TERMENI SI CONDITII

Informatii generale

Magazinul online www.coralterm.ro cuprinde orice fel de informatii (texte, poze, produse, preturi, logo-uri, reclame), care constituie continutul magazinului online www.coralterm.ro, proprietatea companiei Coralterm SRL. Orice preluare a continutului in alte scopuri decat in interes personal, este sanctionata de legislatia privind drepturile de proprietate intelectuala.

Informatiile oferite in cadrul prezentului site sunt in limba romana, fara a exclude prezentarea acestora si in alte limbi. Contractul de vanzare se incheie in limba romana.

Accesarea si/sau utilizarea site-ului de catre dumneavoastra constituie acceptarea prezentelor conditii si va obliga la respectarea acestora.

Orice informatie privitoare la contractul incheiat intre dvs. si Coralterm se va stoca pentru un timp limitat si va fi disponibila pentru terti doar la solicitarea organelor judiciare.

Orice comanda confirmata implica vanzatorul si cumparatorul – persoana fizica/juridica intr-un contract la distanta.

Momentul incheierii contractului la distanta cu persoana fizica/juridica, il constituie momentul primirii mesajului de confirmare de catre cumparator, referitor la comanda sa.

Pentru orice eroare survenita in transmiterea de catre dvs. a datelor necesare prelucrarii comenzii plasate, aveti la dispozitie datele noastre de Contact.

Definitii ale prezentului document

Coralterm accepta incheierea contractelor la distanta prin mijloace electronice si se obliga astfel, sa respecte legislatia aplicabila incheierii, validitatii si efectelor juridice ale acestor contracte. In cuprinsul prezentului document, urmatorii termeni folositi vor avea intelesurile specificate mai jos.

• Utilizator: orice persoana care viziteaza si/sau interactioneaza cu site-ul Coralterm.
• Vanzator: CORALTERM SRL, cu sediul in Cluj-Napoca, B-dul 21 Decembrie 1989, nr. 140/38, Nr. Reg. Com. J12/687/2010, Cod fiscal RO 26842770, cont: RO14BTRL06601202R48861XX deschis la banca TRANSILVANIA, mobil: 0722-460309, 0729-400148, reprezentata prin CȊRSTINA IULIAN, denumita in continuare Coralterm.
• Cumparator: Orice persoana fizica sau persoana juridica care plaseaza o comanda in magazinul online coralterm.ro si care a acceptat termenii si conditiile prezentului contract la distanta.
• Magazinul online: pagina web apartinand Coralterm care se afla la adresa coralterm.ro, prin intermediul caruia cumparatorul are acces la informatii privind produsele oferite spre vanzare de catre Coralterm.
• Comanda online: comunicare online dintre vanzator si cumparator, prin care cumparatorul intentioneaza sa achizitioneze produse de la vanzator, pe care acesta din urma este de acord sa le livreze, iar cumparatorul este de acord sa le plateasca. Pentru produsele care nu se afla in stocul curent de marfa, vanzatorul le poate comanda la furnizor, in urma solicitarii clientului, dar timpul de livrare pentru astfel de comenzi depaseste termenul normal de livrare de 2-4 zile lucratoare.
• Comanda confirmata: comanda efectuata online prin intermediul magazinului online coralterm.ro de catre un cumparator ale carui date de identificare si detalii cu privire la comanda sa au fost validate.

Orarul de functionare

Comenzile pot fi plasate online oricand, dar perioada de procesare a acestora se desfasoara in zilele lucratoare, in intervalul orar 9-17. Comenzile plasate in zilele de sambata, duminica si sarbatorile legale vor fi procesate in urmatoarea zi lucratoare.

Odata lansata comanda online, cumparatorul este de acord cu forma de comunicare ulterioara (telefonica sau electronica), precum si cu modul de operare al vanzatorului.

Obligatii ale vanzatorului

Vanzatorul pune la dispozitia cumparatorului in mod gratuit, informatii profesionale cu privire la produsele si serviciile sale. Continutul publicat in magazinul online Coralterm are caracter orientativ si prezinta informatii despre produsele comercializate de acesta, precum si alte date considerate de Coralterm ca fiind de interes pentru Cumparatori.

Caracteristicile produselor si documentatia tehnica aferenta acestora, prezentate pe site sunt puse la dispozitie de catre producatori si furnizori, iar Coralterm ofera suportul tehnic pentru afisarea lor.

In vederea derularii contractului la distanta in bune conditii, Coralterm, in baza acordului exprimat de client, poate contacta clientul pe e-mail sau telefonic, daca in urma interactiunii cu site-ul acesta completeaza datele de identificare si contact. Scopul in care va fi contactat clientul este de a solicita in mod expres orice informatie pentru ducerea la bun sfarsit a procesului de comanda online.

La solicitarea si cu acordul cumparatorului, Coralterm poate recomanda achizitionarea altui produs de o calitate si la un pret echivalent cu cel solicitat in prima comanda. Comanda initiala se considera anulata la data confirmarii comenzii produsului/produselor ce inlocuiesc produsul initial.

Pretul produsului comandat este cel afisat la data plasarii comenzii.

Promotiile sunt valabile:

• pentru perioade limitate de timp, specificate pe pagina de prezentare a produselor din magazinul online;
• in limitele stocurilor disponibile.

Coralterm isi rezerva dreptul de a completa si/sau modifica orice informatie din magazinul online fara a anunta in prealabil utilizatorii site-ului.

Comunicarea cu magazinul online Coralterm se face in momentul interactiunii, prin publicarea opiniilor cu privire la produsele si serviciile Coralterm, prin intermediul adresei de e-mail coralterm@gmail.com si/sau telefonic la 0722 460309. Coralterm isi rezerva dreptul de a contacta vizitatorul magazinului online pe e-mail sau telefonic daca, in urma interactiunii cu site-ul, acesta completeaza datele de identificare si contact si solicita in mod expres orice tip de informatie disponibila.

Procesul de comanda

Clientul poate lansa o comanda online din pagina de listare produse sau pagina individuala de produs, urmand sa finalizeze comanda dupa selectarea unei modalitati de plata si livrare.

Produsele adaugate in cosul de cumparaturi nu atrag si inregistrarea comenzii sau rezervarea in magazin a bunurilor adaugate in cos.

Pentru parcurgerea cu succes a procesului de comanda, clientul isi asuma ca toate datele de contact furnizate de acesta sunt complete si corecte. Daca este cazul, pentru finalizarea cu succes a comenzii cumparatorul poate fi contactat de catre vanzator prin mijloacele disponibile agreate de acesta odata cu furnizarea datelor de contact.

Vanzatorul isi rezerva dreptul de a anula comanda plasata de cumparator, in unul din urmatoarele cazuri:

• daca plata nu a fost acceptata de procesatorul de plati agreat de Coralterm, datele furnizate de client sunt eronate/incomplete;
• cardul/tranzactia nu este acceptata de catre banca emitenta;
• plata efectuata prin OP (virament bancar/internet banking) nu a fost efectuata in 3 zile lucratoare;
• livrarea prin curier nu a fost posibila (ex. clientul nu poate fi gasit de curier telefonic si/sau fizic la adresa indicata pentru livrarea bunurilor cumparate, etc.);
• daca pretul produsului este derizoriu (asa cum este definit in Art. 1665 al Codului Civil).

In cazul anularii comenzii, niciuna din partile implicate nu va pretinde/solicita daune.

Conform OUG nr. 34/2014 cumparatorul are posibilitatea de a se retrage din contractul de la distanta in termen de 14 zile de la incheierea acestuia.

Odata cu crearea si utilizarea contului de client, utilizatorul este responsabil de mentinerea confidentialitatii datelor de logare (accesare). Utilizatorul va pastra confidentialitatea user-ului si parolei si le va folosi responsabil pentru gestionarea comenzilor si a facilitatilor puse la dispozitie in contul clientului.

Utilizatorii sunt de acord sa nu partajeze sau sa transfere parole sau orice alte informatii de acces catre nici o alta terta parte. Utilizatorii isi asuma responsabilitatea exclusiva pentru utilizarea contului si confidentialitatea parolei.

Prin accesarea site-ului, crearea contului de utilizator si plasarea comenzilor, clientul accepta in mod expres si fara echivoc, Termenii si conditiile site-ului si conditiile in care se desfasoara procesul de comanda online, asa cum sunt acestea prezentate pe site.

Coralterm nu poate fi responsabil pentru daune ce rezulta din pierderea produselor cumparate sau din utilizarea produselor dupa livrare, exceptand garantiile acordate.

Coralterm isi rezerva dreptul de a modifica oricand termenii si conditiile site-ului si conditiile generale in care se desfasoara procesul de comanda online. Clientul confirma ca accepta acesti termeni si conditii prin bifarea „Sunt de acord cu termenii si conditiile”. Contractul la distanta incheiat se deruleaza sub termenii si conditiile valabile la data realizarii acordului de vointe.

Vanzatorul va emite pe baza informatiilor detinute de acesta si a celor furnizate de cumparator o factura pentru produsele livrate.

Totodata, coletul/produsele comandate vor fi insotite dupa caz, de certificat/declaratie de conformitate, certificat de garantie, instructiuni de utilizare, etc.

Clientul are obligatia de a furniza date complete si corecte, necesare emiterii facturii conform legislatiei in vigoare. In acest sens, Coralterm nu va solicita clientului, prin formularele prezente pe site, alte informatii, de natura confidentiala decat cele necesare emiterii facturii, livrarii produselor sau ducerii la bun sfarsit a procesului de comanda online.

Coralterm va transmite clientului factura aferenta comenzii, o data cu livrarea produselor.

Vanzatorul este responsabil de ambalarea corespunzatoare a produselor.

Riscul pierderii produselor se transfera la cumparator in momentul predarii efective a coletului/produselor comandate.

Vanzatorul isi asuma responsabilitatea livrarii produselor comandate de cumparator.

Livrarea bunurilor se face doar pe teritoriul Romaniei.

Cumparatorul va intra in proprietatea bunurilor dupa semnarea documentului de transport si efectuarea platii catre curier (daca aceasta nu a fost in prealabil efectuata prin card sau virament bancar).

De asemenea cumparatorul are dreptul de retur a produselor in termen de 14 zile de la achizitionarea acestora.

Forta majora (eveniment imprevizibil, incontrolabil si inevitabil ce afecteaza derularea contractului) exonereaza de raspundere partea care o invoca.

Litigii. Legea aplicabila

Relatiile contractuale dintre parti sunt guvernate de legea romana. Orice litigiu care nu poate fi rezolvat pe cale amiabila va fi trimis spre solutionare instantelor competente.

Politica de confidentialitate

1. Generalitati

Regulamentul 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (General Data Protection Regulation, in prezentul document GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European si Consiliul Uniunii Europene pe 27 aprilie 2016, prevederile acestuia fiind direct aplicabile incepand cu data de 25 mai 2018. Acest Regulament abroga, in mod expres, Directiva 95/46/CE, inlocuind astfel si prevederile Legii nr. 677/2001 (in prezent, abrogate).

Regulamentul este direct aplicabil in toate statele membre, protejand drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplica tuturor operatorilor care prelucreaza date cu caracter personal. Regulamentul nu se aplica prelucrarii datelor cu caracter personal care privesc persoane juridice si, in special, intreprinderi cu personalitate juridica, inclusiv numele si tipul de persoana juridica si datele de contact ale persoanei juridice.

Datele cu caracter personal sunt definite ca fiind orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”), o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal presupune orice operatiune sau set de operatiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.

2. Identitatea operatorului

Avand in vedere articolul 4 punctul 7 din Regulament, care defineste notiunea de „operator” ca fiind persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal, operatorul care prelucreaza date cu caracter personal prin intermediul acestui website este CORALTERM, cu sediul in Cluj-Napoca, B-dul 21 Decembrie 1989, nr. 140/38, inmatriculata la Oficiul Registrului Comertului J12/687/2010, avand CUI RO 26842770, reprezentata legal de CÎRSTINA IULIAN, cu date de contact coralterm@gmail.com, tel. 0722460309.

Colectarea Datelor Personale

Care sunt datele cu caracter personal colectate

Operatorul acestui website colecteaza, stocheaza si prelucreaza urmatoarele date personale ale/referitoare la dvs.:

• Nume, prenume;
• Cod Numeric Personal;
• Serie si numar act de identitate;
• Adresa de domiciliu si/sau de resedinta;
• Date de contact (precum: e-mail, telefon).

Obtinerea consimtamantului

1. Generalitati

Pentru ca prelucrarea datelor cu caracter personal sa fie legala, GDPR prevede ca aceasta sa fie efectuata in baza unui motiv legitim, precum executarea sau incheierea unui contract, indeplinirea unei obligatii legale, sau in baza consimtamantului valabil exprimat de persoana vizata in prealabil. In acest din urma caz, operatorului i se impune obligatia de a putea demonstra faptul ca persoana in cauza si-a dat consimtamantul pentru prelucrarea respectiva. Consimtamantul exprimat sub imperiul Directivei 95/46/CE ramane valabil daca acesta indeplineste conditiile prevazute de GDPR.

Acordarea consimtamantului trebuie sa fie realizata printr-o declaratie sau printr-o actiune neechivoca care sa constituie o manifestare liber exprimata, specifica, in cunostinta de cauza si clara a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. In cazul in care consimtamantul persoanei vizate este dat in contextul unei declaratii, in format electronic sau in scris, care se refera si la alte aspecte, cererea privind consimtamantul trebuie sa fie prezentata intr-o forma care o diferentiaza in mod clar de celelalte aspecte, putand fi realizata chiar si prin bifarea unei casute.

2. Cookies

Pe acest site se folosesc cookie-uri. Acestea nu dauneaza computerului dvs. si nu contin virusi, ci au rolul de a contribui la o utilizare mai facila, eficienta si sigura a site-ului. Ele reprezinta fisiere text de mici dimensiuni care sunt salvate pe computerul dvs. si sunt salvate de browser-ul utilizat.

Multe dintre cookie-urile folosite se numesc „session cookies”, care sunt sterse automat dupa vizita pe acest site. Altele raman in memoria computerului dvs. pana la stergerea acestora de catre dvs., acestea facand posibila recunoasterea browser-ului la o vizita ulterioara.

Puteti configura browser-ul dvs. pentru a va informa cu privire la utilizarea cookie-urilor, astfel incat sa puteti decide de la caz la caz daca sa acceptati sau sa respingeti un cookie. In mod alternativ, browser-ul dvs. poate fi configurat sa accepte automat cookie-urile in anumite conditii sau sa le respinga intotdeauna sau sa stearga automat cookie-urile la inchiderea browser-ului. Dezactivarea modulelor cookie poate limita functionalitatea acestui site web.

Cookie-urile care sunt necesare pentru a permite comunicatiile electronice sau pentru a oferi anumite functii pe care doriti sa le utilizati (cum ar fi cosul de cumparaturi) sunt stocate in conformitate cu prevederile art. 6 alin. 1 lit. f) din GDPR, conform carora prelucrarea este legala numai daca si in masura in care este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta. Prin urmare, operatorul acestui website are un interes legitim in stocarea anumitor cookie-uri, pentru a asigura o optimizare fara erori tehnice. Alte cookie-uri (cum ar fi, spre exemplu, cele utilizate pentru analizarea comportamentului dvs. de navigare) sunt de asemenea stocate si vor fi tratate separat in acest document.

Fisiere jurnal de pe server

Providerul acestui site colecteaza si stocheaza in mod automat informatiile pe care browser-ul dvs. le transmite automat catre noi prin intermediul fisierelor jurnal. Acestea sunt:

• Tipul si versiunea de browser;
• Sistemul de operare folosit;
• URL-ul paginii care a generat initial solicitarea pentru afisarea paginii sau obiectului curent – Referrer URL;
• Numele de gazda al computerului care acceseaza;
• Date temporale privind accesarea serverului;
• Adresa IP.

Temeiul legal pentru prelucrarea unor astfel de date este reprezentat de art. 6 alin. 1 lit. b) GDPR, care permite prelucrarea de date atunci cand este necesar pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri, la cererea persoanei vizate, inainte de incheierea unui contract.

Contactare prin e-mail, telefon

Daca ne contactati prin e-mail, telefon, solicitarea dvs., inclusiv toate datele personale pe care le veti furniza vor fi stocate si prelucrate de noi in scopul solutionarii cererii dumneavoastra, in baza consimtamantului exprimat de dumneavoastra.

Prin urmare, vom prelucra toate datele pe care le furnizati in temeiul urmatoarelor prevederi legale din cuprinsul GDPR, respectiv:

• numai cu consimtamantul dvs. – in conformitate cu prevederile art. 6 alin. 1 lit. a) GDP;
• pentru executarea unui contract sau in etapa precontractuala – in conformitate cu prevederile art. 6 alin. 1 lit. b) GDPR;
• pentru indeplinirea scopului si interesului legitim urmarit de noi, respectiv acela de prelucrare eficienta a cererilor trimise de dvs. – in conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR.

Vom pastra datele pe care le furnizati in acest mod pana cand:

• solicitati stergerea datelor;
• revocati consimtamantul pentru stocarea acestora;
• sau daca scopul pentru stocarea acestora nu mai este valabil, in toate situatiile cu exceptia perioadelor obligatorii de pastrare a datelor.

Inregistrarea pe site

Va puteti inregistra pe acest website pentru a accesa functii si servicii aditionale oferite de compania noastra. In acest sens, datele introduse de dvs. vor fi utilizate si prelucrate cu scopul folosirii respectivului serviciu sau functii pentru care v-ati inregistrat. Datele obligatorii solicitate la inregistrare trebuie furnizate de catre dvs. in intregime, in caz contrar operatiunea de inregistrare urmand a fi respinsa.

Pentru a va informa despre modificari importante, cum ar fi cele din sfera site-ului nostru sau despre schimbarile tehnice, vom folosi adresa de e-mail specificata de dvs. la momentul inregistrarii.

Prelucrarea datelor cu caracter personal, furnizate in procedura de inregistrare, se face doar cu consimtamantul dvs. si cu respectarea dispozitiilor art. 6 alin. 1 lit. a) GDPR. Puteti sa va revocati oricand acordul, un e-mail informal in acest sens fiind suficient. Vom continua sa stocam datele colectate in timpul inregistrarii atat timp cat veti ramane inregistrat pe acest website, insa perioadele obligatorii de stocare raman valabile si vor fi respectate.

Scopul prelucrarii datelor colectate

O parte din datele colectate pe acest site sunt utilizate pentru:

• Prestarea serviciilor pe care le oferim in beneficiul dvs. (spre exemplu, pentru solutionarea problemelor de orice natura referitoare la produsele si serviciile noastre, pentru asigurarea serviciilor de suport etc.);
• Functionarea optima si optimizarea acestui site (statistic si analitic). Ne dorim in permanenta sa va oferim cea mai buna experienta pe site-ul nostru, motiv pentru care putem colecta si utiliza anumite informatii in legatura cu gradul de satisfactie pe care l-ati avut pe durata navigarii pe acest site, va putem invita sa completati chestionare de sugestii sau altele asemenea;

• Activitati de publicitate si promovare in mediul online. Ne puteti solicita oricand, prin mijloacele descrise in prezentul document, sa oprim prelucrarea datelor dvs. cu caracter personal in scop de marketing, urmand sa dam curs cererii dvs. in cel mai scurt timp posibil;
• Informarea periodica a utilizatorilor. Vrem sa va tinem la curent cu privire la ofertele noastre. In acest sens, va putem trimite orice tip de mesaj continand informatii generale si tematice, informatii cu privire la oferte sau promotii, precum si alte comunicari comerciale cum ar fi cercetari de piata si sondaje de opinie. Pentru comunicarile de acest tip, avem ca temei consimtamantul obtinut in prealabil de la dvs. Va puteti razgandi si retrage consimtamantul in orice moment;
• Pentru apararea intereselor noastre legitime. Pot exista situatii in care vom folosi sau transmite informatii pentru a ne proteja drepturile si activitatea comerciala. Acestea pot include: masuri de protectie a site-ului web si a utilizatorului site-ului nostru fata de atacuri cibernetice, masuri de prevenire si detectare a tentativelor de fraudare, inclusiv transmiterea unor informatii catre autoritatile publice competente, masuri de gestionare a altor tipuri de riscuri.

Prelucrarea datelor cu caracter personal se realizeaza in conformitate cu prevederile Regulamentului General privind Protectia Datelor, avand la baza atat consimtamantul persoanei vizate, cat si ratiuni de executare conforma a contractelor sau de realizare a intereselor legitime ale operatorului (cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil).

Drepturile utilizatorilor

Drepturile dumneavoastra privind datele cu caracter personal si mijloacele de exercitare a acestora sunt: Dreptul de informare, Dreptul de acces, Dreptul la rectificare, Dreptul la stergerea datelor, Dreptul la restrictionarea prelucrarii, Dreptul la portabilitatea datelor, Dreptul la opozitie, Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata a datelor, Dreptul de a depune plangere si de a va adresa instantelor judecatoresti, Dreptul de retragere a consimtamantului.

• Dreptul de informare – puteti solicita informatii privind activitatile de prelucrare a datelor dvs. personale, privind identitatea operatorului si a reprezentantului acestuia sau cu privire la destinatarii datelor dvs.;
• Dreptul de acces – puteti obtine din partea operatorului o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la urmatoarele informatii: scopurile prelucrarii; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari carora datele cu caracter personal le-au fost sau urmeaza sa le fie divulgate, in special destinatari din tari terte sau organizatii internationale; acolo unde este posibil, perioada pentru care se preconizeaza ca vor fi stocate datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada; dreptul de a solicita operatorului rectificarea sau stergerea datelor cu caracter personal ori restrictionarea prelucrarii datelor cu caracter personal sau dreptul de a se opune prelucrarii etc.;
• Dreptul la rectificare – puteti rectifica datele personale inexacte sau le puteti completa;
• Dreptul la stergerea datelor – puteti obtine stergerea datelor, in cazul in care prelucrarea acestora nu a fost legala sau in alte cazuri prevazute de lege;
• Dreptul la restrictionarea prelucrarii – puteti solicita restrictionarea prelucrarii in cazul in care contestati exactitatea datelor, precum si in alte cazuri prevazute de lege;
• Dreptul la portabilitatea datelor – puteti primi, in anumite conditii, datele personale pe care ni le-ati furnizat, intr-un format care poate fi citit automat sau puteti solicita ca respectivele date sa fie transmise altui operator;
• Dreptul la opozitie – va puteti opune in special, prelucrarilor de date care se intemeiaza pe interesul legitim al operatorului;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata a datelor – puteti cere si obtine interventia umana cu privire la respectiva prelucrare sau va puteti exprima propriul punct de vedere cu privire la acest tip de prelucrare;

• Dreptul de a depune plangere si de a va adresa instantelor judecatoresti – puteti depune plangere fata de modalitatea de prelucrare a datelor personale la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal si/sau va puteti adresa instantelor judecatoresti pentru respectarea drepturilor dvs.;
• Dreptul de retragere a consimtamantului – in cazurile in care prelucrarea se intemeiază pe consimtamantul dvs., vi-l puteti retrage oricand. Retragerea consimtamantului va avea efecte doar pentru viitor, prelucrarea efectuata anterior retragerii ramanand in continuare valabila.

Obligatiile operatorului de date

Gazduire/Hosting

Datele cu caracter personal inregistrate pe acest website sunt stocate pe serverele HOSTERION.

Prelucrarea datelor furnizate si stocate respecta urmatoarele prevederi legale:

• art. 6 alin. 1 lit. a) GDPR – prelucrarea datelor de catre HOSTERION se realizeaza avand la baza consimtamantul dvs., obtinut ulterior unei corecte si complete informari;
• art. 6 alin. 1 lit. b) GDPR – prelucrarea datelor de catre HOSTERION are loc cu scopul indeplinirii obligatiilor contractuale asumate;
• art. 6 alin. 1 lit. f) GDPR – prelucrarea datelor de catre HOSTERION se realizeaza in scopul intereselor legitime urmarite de operator.

Indiferent de scopul pentru care are loc prelucrarea datelor cu caracter personal, sunt respectate principiile de legalitate, echitate si transparenta, dar si cel potrivit caruia datele cu caracter personal prelucrate sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate.

Pentru mai multe informatii privind prelucrarea datelor cu caracter personale de catre HOSTERION, accesati https://hosterion.ro/politica-de-confidentialitate.

Avem un contract/o conventie/act juridic (incluzand posibilitatea de includere si agreare a clauzelor din Termenii si Conditiile website-ului) incheiat cu HOSTERION pentru a asigura prelucrarea datelor cu caracter personal in conformitate cu reglementarile legale in domeniu. Respectam obligatiile potrivit articolului 28 din GDPR, prin alegerea unui furnizor extern de servicii care ofera garantii suficiente pentru punerea in aplicare a unor masuri tehnice si organizatorice adecvate, astfel incat prelucrarea sa respecte cerintele prevazute in regulament si sa asigure protectia drepturilor dumneavoastra.

Criptarea datelor

Acest site utilizeaza criptare SSL din ratiuni de securitate si pentru protectia transmiterii informatiilor confidentiale. Aceasta criptare poate fi recunoscuta de dvs. dupa fereastra de blocare („lock icon”) care apare in bara browser-ului si prin schimbarea din http:// in https:// a adresei browser-ului respectiv.

Odata activata criptarea de acest tip, datele transmise sau transferate nu vor putea fi vazute de terti.

Conform GDPR, in cazul in care incalcarea securitatii datelor cu caracter personal este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile dvs., operatorul acestui website va va informa, fara intarzieri nejustificate, cu privire la aceasta incalcare, daca nu devin incidente prevederile completatoare din acelasi Regulament (art. 34 alin. 3).

Responsabilul cu protectia datelor

Nefiind aplicabile prevederile GDPR privind obligativitatea numirii unui Responsabil cu protectia datelor (art. 37 alin. 1) potrivit caruia Operatorul si persoana imputernicita de operator desemneaza un responsabil cu protectia datelor ori de cate ori:

• prelucrarea este efectuata de o autoritate sau un organism public, cu exceptia instantelor care actioneaza in exercitiul functiei lor jurisdictionale;
• activitatile principale ale operatorului sau ale persoanei imputernicite de operator constau in operatiuni de prelucrare care, prin natura domeniul de aplicare si/sau scopurile lor, necesita o monitorizare periodica si sistematica a persoanelor vizate pe scara larga;
• activitatile principale ale operatorului sau ale persoanei imputernicite de operator constau in prelucrarea pe scara larga a unor categorii speciale de date in temeiul articolului 9) sau a unor date cu caracter personal referitoare la condamnari penale si infractiuni, mentionata la articolul 10).

Pentru orice informatii sau lamuriri privind functionarea acestui website, va rugam sa ne contactati la urmatoarele date:

Nume: CÎRSTINA IULIAN

E-mail: coralterm@gmail.com

Tel: 0722460309

Adresa de corespondenta: B-dul 21 Decembrie 1989, nr. 140/38

Evidentele activitatilor de prelucrare

Conform Regulamentului GDPR, operatorul sau persoana imputernicita de operator ar trebui sa pastreze, pe o perioada rezonabila, evidente ale activitatilor de prelucrare aflate in responsabilitatea sa. Astfel, aceste evidente vor cuprinde urmatoarele informatii:

• numele si datele de contact ale operatorului si scopurile prelucrarii;
• descrierea categoriilor de persoane vizate si a categoriilor de date cu caracter personal;
• categoriile de destinatari carora le-au fost sau le vor fi divulgate datele cu caracter personal;

daca este cazul:

• transferurile de date cu caracter personal;
• termenele-limita preconizate pentru stergerea diferitelor categorii de date;
• descriere generala a masurilor tehnice si organizatorice de securitate.

Obligatia detaliata anterior nu se aplica unei intreprinderi sau organizatii cu mai putin de 250 de angajati, cu exceptia cazului in care prelucrarea pe care o efectueaza este susceptibila sa genereze un risc pentru drepturile si libertatile persoanelor vizate, prelucrarea nu este ocazionala sau prelucrarea include categorii speciale de date sau date cu caracter personal referitoare la condamnari penale si infractiuni.

Masuri tehnice si organizatorice adecvate

Avand in vedere stadiul actual al tehnologiei, contextul si scopurile prelucrarii, precum si riscurile pentru drepturile si libertatile persoanelor fizice, operatorul pune in aplicare masuri tehnice si organizatorice adecvate pentru a asigura ca, in mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrarii.

Notificarea autoritatii de supraveghere in cazul incalcarii securitatii datelor cu caracter personal

Conform art. 33 alin. 1 din GDPR, in cazul in care are loc o incalcare a securitatii datelor cu caracter personal, vom notifica acest lucru Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal fara intarzieri nejustificate si, daca este posibil, in termen de cel mult 72 de ore de la data la care am luat cunostinta de aceasta, cu exceptia cazului in care este putin probabil sa genereze un risc pentru drepturile si libertatile persoanelor fizice.

Informarea persoanei vizate cu privire la incalcarea securitatii datelor cu caracter personal

Raportat la prevederile art. 34 din GDPR, in cazul in care incalcarea securitatii datelor cu caracter personal este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanelor fizice, vom informa persoana vizata fara intarzieri nejustificate cu privire la aceasta incalcare, cu exceptia situatiilor in care:

• au fost implementate masuri de protectie tehnice si organizatorice adecvate, iar aceste masuri au fost aplicate in cazul datelor cu caracter personal afectate de incalcarea securitatii datelor cu caracter personal, in special masuri prin care se asigura ca datele cu caracter personal devin neinteligibile oricarei persoane care nu este autorizata sa le acceseze, cum ar fi criptarea;
• au fost luate masuri ulterioare prin care se asigura ca riscul ridicat pentru drepturile si libertatile persoanelor vizate mentionat anterior nu mai este susceptibil sa se materializeze;
• ar necesita un efort disproportionat, in aceasta situatie, se efectueaza in loc o informare publica sau se ia o masura similara prin care persoanele vizate sunt informate intr-un mod la fel de eficace.

Plugins si Tools

Youtube

Site-ul nostru utilizeaza plugin-urile platformei YouTube, care este operat de Google. Operatorul site-ului web este YouTube, LLC, Cherry Ave 901, San Bruno, CA 94066, SUA.

Daca vizitati o pagina de pe site-ul nostru in care a fost integrat un plug-in YouTube, va fi creata o conexiune cu serverele YouTube. In consecinta, serverul YouTube va fi anuntat, care dintre paginile au fost vizitate de dumneavoastra.

In plus, YouTube va putea sa introduca si cookie-uri diferite, cu ajutorul carora se vor putea obtine informatii despre vizitatorii site-ului nostru. Printre altele, aceste informatii vor fi utilizate pentru a genera statistici video cu scopul de a imbunatati usurinta in utilizarea site-ului si de a preveni incercarile de fraudare.

Daca sunteti conectat la contul dvs. YouTube in timp ce vizitati site-ul nostru, permiteti YouTube sa aloce direct modelele dvs. de navigare in profilul dvs. personal. Aveti optiunea de a preveni acest lucru prin deconectarea de pe contul YouTube.

Utilizarea YouTube se bazeaza pe interesul nostru de a va prezenta continutul online intr-o maniera atragatoare. Conform art. 6 alin. 1 lit. f) GDPR, acesta este un interes legitim.

Avand in vedere Hotararea din 16 iulie 2020 (pronuntata in cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeana de Justitie a statuat ca protectia oferita de Scutul de confidentialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal catre SUA si alte tari din afara Spatiului Economic European (EEA – European Economic Area) ar trebui sa aiba la baza Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene.

Pentru mai multe informatii despre modul in care YouTube gestioneaza datele despre utilizatori, consultati Politica de confidentialitate YouTube privind datele de la: https://policies.google.com/privacy?hl=en.

Facebook Messenger

Pe acest website folosim Facebook Messenger, aplicatie gratuita de mesagerie instantanee, asigurandu-se astfel schimbul instantaneu de mesaje de tip text cu una sau chiar mai multe persoane sau calculatoare deodata. Este o aplicatie si platforma americana de mesagerie dezvoltata de Facebook, Inc.

Dezvoltata initial ca Facebook Chat in 2008, compania si-a reinnoit serviciul de mesagerie in 2010.

Prin intermediul Facebook Messenger, va putem asigura asistenta rapida, permitand interactiunea cu noi, inclusiv prin urmarirea achizitiilor, prin primirea notificarilor si initierea de conversatii personale cu reprezentantii serviciului clienti ai companiei.

Temeiul legal pentru prelucrarea datelor cu caracter personal prin intermediul Facebook Messenger este reprezentat de art. 6 alin. 1 lit. f) din Regulament, bazandu-ne pe interesul nostru legitim pentru legalitatea prelucrarii. In ceea ce priveste prelucrarea datelor cu caracter personal, Facebook Irlanda poate fi contactata online sau prin posta la urmatoarea adresa Facebook Irlanda Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlanda.

Datele colectate prin intermediul Facebook Messenger sunt utilizate, printre altele, pentru oferirea, personalizarea si imbunatatirea chat-ului, pentru a permite oferirea de servicii de analiza, dar si pentru comunicarea cu dumneavoastra.

Avand in vedere Hotararea din 16 iulie 2020 (pronuntata in cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeana de Justitie a statuat ca protectia oferita de Scutul de confidentialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal catre SUA si alte tari din afara Spatiului Economic European (EEA – European Economic Area) se bazeaza pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis doua seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE catre operatorii de date stabiliti in afara UE sau a Spatiului Economic European (SEE). De asemenea, a emis si un set de clauze contractuale pentru transferurile de date de la operatorii din UE catre procesatorii stabiliti in afara UE sau SEE. Pentru mai multe informatii privind aceste Clauze, recomandam sa accesati https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Facebook Messenger respecta prevederile GDPR si Clauzele Contractuale Standard (SSC – Standard Contractual Clauses) aprobate de Comisia Europeana, luand in considerare in permanenta deciziile acesteia cu privire la transferurile de date catre Statele Unite si alte tari. Comisia Europeana a recunoscut tari precum Andorra, Argentina, Canada (organizatii comerciale), Insulele Feroe, Guernsey, Israel, Insula Man, Japonia, Jersey, Noua Zeelanda, Elvetia si Uruguay ca oferind o protectie adecvata.

Mai multe informatii sunt disponibile aici https://www.facebook.com/privacy/explanation si aici https://www.facebook.com/legal/EU_data_transfer_addendum.

Whatsapp

Prin intermediul WhatsApp, asiguram o comunicare eficienta cu clientii nostri. Pentru cei care locuiesc intr-o tara din Spatiul Economic European (care include Uniunea Europeana) si orice alta tara sau teritoriu inclus (denumita in mod colectiv „Regiunea Europeana”), Whatsapp este operat de catre WhatsApp Ireland Limited, cu sediul in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Conform politicii WhatsApp, care poate fi consultata si analizata aici: https://www.whatsapp.com/legal/#privacy-policy, Whatsapp Ltd. fiind si parte din Companiile Facebook, prin intermediul acestui serviciu se colecteaza si prelucreaza date cu caracter personal cu respectarea principiilor de securitate si confidentialitate aplicabile la nivel european (in special, RGPD) sau la nivel international (daca vorbim de servicii puse la dispozitie de Whatsapp Inc. – EU-U.S. Privacy Shield Framework and the Swiss-U.S. Privacy Shield Framework).

Prin intermediul Whastapp se prelucreaza:

• date furnizate chiar de catre utilizatori (cum ar fi cele legate de contul de utilizatori – numarul de telefon, nume de profil, fotografia – conexiunile utilizatorului. In ceea ce priveste mesajele transmise, acestea nu sunt stocate pe serverele WhatsApp, cu exceptia celor care nu au putut fi trimise (spre exemplu, pentru un utilizator offline) si care sunt stocate pentru o perioada de 30 de zile inainte de a fi sterse;
• date colectate in mod automat (informatii privind status-ul utilizatorului “last seen status”, preferinte ale utilizatorului stocate prin intermediul cookies, adresa IP, informatii legate de browser, unele informatii legate de tranzactii si plati – pentru termenii si conditiile privind platile, recomandam sa consultati https://www.whatsapp.com/legal/?eea=0#payments-in ).

Temeiul legal pentru prelucrarea datelor cu caracter personal prin intermediul Whatsapp este reprezentat de art. 6 lit. f) din Regulament, bazandu-ne pe interesul nostru legitim pentru legalitatea prelucrarii.

Avand in vedere Hotararea din 16 iulie 2020 (pronuntata in cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeana de Justitie a statuat ca protectia oferita de Scutul de confidentialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal catre SUA si alte tari din afara Spatiului Economic European (EEA – European Economic Area) se bazeaza pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis doua seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE catre operatorii de date stabiliti in afara UE sau a Spatiului Economic European (SEE). De asemenea, a emis si un set de clauze contractuale pentru transferurile de date de la operatorii din UE catre procesatorii stabiliti in afara UE sau SEE. Pentru mai multe informatii privind aceste Clauze, recomandam sa accesati https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

WhatsApp foloseste Clauze Contractuale Standard drept garantie adecvata privind protectia datelor, in acord cu nivelul de protectie garantat prin GDPR, conform informatiilor disponibile aici https://www.whatsapp.com/legal/#privacy-policy-our-global-operations.

E-commerce si modalitati de plata

E-commerce

Prelucram date cu caracter personal atat cat este necesar pentru a incheia sau modifica un raport contractual cu societatea noastra/societatea care administreaza acest site, respectand prevederile art. 6 alin. 1 lit. b) din GDPR. Astfel, prelucram (colectam, inregistram, structuram, stocam, modificam, extragem etc.) datele cu caracter personal din momentul accesarii acestui website numai cu scopul facilitarii accesului la produsele sau serviciile noastre sau/si pentru a incasa contravaloarea acestora.

Concluzie

Prezenta politica privind prelucrarea datelor cu caracter personal este generata in conformitate cu prevederile Regulamentului nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, dar si cu celelalte dispozitii legale nationale aplicabile.

Ne rezervam dreptul de a face orice completari sau modificari la aceasta Politica GDPR. Recomandam consultarea Politicii in mod regulat pentru o informare corecta si actualizata in ceea ce priveste prelucrarea datelor personale.

Pentru mai multe detalii cu privire la prezenta Politica GDPR, precum si pentru exercitarea oricarui drept dintre cele mentionate anterior, poate fi trimisa o notificare scrisa la datele de contact indicate mai sus.