INFOCOM

POLITICA DE CONFIDENTIALITATE A COMPANIEI PIATRAONLINE

Aceasta Politica de confidentialitate explica modul in care S.C. ROCK STAR CONSTRUCT S.R.L. ("PIATRAONLINE", "Compania", "Societatea") gestioneaza si trateaza datele personale atunci cand va inregistrati sau vizitati site-ul https://www.piatraonline.ro, intrati in relatie pentru a utiliza serviciile companiei, candidati la o pozitie, furnizati bunuri/servicii sau actionati ca reprezentant/angajat/agent al unei companii furnizoare.

Cuprins: 1. Scopul Politicii; 2. Cine suntem si ce facem; 3. Cum sa ne contactati; 4. Ce date personale colectam; 5. Cum folosim datele personale; 6. Temeiul legal; 7. Cu cine impartim datele; 8. Utilizarea cookie-urilor; 9. Persoane imputernicite, operatori independenti si asociati; 10. Unde transferam datele; 11. Cat timp pastram datele; 12. Confidentialitatea si securitatea; 13. Dreptul de acces si alte drepturi; 14. Modificari.

1. Scopul: Explica abordarea datelor personale colectate de la dvs. sau obtinute de la o terta parte si scopurile prelucrarii, precum si drepturile dvs.

2. Cine suntem: S.C. ROCK STAR CONSTRUCT S.R.L. ("PIATRAONLINE"), sediu in Municipiul Bucuresti, Aleea Teisani nr. 137a, sector 1, CUI 22680005, J40/20648/2007, reprezentata legal prin administrator Mariana Constantinescu Bradescu. PIATRAONLINE este primul magazin online de piatra naturala si cel mai mare din Romania, de peste 15 ani.

3. Contact: [email protected].

4. Ce date personale colectam: Site-ul si serviciile sunt adresate persoanelor peste 18 ani. Datele se prelucreaza pentru: verificarea identitatii, furnizarea produselor/serviciilor, imbunatatirea/dezvoltarea/comercializarea serviciilor, executarea contractelor, solutionarea cererilor, investigarea disputelor, respectarea legii, protejarea drepturilor, recrutare, administrarea afacerilor, marketing. Categorii in functie de situatie:

a) Vizitator al site-ului: informatii din cookie-uri (preferinte afisare, acord prelucrare prin cookies si Termeni si conditii).

b) Vizitator care foloseste formularul de contact/chat/WhatsApp: nume si prenume, date de contact (email, telefon), informatii din campul "Mesaj".

c) Cont de utilizator: nume/prenume, date de contact, parola, date Facebook (nume, email, imagine profil) / Google (nume, email, preferinte lingvistice, imagine profil), istoricul comenzilor, adresa facturare.

d) Plasarea unei comenzi pe site: date cont utilizator, sumar comanda, pret, modalitate de plata, adresa de livrare, detalii suplimentare (interval livrare, asigurare montaj), detalii vizita showroom.

e) Plata comenzii prin site: nume/prenume, suma, ID tranzactie.

f) Comanda pe alte canale (showroom, email): nume/prenume, date de contact, sumar comanda, pret, modalitate de plata, adresa facturare, adresa de livrare, detalii suplimentare.

g) Restituire produs: nume/prenume, date de contact, produsul restituit, suma de restituit, detalii cont bancar.

h) Comentarii pe pagina de produse/blog: nume/prenume, email, subiect, comentariu.

i) Clienti si potentiali clienti: continut cereri, date pentru reclamatii, preferinte de marketing, date pentru concursuri/tombole/evenimente, inregistrari audio/video sau fotografii (apeluri telefonice, CCTV, conferinte online), fotografii/inregistrari de la evenimente.

j) Reprezentant/angajat/agent al unei companii client/furnizor: nume/prenume, date de contact, date de identificare a persoanei juridice, functie/raport, date din imputernicire, detalii activitate, date reclamatii, inregistrari audio/video, categorii speciale (preferinte dietetice etc).

k) Colaborator individual care ajuta la promovare/evenimente (arhitect, designer, constructor, speaker, influencer): nume/prenume, pseudonim, date de contact, functie/calitate, compania reprezentata, biografie/distinctii, detalii activitate, domenii de expertiza, continut materiale de promovare, testimoniale/recenzii/interviuri, inregistrari, categorii speciale.

l) Interactiune prin retele de socializare: nume/prenume, date profil (user, fotografie, biografie), continut mesaj/recenzii/evaluari, date de localizare.

m) Potential candidat: date din CV-uri, documente de identificare, fotografii, inregistrari academice, cursuri/certificari, istoric de munca, referinte; categorii speciale (ex. dizabilitati). Surse: direct de la candidat, agentii de recrutare, surse publice online (LinkedIn), recomandare.

n) Date prelucrate la instructiunile sau ca urmare a actiunilor unor terti: in contextul evenimentelor (nume, date de contact, identificare companie, fotografii/inregistrari) si prin retele de socializare (etichetare de un prieten etc).

o) Date prelucrate de terte parti: 1. plugin-uri retele de socializare (butoane Like/Share – colectate automat, fara controlul companiei); 2. plati prin site (procesatori terti ex. mobilpay.ro – datele cardului colectate de procesator, nu de PIATRAONLINE); 3. link-uri externe (compania nu este responsabila de practicile site-urilor terte).

5. Cum folosim datele:

I. Pentru indeplinirea serviciilor, livrarea produselor si solutionarea cererilor (prelucrarea comenzilor, solutionarea reclamatiilor/retururilor, suport). Baza legala: contract / obligatie legala.

II. Administrarea afacerilor si respectarea legislatiei (gestionarea inregistrarii, administrarea conturilor, imbunatatirea calitatii, analiza vanzarilor, campanii de promovare si fidelizare, tranzactii de afaceri, prevenirea fraudelor, protejarea drepturilor, exercitarea drepturilor legale, conformare cu autoritatile). Baza legala: interes legitim / obligatie legala / aparare in instanta.

III. Marketing si remarketing (email/SMS/telefonic/mobile push/webpush) – informari despre servicii, programe de fidelitate, oferte, evenimente; profil bazat pe comportamentul de cumparator. In general pe baza consimtamantului. Retragere: link de dezabonare, email la [email protected], sau linkuri opt-out Google/Facebook, modulul cookie.

IV. Analiza (cookie-uri pentru experienta personalizata si masurarea eficacitatii). Baza legala: consimtamant.

V. Recrutare (evaluarea adecvarii pentru pozitii). Baza legala: interes legitim / masuri precontractuale.

VI. Profilarea si luarea de decizii automate (pentru remarketing, cu respectarea drepturilor; fara efecte juridice semnificative). Baza legala: consimtamant.

6. Temeiul legal: indeplinirea obligatiilor contractuale; interes legitim al companiei sau al unui tert; obligatie legala; consimtamant. Categorii speciale de date – in conditiile prevazute de GDPR.

7. Cu cine impartim datele: parti terte implicate in servicii (procesatori de plati, banci, parteneri/furnizori evenimente, agentii de marketing/PR/publicitate); furnizori IT, cloud, hosting, stocare documente, audit, training; Consilieri profesionali (avocati, evaluatori, Consilieri fiscali, contabili); companii HR si salarizare, firme de paza, curieri; furnizori servicii promovare online/newsletter; potentiali cumparatori ai afacerii; autoritati publice/de reglementare/fiscale.

8. Utilizarea cookie-urilor: Pentru analiza traficului si remarketing (Google AdWords, Facebook, TikTok, Instagram). Cookie-urile sunt fisiere text cu durate determinate, fara malware. Informatii accesate (anonim): adresa IP, tara si serverul, sistem de operare/browser/computer, configurare java/cookie, preferinte de cumparare si comportament pe site, informatii demografice, aplicatii/plug-in-uri, adresa site-ului care v-a condus catre site. Detalii in Politica de cookie.

9. Persoane imputernicite, operatori independenti si asociati: Transmiterea se face doar in temeiul unui angajament de confidentialitate. Se incheie un "Acord de prelucrare a datelor cu caracter personal intre operatori independenti/asociati"; fiecare operator este responsabil de legalitatea prelucrarii datelor aflate sub controlul sau si de raspunsul la cererile persoanelor vizate.

10. Unde transferam datele: Posibil in afara Spatiului Economic European, cu decizie privind caracterul adecvat sau garantii adecvate, ori pe baza exceptiilor (consimtamant explicit, executarea unui contract, interes public, aparare in instanta, interese vitale, registru public).

11. Cat timp pastram datele: Atat timp cat este necesar pentru scop si cerinte legale/contabile/de raportare. Date comanda/retur – pana la incetarea obligatiei legale sau a interesului legitim; date facturi; date cont utilizator; date marketing – pana la dezabonare/opozitie. CV-urile candidatilor neselectati nu se pastreaza.

12. Confidentialitatea si securitatea: Masuri tehnice, fizice si organizatorice adecvate; acces limitat la destinatari autorizati; program de securitate a informatiilor; masuri imbunatatite pentru categorii speciale de date.

13. Dreptul de acces si alte drepturi: dreptul de acces; rectificare; stergere; restrictionarea prelucrarii; portabilitatea datelor; opozitie (inclusiv la marketing direct si la continut foto/video de la evenimente); retragerea consimtamantului; depunerea unei plangeri la autoritatea de supraveghere (www.dataprotection.ro). PIATRAONLINE nu ia decizii individuale automate cu efecte juridice. Exercitarea drepturilor: email la [email protected].

14. Modificari: Politica se actualizeaza din cand in cand; notificare prin email pentru schimbari semnificative.

Retragerea Consimtamantului: Gratuit, in orice moment (ex. renuntarea la mesaje de marketing).

Contactati-ne: Email [email protected]; Responsabilul cu Protectia Datelor de la Piatraonline, Aleea Teisani 137 A, 014034, Bucuresti.