Confidențialitate,
GDPR & cookie-uri.

Art. 1 – Obiectul politicii

(1) Prezenta Politică privind protecția datelor cu caracter personal și utilizarea cookie-urilor, denumită în continuare „Politica”, stabilește condițiile în care CRISEMIAN S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează website-ul cutiipremium.ro, solicită o ofertă sau intră în contact cu reprezentanții societății.

(2) Politica este întocmită în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare „GDPR”, cu Legea nr. 190/2018, Legea nr. 506/2004 și celelalte acte normative aplicabile.

(3) Prin publicarea prezentei Politici, CRISEMIAN S.R.L. urmărește informarea clară și transparentă a persoanelor vizate cu privire la modul în care sunt utilizate datele lor.

Art. 2 – Identitatea operatorului

(1) Operatorul datelor cu caracter personal este:

CRISEMIAN S.R.L.

Cod unic de înregistrare: RO27085092

Nr. de ordine în Registrul Comerțului: J2016000134236

Sediul social: Popești-Leordeni, Drumul Fermei nr. 111A

Website: cutiipremium.ro

E-mail: office@cutiipremium.ro

Telefon/WhatsApp: 0754 030 421

(2) CRISEMIAN S.R.L. administrează website-ul cutiipremium.ro și desfășoară activitatea comercială sub denumirea Cutii Premium.

(3) Pentru orice solicitare referitoare la protecția datelor cu caracter personal, persoana vizată poate contacta operatorul la adresa de e-mail office@cutiipremium.ro.

Art. 3 – Categorii de date colectate

(1) Prin intermediul formularului „Cere ofertă”, CRISEMIAN S.R.L. poate colecta următoarele categorii de date:

a) numele și prenumele solicitantului;

b) denumirea companiei reprezentate, dacă este cazul;

c) adresa de e-mail;

d) numărul de telefon;

e) informațiile introduse în câmpul „Despre proiect”;

f) fotografia sau fișierul încărcat de solicitant;

g) orice alte informații comunicate în mod voluntar în legătură cu solicitarea de ofertă.

(2) Câmpul „Despre proiect” poate conține informații referitoare la produsul solicitat, cantitate, dimensiuni, materiale, finisaje, grafică, termen de realizare și alte specificații necesare pregătirii ofertei.

(3) Fotografiile și fișierele încărcate sunt utilizate pentru analizarea proiectului, estimarea lucrării, pregătirea ofertei și, în cazul acceptării ofertei, executarea comenzii.

(4) Persoana care transmite fotografii, logo-uri, texte, mărci, machete sau alte materiale declară că are dreptul să le utilizeze și să le transmită către CRISEMIAN S.R.L. în scopul solicitat.

(5) Persoana vizată este rugată să nu transmită date personale care nu sunt necesare, date sensibile sau informații referitoare la alte persoane, cu excepția situațiilor în care transmiterea acestora este legală și strict necesară proiectului.

Art. 4 – Date tehnice

(1) La accesarea website-ului pot fi prelucrate automat anumite informații tehnice, precum:

a) adresa IP;

b) tipul și versiunea browserului;

c) tipul dispozitivului și sistemul de operare;

d) data și ora accesării;

e) paginile accesate;

f) sursa accesului;

g) informații privind erorile tehnice și securitatea conexiunii;

h) identificatori online generați prin cookie-uri sau tehnologii similare.

(2) Datele tehnice strict necesare pot fi prelucrate pentru funcționarea, administrarea și securizarea website-ului.

(3) Datele utilizate pentru analiză, măsurarea campaniilor sau publicitate sunt colectate numai după exprimarea consimțământului vizitatorului, atunci când legea impune obținerea acestuia.

Art. 5 – Date care nu sunt solicitate

(1) CRISEMIAN S.R.L. nu solicită prin intermediul website-ului categorii speciale de date, precum informații medicale, date biometrice, informații privind originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală ori viața sexuală.

(2) Dacă asemenea informații sunt transmise accidental și nu sunt necesare soluționării solicitării, operatorul poate dispune ștergerea sau anonimizarea acestora.

Art. 6 – Solicitarea unei oferte

(1) Datele transmise prin formular, e-mail, telefon sau WhatsApp sunt prelucrate pentru:

a) identificarea solicitantului;

b) analizarea cerințelor proiectului;

c) solicitarea de informații suplimentare;

d) pregătirea și transmiterea unei oferte personalizate;

e) comunicarea cu solicitantul în legătură cu oferta;

f) organizarea etapelor ulterioare, dacă oferta este acceptată.

(2) În cazul persoanelor fizice care solicită o ofertă în nume propriu, temeiul prelucrării îl constituie efectuarea demersurilor solicitate de persoana vizată înainte de încheierea unui contract, conform art. 6 alin. (1) lit. b) din GDPR.

(3) În cazul persoanelor care solicită o ofertă în numele unei societăți, al unui profesionist sau al unei organizații, prelucrarea se poate întemeia pe interesul legitim al CRISEMIAN S.R.L. de a iniția, administra și desfășura relații comerciale B2B, conform art. 6 alin. (1) lit. f) din GDPR.

(4) Trimiterea formularului reprezintă exclusiv o solicitare de ofertă. Comenzile nu se încheie direct prin intermediul website-ului, iar transmiterea formularului nu obligă CRISEMIAN S.R.L. să accepte solicitarea și nu produce, prin ea însăși, încheierea unui contract.

Art. 7 – Executarea unei comenzi

(1) Dacă oferta este acceptată, datele pot fi prelucrate pentru:

a) confirmarea specificațiilor tehnice și comerciale;

b) realizarea și aprobarea machetei;

c) executarea lucrării;

d) comunicarea privind stadiul producției;

e) facturare și încasare;

f) livrare;

g) soluționarea reclamațiilor și exercitarea garanțiilor;

h) îndeplinirea obligațiilor legale și contractuale.

(2) În aceste situații, prelucrarea se întemeiază, după caz, pe executarea contractului, îndeplinirea unor obligații legale sau interesul legitim al operatorului de a administra raportul comercial și de a-și proteja drepturile.

Art. 8 – Securitatea și apărarea drepturilor

(1) Datele pot fi prelucrate pentru protejarea website-ului, prevenirea accesului neautorizat, combaterea fraudelor, investigarea incidentelor, păstrarea dovezilor și constatarea, exercitarea sau apărarea unui drept în instanță.

(2) Aceste prelucrări se întemeiază pe interesul legitim al CRISEMIAN S.R.L. de a asigura securitatea activității sale și de a-și proteja patrimoniul și drepturile.

Art. 9 – Analiză și publicitate

(1) Website-ul poate utiliza Google Analytics pentru realizarea unor statistici privind traficul și modul de utilizare a paginilor.

(2) Website-ul poate utiliza Meta Pixel și TikTok Pixel pentru măsurarea performanței campaniilor, atribuirea conversiilor și, în funcție de opțiunile utilizatorului, personalizarea publicității.

(3) Google Analytics, Meta Pixel și TikTok Pixel nu vor fi activate înainte de exprimarea consimțământului, în măsura în care aceste tehnologii stochează sau accesează informații pe dispozitivul utilizatorului și nu sunt strict necesare funcționării website-ului.

(4) Consimțământul poate fi retras în orice moment prin accesarea opțiunii „Setări cookies” disponibile pe website.

(5) Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate anterior retragerii acestuia.

Art. 10 – Comunicări comerciale

(1) CRISEMIAN S.R.L. nu va utiliza datele furnizate pentru solicitarea unei oferte în vederea transmiterii de comunicări comerciale fără existența unui temei legal corespunzător.

(2) Atunci când este solicitat consimțământul pentru comunicări comerciale, acesta va fi separat de solicitarea de ofertă, exprimat printr-o acțiune clară și nu va fi bifat în prealabil.

(3) Refuzul comunicărilor comerciale nu împiedică persoana să solicite sau să primească o ofertă.

Art. 11 – Furnizarea datelor

(1) Furnizarea datelor marcate ca obligatorii în formular este necesară pentru analizarea solicitării și pregătirea ofertei.

(2) Refuzul furnizării datelor obligatorii poate determina imposibilitatea CRISEMIAN S.R.L. de a răspunde solicitării sau de a pregăti oferta.

(3) Furnizarea datelor utilizate exclusiv pentru analiză, marketing sau publicitate este opțională.

Art. 12 – Accesul intern

(1) Accesul la mesajele, fotografiile și fișierele primite este limitat la administratorii CRISEMIAN S.R.L. și personalul de vânzări care are nevoie de aceste informații pentru analizarea solicitării și comunicarea cu persoana interesată.

(2) Persoanele care au acces la date sunt obligate să respecte confidențialitatea acestora și să le utilizeze numai în scopurile stabilite.

Art. 13 – Furnizori și alte categorii de destinatari

(1) Datele pot fi puse la dispoziția unor furnizori care prestează servicii necesare funcționării activității, în special:

a) Namebox, în calitate de furnizor al serviciilor de găzduire;

b) furnizori de mentenanță, securitate și administrare tehnică;

c) Google, pentru Google Analytics, numai după obținerea consimțământului;

d) Meta Platforms, pentru Meta Pixel, numai după obținerea consimțământului;

e) TikTok, pentru TikTok Pixel, numai după obținerea consimțământului.

(2) Furnizorii vor primi acces numai la datele necesare prestării serviciilor și vor prelucra datele potrivit instrucțiunilor operatorului, obligațiilor contractuale și legislației aplicabile.

(3) Dacă oferta este acceptată, datele pot fi comunicate, în limita necesară, furnizorilor implicați în facturare, plată, producție, transport, curierat, contabilitate, consultanță juridică sau alte servicii necesare executării comenzii.

(4) Datele pot fi comunicate autorităților publice, instanțelor, organelor de cercetare sau altor instituții atunci când transmiterea este impusă de lege ori este necesară pentru constatarea, exercitarea sau apărarea unui drept.

(5) CRISEMIAN S.R.L. nu vinde și nu închiriază datele personale ale utilizatorilor.

Art. 14 – Transferul datelor în afara Spațiului Economic European

(1) Utilizarea serviciilor Google Analytics, Meta Pixel și TikTok Pixel poate implica prelucrarea sau transferarea unor date în afara Spațiului Economic European.

(2) Atunci când are loc un asemenea transfer, acesta va fi realizat printr-un mecanism recunoscut de legislația aplicabilă, precum:

a) o decizie de adecvare emisă de Comisia Europeană;

b) Cadrul UE-SUA privind confidențialitatea datelor, pentru entitățile eligibile;

c) clauzele contractuale standard aprobate de Comisia Europeană;

d) alte garanții legale aplicabile, însoțite, atunci când este necesar, de măsuri suplimentare de protecție.

(3) Persoana vizată poate solicita informații suplimentare despre mecanismele aplicabile printr-un mesaj trimis la office@cutiipremium.ro.

Art. 15 – Cererile de ofertă

(1) Cererile de ofertă, mesajele asociate, fotografiile și fișierele încărcate sunt păstrate timp de un an de la data ultimei comunicări referitoare la solicitarea respectivă.

(2) La expirarea perioadei, datele sunt șterse sau anonimizate, cu excepția situațiilor în care:

a) oferta a fost acceptată și s-a format un raport contractual;

b) există o reclamație, un litigiu sau o investigație;

c) păstrarea este necesară pentru apărarea unui drept;

d) există o obligație legală de păstrare.

Art. 16 – Datele aferente comenzilor

(1) Dacă solicitarea se transformă într-o comandă, datele și comunicările relevante vor fi păstrate pe durata necesară executării contractului și, ulterior, pe durata termenelor legale de garanție, reclamație și prescripție.

(2) Facturile și documentele financiar-contabile vor fi păstrate pentru perioada prevăzută de legislația financiar-contabilă.

(3) Datele care nu mai sunt necesare vor fi șterse, anonimizate sau arhivate cu acces restricționat.

Art. 17 – Datele tehnice și consimțămintele

(1) Jurnalele tehnice și de securitate sunt păstrate numai pentru perioada justificată de funcționarea și securitatea website-ului.

(2) Dovada opțiunilor referitoare la cookie-uri poate fi păstrată atât timp cât este necesar pentru respectarea și demonstrarea alegerii utilizatorului.

Art. 18 – Drepturile garantate

În condițiile prevăzute de GDPR, persoana vizată beneficiază de următoarele drepturi:

a) dreptul de acces la date și la informațiile referitoare la prelucrarea acestora;

b) dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;

c) dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;

d) dreptul la restricționarea prelucrării;

e) dreptul la portabilitatea datelor, în cazurile prevăzute de lege;

f) dreptul de opoziție față de prelucrările întemeiate pe interesul legitim;

g) dreptul de retragere a consimțământului;

h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau afectează persoana într-un mod similar și semnificativ;

i) dreptul de a depune o plângere la autoritatea de supraveghere;

j) dreptul de a se adresa instanțelor competente.

Art. 19 – Exercitarea drepturilor

(1) Cererile privind exercitarea drepturilor pot fi transmise la office@cutiipremium.ro.

(2) Pentru protejarea datelor, operatorul poate solicita informații suplimentare rezonabile pentru verificarea identității solicitantului.

(3) Operatorul va răspunde cererii fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primire.

(4) Termenul poate fi prelungit cu cel mult două luni atunci când cererea este complexă sau există un număr mare de solicitări. Persoana va fi informată despre prelungire și motivele acesteia în termen de o lună de la primirea cererii.

(5) Exercitarea drepturilor este, în principiu, gratuită. În cazul cererilor vădit nefondate sau excesive, operatorul poate percepe o taxă rezonabilă ori poate refuza soluționarea cererii, în condițiile GDPR.

Art. 20 – Plângerea la autoritatea de supraveghere

(1) Persoana care consideră că datele sale au fost prelucrate cu încălcarea legii poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

(2) Informațiile privind modalitatea de depunere a unei plângeri sunt disponibile pe website-ul autorității: www.dataprotection.ro.

(3) Depunerea unei plângeri nu afectează dreptul persoanei de a se adresa instanțelor competente.

Art. 21 – Măsuri de securitate

(1) CRISEMIAN S.R.L. aplică măsuri tehnice și organizatorice rezonabile, raportate la natura datelor și la riscurile prelucrării, în vederea prevenirii pierderii, distrugerii, modificării, divulgării sau accesării neautorizate.

(2) Măsurile pot include:

a) limitarea accesului în funcție de atribuții;

b) utilizarea parolelor și a mecanismelor de autentificare;

c) actualizarea aplicațiilor și componentelor website-ului;

d) utilizarea conexiunilor securizate;

e) realizarea copiilor de siguranță;

f) monitorizarea incidentelor și vulnerabilităților;

g) obligații interne de confidențialitate;

h) ștergerea periodică a datelor la expirarea termenelor stabilite.

(3) Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută. În cazul unui incident, operatorul va lua măsurile prevăzute de legislația aplicabilă.

Art. 22 – Datele minorilor

(1) Website-ul și serviciile Cutii Premium nu sunt destinate în mod intenționat minorilor.

(2) Dacă operatorul constată că a primit fără un temei legal date referitoare la un minor, va dispune, după caz, limitarea accesului și ștergerea acestora.

Art. 23 – Definiția cookie-urilor

(1) Cookie-urile sunt fișiere de mici dimensiuni sau identificatori care pot fi stocați ori accesați pe dispozitivul utilizatorului atunci când acesta vizitează un website.

(2) În sensul prezentei Politici, termenul „cookie-uri” include și tehnologiile similare, precum pixeli, etichete, identificatori locali sau alte mecanisme de stocare și accesare a informațiilor.

Art. 24 – Categoriile de cookie-uri

Website-ul poate utiliza următoarele categorii:

a) cookie-uri strict necesare, utilizate pentru funcționarea, securitatea și administrarea website-ului, precum și pentru memorarea opțiunilor de confidențialitate;

b) cookie-uri de preferințe, utilizate pentru memorarea unor opțiuni neesențiale ale interfeței;

c) cookie-uri de analiză, utilizate pentru realizarea statisticilor privind accesarea și utilizarea website-ului;

d) cookie-uri de marketing, utilizate pentru măsurarea campaniilor și, în funcție de consimțământ, personalizarea publicității.

Art. 25 – Serviciile utilizate

(1) Website-ul poate utiliza următoarele servicii:

a) Google Analytics, furnizat de Google, în scopul analizei traficului și utilizării website-ului;

b) Meta Pixel, furnizat de Meta Platforms, în scopul măsurării campaniilor și activităților de marketing;

c) TikTok Pixel, furnizat de TikTok, în scopul măsurării campaniilor și activităților de marketing.

(2) Denumirea tehnică, furnizorul, scopul și durata fiecărui cookie activ sunt afișate sau trebuie să poată fi consultate în panoul „Setări cookies”, în funcție de configurația efectivă a website-ului.

(3) Durata cookie-urilor poate varia în funcție de configurația tehnică, actualizările furnizorilor și opțiunile utilizatorului.

Art. 26 – Condițiile utilizării

(1) Cookie-urile strict necesare pot fi utilizate fără consimțământ în măsura în care sunt indispensabile furnizării serviciului solicitat sau funcționării și securizării website-ului.

(2) Cookie-urile de preferințe neesențiale, analiză și marketing sunt dezactivate implicit și sunt activate numai după exprimarea unei opțiuni valabile.

(3) La prima accesare, utilizatorul trebuie să poată:

a) accepta toate categoriile opționale;

b) refuza toate categoriile opționale;

c) selecta individual categoriile acceptate.

(4) Refuzarea cookie-urilor opționale nu trebuie să împiedice accesul la conținutul principal al website-ului și nici transmiterea unei solicitări de ofertă.

(5) Retragerea consimțământului trebuie să poată fi realizată la fel de ușor ca acordarea acestuia, prin opțiunea „Setări cookies”.

Art. 27 – Setările browserului

(1) Utilizatorul poate șterge sau bloca cookie-urile și prin setările browserului.

(2) Blocarea cookie-urilor strict necesare poate afecta funcționarea anumitor componente ale website-ului.

(3) Ștergerea cookie-urilor din browser poate determina reapariția solicitării privind preferințele de confidențialitate.

Art. 28 – Decizii automate

CRISEMIAN S.R.L. nu utilizează datele colectate prin formularul de ofertă pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra persoanei sau să o afecteze într-un mod similar și semnificativ.

Art. 29 – Legături către servicii externe

(1) Website-ul poate conține legături către servicii administrate de terți, inclusiv WhatsApp sau platforme de socializare.

(2) Accesarea acestor servicii este supusă termenilor și politicilor de confidențialitate ale furnizorilor respectivi.

(3) CRISEMIAN S.R.L. nu controlează și nu răspunde pentru modul în care terții independenți prelucrează datele în cadrul propriilor servicii.

Art. 30 – Actualizarea politicii

(1) CRISEMIAN S.R.L. poate modifica prezenta Politică atunci când intervin schimbări privind website-ul, serviciile, furnizorii, tehnologiile utilizate sau legislația aplicabilă.

(2) Versiunea actualizată va fi publicată pe cutiipremium.ro, cu indicarea datei ultimei actualizări.

(3) În cazul unor modificări importante, persoanele afectate vor fi informate printr-o metodă adecvată, în raport cu natura schimbării.

Art. 31 – Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor cu caracter personal, persoanele interesate pot contacta:

CRISEMIAN S.R.L.

Sediu: Popești-Leordeni, Drumul Fermei nr. 111A

E-mail: office@cutiipremium.ro

Telefon/WhatsApp: 0754 030 421