Politica de confidențialitate

Depunem toate eforturile pentru a vă asigura că vă protejăm și respectăm confidențialitatea datelor dvs. cu caracter personal prin implementarea măsurilor necesare prevăzute de normele și reglementările în vigoare privind protecția datelor, inclusiv Regulamentul general (UE) 2016/679 privind protecția datelor (“ RGPD”).

Acest capitol are rolul de a vă informa asupra datelor cu caracter personal pe care le colectăm de la dvs. sau pe care dvs. ni le comunicați prin intermediul prezentului site web, precum și a modului în care vom prelucra aceste date.

1. Potrivit normelor și reglementărilor în vigoare privind protecția datelor (“ RGPD”) – datele cu caracter personal sunt definite ca orice informație privind o persoană fizică identificată sau identificabilă. În principiu reprezintă date personale, pe care și Compania Kromatica Pro Design SRL le are în vedere: numele și prenumele persoanei fizice, domiciliul, adresa de email, CNP, număr de telefon, coduri client/atribut al contului înregistrat, codul de identificare de tip AWB pentru livrarea produsului comandat etc.

1.1. Datele dvs. personale pe care le colectează și prelucrează compania Kromatica Pro Design SRL sunt: numele și prenumele persoanei, domiciliu (adresă poștală pentru livrare), adresă de email, număr de telefon, coduri de identificare client/identificator online, date de facturare (în cazul finalizării unei comenzi), voce, informații bancare (în cazul efectuării unui retur/ramburs de plată), cont social media.

Nu colectăm și nu prelucrăm în alt mod date sensibile, așa cum sunt definite în Regulamentul General privind Protecția Datelor (prescurtat RGPD) în categorii speciale de date cu caracter personal. De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 18 ani.

1.2. Așadar, potrivit “RGPD”, sunt operatori de date cu caracter personal („Operatorii”) – (i) Compania Kromatica Pro Design SRL societate română cu personalitate juridică, cu sediul în Popești Leordeni, jud Ilfov, Str. Fermei 7C, având nr. de ordine în Registrul Comerțului J23/6264/2023 și CUI RO 48838207 având obligația conform normelor naționale și a Regulamentului UE 679/2016 (RGPD) de a administra în condiții de siguranță și numai pentru scopurile specificate, datele tale cu caracter personal. Aceste date au fost colectate/procesate/etc. în relația comercială desfășurată în trecut și/sau în curs de desfășurare și pentru care v-ați exprimat în mod valabil consimțământul potrivit legislației în vigoare la momentul preluării și colectării datelor personale!

1.3. Compania aduce la cunoștință că enumerarea din cadrul art. 6.1 și următoarele este pur exemplificativă și că în raport de serviciul angajat de client, subscrisa colectează numai acele date personale minime necesare îndeplinirii scopurilor/activităților realizate de www.kromaticashop.ro.

2. În procesul de operare a prezentului site web, Compania Kromatica Pro Design SRL colectează anumite informații (“date cu caracter personal”) referitoare la persoane fizice identificate sau care pot identifica persoane fizice, date furnizate de utilizatorii prezentului site web, prin exprimarea voluntară a consimțământului, în mod direct (ex. nume, prenume, adresă poștală, adresă de e-mail, număr de telefon) sau indirect (ex. adresă IP, utilizarea UUIDS (unique identifiers provided by social logins).

3. Scopurile prelucrării datelor cu caracter personal furnizate de către un “Membru” sau un “Client www.kromaticashop.ro”, avute în vedere și urmărite de către compania Kromatica Pro Design SRL sunt următoarele:**
   – procesarea comenzilor și retururilor;
   – păstrarea relației cu partenerii contractuali în scopuri contabile;
   – optimizarea activității de marketing;
   – soluționarea cererilor privind îndeplinirea unei comenzi;
   – comunicări de marketing;
   – administrarea contului în cadrul platformei www.kromaticashop.ro;
   – scopuri statistice;
   – feedback-ul furnizat serviciilor oferite de către www.kromaticashop.ro.

4. Compania Kromatica Pro Design SRL colectează, prelucrează și administrează datele tale personale în conformitate cu normele și reglementările “RGPD” pentru următoarele perioade de timp:** (i) în conformitate cu prevederile codului civil privind instituția juridică a prescripției, precum și a condițiilor contractuale asumate prin acceptarea termenilor și condițiilor, datele personale colectate sunt arhivate/păstrate de Companie pe o perioadă de 3 ani de la încetarea contractului (pentru situația livrărilor și neintervenirii solicitărilor de retur); (ii) datele personale colectate sunt arhivate/păstrate de Companie pe o perioadă de 3 ani și/sau Client și-a exprimat de la data intervenirii ultimului retur aferent contului.
   De asemenea este bine să știți că putem prelucra date cu caracter personal pentru a vă informa în legătură cu produse și servicii, oferte promoționale sau pentru abonarea la newsletter. Ca regulă generală, aceste date cu caracter personal vor fi prelucrate în scopuri directe de marketing numai cu consimțământul dvs. și prin utilizarea canalelor de comunicare (email, sms etc.) pe care le-ați indicat în momentul oferirii consimțământului. În aceste condiții este important să cunoașteți că vom utiliza consimțământul dvs. exprimat în scop de marketing până la retragerea acestuia, existând posibilitatea de retragere a acestui tip de consimțământ oricând.
   Clientul www.kromaticashop.ro, prin transmiterea datelor cu caracter personal, declară și acceptă necondiționat ca datele sale personale să facă parte, să fie arhivate în baza de date a proprietarului, exprimându-și astfel un acord expres și neechivoc ca datele sale personale să fie stocate, utilizate și prelucrate conform scopurilor precizate la punctul 6.3.

5. Compania Kromatica Pro Design SRL vă informează că prelucrarea reprezintă: orice operațiune/set de operațiuni asupra acestor date (cu sau fără utilizarea de mijloace automatizate), respectiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, diseminarea, punerea la dispoziție, alinierea, combinarea, restricționarea, ștergerea, distrugerea etc. (aceste operațiuni sunt indicate cu titlu exemplificativ în Regulament, noțiunea de prelucrarea reprezentând orice fel de operațiune în legătură cu datele personale).

6. La nivel teritorial dispozițiile regulamentului se aplică prelucrărilor efectuate de un operator sau împuternicit cu sediul în U.E., prelucrărilor de date personale ale unor persoane aflate în UE, efectuate de un operator sau împuternicit care nu e stabilit în UE, dacă:** se oferă bunuri sau servicii către persoane aflate în UE sau se monitorizează comportamentul persoanelor din UE.
   Compania Kromatica Pro Design SRL este operator de date cu caracter personal potrivit normelor și reglementărilor în vigoare, inclusiv RGPD.

7. Compania vă aduce la cunoștință că în raport de activitatea/serviciul ales de client, respectiv a scopului colectării datelor cu caracter personal, Kromatica Pro Design SRL poate transmite datele dvs. companiilor din grup, terților sau autorităților, pentru îndeplinirea scopurilor pe baza temeiurilor activităților de procesare. Potrivit Regulamentului “RGPD”, vă informăm că putem transmite sau oferi acces la anumite date cu caracter personal ce vă privesc, următoarelor categorii de destinatari:**
   – societăților din grup pentru gestiunea comenzilor;
   – partenerilor comerciali pentru furnizarea produselor/serviciilor comandate;
   – furnizorilor de servicii de curierat;
   – furnizorilor de servicii de plată/bancare;
   – furnizorilor de servicii de contabilitate, pentru ținerea evidenței contabile prin împuternicit extern;
   – altor societăți cu care putem dezvolta programe comune de ofertare pe piață a bunurilor și serviciilor noastre;
   – autorităților publice.

Vă asigurăm că vom depune toate diligențele ca împuternicitul și/sau terța parte contractantă oferă garanții suficiente pentru a pune în aplicare măsuri tehnice și organizatorice adecvate, astfel încât procedurile să îndeplinească cerințele normelor și reglementărilor legale, inclusiv RGDP și să asigure protecția drepturilor persoanei vizate (persoană fizică client/membru www.kromaticashop.ro).

8. Temeiul pentru care prelucrăm aceste date personale și administrăm aceste date colectate poate fi în raport de scopul prelucrării datelor consimțământul dvs., acordat cu prilejul creării contului online și al validării acestuia, prin solicitarea de a fi devenit client/membru în comunitatea www.kromaticashop.ro. Totodată, temeiul este și unul legal și/sau contractual, având la bază contractul/raportul comercial ce a luat naștere între dvs., client și compania/companiile www.kromaticashop.ro, prin plasarea comenzii și efectuarea plăților produselor comandate, prin efectuarea de retururi ale produselor neconforme și/sau refuzate etc., dar și un temei legitim necesar și indispensabil desfășurării activităților comerciale și economice ale companiei Kromatica Pro Design SRL prevăzut asemenea de Regulament. Vom prelucra datele dvs. personale pentru a îmbunătăți și a lua măsuri de protecție, ori de câte ori se impune, pentru protecția privind utilizarea site-ului web și a utilizatorilor platformei www.kromaticashop.ro față de atacuri cibernetice, măsuri de prevenire și detectare a tentativelor de fraudă, inclusiv transmiterea unor informații către autoritățile publice competente, măsuri de gestionare a diverselor altor riscuri.

9. De asemenea ținem să fiți informați în mod complet și înțelegem a vă prezenta Principiile stabilite de Regulamentul UE 679/2016 și Drepturile Utilizatorului privind datele cu caracter personal.**

10. Regulamentul european în domeniul protecției datelor cu caracter personal reglementează un număr de 6 principii a fi respectate de operator (compania Kromatica Pro Design SRL) atunci când procesează date personale:
    1. Principiul legalității, echității (corectitudine) și transparenței. Conform acestui principiu, compania trebuie să se asigure (1) că prelucrarea de date trebuie să fie realizată doar respectând dispozițiile legale, orice altă procesare va fi considerată a fi ilicită, (2) că prelucrează datele doar în modalitățile pe care persoana în cauză le-ar aștepta în mod rezonabil și (3) că procesarea trebuie să fie transparentă, adică operatorul să transmită subiecților clar și deschis cum intenționează să folosească datele personale.
    2. Principiul limitării scopului pentru care sunt colectate datele. Compania noastră respectă acest principiu obligându-se să colecteze/proceseze datele personale doar pentru scopul determinat și transmis persoanei.
    3. Principiul reducerii la minim a datelor prelucrate. Compania noastră respectă acest principiu colectând/procesând numai acele date minim necesare pentru realizarea operațiunilor, adoptând norme prin care să se asigure că nu va colecta date inutile în raport de operațiunea comercială.
    4. Principiul exactității, date actuale. Compania noastră va colecta/proces

de la clienții săi doar date exacte și actuale.
5. Principiul păstrării datelor pe o perioadă necesară îndeplinirii scopurilor pentru care sunt prelucrate. Compania noastră respectă principiul reglementat de regulamentul european, arhivând/păstrând datele dvs. doar pentru perioada de timp necesară îndeplinirii scopurilor.
6. Principiul integrității și confidențialității. Compania noastră a implementat toate măsurile de securitate și a dispus la nivelul propriilor departamente norme care au menirea de a asigura securitatea împotriva procesărilor neautorizate și ilicite și împotriva pierderilor de date accidentale, distrugerilor sau deteriorărilor.

11. Regulamentul european a statuat că persoanele fizice (clienții/membrii www.kromaticashop.ro) beneficiază de 8 (opt) drepturi, astfel:
    a) Dreptul la informare (art. 13, art. 14). A se avea în vedere că în partea introductivă a documentului „termeni și condiții”, precum și prin prezentul capitol sunt prezentate informații despre: identitatea și datele de contact ale operatorului și reprezentantului acestuia; datele de contact ale responsabilului cu protecția datelor; scopul prelucrării și temeiul legal; destinatarii sau categoriile de destinatari; informațiile despre transferul de date către o țară terță; garanțiile adecvate; perioada de stocare; drepturile sale; dreptul de a formula plângere; eventualele consecințe a furnizării datelor; existența unui proces decizional automatizat.
    b) Dreptul la acces (art. 15). Dreptul la acces al persoanelor este respectat de Companie și privește următoarele: confirmarea cu privire la prelucrarea de date; accesul la datele prelucrate; furnizarea unei copii a datelor cu caracter personal, care fac obiectul prelucrării; obținerea de informații suplimentare (contra unei taxe rezonabile); accesul de la distanță printr-un sistem care permite vizualizarea datelor de către persoana vizată; verificarea identității persoanei care solicită informații.
    c) Dreptul la rectificare (art. 16, art. 19). Dreptul la acces al persoanelor este respectat de Companie și privește: rectificarea de date indexate; completarea datelor.
    d) Dreptul de ștergere (art. 17, art. 19). Compania respectă dreptul de ștergere exercitat de persoanele fizice numai în condițiile în care acest drept este exercitat într-o manieră motivată/fundamentată:
    1. Motive: datele nu mai sunt necesare; retragerea consimțământului; opoziție; prelucrare ilegală. De asemenea, prin crearea Contului fiecare Membru sau Client și-a dat acordul ca www.kromaticashop.ro să transmită datele sale cu caracter personal către partenerii contractuali unei obligații legale impuse de dreptul Uniunii Europene sau de cel intern; oferirea de servicii unui copil, dacă nu sunt îndeplinite condițiile legale;
    2. Dreptul nu se poate exercita și implicit respecta dacă prelucrarea este necesară pentru: dreptul la liberă exprimare și informare; respectarea unei obligații legale; executarea unei sarcini în interes public; în domeniul sănătății; arhivare; cercetare științifică sau istorică; scopuri statistice; constatarea, exercitarea sau apărarea unui drept în instanță.
    e) Dreptul la restricționare (art. 18, art. 19). Regulamentul conferă acest drept persoanelor, putând fi exercitat astfel:
    1. Cazuri: contestare exactitate date; prelucrare ilegală; datele nu mai sunt necesare;
    2. Operatorul poate doar stoca datele;
    3. Orice prelucrare cu privire la date restricționate necesită consimțământul persoanei vizate;
    4. Operatorul comunică tuturor destinatarilor rectificarea, ștergerea sau restricționarea datelor.
    f) Dreptul la portabilitate (art. 20). Conform dispozițiilor regulamentului, Compania respectă dreptul persoanelor de a solicita portarea datelor proprii, într-un format simplu, ușor de citit și de a le transmite altui operator ales de persoana care își exercită dreptul.
    g) Dreptul la opoziție (de a înceta activitatea de procesare – art. 21), poate fi exercitat doar pentru următoarele scopuri: marketing direct; cercetare, științifice, istorice, statistice; îndeplinirea unei sarcini în interes public, exercitarea autorității publice; interesele legitime ale operatorului sau ale unei părți terțe.
    h) Dreptul de a nu fi evaluat prin profilare automată (art. 22) presupune:
    1. Caracterul ilicit al creării de profiluri indiferent de scop: evaluarea capacității și calității muncii salariaților; acordarea de scoring – puncte;
    2. Excepție: existența consimțământului persoanei.

Este bine să știți că aveți posibilitatea de a contacta și Responsabilul privind Protecția Datelor la nivelul Kromatica Pro Design SRL la adresa de email: protectiadatelor@kromaticaprodesign.ro. Vă asigurăm că vom depune eforturile necesare pentru a răspunde prompt solicitărilor dvs. și pentru a vă furniza detaliile de care aveți nevoie!

De asemenea, vă informăm că aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, cod poștal 010336, București, România, Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro.

Pentru exercitarea drepturilor prevăzute anterior, în calitate de client al companiei Kromatica Pro Design SRL, aveți dreptul de a adresa o cerere scrisă, datată și expediată la adresa protectiadatelor@kromaticaprodesign.ro prin care să vă exercitați în mod just și licit dreptul dvs. de intervenție garantat, privind: (i) rectificarea, actualizarea, blocarea sau ștergerea datelor a căror prelucrare nu este conformă dispozițiilor legislației naționale (Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, precum și ale Regulamentului UE 679/2016, putând fi exercitat pentru toate acțiunile sus menționate în special când datele sunt incomplete sau inexacte; (ii) anonimizarea datelor cu caracter personal, (iii) notificarea către terțe părți cărora le-au fost prezentate/dezvăluite datele, cu condiția ca această notificare să nu presupună un efort disproporționat față de interesul legitim care ar putea fi lezat, respectiv pentru (iv) încetarea prelucrării datelor sale personale în măsura în care acest lucru este posibil potrivit scopului prelucrării. În calitate de Operator, vă informăm că vom înceta de îndată prelucrarea datelor personale dacă scopul pentru care le-am colectat a încetat.