Politica de Confidențialitate

Prezenta Politică de Confidențialitate explică modul în care ROYAL HESSIAN S.R.L. (denumită în continuare „noi”, „Vânzător”, „edecor.ro”) prelucrează datele tale cu caracter personal atunci când utilizezi site-ul nostru sau achiziționezi produse și servicii prin intermediul lui.

1. Cine suntem și cum ne poți contacta

Operator de date:
ROYAL HESSIAN S.R.L.
CUI: RO40764465
Reg. Com.: J33/668/2019
Sediu: Mun. Câmpulung Moldovenesc, Cal. Bucovinei, nr. 127, jud. Suceava, România
Telefon: 0750.418.428
Email general: office@edecor.ro
Website: www.edecor.ro

Persoană de contact pentru protecția datelor:
Pentru orice întrebări sau solicitări referitoare la prelucrarea datelor personale și exercitarea drepturilor tale poți scrie la: dpo@edecor.ro

2. Ce date prelucrăm și din ce surse

Prelucrăm date pe care ni le furnizezi direct (de exemplu: atunci când plasezi o comandă, creezi un cont, ne scrii sau te abonezi la newsletter) și date obținute prin observare (ex.: cookie-uri, statistici de utilizare, CCTV în spațiile fizice când este cazul).

Categoriile de date pot include, în funcție de context:

• Date de identificare: nume, prenume, username, CNP (doar dacă este cerut de lege).
• Date de contact: email, telefon, adrese de facturare și livrare.
• Date de plată: metodă de plată, număr IBAN pentru rambursări; nu stocăm date sensibile ale cardului (doar ultimele 4 cifre când este necesar pentru reconciliere cu procesatorul de plăți).
• Date privind relația contractuală: istoricul comenzilor, servicii atașate (montaj, transport), retururi, garanții.
• Date de utilizare: pagini vizitate, identificatori cookie, preferințe, feedback.
• Comunicări: mesajele trimise către departamentul nostru de relații cu clienții și, dacă este cazul, înregistrările apelurilor telefonice.
• Date CCTV: imagini surprinse în zonele monitorizate din spațiile noastre fizice (magazine, depozite).
• Date din recrutare: CV, scrisoare de intenție, note din interviuri.

Notă: Nu colectăm, în mod obișnuit, date sensibile (de exemplu: date privind sănătatea, convingeri religioase). Dacă colectăm astfel de date, vom solicita consimțământul explicit sau vom avea un temei legal clar.

3. În ce scopuri și în baza căror temeiuri prelucrăm datele

Prelucrăm datele tale în funcție de activitățile pe care le desfășori pe site sau în relația contractuală cu noi. În tabelul sumar de mai jos găsești principalele scopuri și temeiurile legale aplicabile:

Clarificări privind înregistrarea apelurilor

Convorbirile cu Serviciul de Relații Clienți pot fi înregistrate în scopul îmbunătățirii serviciilor, clarificării discuțiilor și pentru apărarea drepturilor noastre în cazul unui litigiu. Temeiul legal este interesul legitim al operatorului (Art. 6(1)(f) GDPR).

Dacă nu dorești înregistrarea apelului, te rugăm să ne anunți la începutul convorbirii — vom opri înregistrarea și îți putem oferi alte canale de comunicare (email, formular de contact).

4. Către cine putem transmite datele tale

Nu vindem datele tale personale. Putem, însă, divulga datele tale strict în scopul realizării serviciilor sau pentru respectarea obligațiilor legale către următoarele categorii:

• Parteneri logistici și curieri (pentru livrare).
• Procesatori de plăți și instituții financiare (pentru procesarea plăților și rambursărilor).
• Parteneri de montaj, service și mentenanță.
• Furnizori IT, servicii de găzduire, servicii de analiză și marketing (procesatori de date).
• Autorități publice (ANAF, ANSPDCP, instanțe, etc.) când suntem obligați de lege.

Dacă transferăm date în afara Spațiului Economic European (SEE), asigurăm garanții adecvate: decizie de adecvare, Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau alte măsuri de securitate.

5. Cât timp păstrăm datele tale

Păstrăm datele doar pentru perioada necesară scopului pentru care au fost colectate sau pentru perioadele impuse de lege. Exemplificări:

• Date financiar-contabile (facturi, înregistrări contabile): 10 ani.
• Cont client: pe durata existenței contului și până la 3 ani de la ultima interacțiune relevantă.
• Înregistrări apeluri: între 1–12 luni, cu excepțiile justificabile.
• Date marketing: până la retragerea consimțământului.
• Imagini CCTV: în mod normal până la 30 de zile, cu excepții pentru investigații.
• Date recrutare: pe durata procesului; dacă ai consimțit la recrutări viitoare, de obicei până la 2 ani.

La expirarea perioadelor, datele sunt șterse sau anonimizate securizat.

6. Drepturile tale

Ai drepturi în calitate de persoană vizată. Pentru exercitarea drepturilor te poți adresa la: dpo@edecor.ro. Drepturile includ:

• Dreptul de acces — confirmarea prelucrării și copii ale datelor.
• Dreptul la rectificare — corectarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”), în anumite condiții.
• Dreptul la restricționarea prelucrării.
• Dreptul la opoziție — inclusiv pentru marketing direct și prelucrarea pe baza interesului legitim.
• Dreptul la portabilitate — primirea datelor într-un format structurat, acolo unde este aplicabil.
• Dreptul de a retrage consimțământul — fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la ANSPDCP sau la instanțele competente.

Obligativitatea furnizării datelor: Anumite date sunt necesare pentru executarea contractului (de exemplu: adresa pentru livrare). Refuzul poate face imposibilă onorarea comenzii. Furnizarea datelor în scop de marketing este voluntară.

7. Siguranța datelor tale

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor: control de acces, criptare acolo unde este cazul, protocoale interne de retenție și proceduri pentru incidente de securitate. Accesul la date este limitat conform principiului „need to know”.

8. Link-uri către alte site-uri

Site-ul nostru poate conține link-uri către servicii terțe. Nu suntem responsabili pentru practicile de confidențialitate ale acelor site-uri — îți recomandăm să citești politica de confidențialitate a fiecărui site pe care îl vizitezi.

9. Modificarea Politicii de Confidențialitate

Puteam actualiza periodic această politică. Orice modificare va fi publicată pe această pagină și va fi actualizată data „Ultima actualizare”.

10. Politica de cookie-uri

Detalii suplimentare privind cookie-urile utilizate de site sunt disponibile în Politica de Cookie-uri (link intern). Prin utilizarea site-ului nostru poți gestiona preferințele privind consimțământul pentru cookie-uri prin bannerul dedicat.

Colectarea și gestionarea recenziilor

Pe www.edecor.ro colectăm recenzii ale clienților pentru a îmbunătăți serviciile și a oferi informații altor clienți. Datele colectate pot include:

• Nume sau pseudonim (după alegere)
• Adresa de email (nepublicată)
• Evaluare (stele) și conținutul recenziei
• Fotografii sau videoclipuri încărcate voluntar
• Date tehnice asociate (IP, device, data/ora)

Recenziile pot fi colectate prin formularul de pe pagina produsului, prin emailuri automate post-achiziție sau prin platforme terțe de gestionare a recenziilor (de exemplu: Loox). Platformele terțe procesează date în calitate de procesatori, conform GDPR.

Temeiul legal pentru prelucrarea recenziilor este în principal interesul legitim al operatorului (art. 6(1)(f) GDPR) și, în cazul conținutului media încărcat, consimțământul utilizatorului (art. 6(1)(a) GDPR).