Pentru a-ți modifica setările cu privire la politica de confidențialitate click aici.

Introducere

Îți mulțumim pentru interesul față de compania noastră, produsele și serviciile noastre. Când intri într-o relație de orice fel cu noi, ne încredințezi informațiile tale.

Scopul acestei politici de confidențialitate este să îți explice ce date prelucrăm, cum le prelucrăm și de ce le prelucrăm. Îți luăm în serios confidențialitatea și nu vindem niciodată informațiile tale. Fiind pe deplin conștienți de faptul că informațiile personale îți aparțin, facem tot posibilul să le stocăm în siguranță și să le prelucrăm cu atenție. Nu oferim informații unor părți terțe fără a te informa. Aceste informații sunt importante și trebuie să le citești cu atenție.

Această notă detaliază informațiile tale pe care le procesăm în relație cu compania noastră. În colectarea acestor informații, noi acționăm în calitate de operator și, prin lege, suntem obligați să îți furnizăm informații despre noi, despre motivul și modul în care folosim datele tale și despre drepturile pe care le ai asupra datelor tale.

Această politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care poți ajunge prin accesarea link-urilor de pe site-ul nostru. Acest lucru excedează controlului nostru. Te încurajăm să examinezi politica de confidențialitate de pe orice site sau aplicație înainte de a furniza date personale.

Cine suntem noi

CAZANE CENTRALE SRL (“CAZANE CENTRALE” sau “noi”), cu sediul în strada Aurel Vlaicu nr. 78, Iași, înregistrată la Registrul Comerțului sub nr. J22/2151/2016, cod fiscal RO36579516, este responsabilă de prelucrarea datelor tale cu caracter personal pe care le colectăm direct de la tine sau indirect din alte surse.

Aceste date pot fi obținute și prin simpla navigare a site-ului nostru (www.cazanecentrale.ro), prin telefon, prin chat, prin email sau prin alte metode similare, și atunci când utilizați serviciile noastre, inclusiv când achiziționați bunuri.

Cine ești tu

Potrivit legislației, tu, persoana fizică beneficiară a serviciilor noastre, reprezentantul ori persoana de contact a unei companii sau persoana aflată într-o relație de orice fel cu compania noastră, ești o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a-ți permite să îți exerciți cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi și tine.

Angajamentul nostru

Protecția informațiilor tale personale este foarte importantă pentru noi. De aceea, ne-am luat angajamentul să respectăm legislația europeană și națională privind protecția datelor cu caracter personal, în special Regulamentul (EU) 679/2016, cunoscut și sub denumirea de GDPR.

Schimbări

Putem schimba această politică de confidențialitate în orice moment. Toate actualizările și modificările prezentei politici sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe site sau notificare pe e-mail.

Ce date personale colectăm și de ce le colectăm

Când vizitați site-ul nostru, vom înregistra următoarele date generale de utilizare pentru a stabili ce secțiuni ale website-ului nostru vizitați și cât timp rămâneți pe pagină:

  • Informații despre tipul de browser și versiunea utilizată
  • Sistemul de operare al utilizatorului
  • Adresa IP a utilizatorului
  • Data și ora utilizării
  • Website-urile prin care sistemul utilizatorului a ajuns pe pagina noastră de internet
  • Serviciile și funcțiile utilizate pe website-urile noastre

Aceste date sunt puse apoi laolaltă cu datele de utilizare ale tuturor vizitatorilor site-ului nostru și analizate pentru a măsura numărul vizitatorilor, timpul mediu petrecut pe site, paginile accesate, ș.a.m.d. Aceste date colectate de noi sunt analizate și utilizate numai în scopuri interne.

Folosim aceste date rezumate pentru a ne evalua produsele și serviciile, inclusiv noutățile pe care le oferim prin intermediul site-ului web, pentru a măsura gradul de utilizare a site-ului nostru și în general pentru a îi îmbunătăți conținutul.

Baza legală: V-am cerut consimțământul pentru a prelucra datele enumerate mai sus bifând căsuța Analitice din popup-ul afișat la prima accesare a site-ului.

Stocarea temporară a adresei IP de către sistem este necesară pentru a permite accesarea site-ului de către computerul utilizatorului. De aceea, adresa IP a utilizatorului trebuie stocată pe toată durata sesiunii.

Procesare comenzi

Când plasați o comandă pe site-ul nostru, vă vom cere următoarele date personale pentru a putea procesa și expedia comanda către dumneavoastră:

  • Nume și prenume
  • Serie și număr carte identitate (opțional)
  • Număr de telefon
  • Adresă de email
  • Parolă (opțional)
  • Țară, oraș și județ
  • Nume firmă, CIF și număr de inregistrare (opțional)

Baza legală: Pentru folosirea datele enumerate anterior, vă vom cere explicit consimțământul la momentul plasării comenzii. Informațiile sunt folosite și pentru a vă ține la curent cu starea comenzii, pentru a facilita plasarea unor comenzi ulterioare sau pentru a vă ajuta în cazul unui retur.

Comentarii și recenzii

Când vizitatorii lasă comentarii sau recenzii pe site, colectăm datele arătate în formularele de comentarii, dar și adresa IP a vizitatorului și detalii despre navigator pentru a ne ajuta la detectarea spam-ului.

Formulare de contact

Pe site-ul nostru există și câteva formulare de contact care facilitează comunicare dintre noi și dumneavoastră. De regulă cerem informații esențiale (nume și adresă de email) pentru a putea satisface cererea dumneavoastră iar consimțământul este cerut explicit la momentul trimiterii formularului.

Newslettere

Pentru a primii informatii despre noile produse sau oferte disponibile, aveti posibilitatea de a fi abonati la newsletter in mod automat in momentul in care realizati o comanda pe site. Newsletter-ul este un serviciu gratuit oferit de CAZANE CENTRALE tuturor clientilor sai. CAZANE CENTRALE trimite newsletter doar destinatarilor care au optat pentru abonare, in momentul plasarii comenzii.

Cand va abonati la newsletter, aveti in vedere ca puteti primi maxim 5 newslettere pe luna pe e-mail de la CAZANE CENTRALE. Newsletter-ul contine cele mai recente oferte si informatii despre campaniile actuale ale produselor disponibile.

Va puteti dezabona oricand apasand linkul din partea de jos (Dezabonare) pe care il veti gasi in toate newsletterele noastre sau daca trimiteti un raspuns la emailul primit. Daca nu ati manifestat interes pentru newsletterul nostru pentru o perioadă de minimum 3-6 luni, ne rezervam dreptul de a nu va mai trimite newsletter-ul ca urmare a lipsei de interactiune cu acesta.

Baza legală: CAZANE CENTRALE va stoca datele personale pana cand va retrageti consimtamantul. Baza legala pentru prelucrarea datelor dumneavoastra personale este consimtamantul pe care l-ati furnizat.

Cookie-uri

Dacă ai un cont și te autentifici în acest sit, vom seta un cookie temporar pentru a determina dacă navigatorul tău acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când închizi navigatorul.

Când te autentifici, vom seta și câteva cookie-uri pentru a-ți salva informațiile de autentificare. Cookie-urile de autentificare sunt păstrate două zile. Dacă selectezi „Ține-mă minte”, cookie-urile tale de autentificare vor fi păstrate două săptămâni. Dacă te dezautentifezi din cont, cookie-urile de autentificare vor fi eliminate.

Tot cookie-uri vom folosi și pentru a-ți putea menține conținutul coșului în timp ce navighezi pe situl nostru.

De asemenea, folosind cookie-uri, stocăm istoricul produselor vizitate pe site-ul nostru pentru a vi le recomanda ulterior când vizitați alte site-uri. Pentru a facilita acest proces, v-am cerut consimțământul bifând căsuța Marketing din popup-ul afișat la prima accesare a site-ului.

Gestionarea cookie-urilor: Puteți modifica oricând setările cookie-urilor accesând ⚙️ Setări cookies din footer-ul site-ului.

Conținut înglobat de pe alte situri web

Produsele din acest site pot include conținut înglobat (de exemplu, video-uri, imagini, articole etc.). Conținutul înglobat de pe alte situri web se comporta exact la fel ca și cum vizitatorii au vizualizat un alt sit web.

Aceste situri web pot să colecteze date despre tine, să folosească cookie-uri, să înglobeze urmărirea suplimentară de la părți terțe și să-ți monitorizeze interacțiunea cu conținutul înglobat, inclusiv să-ți urmărească interacțiunea cu conținutul înglobat dacă ai un cont și ești autentificat în acel sit web.

Siturile de unde folosim conținut înglobat sunt:

  • Facebook (pentru promovare proprie și pentru mesagerie)
  • Youtube (pentru a afișa informații despre produse)
  • EuPlătesc (pentru a procesa plățile cu cardul)
  • FreshChat (pentru mesagerie)

Pentru a afla ce informații colectează site-urile respective vă invităm să le citiți politica de confidențialitate la linkurile următoare:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

https://www.euplatesc.ro/politica-de-confidentialitate.php

https://www.freshworks.com/privacy/

Cu cine partajăm datele tale

În funcție de necesități, partajăm datele tale cu următorii terți:

  1. Google (Analytics & Ads) primește de la noi detalii despre browser, sistemul de operare, IP, paginile accesate respectiv data și ora accesării pentru a genera statistici cu privire la vizitatorii site-ului sau pentru a promova produsele noastre pe alte site-uri. Citește mai multe despre politica lor aici: https://policies.google.com/privacy
  2. EuPlatesc primește de la noi informații despre comandă (nume, prenume, adresă de livrare) doar dacă alegeți să plătiți cu cardul pentru a preveni frauda la momentul efectuării plății. Citește mai multe despre politica lor aici: https://www.euplatesc.ro/politica-de-confidentialitate.php
  3. TBI primește de la noi informații despre comandă (nume, prenume, număr de telefon, email, adresă de facturare) doar dacă alegeți să plătiți prin rate la TBI Bank pentru a facilita crearea contractului între dvs. si TBI Bank. Citește mai multe despre politica lor aici: https://www.tbibank.ro/despre-tbi-bank/politica-de-confidentialitate
  4. Firme de curierat primește de la noi informații despre comandă (nume, prenume, număr de telefon, adresă de livrare) pentru a genera AWB-ul și pentru a putea efectua livrarea produselor către dvs.
  5. Brevo (ex-Sendinblue) – furnizor de servicii de email marketing

Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (Google, Facebook) transferă datele tale către Statele Unite ale Americii și alte țări din afara Spațiului Economic European. Aceste transferuri sunt realizate în conformitate cu:

  • Decizia de adecvare a Comisiei Europene privind cadrul UE-SUA pentru confidențialitatea datelor (EU-US Data Privacy Framework) și cadrul UE-Marea Britanie pentru confidențialitatea datelor
  • Clauze contractuale standard aprobate de Comisia Europeană pentru partenerii care nu beneficiază de o decizie de adecvare
  • Mecanisme de protecție suplimentare pentru a asigura securitatea datelor tale, inclusiv criptare și pseudonimizare

Google și Facebook respectă principiile cadrului UE-SUA pentru confidențialitatea datelor certificat de Departamentul de Comerț al SUA. Mai multe informații despre garanțiile implementate de aceștia:

Pentru mai multe informații despre garanțiile aplicate în cazul transferurilor internaționale, ne poți contacta la [email protected]

Cât timp îți păstrăm datele

Pentru utilizatorii care se înregistrează pe situl nostru web, stocăm și informațiile personale pe care le furnizează în profilul lor de utilizator. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând (dar nu își pot schimba numele de utilizator). De asemenea, administratorii sitului web pot vedea și edita aceste informații.

În general, stocăm informații despre dumneavoastră atât timp cât avem nevoie de ele în scopurile pentru care le colectăm și le folosim, dar nu le mai păstrăm în continuare dacă nu suntem obligați din punct de vedere legal.

Perioade de retenție specifice:

  • Informații despre comenzi: 10 ani (în scopuri fiscale și contabile, conform legislației române)
  • Date analytics (Google Analytics): 2 ani
  • Formulare de contact: 1 an
  • Recenzii și comentarii: Perioadă nedeterminată (până la solicitarea de ștergere)
  • Consimțământ cookies: 12 luni
  • Newsletter: Până la dezabonare

Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat:

Măsuri tehnice:

  • Criptare SSL/TLS: Toate conexiunile către site-ul nostru și tranzacțiile sunt criptate folosind certificate SSL valide
  • Backup-uri regulate: Realizăm backup-uri zilnice ale bazei de date, stocate criptat
  • Actualizări de securitate: Menținem platforma WordPress, tema și toate pluginurile actualizate cu cele mai recente patch-uri de securitate
  • Firewall și protecție DDoS: Site-ul este protejat împotriva atacurilor prin Cloudflare
  • Monitorizare activitate suspectă: Sistem automat de detectare a încercărilor de acces neautorizat
  • Parole criptate: Toate parolele utilizatorilor sunt stocate folosind algoritmi de hash puternici (bcrypt)

Măsuri organizatorice:

  • Acces restricționat: Doar angajații autorizați au acces la datele personale, pe bază de “need-to-know”
  • Instruire personal: Toți angajații sunt instruiți anual privind protecția datelor și securitatea informațiilor
  • Contracte cu procesatori: Toți furnizorii terți semnează acorduri de prelucrare a datelor (DPA) care respectă cerințele GDPR
  • Politici interne: Avem proceduri documentate pentru gestionarea incidentelor de securitate și notificarea breșelor de date
  • Procesatori plăți certificați: Folosim exclusiv procesatori de plăți certificați PCI-DSS (EuPlatesc) – nu stocăm niciodată date complete ale cardurilor

Procesarea plăților:

Nu stocăm și nu procesăm noi înșine date sensibile ale cardurilor bancare. Toate tranzacțiile cu cardul sunt procesate direct de către EuPlatesc (certificat PCI-DSS Level 1), care folosește tokenizare și criptare end-to-end pentru protecția maximă a datelor financiare.

Ce drepturi ai asupra datelor tale

1. Dreptul la informare, rectificare, restricționare și ștergere

Aveți oricând dreptul la informații gratuite cu privire la datele stocate în legătură cu persoana dvs., la Cazane Centrale, proveniența și destinatarul acestora, precum și scopul prelucrării datelor prin site-ul nostru. În plus, aveți dreptul să modificați, să ștergeți și să restricționați prelucrarea datelor dvs. personale oricând.

2. Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele personale referitoare la dvs., pe care le-ați furnizat companiei noastre în calitatea de responsabil, într-un format structurat, uzual și care să poată fi citit automat. Cazane Centrale poate îndeplini acest drept de exemplu prin furnizarea unui export cu datele prelucrate în legătură cu dvs.

3. Dreptul la informare despre rectificări sau ștergeri

Dacă ați invocat față de responsabil dreptul la rectificarea, ștergerea sau restricționarea prelucrării, acesta este obligat să notifice tuturor destinatarilor, cărora li s-au divulgat datele dvs. personale, despre această corectare sau ștergere a datelor sau restricționarea prelucrării, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau presupune un efort nejustificat.

Aveți dreptul ca persoana responsabilă să vă informeze despre acești destinatari.

4. Drept de opoziție

Aveți dreptul oricând, din motive care apar din situația dvs. particulară, să faceți contestație împotriva procesării datelor dvs. personale.

Responsabilul nu va mai prelucra datele dvs. cu caracter personal decât în cazul în care poate demonstra motive legitime temeinice pentru prelucrare care depășesc interesele, drepturile și libertățile persoanei vizate sau prelucrarea este în scopul revendicării, exercitării sau protejării unor drepturi legale.

În cazul în care datele personale referitoare la dvs. sunt prelucrate în scopuri de marketing direct, aveți dreptul să vă opuneți în orice moment prelucrării datelor dvs. personale în scopul unei astfel de publicități; acest lucru se aplică și creării de profiluri, în măsura în care este asociat cu un astfel de marketing direct.

Dacă vă opuneți prelucrării în scopuri de marketing direct, datele dvs. personale nu vor mai fi prelucrate în aceste scopuri.

5. Revocarea formularelor de consimțământ privind protecția datelor

În plus, puteți revoca acordul dvs. în orice moment, cu efect pentru viitor față de Cazane Centrale, în conformitate cu datele de contact de mai jos.

6. Dreptul de a reclama la o autoritate de supraveghere

Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a vă plânge unei autorități de supraveghere, în special în statul membru de domiciliu, la locul de muncă sau în locul în care se presupune că a avut loc încălcarea, în cazul în care considerați că prelucrarea datelor cu caracter personal referitoare la dvs. vă încalcă drepturile.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Autoritatea de supraveghere căreia i-a fost prezentată plângerea informează reclamantul cu privire la statutul și rezultatele plângerii.

Cine are acces din echipa noastră

Membrii echipei noastre au acces la informațiile pe care ni le oferi. Atât administratorii cât și managerii de magazine pot accesa informații despre comenzi, precum ce s-a cumpărat, când s-a cumpărat și unde au fost trimise cumpărăturile și informații despre clienți, precum nume, adresă email și informațiile despre facturare și livrare.

Membrii echipei noastre au acces la aceste informații pentru a ajuta la onorarea comenzilor, procesarea rambursărilor și pentru a-ți oferi suport.

Persoană de contact pentru protecția datelor

Pentru orice întrebări legate de prelucrarea datelor tale personale, pentru a-ți exercita drepturile GDPR sau pentru orice nelămurire cu privire la această politică de confidențialitate, ne poți contacta:

Email GDPR: [email protected]
Email general: [email protected]
Telefon: 0371 230 119
Adresă: Str. Aurel Vlaicu nr. 78, Iași, România

Program de lucru: Luni – Vineri, 09:00 – 17:00

Vom răspunde solicitărilor tale privind protecția datelor în termen de maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, această perioadă poate fi prelungită cu încă 60 de zile, caz în care vei fi informat despre prelungire și motivele acesteia.

Cum să îți exerciți drepturile:

Pentru a îți exercita oricare dintre drepturile GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție), te rugăm să ne trimiți o solicitare scrisă la [email protected] cuprinzând:

  • Numele și prenumele complet
  • Adresa de email folosită pe site (dacă ai cont)
  • Dreptul pe care dorești să îl exerciți
  • Detalii suplimentare, dacă este cazul
  • Copie act identitate (pentru verificarea identității – vom șterge copia după procesarea cererii)

Exercitarea drepturilor GDPR este gratuită. În cazuri de solicitări în mod vădit nefondate sau excesive (în special prin caracterul lor repetitiv), ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza acțiunea asupra cererii.