GDPR — politica de prelucrare a datelor cu caracter personal

Conform Regulamentului (UE) 679/2016, SC VegaMax SRL, cu sediul în Miercurea Ciuc, str. Kőrösi Csoma Sándor nr. 2, jud. Harghita, în calitate de operator, administrează în condiții de siguranță și doar pentru scopurile de mai jos datele pe care ni le transmiți.

A. Comandă fără cont

Când plasezi o comandă ca oaspete, prelucrăm:

nume și prenume (obligatoriu)
adresa de email (obligatoriu)
număr de telefon (obligatoriu)
adresa de livrare (obligatoriu)
date de facturare, inclusiv firmă și CUI, dacă alegi persoană juridică
la plata cu cardul — datele procesate de EuPlatesc / Netopia
cum vrei să apari pe harta Pădurii VegaMax (anonim, prenume sau nume complet)

B. Comandă din cont

Dacă îți faci cont, pe lângă datele de la punctul A prelucrăm și:

adresa de email a contului și, dacă te autentifici cu Google, Apple sau Facebook, datele primite de la acel serviciu
profilul salvat: adresă, telefon, date de facturare
istoricul comenzilor, favoritele și parcela din pădure legată de comenzi

Fără aceste date nu putem livra comanda sau ține contul.

C. Cookie-uri

Folosim cookie-uri necesare pentru coș și cont. Cookie-urile de analiză și publicitate doar dacă accepți din banner. Detalii: Politica de utilizare a cookie-urilor.

D. Scopul colectării

preluarea, expedierea, facturarea și urmărirea comenzii
executarea contractului sau demersuri înainte de încheierea lui
contul tău, favoritele și confirmările pe email
marketing doar dacă accepți explicit
obligații legale (contabilitate, fiscalitate, siguranța alimentelor)

E. Destinatari și păstrare

Datele ajung la echipa VegaMax, la curierul GLS, la procesatorul de plăți (dacă plătești cu cardul) și, când legea o cere, la autorități. Nu vindem datele.

Păstrăm datele cât ai cont și cât cere legea contabilă după o comandă. Poți cere ștergerea contului; unele înregistrări rămân dacă legea ne obligă.

F. Securitate

acces autorizat la sisteme și recuperare în caz de incident
acte pe hârtie arhivate conform legii
sediu și echipamente IT protejate
pregătirea echipei care lucrează cu datele
la o încălcare de securitate notificăm autoritatea, în termenul legal, și persoanele vizate dacă riscul o cere

G. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru oricare dintre ele, scrie-ne din pagina de contact sau la sediul Miercurea Ciuc, str. Kőrösi Csoma Sándor nr. 2.

Poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.