Politica de prelucrare a datelor cu caracter personal

 

Operatorul de date cu caracter personal

Compania S.C. CLASIDEN S.R.L. (denumit în continuare și CLASIDEN S.R.L.), persoană juridică română organizată în conformitate cu legislația română precum și cu legislația Uniunii Europene, cu sediul social în str. Brândușelor, nr. 68-70, birou 96, ap. C1-U5, etaj 2, Brașov, înregistrată la Registrul Comerţului sub nr. J2025018135001, CUI 51448883, operator al domeniului merya.ro.

Date cu caracter personal prelucrate

În cazul achiziției oricărui produs de pe Site, datele colectate de CLASIDEN S.R.L. ca operator de date sunt:

  1. Date de contact: numele și prenumele, adresa de e-mail, adresa de livrare/de retur, adresa de facturare, numărul de telefon și detaliile bancare privind facturarea (IBAN, bancă - în cazul retururilor cu virament bancar).
  2. Date demografice: informațiile privind sexul, țara.
  3. Date care apar pe durata existenței contractului: produsele achiziționate, volumul serviciilor prestate.
  4. Detalii din comunicările dintre Merya și client, incluzând, dar fără a se limita la, număr de comandă, mesaje, e-mailuri, formulare de contact și metadatele lor .
  5. Date tehnice: adresa IP, locația geografică, tipul și versiunea browser-ului folosit, sistem de operare.
  6. Înregistrări despre comportamentul pe Site-ul administrat de CLASIDEN S.R.L.: sursa de recomandare, durata vizitei, vizualizările paginii și căile de navigare pe Site.

Scopul prelucrării datelor cu caracter personal

Pentru a putea furniza serviciile noastre în mod eficient, a le îmbunătăți constant și a asigura conformitatea cu obligațiile legale, prelucrăm anumite date cu caracter personal, în baza unuia sau mai multor temeiuri legale prevăzute de legislația în vigoare.

  • Pentru comunicarea cu utilizatorii (interes legitim: art. 6 alin. 1 lit. f GDPR) și răspuns la formulare de contact: nume și prenume, e-mail, număr de telefon, mesaj.
  • Administrarea contului de client și executarea comenzilor (executarea contractului: art. 6 alin. 1 lit. b GDPR): nume și prenume (pentru identificarea clientului), e-mail (pentru a putea comunica), telefon (atât pentru a confirma comenzile, cât și pentru serviciul de curierat), adresă de facturare (pentru detaliile fiscale de facturare), adresă de livrare (pentru a vă livra produsele achiziționate), lista de tranzacții/comenzi (pentru a fi vizibile ca istoric în contul dvs. de client).
  • Comunicări comerciale și marketing direct (consimțământ: art. 6 alin. 1 lit. a GDPR): analiza comportamentului online pentru personalizarea experienței (istoric navigare).
  • Conformitate legală (obligație legală: art. 6 alin. 1 lit. c GDPR): prelucrarea datelor financiare în scopuri contabile și fiscale.

Destinatarii datelor cu caracter personal și uzul acestora

Datele dumneavoastră cu caracter personal sunt prelucrate în cadrul companiei CLASIDEN S.R.L. situată în Brașov, România. Datele cu caracter personal furnizate de clienți sunt prelucrate și stocate și de către furnizorii noștri de servicii, după cum urmează:

FURNIZORUL PLATFORMEI E-COMMERCE

Site-ul nostru este găzduit pe platforma Shopify, operată de Shopify Inc., cu sediul în Canada și servere localizate în Canada, SUA și alte locații internaționale. Shopify acționează în calitate de persoană împuternicită pentru prelucrarea datelor și oferă garanții adecvate de protecție în conformitate cu Regulamentul General privind Protecția Datelor (GDPR), inclusiv prin utilizarea Clauzelor Contractuale Standard (SCCs) aprobate de Comisia Europeană. Mai multe informații despre prelucrarea datelor de către Shopify pot fi consultate aici: https://www.shopify.com/legal/privacy

FURNIZORI DE SERVICII DE PLATĂ

Procesarea plăților online este realizată prin intermediul serviciului Shopify Payments. În funcție de metoda de plată aleasă de client, datele pot fi transmise și către următorii procesatori autorizați:

  • Apple Inc. – pentru plățile efectuate prin Apple Pay
  • Visa Inc. și Mastercard Inc. – rețele internaționale de procesare a plăților

Aceste companii pot prelucra datele dumneavoastră în afara Spațiului Economic European (SEE), în condițiile asigurării unui nivel adecvat de protecție, conform art. 45-46 din GDPR. Datele cardului bancar nu sunt accesibile și nu sunt stocate de către noi, ci sunt gestionate exclusiv de furnizorii de plăți autorizați.

Politicile de confidențialitate ale acestor furnizori pot fi consultate la următoarele adrese:

FURNIZORUL DE SERVICII DE CURIERAT

Pentru a putea expedia comenzile efectuate pe site, partajăm datele strict necesare (nume, adresă de livrare, număr de telefon) cu firma de curierat cu care colaborăm, care acționează în calitate de operator independent sau persoană împuternicită, în funcție de contractul de colaborare. Aceasta prelucrează datele exclusiv în scopul livrării produselor achiziționate. În prezent, colaborăm cu firma DPD, înregistrată în România, pentru livrarea comenzilor. Politica lor de confidențialitate este disponibilă aici.

FURNIZOR DE SERVICII CONTABILE

Datele dumneavoastră cu caracter personal din cadrul facturilor fiscale pot fi prelucrate și de către Cont Consulting S.R.L., companie ce acționează în calitate de persoană împuternicită pentru CLASIDEN S.R.L., asigurând serviciile de contabilitate externă.

FURNIZORI DE ANALIZĂ A TRAFICULUI WEB / APLICAȚII SHOPIFY

Pentru îmbunătățirea experienței utilizatorilor și funcționalitatea magazinului nostru online, folosim aplicații terțe integrate în platforma Shopify. Printre acestea se numără Translate & Adapt, utilizată pentru traducerea și adaptarea conținutului în funcție de limba și locația vizitatorului, PageFly, o aplicație de creare și personalizare a paginilor magazinului, Shopify Email și Shopify Flow pentru a trimite și programa comunicări de marketing prin email. Aceste aplicații pot colecta date non-sensibile precum adresa IP, limba browserului, date despre comportamentul de navigare sau interacțiuni cu paginile, exclusiv în scopul optimizării conținutului și funcționalității site-ului. Datele sunt procesate în conformitate cu politicile de confidențialitate ale acestor furnizori, iar noi ne asigurăm că partenerii noștri respectă cerințele legale privind protecția datelor cu caracter personal.

PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN SCOPUL TRANSMITERII COMUNICĂRILOR PRIN EMAIL

În situația în care un utilizator își înscrie adresa de e-mail pe site-ul merya.ro pentru a primi comunicări din partea CLASIDEN S.R.L., aceasta va fi prelucrată exclusiv în scopul transmiterii de informații, noutăți, oferte, promoții, recomandări personalizate privind produsele și serviciile noastre, precum și alte comunicări comerciale relevante.

Temeiul juridic al acestei prelucrări este consimțământul expres al persoanei vizate, conform art. 6 alin. 1 lit. a din GDPR.

Adresa de e-mail colectată va fi utilizată numai în acest scop și nu va fi divulgată către terți, cu excepția furnizorilor de servicii tehnice care ne sprijină în gestionarea campaniilor de comunicare, aceștia acționând strict în calitate de persoane împuternicite de operator, în condițiile legii și cu respectarea tuturor garanțiilor prevăzute de GDPR.

Datele vor fi prelucrate până la retragerea consimțământului de către persoana vizată sau până la ștergerea definitivă a adresei de e-mail din baza noastră de date. Retragerea consimțământului se poate face oricând, prin utilizarea opțiunii de dezabonare disponibilă în fiecare comunicare primită sau prin transmiterea unei solicitări scrise la adresa de e-mail contact@merya.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

ALȚI TERȚI

Nu transmitem și nu divulgăm datele dumneavoastră către alți terți, cu excepția cazurilor în care acest lucru este impus prin lege (de exemplu, autorități fiscale sau organe de control), ori în baza consimțământului expres oferit de dumneavoastră.

Durata de stocare a datelor cu caracter personal

Pentru cont vom păstra datele dumneavoastră cu caracter personal până la ștergerea acestuia sau până la desființarea Site-ului.

Datele cu caracter personal care sunt cuprinse în documentele financiar-contabile sau în documente care se anexează documentelor financiar-contabile, vor fi păstrate 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015 privind documentele financiar-contabile, emis de Ministerul Finanțelor Publice și nu vor fi accesate în niciun alt scop decât scopul legal pentru care sunt arhivate. După 10 ani aceste date vor fi distruse.

Pentru istoria navigării datele dumneavoastră cu caracter personal sunt păstrate doar pe durata de viață a cookie-ului. Durata de viață a fiecărui cookie se regăsește în Politica cookie.

Drepturile persoanelor vizate

Dacă aveți motive să credeți că orice date personale pe care le deținem despre dvs. sunt incorecte sau incomplete, aveți dreptul să solicitați să vedeți aceste informații, să le rectificați sau să cereți să fie șterse, să solicitați restricționarea prelucrării sau să vă opuneți prelucrării și de asemenea aveți dreptul la portabilitatea datelor . Pentru exercitarea acestor drepturi vă rugam să ne contactați la contact@merya.ro .

Dacă consideră că drepturile sale privind protecția datelor au fost încălcate, persoana vizată are dreptul să se adreseze Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336.

Dacă doriți să vă exercitați drepturile sau să ne transmiteți o cerere, vă rugăm să ne contactați la adresa de e-mail contact@merya.ro. Persoana vizată are dreptul de a introduce o acțiune în fața unei instanțe competente, în cazul în care consideră că drepturile sale în temeiul GDPR au fost încălcate, inclusiv dacă nu este mulțumită de răspunsul primit de la autoritatea de supraveghere.

Valabilitate

Prevederile prezentei Politici de prelucrare a datelor cu caracter personal intră în vigoare începând cu data de 01.08.2025. Prezenta Politică de prelucrare a datelor cu caracter personal poate fi actualizată periodic pentru a reflecta modificările legislative sau ale activității operatorului. În cazul unor modificări semnificative, utilizatorii vor fi informați prin publicarea versiunii actualizate pe Site și, după caz, prin notificare prin e-mail.