Politica de confidențialitate

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul esimtruck.ro este AXERON S.R.L..

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor tale, ne poți contacta la: contact@esimtruck.com.

Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (RGPD), Legea nr. 190/2018 și celelalte acte normative aplicabile în România.

2. Ce date prelucrăm și în ce scop

Date privind comenzile

Putem prelucra numele, prenumele, adresa de e-mail, numărul de telefon dacă este furnizat, țara, datele de facturare, informațiile despre produsul cumpărat și alte informații necesare pentru procesarea comenzii.

Aceste date sunt utilizate pentru:

• procesarea și confirmarea comenzilor;
• livrarea eSIM-ului și a informațiilor necesare activării;
• furnizarea serviciului solicitat;
• emiterea documentelor fiscale;
• gestionarea rambursărilor și reclamațiilor;
• îndeplinirea obligațiilor legale, contabile și fiscale.

Temeiurile juridice sunt, după caz, art. 6 alin. (1) lit. b RGPD — executarea contractului și art. 6 alin. (1) lit. c RGPD — îndeplinirea unei obligații legale.

Date privind plățile

Plățile online sunt procesate prin intermediul Stripe. Datele necesare procesării plății sunt transmise către Stripe și către furnizorii financiari implicați în tranzacție.

Esimtruck nu stochează numărul complet al cardului sau codul de securitate al cardului. Putem primi de la procesator informații limitate despre tranzacție, cum ar fi starea plății, metoda de plată, ultimele cifre ale cardului, moneda, suma și identificatorul tranzacției, atunci când acestea sunt necesare pentru administrarea comenzii, rambursări, prevenirea fraudelor sau evidența financiară.

Date tehnice și de utilizare

Atunci când accesezi site-ul, putem prelucra anumite informații tehnice, precum adresa IP, tipul browserului, sistemul de operare, tipul dispozitivului, data și ora accesării, paginile vizitate și informații privind funcționarea site-ului.

Aceste date pot fi utilizate pentru securitatea site-ului, prevenirea fraudelor și abuzurilor, diagnosticarea problemelor tehnice și îmbunătățirea serviciilor. Temeiul poate fi art. 6 alin. (1) lit. f RGPD — interesul nostru legitim de a asigura securitatea și buna funcționare a platformei.

În cazul tehnologiilor care necesită consimțământ, precum anumite cookie-uri de analiză sau marketing, acestea sunt utilizate numai în condițiile prevăzute de lege și conform preferințelor exprimate de utilizator.

Corespondență și suport

Dacă ne contactezi prin e-mail sau printr-un formular disponibil pe site, putem prelucra numele, adresa de e-mail, numărul comenzii, conținutul mesajului și alte informații pe care alegi să ni le furnizezi.

Prelucrarea este necesară pentru soluționarea solicitării tale, executarea contractului sau apărarea intereselor noastre legitime, după caz, în temeiul art. 6 alin. (1) lit. b și/sau lit. f RGPD.

Comunicări comerciale

Putem transmite comunicări comerciale prin e-mail numai în condițiile permise de legislația aplicabilă. Atunci când este necesar consimțământul tău, temeiul prelucrării este art. 6 alin. (1) lit. a RGPD.

Te poți dezabona în orice moment prin intermediul linkului disponibil în mesajele comerciale sau contactându-ne la contact@esimtruck.com. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

3. Cui putem transmite datele

Putem transmite datele tale numai în măsura necesară furnizării serviciilor, funcționării magazinului sau îndeplinirii obligațiilor legale. Categoriile de destinatari pot include:

• Stripe și alți furnizori implicați în procesarea plăților;
• furnizori de hosting, infrastructură IT, securitate și servicii cloud;
• furnizori de e-mail și servicii de comunicare;
• parteneri și furnizori de servicii de telecomunicații necesari activării și funcționării eSIM;
• furnizori de servicii contabile și fiscale;
• furnizori de servicii tehnice și suport;
• autorități publice, instanțe sau alte organisme, atunci când divulgarea este impusă de lege.

În funcție de serviciul furnizat și de rolul fiecărei entități, acești destinatari pot acționa ca persoane împuternicite de operator sau ca operatori independenți ai datelor, potrivit RGPD.

4. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.

• Facturile și documentele financiar-contabile — sunt păstrate pentru perioada impusă de legislația contabilă și fiscală aplicabilă. În prezent, pentru categoriile de documente financiar-contabile prevăzute de Legea contabilității nr. 82/1991, termenul general aplicabil este de 5 ani, calculat conform prevederilor legale.
• Datele privind comenzile și contractele — pe durata necesară executării contractului și ulterior atât timp cât este necesar pentru respectarea obligațiilor legale, soluționarea reclamațiilor sau apărarea drepturilor în eventuale litigii.
• Corespondența cu serviciul de asistență — de regulă, până la 2 ani de la închiderea solicitării, cu excepția situațiilor în care este necesară păstrarea pentru o perioadă mai lungă pentru soluționarea unui litigiu sau respectarea unei obligații legale.
• Datele utilizate pentru marketing — până la retragerea consimțământului, dezabonare sau până când datele nu mai sunt necesare pentru scopul respectiv, după caz.

Anumite informații pot fi păstrate pentru perioade mai lungi atunci când acest lucru este impus de legislație, necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru soluționarea unei investigații sau a unui litigiu.

5. Drepturile tale

În condițiile prevăzute de RGPD, ai următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificare a datelor inexacte;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când este aplicabil;
• dreptul la opoziție față de anumite prelucrări;
• dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, atunci când sunt îndeplinite condițiile prevăzute de RGPD.

Pentru exercitarea drepturilor tale, ne poți contacta la contact@esimtruck.com.

Vom răspunde cererilor fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit cu încă două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, caz în care vei fi informat în termenul inițial de o lună.

Mai multe informații despre exercitarea acestor drepturi sunt disponibile pe pagina RGPD — Drepturile tale.

6. Dreptul de a depune o plângere

Dacă consideri că datele tale cu caracter personal sunt prelucrate cu încălcarea RGPD, ai dreptul să depui o plângere la:

Dreptul de a depune o plângere la autoritatea de supraveghere nu afectează celelalte căi de atac administrative sau judiciare disponibile.

7. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii pe care îi utilizăm pot prelucra sau transfera date în țări din afara Spațiului Economic European (SEE).

Atunci când are loc un astfel de transfer, acesta trebuie să se bazeze pe un mecanism recunoscut de legislația privind protecția datelor, cum ar fi o decizie de adecvare a Comisiei Europene, Clauzele Contractuale Standard aprobate de Comisia Europeană sau un alt mecanism legal aplicabil.

De exemplu, Stripe poate efectua transferuri internaționale de date utilizând mecanisme precum decizii de adecvare, Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework) și Clauzele Contractuale Standard, în funcție de situație.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.

Accesul la datele cu caracter personal este limitat la persoanele și furnizorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor sau furnizarea serviciilor relevante.

9. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea platformei, securitate, memorarea preferințelor și, cu acordul utilizatorului atunci când acesta este necesar, pentru analiză sau marketing.

Informații complete despre tipurile de cookie-uri utilizate, scopul și durata acestora sunt disponibile în Politica privind cookie-urile.

10. Modificarea Politicii de confidențialitate

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau ale serviciilor oferite.

Versiunea actualizată va fi publicată pe această pagină, iar data ultimei modificări va fi afișată în partea de sus.

11. Contact

Pentru întrebări referitoare la protecția datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de RGPD, ne poți contacta la: contact@esimtruck.com.

Pentru o prezentare simplificată a drepturilor tale, consultă RGPD — Drepturile tale.