POLITICA DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – WWW.CORILO.RO

Magazinul online www.corilo.ro este administrat de societatea S.C. KIRI CRYSTAL SRL.

Ne angajăm să protejăm și să respectăm confidențialitatea datelor dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare.

Prezenta Politică explică ce tipuri de date colectăm, cum le utilizăm, în ce scopuri le dezvăluim unor terți și ce drepturi aveți în calitate de persoană vizată.

Cine este operatorul datelor dumneavoastră?

Operatorul care prelucrează datele cu caracter personal prin intermediul acestui site este:

• Denumire firmă: S.C. KIRI CRYSTAL SRL
• Cod Unic de Înregistrare (CUI): 34263370
• Număr de ordine în Registrul Comerțului: J2015000184274
• Adresă sediu social: Strada Roman Mușat bl. 5, Ap.23, Roman, Jud. Neamț
• E-mail: office@corilo.ro
• Telefon: +40 0751 143 935

Ce categorii de date cu caracter personal colectăm?

Colectăm doar datele strict necesare pentru a vă oferi o experiență sigură și optimă de cumpărături:

• Pentru crearea unui cont de client și plasarea comenzilor (online sau telefonic): Numele, prenumele, adresa de livrare, adresa de facturare, numărul de telefon, adresa de e-mail.
• Pentru efectuarea plăților online: Datele cardului bancar (acestea sunt introduse direct în pagina procesatorului de plăți securizat, S.C. KIRI CRYSTAL SRL nu colectează și nu stochează datele cardurilor dumneavoastră).
• Pentru asistență și consultanță telefonică (orele 09:00–15:00): Detaliile furnizate voluntar în timpul apelului telefonic pentru preluarea unei comenzi speciale sau rezolvarea unei solicitări.
• Date colectate automat (Cookie-uri): Adresa IP, tipul de browser, istoricul de navigare pe site-ul nostru, paginile vizualizate.

În ce scopuri și pe ce temeiuri juridice prelucrăm datele?

Prelucrarea datelor se face pe baza următoarelor temeiuri din GDPR:

• Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR): Pentru preluarea, validarea, expedierea, facturarea comenzilor, urmărirea statusului livrării și gestionarea retururilor de 20 RON.
• Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c din GDPR): Pentru întocmirea documentelor financiar-contabile (facturi fiscale), păstrarea registrelor conform legii și soluționarea eventualelor cereri ANPC.
• Interesul legitim al operatorului (Art. 6 alin. 1 lit. f din GDPR): Pentru îmbunătățirea serviciilor magazinului, prevenirea fraudelor, securizarea site-ului și oferirea de suport tehnic sau consultanță în alegerea mărgelelor și culorilor.

Cât timp stocăm datele dumneavoastră?

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate:

• Datele asociate contului de client sunt păstrate până când decideți să ștergeți contul.
• Datele înscrise în facturile fiscale și documentele de plată sunt stocate timp de 10 ani, conform obligațiilor prevăzute de legislația financiar-contabilă din România.
• Datele colectate pentru livrare/retur sunt păstrate pe durata necesară finalizării transportului și a termenului legal de retur (14 zile).

Cui transmitem datele dumneavoastră? (Destinatari)

Pentru a putea finaliza și livra comenzile, dezvăluim anumite date cu caracter personal către parteneri de încredere, care respectă normele GDPR:

• Companiilor de curierat rapid: Pentru livrarea coletelor pe teritoriul României, Ungariei sau Bulgariei, transmitem numele, adresa și numărul dumneavoastră de telefon către Cargus sau Sameday (inclusiv pentru serviciul Easybox).
• Procesatorului de plăți electronice: Pentru tranzacțiile securizate cu cardul (obligatorii pentru Easybox și comenzile internaționale).
• Furnizorilor de servicii tehnice: Firme de IT care asigură găzduirea site-ului, administrarea platformei și servicii de contabilitate externă.
• Furnizorului de marketing automation theMarketer: dacă acceptați cookie-urile de marketing sau vă abonați la newsletter, putem transmite date de contact și evenimente legate de cumpărături (vizualizări, coș, comandă) pentru campanii personalizate și măsurarea conversiilor.

Datele dumneavoastră nu sunt vândute, închiriate sau transmise către terți în scopuri de marketing fără acordul dumneavoastră explicit.

Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi legale pe care le puteți exercita în mod gratuit:

• Dreptul de acces: Puteți solicita o confirmare a faptului că datele dumneavoastră sunt sau nu prelucrate de noi.
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți cere ștergerea datelor, cu excepția cazului în care legea ne obligă să le păstrăm (ex: facturi fiscale).
• Dreptul la restricționarea prelucrării: Puteți solicita blocarea temporară a prelucrării datelor în anumite condiții.
• Dreptul la portabilitatea datelor: Puteți cere transferul datelor dumneavoastră către un alt operator într-un format structurat.
• Dreptul de opoziție: Vă puteți opune prelucrării bazate pe interesul nostru legitim.

Pentru exercitarea acestor drepturi, puteți trimite o cerere scrisă, datată și semnată, la adresa de e-mail office@corilo.ro. Vă vom răspunde în termen de maximum 30 de zile.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate (criptare SSL pentru tranzacții, acces restricționat la baze de date, servere securizate) pentru a proteja datele dumneavoastră împotriva distrugerii accidentale, pierderii, modificării sau accesului neautorizat.

Plângeri și autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă normele legale, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bld. G-ral. Gheorghe Magheru 28-30, Sector 1, București, site web: www.dataprotection.ro.

Cookie-uri

Pe lângă datele furnizate direct (nume, email etc.), site-ul colectează informații despre dispozitivul utilizat și despre paginile accesate. Aceste informații provin din fișiere server log, cookie-uri și tehnologii similare.

Adresa IP este înregistrată automat în fișierele de server la fiecare vizită. Corilo folosește adresele IP pentru a măsura utilizarea site-ului, a diagnostica probleme tehnice și pentru administrare. Aceste date sunt distincte de datele cu caracter personal stocate în contul de client.

Un cookie este un fișier text de mici dimensiuni, stocat în browser la vizitarea unui website. Cookie-urile ajută site-ul să rețină preferințele dumneavoastră, să mențină coșul de cumpărături sau să analizeze modul de utilizare a site-ului.

La prima vizită, afișăm un banner de consimțământ cookie-uri. Puteți accepta doar cookie-urile esențiale, toate cookie-urile sau puteți personaliza preferințele pe categorii.

Preferințele pot fi modificate oricând din footer, la linkul „Gestionare cookie-uri”. Setările se salvează în cookie-ul de consimțământ al site-ului.

Cookie-uri esențiale

Există cookie-uri pe care trebuie să le includem pentru ca anumite pagini web să funcționeze. Din acest motiv, nu necesită consimțământul dumneavoastră.

Cookie-uri analitice

Le folosim pentru cercetări interne despre modul în care putem îmbunătăți serviciul pe care îl oferim tuturor utilizatorilor. Aceste cookie-uri evaluează modul în care interacționați cu site-ul nostru.

Folosim Google Tag Manager și Google Analytics pentru a înțelege cum este utilizat site-ul (pagini vizitate, evenimente de cumpărare etc.). Scripturile de analiză se încarcă doar dacă acceptați cookie-urile analitice.

Cookie-uri de marketing

Aceste cookie-uri sunt folosite pentru a livra publicitate personalizată și pentru a măsura eficiența campaniilor noastre de marketing.

Folosim Meta Pixel (Facebook) pentru măsurarea campaniilor de publicitate. Pixelul și cookie-ul _fbp se activează doar dacă acceptați cookie-urile de marketing.

Folosim theMarketer (script încărcat de pe t.themarketer.com) pentru automatizarea marketingului, remarketing și măsurarea conversiilor. Scriptul și eventualele cookie-uri asociate se activează doar dacă acceptați cookie-urile de marketing. Detalii: https://themarketer.com/privacy-policy

Inventar cookie-uri

Mai jos găsiți cookie-urile folosite pe CORILO.RO, grupate pe categorii. Cookie-urile analitice și de marketing sunt activate doar după ce vă exprimați consimțământul.

Ștergerea cookie-urilor

Puteți șterge cookie-urile din setările browserului sau le puteți bloca complet. Dacă ștergeți cookie-urile esențiale, unele funcții (coș, limbă, monedă) pot să nu mai funcționeze corect până la o nouă vizită.

Majoritatea browserelor oferă opțiuni în secțiunea de confidențialitate pentru ștergerea cookie-urilor existente sau pentru blocarea cookie-urilor viitoare.

Puteți renunța la Google Analytics folosind instrumentul oficial de dezactivare: https://tools.google.com/dlpage/gaoptout

Preferințele de publicitate Meta pot fi gestionate aici: https://www.facebook.com/settings?tab=ads

Actualizări ale politicii

CORILO.RO poate actualiza această politică de confidențialitate fără notificare prealabilă. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu modul în care protejăm datele dumneavoastră.