Politică de confidențialitate (GDPR)

Operatorul datelor cu caracter personal este MD Trade Concept SRL, cu sediul în Str. Șantierului nr. 30, Buftea, jud. Ilfov.

Putem colecta următoarele date personale:

• Date de identificare — nume și prenume.
• Date de contact — adresă de e-mail și număr de telefon.
• Date de facturare și livrare — adresă, localitate, județ, cod poștal.
• Date despre firmă, pentru clienții persoane juridice — denumire, CUI, număr de înregistrare la Registrul Comerțului și calitatea de plătitor de TVA.
• Date de cont — parola, păstrată exclusiv sub formă criptată, data ultimei autentificări și preferința de abonare la comunicări comerciale.
• Date despre comenzi — produsele comandate, valorile, metoda de plată și de livrare, precum și observațiile pe care le atașați comenzii.
• Date tehnice — adresa IP și tipul de browser, înregistrate la plasarea unei comenzi sau la trimiterea unei cereri prin formularele site-ului.

Nu stocăm date de card bancar.

Datele sunt prelucrate pentru:

• Procesarea, livrarea și facturarea comenzilor.
• Crearea și administrarea contului de client.
• Evaluarea cererilor de cont B2B, inclusiv verificarea datelor firmei în registrele publice.
• Răspunsul la cererile de ofertă și la mesajele trimise prin formularele site-ului.
• Transmiterea de comunicări comerciale — numai dacă v-ați abonat explicit.
• Îndeplinirea obligațiilor legale: contabile, fiscale și de protecția consumatorului.
• Prevenirea fraudelor și asigurarea securității site-ului.

Prelucrarea datelor se face în baza:

• Executării contractului (art. 6 alin. 1 lit. b GDPR) — pentru comenzi, cont de client și livrare.
• Obligației legale (lit. c) — pentru facturare, arhivare contabilă și raportări către autorități.
• Consimțământului dumneavoastră (lit. a) — pentru comunicări comerciale și pentru cookie-urile care nu sunt strict necesare. Consimțământul poate fi retras oricând, fără să afecteze prelucrările făcute până atunci.
• Interesului legitim (lit. f) — pentru securitatea site-ului, prevenirea fraudelor și îmbunătățirea serviciilor.

• Cererile de ofertă și mesajele din formulare: cel mult 3 ani de la ultima corespondență.
• Datele clienților: pe durata relației comerciale și 3 ani după (termenul general de prescripție).
• Documentele contabile (facturi): 10 ani, conform Legii nr. 82/1991.
• Cererile GDPR și de retur: 3 ani de la soluționare.
• Abonarea la comunicări comerciale: până la dezabonare.

Conform GDPR, utilizatorii au următoarele drepturi:

• Dreptul de acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie.
• Dreptul la rectificare — să cereți corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere — să cereți ștergerea datelor, atunci când nu avem o obligație legală de a le păstra.
• Dreptul la restricționarea prelucrării — să cereți limitarea modului în care folosim datele.
• Dreptul la portabilitate — să primiți datele într-un format structurat, citibil automat, sau să cereți transferul lor.
• Dreptul de opoziție — să vă opuneți prelucrărilor întemeiate pe interesul legitim.
• Dreptul de a retrage consimțământul, oricând și fără justificare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Răspundem oricărei solicitări în termen de cel mult 30 de zile.

MD Trade Concept SRL ia măsuri tehnice și organizatorice pentru protejarea datelor personale împotriva accesului neautorizat, pierderii sau distrugerii.

Datele pot fi transmise, doar în măsura necesară: firmelor de curierat (FAN Courier, Dragon Star), furnizorilor de găzduire, de email și de software pe care îi folosim, contabilului nostru și autorităților, atunci când legea ne obligă. Nu vindem datele personale.

Pentru orice întrebări privind datele personale, ne puteți contacta:

• Prin e-mail: [email protected]
• Prin poștă: MD Trade Concept SRL, Str. Șantierului nr. 30, Buftea, jud. Ilfov
• Prin formularul de mai jos, care ajunge direct la persoana care se ocupă de solicitările GDPR.

Dacă nu sunteți mulțumit de răspunsul primit, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral. Gheorghe Magheru nr. 28–30, București, dataprotection.ro.

Întrebări despre datele dvs.?

Contactați-ne — răspundem prompt oricărei solicitări GDPR.