Politica de confidențialitate

1. Cine este operatorul

• Operator: DENUMIRE SOCIALĂ, S.L., NIF NIF
• Adresă: ADRESA COMPLETĂ, 30840 Alhama de Murcia, Murcia
• Contact pentru protecția datelor: privacidad@holaparcel.es
• Responsabil cu protecția datelor: NEDESEMNAT / DATE DE CONTACT

2. Ce date prelucrăm

• Identificare și contact: nume, adresă de e-mail, număr de telefon mobil.
• Despre locuință: resortul sau cartierul și referința locuinței, ca să deosebim clienți cu același nume.
• Despre serviciu: Hola ID-ul tău, coletele primite pe numele tău, curierul, datele de intrare și de ridicare, codurile de ridicare și anunțurile trimise.
• Economice: planul ales, încasările, chitanțele și facturile. Datele complete ale cardului sunt prelucrate de procesatorul de plăți; noi nu le stocăm.
• Fiscale, doar dacă ceri factură completă: cod fiscal și adresă de facturare.
• Tehnice: adresa IP și datele de navigare indispensabile pentru funcționarea și securitatea site-ului.

3. Pentru ce le folosim și pe ce temei

• Prestarea serviciului: deschiderea contului, generarea Hola ID, înregistrarea coletelor pe care punctul tău de ridicare le primește și le predă, și anunțarea ta. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Încasare și facturare: plăți, taxe de păstrare și emiterea facturilor. Temei: executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c).
• Îndeplinirea obligațiilor fiscale și contabile, inclusiv păstrarea facturilor. Temei: obligație legală (art. 6 alin. 1 lit. c).
• Ca să îți răspundem și, dacă ceva merge prost cu un colet, să îți dăm evidențele de care ai nevoie ca să reclami la curierul, vânzătorul sau punctul de ridicare responsabil. Temei: executarea contractului.
• Securitate și prevenirea fraudei, inclusiv ridicările necuvenite. Temei: interes legitim (art. 6 alin. 1 lit. f).
• Trimiterea de informații despre serviciu, dacă ai bifat la înregistrare. Temei: consimțământ (art. 6 alin. 1 lit. a). Îl poți retrage oricând, fără efect asupra serviciului.

4. Cine mai vede datele tale

Doar cine are nevoie ca serviciul să funcționeze. Cu toți avem contract de împuternicire (art. 28 GDPR):

• Magazinul care este punctul tău de ridicare: vede numele, Hola ID-ul și coletele pe care le păstrează pentru tine. Nu vede e-mailul, telefonul sau datele de plată.
• Procesatorul de plăți (Stripe): pentru încasare și păstrarea în siguranță a metodei de plată.
• Furnizorii de SMS (Twilio) și de e-mail (Resend): pentru trimiterea anunțurilor.
• Furnizorii de găzduire și baze de date, ca serviciul să fie disponibil.
• Autoritățile publice, când legea o cere: de exemplu administrația fiscală spaniolă, în materie de facturare.

5. Transferuri în afara Spațiului Economic European

Unii furnizori au societatea-mamă în Statele Unite. Când asta presupune un transfer internațional, el se întemeiază pe Clauzele contractuale standard ale Comisiei Europene sau pe Cadrul UE-SUA privind confidențialitatea datelor, în funcție de furnizor. Poți cere o copie a garanțiilor aplicate.

6. Cât timp le păstrăm

Important: dacă ceri ștergerea datelor, ștergem ce putem, dar nu facturile și registrele aferente, fiindcă legea ne obligă să le păstrăm (art. 17 alin. 3 lit. b GDPR). Sunt blocate și folosite doar pentru a răspunde autorităților sau instanțelor.

• Datele contului: cât timp contul este activ și, ulterior, atât cât e nevoie pentru soluționarea unei reclamații.
• Istoricul coletelor: 3 ani de la ridicare, ca dovadă în caz de dispută.
• Facturi și registre de facturare: 6 ani, potrivit Codului comercial spaniol, plus termenele fiscale aplicabile.
• Date de marketing: până îți retragi consimțământul.

7. Drepturile tale

Îți poți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționare și portabilitate scriind la privacidad@holaparcel.es, precizând dreptul exercitat și dovedindu-ți identitatea. Răspundem în termen de o lună.

Dacă socotești că nu ți-am tratat cum trebuie cererea, poți depune plângere la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Securitate și minori

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor, inclusiv criptare în tranzit și control al accesului pe roluri. Serviciul nu se adresează persoanelor sub 14 ani și nu deschidem conturi pe numele minorilor.

9. Modificări ale acestei politici

Dacă schimbăm ceva important, te anunțăm prin e-mail sau în cont înainte să producă efecte. Data actualizării este la începutul acestei pagini.