garanție generică în locul acestei verificări.
6. Perioada de păstrare
Datele comenzilor și documentelor comerciale se păstrează pe termenele legale aplicabile. Conturile și jurnalele de securitate se păstrează numai cât este necesar scopului, apărării drepturilor și obligațiilor legale.
Colectarea publică a cererilor rămâne blocată până când operatorul aprobă și configurează perioada exactă de păstrare și procesul automat de ștergere.
Înregistrarea conturilor noi rămâne dezactivată până la aprobarea și implementarea separată a politicii de retenție pentru conturi.
7. Drepturile tale
În condițiile GDPR, poți cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția și poți retrage un consimțământ. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Trimite cererea prin formularul de contact și menționează „Cerere GDPR”; putem solicita informații strict necesare pentru confirmarea identității.
8. Cookie-uri și stocare locală
Site-ul folosește cookie-uri și stocare locală necesare pentru sesiune, coș, autentificare, protecție CSRF, preferințe funcționale și siguranță. Acestea nu pot fi eliminate fără pierderea funcțiilor respective. Orice instrument opțional care ar necesita consimțământ trebuie activat numai după o alegere explicită.
9. Securitate
Folosim conexiuni HTTPS, control al accesului, limitarea cererilor, validarea datelor, separarea documentelor private și jurnale de securitate. Nicio măsură nu elimină complet riscul; incidentele sunt evaluate și notificate conform obligațiilor legale.
10. Actualizări
Publicăm aici schimbările materiale și data noii versiuni. Dacă o schimbare necesită o nouă alegere sau un nou consimțământ, îl solicităm separat.
