Ultima actualizare: 16 ianuarie 2025

1. INTRODUCERE

Asociația de Standardizare din România (ASRO) respectă dreptul la confidențialitate și protecția datelor personale ale utilizatorilor magazinului online magazin.asro.ro. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când accesați magazinul nostru online și când efectuați achiziții.

Prin utilizarea magazinului nostru online, sunteți de acord cu această politică și cu practicile descrise aici.

2. OPERATORUL DE DATE ȘI DATE DE CONTACT

Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră personale este:

📌 Asociația de Standardizare din România (ASRO)
📍 Adresă: Str. Mihai Eminescu nr. 238, Sector 2, București, România
📧 E-mail: asro@asro.ro
📞 Telefon: 0213.160.870

Pentru întrebări legate de protecția datelor, vă puteți adresa Responsabilului cu Protecția Datelor (DPO) la:

📧 E-mail DPO: dpo@asro.ro

3. CATEGORII DE DATE COLECTATE

ASRO colectează și prelucrează următoarele categorii de date cu caracter personal:

3.1 Date furnizate direct de utilizatori:

• Date de identificare: nume, prenume, data nașterii
• Date de contact: adresă de e-mail, număr de telefon, adresă de livrare
• Date de facturare: adresă de facturare, CIF (pentru firme), cont bancar
• Date privind comenzile: numărul comenzii, tipul produselor comandate
• Date de comunicare: mesajele transmise prin formularul de contact

3.2 Date colectate automat:

• Date tehnice: adresa IP, tipul browser-ului, sistemul de operare
• Cookie-uri și identificatori unici (vezi Politica de Cookie-uri)

4. SCOPURILE PRELUCRĂRII DATELOR

Datele personale sunt utilizate exclusiv în următoarele scopuri:

✅ Procesarea comenzilor și livrarea produselor
✅ Comunicarea cu utilizatorii pentru suport și asistență
✅ Îmbunătățirea experienței de utilizare a magazinului online
✅ Trimiterea de newslettere și oferte promoționale (numai cu consimțământul utilizatorului)
✅ Respectarea obligațiilor legale și fiscale

5. TEMEIUL LEGAL AL PRELUCRĂRII

Conform Regulamentului (UE) 2016/679 (GDPR), datele sunt prelucrate pe următoarele temeiuri legale:

📌 Executarea unui contract (art. 6 alin. 1 lit. b GDPR) – pentru furnizarea produselor și serviciilor solicitate.
📌 Obligație legală (art. 6 alin. 1 lit. c GDPR) – pentru facturare și raportarea fiscală.
📌 Interes legitim (art. 6 alin. 1 lit. f GDPR) – pentru securitatea site-ului și prevenirea fraudelor.
📌 Consimțământ (art. 6 alin. 1 lit. a GDPR) – pentru trimiterea de newslettere și utilizarea cookie-urilor non-esențiale.

6. DURATA STOCĂRII DATELOR

ASRO păstrează datele personale conform reglementărilor legale și în funcție de scopul prelucrării:

• Datele contului de utilizator – păstrate pe durata utilizării contului și șterse la solicitarea utilizatorului
• Datele de facturare – păstrate timp de 10 ani, conform legislației fiscale
• Datele de comunicare (email, formular contact) – păstrate timp de 3 ani
• Datele din cookie-uri – păstrate conform termenelor stabilite în Politica de Cookie-uri

7. DREPTURILE PERSOANELOR VIZATE

✔ Dreptul de acces – Puteți solicita informații despre datele personale prelucrate.
✔ Dreptul la rectificare – Puteți cere corectarea datelor incorecte sau incomplete.
✔ Dreptul la ștergere („dreptul de a fi uitat”) – Puteți solicita ștergerea datelor în anumite condiții.
✔ Dreptul la restricționarea prelucrării – Puteți solicita limitarea prelucrării în anumite cazuri.
✔ Dreptul la portabilitatea datelor – Puteți solicita transferul datelor către un alt operator.
✔ Dreptul de opoziție – Puteți contesta prelucrarea bazată pe interes legitim.
✔ Dreptul de a retrage consimțământul – Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.
✔ Dreptul de a depune o plângere la ANSPDCP – Dacă considerați că datele sunt prelucrate ilegal.

📌 Pentru exercitarea drepturilor, ne puteți contacta la: dpo@asro.ro

8. TRANSFERUL DATELOR CĂTRE TERȚI

✅ Furnizori de servicii de plată (ex: EuPlătesc)
✅ Servicii de curierat (ex: Fan Courier, DPD)
✅ Servicii de email marketing (ex: Mailchimp)
✅ Autorități fiscale și de reglementare (conform obligațiilor legale)

📌 Nu transferăm date în afara UE/SEE fără măsuri de protecție adecvate.

9. SECURITATEA DATELOR

ASRO implementează măsuri tehnice și organizatorice pentru protecția datelor personale:

🔹 Criptarea datelor sensibile
🔹 Acces limitat doar pentru personalul autorizat
🔹 Protecție firewall și monitorizare constantă
🔹 Politici stricte de acces la date

10. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

ASRO își rezervă dreptul de a actualiza periodic această politică. Cea mai recentă versiune va fi disponibilă pe magazin.asro.ro.

📌 Dacă modificările sunt semnificative, utilizatorii vor fi notificați printr-un anunț pe site.

📌 Ultima actualizare: 16 ianuarie 2025
📌 ASRO – Organismul Național de Standardizare