Politica de Confidențialitate

1. Informații Generale

FIXLY TECHNOLOGY SRL („FIXLY”, „noi”, „nostru”) respectă confidențialitatea și protecția datelor personale ale clienților noștri. Această politică de confidențialitate explică cum colectăm, utilizăm și protejăm informațiile dumneavoastră personale.

Operator de date: FIXLY TECHNOLOGY SRL
Adresă: Calea Națională 37A, Botoșani, Botoșani, România
Telefon: 0769777332
Email: support@fixlygsm.ro

2. Datele pe Care le Colectăm

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă, colectăm și prelucrăm următoarele categorii de date personale:

2.1 Date de Identificare și Contact

• Nume și prenume (obligatoriu pentru servicii)
• Adresă de email (pentru comunicare și confirmări)
• Număr de telefon (pentru contact și notificări SMS)
• Adresă de domiciliu (pentru livrare și facturare)
• CNP — opțional, colectat doar dacă alegeți să îl furnizați pentru evidențele de facturare (nu este cerut de sistemul nostru de facturare pentru a emite documentul)
• Data nașterii (pentru verificări de vârstă când este necesar)

2.2 Date despre Dispozitive și Servicii

• Modelul și seria dispozitivului
• Numărul IMEI (pentru verificări de legitimitate)
• Descrierea detaliată a problemei raportate
• Istoricul complet al reparațiilor efectuate
• Fotografii ale dispozitivului (înainte și după reparație)
• Log-uri de diagnosticare și teste efectuate
• Informații despre garanția dispozitivului

2.3 Date Financiare și de Plată

• Informații despre cardul de plată (procesate securizat prin procesatori autorizați)
• Istoricul complet al tranzacțiilor și plăților
• Facturi, chitanțe și documente contabile
• Informații despre metodele de plată preferate
• Date despre vouchere și reduceri utilizate

2.4 Date de Comportament și Preferințe

• Istoricul navigării pe site (prin cookie-uri)
• Preferințele de servicii și comunicare
• Feedback-ul și evaluările oferite
• Interacțiunile cu suportul tehnic
• Date despre utilizarea aplicațiilor mobile

2.5 Date Tehnice și de Securitate

• Adresa IP și informații despre browser
• Date despre dispozitivul folosit pentru acces
• Log-uri de securitate și acces
• Informații despre localizare (când este necesar)
• Date despre performanța site-ului și erorile întâlnite

3. Scopurile Prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

• Furnizarea serviciilor de reparații
• Procesarea comenzilor și plăților
• Comunicarea cu dumneavoastră
• Îndeplinirea obligațiilor legale
• Îmbunătățirea serviciilor noastre
• Marketing și comunicări comerciale (cu consimțământul dumneavoastră)

4. Baza Legală

Prelucrăm datele dumneavoastră personale pe baza:

• Execuția contractului: Pentru furnizarea serviciilor
• Obligații legale: Pentru raportarea fiscală și contabilă
• Interese legitime: Pentru îmbunătățirea serviciilor
• Consimțământ: Pentru marketing și comunicări comerciale

5. Subprocesori și Partajarea Datelor

Nu vindem datele dumneavoastră personale. Le partajăm cu următorii subprocesori cu care am încheiat acorduri de prelucrare a datelor:

5a. Transferuri Internaționale de Date

Google LLC și Vercel Inc. sunt companii stabilite în Statele Unite ale Americii. Datele dumneavoastră prelucrate prin serviciile acestora pot fi transferate în SUA. Aceste transferuri se efectuează pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană prin Decizia 2021/914/EU, care asigură un nivel adecvat de protecție conform cerințelor GDPR Capitolul V (Art. 44-49).

Ceilalți subprocesori sunt stabiliți în România sau în state membre ale Uniunii Europene, nefiind necesare măsuri suplimentare de protecție pentru transferuri.

6. Securitatea Datelor

Implementăm măsuri de securitate tehnice și organizaționale pentru a proteja datele dumneavoastră personale:

• Criptarea datelor în tranzit și în repaus
• Acces restricționat la date
• Monitorizarea și auditarea accesului
• Formarea personalului privind protecția datelor
• Backup-uri regulate și sigure

7. Păstrarea Datelor

Păstrăm datele dumneavoastră personale pentru:

• Date de client: 5 ani de la ultima interacțiune
• Date de plată: 10 ani (conform legislației fiscale)
• Date de marketing: Până la retragerea consimțământului
• Date de reparații: 3 ani pentru scopuri de garanție

8. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul la informare: Să știți cum prelucrăm datele
• Dreptul de acces: Să obțineți o copie a datelor
• Dreptul la rectificare: Să corectați datele inexacte
• Dreptul la ștergere: Să ștergeți datele în anumite condiții
• Dreptul la limitare: Să limitați prelucrarea
• Dreptul la portabilitate: Să obțineți datele într-un format structurat
• Dreptul de opoziție: Să vă opuneți prelucrării
• Dreptul la retragerea consimțământului: Pentru marketing

Vă puteți exercita dreptul de acces (copie a datelor) și dreptul la ștergere direct din cont, din secțiunea Setări → Confidențialitate & Date, sau ne puteți contacta conform secțiunii 11 de mai jos. Răspundem în maximum 30 de zile.

9. Cookie-uri

Utilizăm cookie-uri pentru funcționarea site-ului și analiza utilizării. Cookie-urile non-esențiale (analiză, publicitate) sunt activate doar cu consimțământul dumneavoastră explicit, conform Legii nr. 506/2004 și GDPR.

Cu acordul pentru analiză, Google Analytics 4 și Vercel Analytics înregistrează vizualizări de pagină, click-uri, adâncimea derulării și timpul activ pe pagină, începuturi și trimiteri de formulare, pașii cererii de reparație și comenzile din magazinul de piese. Pentru comenzile de piese trimitem produsele, valoarea comenzii, moneda, metoda de plată aleasă și numărul comenzii. Nu trimitem valorile introduse în câmpuri, datele de contact sau adresele de livrare către serviciile de analiză. Evenimentul de achiziție se înregistrează după ce comanda este creată cu succes; metoda ramburs sau transfer bancar poate însemna că plata este încasată ulterior.

La prima vizită vi se afișează un banner unde puteți accepta, respinge sau personaliza fiecare categorie de cookie-uri. Vă puteți modifica oricând preferințele. Detalii complete despre fiecare cookie folosit sunt disponibile în Politica noastră de Cookies.

9a. Notificarea Încălcărilor de Securitate

În cazul unui incident de securitate care afectează datele dumneavoastră cu caracter personal, ne angajăm să:

• Notificăm ANSPDCP în termen de 72 de ore de la constatarea încălcării, conform Art. 33 GDPR
• Vă informăm direct și fără întârzieri nejustificate dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, conform Art. 34 GDPR
• Notificarea va include: natura încălcării, datele afectate, consecințele probabile și măsurile luate

9b. Dreptul de Opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră personale efectuate în baza interesului nostru legitim (Art. 6(1)(f) GDPR), inclusiv pentru profilare. Ne puteți contacta la support@fixlygsm.ro. Vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase care prevalează asupra drepturilor dumneavoastră.

10. Modificări

Ne rezervăm dreptul de a modifica această politică de confidențialitate. Modificările vor fi publicate pe site și vă vom notifica prin email în cazul unor modificări semnificative.

11. Contact și Reclamații

Pentru întrebări despre această politică sau pentru a vă exercita drepturile, ne puteți contacta la:

• Email: support@fixlygsm.ro
• Telefon: 0769777332
• Adresă: Calea Națională 37A, Botoșani, Botoșani

Aveți dreptul să depuneți o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).