Politica de Confidențialitate și Protecția Datelor (GDPR)
1. Operatorul de date
Operatorul responsabil de prelucrarea datelor cu caracter personal pe site-ul crastin.digital este Crastin Studio S.R.L., CUI RO 49281035, cu sediul în Bulevardul Tomis 48, Constanța, România. Pentru orice solicitări privind datele dumneavoastră, ne puteți contacta la adresa de email: [email protected].
2. Ce date colectăm și scopul prelucrării
Colectăm date cu caracter personal exclusiv în scopuri legitime legate de activitatea comercială:
- Date pentru procesarea și livrarea comenzilor: nume, prenume, număr de telefon, adresă de email, adresă de livrare, județ;
- Date de facturare: nume, adresă, necesare conformării cu legislația fiscală din România;
- Date tehnice de navigare: adresa IP anonimizată, tipul browserului, paginile vizitate (prin module cookie esențiale).
3. Temeiul legal al prelucrării
Prelucrarea datelor se bazează pe: executarea contractului la distanță (Art. 6 alin. 1 lit. b GDPR), îndeplinirea obligațiilor legale fiscale și contabile (Art. 6 alin. 1 lit. c GDPR) și consimțământul utilizatorului pentru comunicări (Art. 6 alin. 1 lit. a GDPR).
4. Destinatarii datelor
Datele dumneavoastră personale nu sunt vândute și nu sunt transmise către terți în scopuri publicitare. Acestea sunt comunicate strict partenerilor contractuali necesari onorării comenzii: companiile de curierat rapid partenere (Fan Courier / Sameday) și furnizorii de servicii de contabilitate/IT sub acorduri stricte de confidențialitate.
5. Drepturile dumneavoastră conform GDPR
Aveți următoarele drepturi garantate prin Regulamentul (UE) 2016/679:
- Dreptul de acces la datele personale stocate;
- Dreptul la rectificarea datelor inexacte;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - dataprotection.ro).