Punct legal
Declaratie privind protectia datelor
Aceasta declaratie este adaptata pentru platforma mesterceresit.ro pe baza cadrului legal si a punctului de referinta publicat pe ceresit.ro. Ea descrie categoriile principale de date prelucrate atunci cand utilizezi platforma, scopurile si drepturile tale in temeiul GDPR.
1. Operator si context
Platforma este asociata activitatilor Ceresit / Henkel din Romania. Informatiile legale de identificare raman cele publicate in pagina oficiala de contact a Ceresit Romania. Pentru detalii de identificare, consulta si pagina Imprint / Contact.
2. Ce date pot fi prelucrate in aceasta platforma
- date de cont: nume, prenume, telefon, telefon normalizat, e-mail, parola stocata sub forma securizata;
- date pentru verificare si securitate: coduri OTP, token-uri de verificare, sesiuni, adresa IP, user agent, loguri tehnice;
- date privind utilizarea platformei: accesari, preferinte tehnice, consimtamant cookie si interactiuni cu modulele platformei;
- date privind participarea la campanii: bonuri incarcate, fisiere imagine/PDF, rezultate de validare, puncte, istoric de participare;
- date de comunicare: SMS-uri operationale, e-mailuri tranzactionale si eventuale solicitari transmise prin fluxurile de suport/ticketing.
3. Scopurile prelucrarii
- crearea si administrarea contului de utilizator;
- autentificarea si confirmarea identitatii prin SMS;
- permiterea incarcarii si analizarii documentelor justificative pentru campanii;
- alocarea, validarea sau corectarea punctelor si a istoricului de participare;
- securitatea platformei, prevenirea fraudelor si gestionarea erorilor tehnice;
- respectarea obligatiilor legale si apararea drepturilor in eventuale litigii;
- gestionarea consimtamantului pentru cookie-uri si, dupa activare, pentru analytics/marketing.
4. Temeiuri legale
- executarea relatiei contractuale sau a pasilor precontractuali pentru utilizarea platformei;
- interesul legitim de a asigura functionarea, securitatea si imbunatatirea serviciului;
- indeplinirea unor obligatii legale privind contabilitatea, fiscalitatea, solutionarea reclamatiilor sau apararea drepturilor;
- consimtamantul utilizatorului, atunci cand acesta este necesar, in special pentru cookie-uri neesentiale si trackere.
5. Destinatari si imputerniciti
Datele pot fi prelucrate de furnizori implicati in gazduire, administrare IT, transmitere SMS, livrare e-mail, gestionarea bannerului de consimtamant si, atunci cand este activat fluxul specific, analiza automata a bonurilor sau documentelor. Accesul este limitat la ceea ce este necesar pentru prestarea serviciului.
6. Transferuri internationale
Anumite servicii tehnice pot implica furnizori localizati in afara SEE. In astfel de cazuri, transferul se face pe baza mecanismelor recunoscute de legislatia aplicabila, cum ar fi clauzele contractuale standard sau alte garantii adecvate.
7. Perioade de stocare
Pastram datele doar pe perioada necesara pentru administrarea contului, derularea campaniilor, solutionarea verificarilor, respectarea obligatiilor legale si apararea intereselor legitime. Duratele exacte pot diferi in functie de tipul de date, de starea contului si de cerintele legale aplicabile.
8. Drepturile tale
- dreptul de acces la datele personale;
- dreptul la rectificare sau completare;
- dreptul la stergere, in conditiile legii;
- dreptul la restrictionarea prelucrarii;
- dreptul la opozitie;
- dreptul la portabilitatea datelor, unde este aplicabil;
- dreptul de a retrage consimtamantul pentru cookie-uri sau alte prelucrari bazate pe consimtamant;
- dreptul de a depune plangere la autoritatea competenta pentru protectia datelor.
9. Cookie-uri si trackere
Preferintele privind cookie-urile se administreaza prin modulul OneTrust disponibil pe platforma. Cookie-urile strict necesare pot functiona fara consimtamant, iar categoriile suplimentare se activeaza numai in baza optiunilor exprimate de utilizator.