Politica de confidențialitate – Montale.bg

În calitate de operator de date cu caracter personal, Comerciantul respectă cerințele Regulamentului (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date. Prezenta Politică descrie procedurile de colectare, prelucrare, stocare și protecție a datelor dumneavoastră cu caracter personal. Aplicăm măsuri tehnice și organizatorice adecvate împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Datele sunt prelucrate numai de persoane autorizate. În cazul unui incident de securitate care v-ar putea afecta, vă vom notifica fără întârzieri nejustificate.

Secțiunea I – Informații despre operator

Art. 1. (1) Magazinul online Montale.bg este administrat și operat de:
Denumire: ASAR-17 EOOD
Cod unic de identificare (EIK): 204698227
Cod TVA: BG204698227
Administrator: Emin Sabri Halil
Sediul social și adresa de administrare: Haskovo, Bulgaria
Adresa de corespondență: Haskovo, Bulgaria
Telefon: +359 876 766 050
Adresă de e-mail: info@polkom.com

(2) Autoritatea de supraveghere pentru protecția datelor cu caracter personal:
Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (KZLD)
Adresă: Sofia 1592, bul. „Prof. Tsvetan Lazarov“ nr. 2, Bulgaria
Telefon: +359 2 915 3 518
Site web: cpdp.bg

Secțiunea II – Temeiurile prelucrării

Art. 2. Prelucrăm date cu caracter personal în temeiul art. 6 alin. (1) GDPR, inclusiv pe baza:
• consimțământului dumneavoastră explicit;
• încheierii și executării unui contract de vânzare la distanță;
• obligației legale (de exemplu, evidența contabilă, cerințe de reglementare);
• interesului legitim al Comerciantului (de exemplu, securitate, prevenirea abuzurilor, marketing direct pe baza echilibrării intereselor);
• în alte cazuri prevăzute în mod expres de lege.

Secțiunea III – Principiile prelucrării

Art. 3. Respectăm principiile: legalitate, echitate și transparență; reducerea la minimum a datelor; limitarea scopului și a perioadei de stocare; confidențialitate și securitate; acces need-to-know numai pentru angajați instruiți; aplicarea de măsuri tehnice și organizatorice (criptare, controlul accesului, registre ale activităților).

Secțiunea IV – Categorii de date, scopuri și temeiuri

Art. 4. (1) Pentru comenzile online: nume și prenume, telefon, e-mail, adresă de livrare.
Scop: înregistrare/identificare; executarea comenzii și livrarea; serviciul clienți.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și interesul legitim privind logistica.

(2) Date de livrare, de plată și de tranzacție (în măsura necesară executării).
Scop: predarea coletului către curier; evidența contabilă.
Temei: contract/obligație legală.

(3) Asistență în cazul unei probleme cu o comandă/un cont.
Scop: investigarea și remedierea problemei apărute.
Temei: executarea contractului; dacă este necesar – consimțământul (de exemplu, pentru documente suplimentare).

(4) Date privind comportamentul utilizatorului (IP, vizite, preferințe, „Favorite”, istoricul comenzilor – după caz).
Scop: personalizare, securitate, îmbunătățirea serviciului și analiză.
Temei: interesul legitim; pentru cookie-uri/urmărire – consimțământul, atunci când este necesar.

(5) E-mail pentru newsletter.
Scop: trimiterea de noutăți și oferte.
Temei: consimțământul (dezabonare în orice moment).

(6) Respectarea legii.
Scop: îndeplinirea obligațiilor normative (fiscale, contabile, de reglementare).
Temei: obligația legală.

Art. 5. Nu colectăm categorii speciale de date (origine etnică, religie, sănătate, date biometrice, viață sexuală/orientare sexuală) și nici date ale minorilor. Toate datele sunt furnizate direct de persoana vizată sau de reprezentantul acesteia.

Secțiunea V – Perioade de stocare

Art. 6. Stocăm datele pentru perioadele minime necesare sau potrivit legii:
• Date de identificare și contractuale: până la 10 ani;
• Date privind livrările/comenzile: până la 5 ani;
• Date privind comportamentul utilizatorului (analiză): până la 2 ani de la ultima vizită (sau mai puțin, în funcție de setări);
• Date pentru newsletter: până la dezabonare.
Perioadele pot fi prelungite în cazul unor pretenții juridice sau al unei cerințe legale.

Secțiunea VI – Drepturile dumneavoastră

Art. 7. Aveți dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv împotriva marketingului direct), precum și dreptul de a vă retrage consimțământul în orice moment, fără consecințe negative (pentru prelucrarea viitoare).

Art. 8. Retragerea consimțământului pentru newsletter: prin „Dezabonare” din orice e-mail sau la info@polkom.com. Retragerea nu afectează legalitatea prelucrării anterioare.

Art. 9. Accesul la date: la cerere, vom furniza confirmarea și o copie a datelor într-un termen rezonabil. În cazul cererilor excesive/repetate, se poate percepe o taxă rezonabilă.

Art. 10. Rectificarea și ștergerea: le puteți solicita prin e-mail sau din contul dumneavoastră. Ștergerea se efectuează în termen de până la 5 zile calendaristice, cu excepția cazului în care există o comandă nefinalizată sau un temei legal pentru stocare.

Art. 11. Portabilitatea: furnizarea datelor într-un format care poate fi citit automat sau transmiterea directă către un alt operator, atunci când acest lucru este posibil din punct de vedere tehnic.

Art. 12. Restricționarea prelucrării: în cazul contestării exactității, al prelucrării ilegale, pentru constatarea/apărarea unor pretenții juridice sau în cazul opoziției, până la finalizarea echilibrării intereselor.

Secțiunea VII – Accesul terților

Art. 13. Datele pot fi comunicate către:
• angajații care se ocupă de procesarea comenzilor, serviciul clienți, contabilitate și asistență juridică;
• furnizorul de suport tehnic și de găzduire (hosting);
• firme de curierat și intermediari de plăți (în limita minimului necesar);
• autorități de stat/de control, potrivit legii.
Toate aceste persoane sunt obligate să păstreze confidențialitatea și prelucrează datele conform instrucțiunilor noastre și legii.

Secțiunea VIII – Locul prelucrării și transferul

Art. 14. Prelucrăm și stocăm datele în UE/SEE. În cazul unui transfer în afara UE/SEE, folosim mecanisme de adecvare, clauze contractuale standard și măsuri tehnice și organizatorice suplimentare (criptare, controlul accesului). Lucrăm doar cu furnizori de încredere, angajați față de standarde înalte de protecție.

Secțiunea IX – Incidente de securitate

Art. 15. În cazul unei încălcări a securității care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate, cu informații privind natura incidentului, categoriile de date afectate și măsurile luate. Notificarea nu se efectuează dacă riscul a fost prevenit sau dacă notificarea ar fi disproporționată, în condițiile prevăzute de lege.

Secțiunea X – Plângeri și modificări

Art. 16. Dacă drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (KZLD), la autoritatea de supraveghere din statul membru de reședință (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP) sau la instanța competentă. Vă încurajăm să ne contactați mai întâi la info@polkom.com pentru asistență rapidă.

Art. 17. Prezenta Politică poate fi modificată. Vă vom informa într-un mod adecvat (de exemplu, printr-un anunț pe site sau prin e-mail). Modificările intră în vigoare: după notificare și în lipsa unei obiecții în termen de 14 zile; după publicare și în lipsa unei obiecții în termen de 14 zile; sau prin acceptare expresă printr-o acțiune pe site.

Art. 18. Prezenta Politică de confidențialitate intră în vigoare la 29.11.2025