Datele dumneavoastră cu caracter personal sunt prelucrate de:

 

•       Denumire: IOCISEDO SRL

•       CUI: 50579244

•       Nr. Reg. Com.: J2024024268004

•       Sediu: Str. Ioan Popasu nr. 53, Bl. V1, Et. 2, Ap. 16, Cod 500170, Brașov, România

•       Email contact GDPR: contact@homearomatic.ro

•       Site: www.homearomatic.ro

 

IOCISEDO SRL acționează în calitate de Operator de date cu caracter personal, în înțelesul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR).

•       "Date cu caracter personal" — orice informații care identifică sau pot identifica o persoană fizică (ex. nume, email, adresă, IP);

•       "Operator" — entitatea care stabilește scopurile și mijloacele prelucrării datelor (IOCISEDO SRL);

•       "Persoană vizată" — persoana fizică ale cărei date sunt prelucrate (clientul, vizitatorul site-ului);

•       "Prelucrare" — orice operațiune efectuată asupra datelor personale (colectare, stocare, utilizare, transmitere, ștergere);

•       "Consimțământ" — manifestarea de voință liberă, specifică, informată și neambiguă prin care persoana vizată acceptă prelucrarea datelor sale.

3.1. Date furnizate direct de utilizator

•       Date de identificare: nume, prenume;

•       Date de contact: adresă de email, adresă poștală de livrare/facturare;

•       Date de cont: adresă email, parolă (stocată criptat), preferințe cont, istoric comenzi;

•       Date financiare: metoda de plată utilizată (procesate de procesatorul de plăți; noi nu stocăm datele cardului);

•       Comunicări: mesajele transmise prin formularul de contact sau email.

 

3.2. Date colectate automat

•       Adresa IP și date tehnice despre dispozitiv (browser, sistem de operare, rezoluție ecran);

•       Date de navigare pe site (paginile vizitate, durata sesiunii, sursa de trafic);

•       Cookie-uri și tehnologii similare de urmărire (detalii în Politica de Cookie-uri);

•       Date comportamentale colectate prin Facebook/Meta Pixel (acțiuni pe site, pagini vizitate).

 

Prelucrăm datele dumneavoastră numai atunci când există un temei legal valid. Mai jos regăsiți un tabel complet al prelucrărilor efectuate:

 

Scop prelucrare	Date prelucrate	Temei legal (GDPR)	Durată păstrare
Procesarea comenzilor	Nume, adresă, email, telefon, date plată	Art. 6(1)(b) — executarea contractului	5 ani (obligații fiscale)
Cont de client	Email, parolă criptată, istoric comenzi	Art. 6(1)(b) — executarea contractului	Pe durata contului + 1 an
Newsletter / marketing	Email, prenume	Art. 6(1)(a) — consimțământ	Până la dezabonare
Obligații legale (contabilitate, fiscalitate)	Date factură, date financiare	Art. 6(1)(c) — obligație legală	10 ani (Legea contabilității)
Analiză trafic site (Google Analytics)	Date anonimizate de navigare, IP	Art. 6(1)(f) — interes legitim	26 luni (implicit GA4)
Publicitate (Facebook/Meta Pixel)	Date comportament, cookie-uri Pixel	Art. 6(1)(a) — consimțământ	Conform politicii Meta
Soluționarea reclamațiilor	Corespondență, date comandă	Art. 6(1)(f) — interes legitim	3 ani de la soluționare

 

Dacă te-ai abonat la newsletter-ul nostru, vom folosi adresa ta de email pentru a-ți trimite oferte, noutăți despre produse, promoții și informații despre homearomatic.ro.

 

Abonarea la newsletter se realizează exclusiv pe baza consimțământului tău explicit (bifarea căsuței de abonare sau completarea formularului dedicat). Nu trimitem emailuri de marketing fără consimțământ prealabil.

 

Te poți dezabona oricând:

•       prin linkul "Dezabonare" din orice email primit de la noi;

•       prin trimiterea unui email la contact@homearomatic.ro cu subiectul "DEZABONARE NEWSLETTER".

 

Dezabonarea este procesată în maximum 5 zile lucrătoare. Dezabonarea de la newsletter nu afectează comunicările tranzacționale legate de comenzile tale active.

6.1. Google Analytics

Utilizăm Google Analytics 4 (furnizat de Google LLC) pentru a analiza traficul și comportamentul vizitatorilor pe site. Google Analytics colectează date prin cookie-uri și le transmite pe servere Google.

 

•       Datele colectate sunt anonimizate — adresele IP sunt trunchiate;

•       Nu folosim funcțiile de remarketing sau publicitate comportamentală prin Google Analytics;

•       Datele sunt stocate pe serverele Google conform politicii acestora;

•       Poți dezactiva colectarea datelor prin Google Analytics instalând extensia de browser: https://tools.google.com/dlpage/gaoptout

 

Temei legal: interes legitim (art. 6(1)(f) GDPR) — îmbunătățirea experienței utilizatorilor și optimizarea site-ului.

 

6.2. Facebook/Meta Pixel

Utilizăm Meta Pixel (furnizat de Meta Platforms Ireland Limited) pentru măsurarea eficienței campaniilor publicitare și afișarea de reclame relevante pe Facebook și Instagram.

 

•       Meta Pixel colectează date despre acțiunile tale pe site (vizualizare produs, adăugare în coș, finalizare comandă);

•       Aceste date pot fi folosite de Meta pentru a-ți afișa reclame personalizate pe platformele sale;

•       Prelucrarea se realizează doar dacă ți-ai dat consimțământul la accesarea site-ului (prin bannerul de cookie-uri);

•       Poți gestiona preferințele de publicitate Meta la: https://www.facebook.com/ads/preferences

 

Temei legal: consimțământ (art. 6(1)(a) GDPR).

Nu vindem și nu închiriem datele dumneavoastră personale. Le partajăm doar în următoarele situații:

 

•       Servicii de curierat: numele, adresa și numărul de telefon, necesare pentru livrarea comenzii;

•       Procesatori de plăți: datele necesare pentru procesarea tranzacției (ei prelucrează datele ca operatori independenți);

•       Platforme de email marketing: adresa de email și prenumele, pentru trimiterea newsletter-ului;

•       Google LLC: date de navigare anonimizate (Google Analytics 4);

•       Meta Platforms Ireland Ltd.: date comportamentale (Facebook Pixel), doar cu consimțământul tău;

•       Autorități publice: dacă suntem obligați prin lege (ANAF, instanțe judecătorești, organe de urmărire penală).

 

Toți partenerii noștri sunt selectați cu atenție și prelucrează datele conform propriilor politici de confidențialitate și obligațiilor GDPR.

Unii dintre partenerii noștri (Google, Meta) pot transfera date în afara Spațiului Economic European (SEE), inclusiv în SUA. Aceste transferuri se realizează cu garanții adecvate, conform GDPR:

 

•       Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană;

•       Certificarea conform cadrului EU-US Data Privacy Framework, acolo unde este aplicabil.

 

Pentru detalii privind garanțiile aplicate, poți consulta politicile de confidențialitate ale Google și Meta.

În calitate de persoană vizată, beneficiezi de următoarele drepturi garantate de GDPR:

 

•       Dreptul de acces (art. 15): poți solicita o copie a datelor personale pe care le deținem despre tine;

•       Dreptul la rectificare (art. 16): poți solicita corectarea datelor inexacte sau incomplete;

•       Dreptul la ștergere / "dreptul de a fi uitat" (art. 17): poți solicita ștergerea datelor, în condițiile legii;

•       Dreptul la restricționarea prelucrării (art. 18): poți solicita limitarea prelucrării datelor tale în anumite situații;

•       Dreptul la portabilitatea datelor (art. 20): poți primi datele tale într-un format structurat, lizibil automat;

•       Dreptul la opoziție (art. 21): poți te opune prelucrării bazate pe interesul nostru legitim sau în scop de marketing direct;

•       Dreptul de a retrage consimțământul (art. 7(3)): poți retrage oricând consimțământul pentru prelucrările bazate pe acesta, fără efecte retroactive;

•       Dreptul de a depune plângere (art. 77): poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

 

Pentru orice solicitare privind datele tale personale, ne poți contacta:

 

•       Email: contact@homearomatic.ro (subiect: "GDPR — [tipul solicitării]")

•       Adresă poștală: IOCISEDO SRL, Str. Ioan Popasu nr. 53, Bl. V1, Et. 2, Ap. 16, Cod 500170, Brașov

 

Te rugăm să incluzi în solicitare: numele complet, adresa de email asociată contului/comenzii și descrierea cererii. Putem solicita verificarea identității înainte de a procesa cererea, pentru protecția datelor tale.

 

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la:

 

•       Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

•       Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

•       Web: www.dataprotection.ro

•       Email: anspdcp@dataprotection.ro

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale:

 

•       Conexiune criptată SSL/TLS (HTTPS) pentru toate paginile site-ului;

•       Parolele conturilor sunt stocate exclusiv în formă criptată (hash);

•       Accesul la datele clienților este restricționat strict personalului autorizat;

•       Procesarea plăților se realizează prin sisteme certificate PCI-DSS — nu stocăm date de card;

•       Actualizări periodice de securitate ale platformei site-ului.

 

În cazul unui incident de securitate care afectează datele dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și vă vom informa direct dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră.

Păstrăm datele dumneavoastră numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât impun obligațiile legale:

 

•       Date comenzi și facturi: 10 ani de la data emiterii (Legea contabilității nr. 82/1991);

•       Date cont de client: pe durata existenței contului, plus 1 an după închidere;

•       Date newsletter: până la dezabonare sau retragerea consimțământului;

•       Date de navigare (Google Analytics): maximum 26 de luni;

•       Corespondență suport clienți: 3 ani de la ultima interacțiune;

•       Date cookie-uri publicitare (Meta Pixel): conform politicii Meta.

 

La expirarea termenului de păstrare, datele sunt șterse sau anonimizate ireversibil.

Site-ul utilizează cookie-uri proprii și ale terților pentru funcționarea corectă, analiza traficului și personalizarea experienței de navigare. Detalii complete regăsești în Politica de Cookie-uri disponibilă pe site.

 

Poți gestiona preferințele de cookie-uri prin bannerul afișat la prima vizitare a site-ului sau din setările browser-ului tău.

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări legislative, schimbări în practicile noastre de prelucrare sau alte motive.

 

Versiunea actualizată va fi publicată pe site cu menționarea datei ultimei modificări. Pentru modificări semnificative, te vom notifica prin email (dacă deținem adresa ta) sau prin afișarea unui mesaj vizibil pe site.

 

Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni a Politicii.

Pentru orice întrebare, solicitare sau îngrijorare legată de prelucrarea datelor tale cu caracter personal, ne poți contacta:

 

•       Email: contact@homearomatic.ro

•       Subiect recomandat: "GDPR — [descrierea solicitării]"

•       Adresă: IOCISEDO SRL, Str. Ioan Popasu nr. 53, Bl. V1, Et. 2, Ap. 16, Cod 500170, Brașov, România

•       Termen răspuns: maximum 30 de zile calendaristice

 

 

IOCISEDO SRL | CUI: 50579244 | J2024024268004 | www.homearomatic.ro