Prezenta politică descrie modul în care MM ZINCAL SRL, cu sediul în Bucuresti, sector 4, Sos. Oltenitei, înregistrată la Registrul Comerțului sub nr. J2026024240006, CUI 54469775 — în calitate de operator de date cu caracter personal — prelucrează datele personale ale utilizatorilor site-ului ZINCAL.RO, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
Contact pentru orice solicitare privind datele personale: office.zincal@gmail.com, telefon +40 752 233 220.
1. Ce date colectăm
- Date de identificare și contact: nume, telefon, e-mail, adresă de livrare și de facturare, date de firmă (denumire, CUI, Reg. Com.) — la plasarea unei comenzi, la cererea de ofertă sau prin formularul de contact.
- Date de comandă și plată: produse, configurații, sume, istoricul comenzilor, statusul plății. Nu colectăm și nu stocăm datele cardului bancar.
- Date privind retragerea din contract: numărul comenzii, produsele returnate, IBAN-ul indicat pentru restituire.
- Date tehnice: adresă IP, tip de browser, pagini vizitate — prin cookie-uri necesare și, cu acordul dumneavoastră, prin cookie-uri de analiză.
2. Scopurile și temeiurile prelucrării
- Executarea contractului — procesarea, livrarea și facturarea comenzilor, procesarea plății, soluționarea retururilor și reclamațiilor: art. 6 alin. 1 lit. b GDPR.
- Îndeplinirea obligațiilor legale — contabilitate, arhivare fiscală, protecția consumatorului: art. 6 alin. 1 lit. c GDPR.
- Răspunsul la solicitări, oferte și mesaje — demersuri precontractuale și interes legitim: art. 6 alin. 1 lit. b și f GDPR.
- Prevenirea fraudei la plata online — interes legitim al nostru și al procesatorului de plăți: art. 6 alin. 1 lit. f GDPR.
- Analiza traficului (Google Analytics) — exclusiv pe baza consimțământului: art. 6 alin. 1 lit. a GDPR.
3. Plăți cu cardul
Plățile cu cardul sunt procesate de PayU, procesator de plăți autorizat. Datele cardului sunt introduse direct pe pagina securizată a procesatorului, sunt protejate prin standardul 3-D Secure și nu ajung niciodată pe serverele noastre. Pentru procesarea și verificarea tranzacției, transmitem procesatorului datele strict necesare: numărul comenzii, valoarea, numele, adresa de e-mail, telefonul și adresa de facturare. PayU prelucrează aceste date în calitate de operator de date cu caracter personal, conform propriei politici de confidențialitate.
4. Destinatarii datelor
Datele pot fi transmise către: producătorii și furnizorii care livrează marfa, firmele de curierat și transport, procesatorul de plăți (PayU), furnizorul de găzduire web, furnizorul serviciului de e-mail, cabinetul de contabilitate, precum și autorităților publice, la cererea acestora, în condițiile legii. Nu vindem și nu închiriem date către terți. Datele nu sunt transferate în afara Spațiului Economic European.
5. Cât timp păstrăm datele
Documentele comenzii și cele contabile se păstrează conform obligațiilor fiscale (10 ani). Cererile de retragere și reclamațiile se păstrează 3 ani de la soluționare. Celelalte date sunt păstrate maximum 730 zile de la ultima interacțiune, după care sunt șterse sau anonimizate.
6. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare a prelucrării, portabilitate, opoziție, precum și dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Solicitările se trimit la office.zincal@gmail.com și primesc răspuns în cel mult 30 de zile. Aveți de asemenea dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS pe întregul site, acces restricționat pe bază de cont și parolă, parole stocate criptat, jurnalizarea accesului la datele comenzilor, copii de siguranță periodice.
8. Cookie-uri
Folosirea cookie-urilor este descrisă în Politica de cookie-uri. Cookie-urile de analiză se activează doar după acordul dumneavoastră, exprimat în bannerul afișat la prima vizită.