Politica de confidențialitate

Foxruni respectă datele persoanelor care vizitează foxruni.digital sau transmit o solicitare. Documentul explică scopurile, temeiurile și perioadele de păstrare aplicabile. Politica este redactată în limba română și se raportează la cerințele Regulamentului (UE) 2016/679 (GDPR) și ale legislației naționale conexe aplicabile în România. Operatorul de date este Foxruni, cu sediul declarat la Strada Iuliu Maniu 43, Arad, România, contactabil la [email protected] sau la telefon +40 257 618 432.

1. Domeniu

Politica se aplică paginilor, formularelor și comenzilor Foxruni. Ea nu controlează site-urile terților accesate prin linkuri. Citiți și politicile acelor operatori. Versiunea curentă este publicată pe această pagină. Documentul acoperă toate subdomeniile și secțiunile publicate sub foxruni.digital, inclusiv catalogul de produse, formularul de contact, modulul de favorite și procesul de comandă. Dacă un link extern vă redirecționează către un partener logistic, un procesator de plăți sau o rețea socială, prelucrarea ulterioară a datelor este guvernată de politica proprie a acelui operator.

• a) Politica nu se aplică datelor colectate offline, de exemplu prin telefon, decât în măsura în care sunt introduse ulterior în sistemele Foxruni pentru gestionarea unei comenzi sau solicitări.
• b) Politica nu guvernează paginile de socializare pe care Foxruni le poate administra public, acestea fiind supuse politicilor platformelor respective.
• c) În cadrul unor campanii organizate împreună cu parteneri comerciali, poate exista o notă de informare suplimentară specifică acelei campanii, comunicată separat.

2. Date colectate

Putem primi nume, adresă, telefon, email, date de comandă și conținutul mesajului. Colectăm tehnic adresa IP, browserul și momentul accesării pentru securitate. Nu solicităm categorii speciale de date. Furnizarea datelor necesare este voluntară, dar poate fi necesară pentru răspuns. În funcție de interacțiune, mai putem înregistra istoricul comenzilor, produsele adăugate la favorite, preferințele de livrare și corespondența ulterioară legată de o comandă sau reclamație. Datele de plată propriu-zise sunt gestionate direct de procesatorul de plăți contractat și nu sunt stocate integral pe serverele Foxruni.

• a) Date de identificare și contact: nume, prenume, adresă de livrare și facturare, email, telefon.
• b) Date de comandă: produse selectate, cantitate, valoare, metodă de livrare și metodă de plată aleasă.
• c) Date tehnice: adresă IP, tip de dispozitiv, browser, pagini vizitate și durata sesiunii, colectate în scop de securitate și funcționare.

3. Scopuri

Folosim datele pentru procesarea comenzilor, suport, livrare, prevenirea abuzurilor și îmbunătățirea conținutului. Nu vindem date personale. Nu folosim profilare cu efect juridic. Comunicările comerciale sunt trimise doar când există temei valid și opțiune de dezabonare. Datele de comandă pot fi folosite și pentru gestionarea reclamațiilor, a returnărilor și a solicitărilor de garanție, precum și pentru întocmirea documentelor contabile obligatorii. Statisticile agregate despre traficul site-ului sunt folosite exclusiv intern, pentru a înțelege ce categorii și ghiduri sunt consultate mai des.

• a) Scop contractual: confirmarea, facturarea și livrarea comenzilor plasate pe foxruni.digital.
• b) Scop de suport: răspunsul la întrebări, reclamații sau cereri de asistență tehnică privind produsele.
• c) Scop de securitate: detectarea tentativelor de fraudă, a accesului neautorizat sau a utilizării abuzive a formularelor.

4. Temei legal

Executarea contractului justifică gestionarea comenzii. Consimțământul justifică mesajele opționale și cookie-urile neesențiale. Obligațiile legale justifică păstrarea documentelor contabile. Interesul legitim poate susține securitatea și răspunsul la solicitări. Consimțământul acordat pentru comunicări opționale sau cookie-uri neesențiale poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Atunci când prelucrarea se bazează pe interes legitim, Foxruni evaluează periodic dacă acest interes nu este depășit de drepturile persoanei vizate.

• a) Contract: date necesare finalizării și livrării comenzii.
• b) Consimțământ: newsletter, cookie-uri de analiză și de preferințe.
• c) Obligație legală: evidențe contabile și fiscale impuse de legislația română.

5. Păstrare

Mesajele de contact sunt păstrate maximum 24 de luni după ultima interacțiune. Datele comenzilor și documentele contabile se păstrează pe durata impusă de legislația fiscală, de regulă până la 10 ani. Jurnalele de securitate pot fi păstrate 12 luni. După expirare, datele se șterg sau se anonimizează. Datele contului de favorite sunt păstrate cât timp browserul reține identificatorul local sau până la o cerere expresă de ștergere. Copiile de rezervă tehnice pot conține date pentru o perioadă suplimentară de până la 90 de zile, exclusiv în scop de recuperare în caz de incident.

• a) Mesaje și cereri de contact: 24 de luni de la ultimul răspuns.
• b) Documente de comandă și facturare: până la 10 ani, conform legislației fiscale.
• c) Jurnale tehnice de securitate: 12 luni de la generare, apoi ștergere automată.

6. Destinatari

Datele pot fi transmise transportatorilor, furnizorilor de găzduire, procesatorilor de plăți și consultanților contabili sau juridici, în limita necesară prestării serviciului solicitat. Fiecare astfel de destinatar acționează fie ca operator independent pentru propria conformitate, fie ca persoană împuternicită contractuală a Foxruni, obligată prin contract să protejeze datele și să nu le folosească în alte scopuri. Nu comunicăm date către terți în scop de marketing fără un temei legal distinct și, unde este cazul, fără consimțământul dumneavoastră explicit.

• a) Curieri și firme de transport, pentru livrarea coletelor la adresa indicată.
• b) Furnizori de găzduire și infrastructură tehnică, pentru funcționarea site-ului.
• c) Procesatori de plăți online, pentru autorizarea și decontarea tranzacțiilor.

7. Drepturile persoanei vizate

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile legii. Puteți exercita aceste drepturi trimițând o cerere la [email protected], menționând clar dreptul invocat și datele necesare identificării solicitării. Foxruni răspunde, de regulă, în cel mult 30 de zile calendaristice de la primirea cererii complete, termen care poate fi prelungit cu până la 60 de zile în situații complexe, cu informarea dumneavoastră despre motivul întârzierii.

• a) Dreptul de acces: confirmarea prelucrării și o copie a datelor deținute.
• b) Dreptul la ștergere: eliminarea datelor atunci când nu mai există temei legal de păstrare.
• c) Dreptul la opoziție: refuzul prelucrărilor bazate pe interes legitim sau pe marketing direct.

8. Transferuri internaționale

Unii furnizori tehnici folosiți de Foxruni pot procesa date pe servere situate în alte state membre ale Uniunii Europene sau în state terțe care asigură un nivel adecvat de protecție, ori pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Atunci când un furnizor este localizat în afara Spațiului Economic European, verificăm existența unui mecanism legal de transfer, precum deciziile de adecvanță sau clauzele contractuale standard, înainte de a-i comunica date. Nu efectuăm transferuri de date către state fără garanții adecvate.

• a) Transfer intra-UE: majoritatea furnizorilor de găzduire și logistică operează în spațiul european.
• b) Transfer extra-UE: aplicabil doar prin clauze contractuale standard sau decizii de adecvanță.
• c) Verificare periodică: Foxruni revizuiește anual lista furnizorilor și localizarea serverelor acestora.

9. Reclamații și contact

Pentru orice întrebare despre această politică, scrieți la [email protected] sau la adresa Strada Iuliu Maniu 43, Arad, România. Vă vom confirma primirea cererii în cel mult 5 zile lucrătoare și vă vom oferi un răspuns complet în termenele descrise la secțiunea 7. Dacă considerați că prelucrarea datelor dumneavoastră nu respectă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a afecta posibilitatea unei acțiuni în instanță. Vă recomandăm să contactați întâi Foxruni direct, la datele de mai jos, întrucât multe solicitări pot fi rezolvate mai rapid pe această cale decât printr-o plângere formală.

• a) Contact direct: [email protected], cu subiect clar și descrierea solicitării.
• b) Contact poștal: Strada Iuliu Maniu 43, Arad, România.
• c) Autoritate de supraveghere: ANSPDCP, pentru plângeri privind protecția datelor.

10. Modificarea politicii

Foxruni poate actualiza periodic această politică pentru a reflecta modificări legislative, tehnice sau organizatorice. Versiunea publicată pe site este cea aplicabilă la data accesării, iar modificările semnificative vor fi semnalate printr-o mențiune vizibilă pe această pagină. Vă recomandăm să consultați periodic secțiunea de mai jos pentru a fi la curent cu eventualele actualizări.

• 25.01.2024 — publicarea versiunii inițiale a politicii de confidențialitate.
• 14.06.2024 — clarificarea perioadelor de păstrare pentru documentele contabile și jurnalele de securitate.
• 02.03.2025 — actualizarea secțiunii privind destinatarii datelor și transferurile internaționale.

11. Protecția datelor minorilor

Serviciile Foxruni se adresează persoanelor cu capacitate deplină de exercițiu și nu sunt destinate minorilor fără acordul unui reprezentant legal. Nu colectăm în mod deliberat date ale minorilor sub 16 ani și nu solicităm informații despre vârstă în cadrul formularelor standard. Dacă aflăm că am primit involuntar date apartenând unui minor fără consimțământul reprezentantului legal, luăm măsuri pentru ștergerea acestor date în cel mai scurt timp posibil. Un părinte sau tutore care identifică o astfel de situație poate solicita ștergerea imediată prin contactul indicat la secțiunea 9, iar cererea va fi tratată cu prioritate.

12. Decizii automate și profilare

Foxruni nu utilizează procese decizionale complet automatizate care să producă efecte juridice asupra persoanelor vizate sau care să le afecteze în mod similar semnificativ. Eventualele instrumente analitice folosite pe site servesc exclusiv la înțelegerea generală a traficului și a interesului pentru categorii de produse, fără a genera profiluri individuale folosite pentru decizii automate privind prețul, eligibilitatea sau alte drepturi ale utilizatorului. Orice evaluare manuală a unei comenzi, de exemplu în cazul suspiciunii de fraudă, este realizată de o persoană din echipa Foxruni, care poate fi contactată pentru explicații suplimentare.

13. Incidente de securitate și notificare

În cazul unui incident de securitate care afectează date cu caracter personal, Foxruni evaluează riscul asociat și, atunci când legea impune acest lucru, notifică autoritatea de supraveghere competentă în cel mult 72 de ore de la data la care a luat cunoștință de incident. Dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile persoanelor afectate, acestea vor fi informate direct, fără întârzieri nejustificate, cu privire la natura incidentului și la măsurile recomandate. Foxruni menține o evidență internă a incidentelor de securitate, inclusiv a celor care nu au necesitat notificare, pentru a îmbunătăți continuu măsurile tehnice și organizatorice de protecție a datelor.

14. Responsabilul cu protecția datelor

Pentru punctul de contact în materie de protecție a datelor, Foxruni a desemnat o persoană responsabilă în cadrul echipei sale, disponibilă pentru întrebări legate de exercitarea drepturilor descrise la secțiunea 7 sau de modul în care sunt prelucrate datele cu caracter personal. Responsabil desemnat: Adrian Moldovan, contactabil la adresa [email protected] sau la adresa poștală Strada Iuliu Maniu 43, Arad, România. Această persoană nu înlocuiește canalul general de contact de la secțiunea 9, ci oferă un punct de escaladare dedicat pentru solicitările privind protecția datelor cu caracter personal, în special cele care implică exercitarea drepturilor prevăzute de GDPR.

• a) Solicitările adresate direct responsabilului cu protecția datelor primesc o confirmare de primire în același termen menționat la secțiunea 9.
• b) Responsabilul cu protecția datelor poate fi contactat și pentru clarificări privind temeiul legal al unei prelucrări specifice.
• c) În absența unui răspuns considerat satisfăcător, persoana vizată își păstrează dreptul de a se adresa direct ANSPDCP, conform secțiunii 9.

15. Evaluarea impactului asupra protecției datelor

Foxruni analizează periodic dacă operațiunile de prelucrare desfășurate prin intermediul site-ului implică riscuri ridicate pentru drepturile persoanelor vizate, care ar necesita o evaluare formală a impactului asupra protecției datelor (DPIA). Având în vedere natura limitată a datelor colectate — în principal date de contact și de comandă, fără categorii speciale — activitățile curente nu au fost calificate până în prezent ca necesitând o astfel de evaluare formală. Situația este reevaluată atunci când se introduc funcționalități noi, precum instrumente de analiză suplimentare sau procese decizionale automate, care ar putea modifica nivelul de risc asociat prelucrării. Rezultatele oricărei evaluări viitoare vor fi reflectate printr-o actualizare a acestei politici.

16. Sub-împuterniciți și lista furnizorilor tehnici

Pe lângă destinatarii menționați la secțiunea 6, Foxruni colaborează cu un număr limitat de sub-împuterniciți tehnici, respectiv furnizorul de găzduire a site-ului, furnizorul serviciului de email pentru corespondența cu clienții și, atunci când este cazul, un procesator de plăți online contractat pentru finalizarea comenzilor. Fiecare sub-împuternicit este selectat pe baza garanțiilor tehnice și organizatorice pe care le poate oferi și este obligat contractual să prelucreze datele exclusiv conform instrucțiunilor Foxruni. Lista actualizată a sub-împuterniciților poate fi solicitată prin contactul indicat la secțiunea 9 sau la responsabilul cu protecția datelor menționat la secțiunea 14. Orice schimbare a unui sub-împuternicit cu acces la date cu caracter personal este evaluată din perspectiva impactului asupra nivelului de protecție oferit.