Protectia datelor personale (GDPR)

1. Operatorul de date

Everest Bike Shop, CUI: —, Nr. Reg. Com.: —, cu sediul in —, este operatorul datelor cu caracter personal colectate prin intermediul platformei everestbikeshop.ro.

Pentru orice aspect legat de prelucrarea datelor personale ne puteti contacta la contact@everestbikeshop.ro.

2. Scopul si temeiul legal al prelucrarii

Prelucram datele dumneavoastra in urmatoarele scopuri:

✓ Procesarea si livrarea comenzilor, emiterea facturilor si suport clienti — in baza executarii contractului (art. 6 alin. (1) lit. b) GDPR)

✓ Indeplinirea obligatiilor legale, inclusiv cele financiar-contabile — in baza obligatiei legale (art. 6 alin. (1) lit. c) GDPR)

✓ Administrarea contului de client si securitatea platformei — in baza interesului legitim (art. 6 alin. (1) lit. f) GDPR)

✓ Analiza statistica a traficului pe site prin Google Analytics, pentru imbunatatirea platformei — in baza consimtamantului (art. 6 alin. (1) lit. a) GDPR)

3. Destinatarii datelor

Datele sunt transmise doar in masura necesara indeplinirii scopurilor de mai sus, catre:

✓ Firmele de curierat, pentru livrarea comenzilor

✓ Procesatorul de plati (NETOPIA Payments), pentru plata cu cardul — datele cardului sunt introduse direct pe platforma securizata a procesatorului si nu sunt stocate de noi

✓ Google (Google Analytics), pentru statistici privind utilizarea site-ului — datele pot fi transferate in afara Uniunii Europene, cu garantiile prevazute de GDPR

✓ Furnizorii de servicii de contabilitate, gazduire si email, pe baza de contract

✓ Autoritatile publice, atunci cand legea o impune

Nu vindem si nu inchiriem datele dumneavoastra.

4. Durata stocarii

Datele contului sunt pastrate pana la stergerea acestuia. Datele din comenzi si facturi sunt pastrate pe durata prevazuta de legislatia financiar-contabila, chiar si dupa stergerea contului.

5. Drepturile dumneavoastra

Conform Regulamentului (UE) 2016/679, beneficiati de urmatoarele drepturi:

✓ Dreptul de acces la datele personale

✓ Dreptul la rectificarea datelor incorecte

✓ Dreptul la stergerea datelor ("dreptul de a fi uitat")

✓ Dreptul la restrictionarea prelucrarii

✓ Dreptul la portabilitatea datelor

✓ Dreptul de a va opune prelucrarii

✓ Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata

6. Cum va exercitati drepturile

Pentru exercitarea oricaruia dintre aceste drepturi, trimiteti o solicitare la contact@everestbikeshop.ro. Va vom raspunde in cel mult o luna de la primirea solicitarii.

Stergerea contului se poate face si direct din platforma, din "Contul meu → Sterge contul".

7. Dreptul de a depune o plangere

Daca considerati ca datele dumneavoastra sunt prelucrate cu incalcarea legii, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

8. Securitatea datelor

Aplicam masuri tehnice si organizatorice adecvate pentru protejarea datelor: conexiune criptata (HTTPS), parole stocate criptat si acces restrictionat la date doar pentru personalul autorizat.