Principii generale de protecție a datelor

Prelucrarea datelor tale personale de către OCEAN se face în baza principiilor fundamentale prevăzute de Regulamentul (UE) 2016/679 (GDPR). Aceste principii ghidează toate activitățile noastre și garantează faptul că datele tale sunt tratate cu responsabilitate și respect.

Legalitatea, transparența și corectitudinea

• Datele tale sunt prelucrate numai în baza unui temei legal valid, cum ar fi executarea contractului, obligațiile legale, interesul legitim sau consimțământul tău expres.
• Te informăm în mod clar, complet și accesibil despre modul în care colectăm și folosim datele, prin prezenta Politică și prin notificări specifice.
• Nu folosim datele într-un mod înșelător sau abuziv; prelucrarea este realizată în mod echitabil și proporțional cu așteptările tale legitime.

Limitarea scopului

• Datele personale colectate sunt folosite numai pentru scopurile explicite, determinate și legitime comunicate în această Politică (ex.: procesarea comenzilor, livrare, garanții, marketing cu consimțământ).
• Nu vom folosi datele tale în alte scopuri incompatibile cu cele declarate, decât dacă obținem consimțământul tău sau dacă legea permite în mod expres acest lucru.
• Prelucrarea ulterioară a datelor în scopuri statistice, de arhivare sau cercetare se face cu respectarea garanțiilor legale și fără a afecta drepturile tale fundamentale.

Ce date colectăm, în ce scop și în baza cărui temei legal

Procesăm doar datele necesare, în scopuri legitime, conform GDPR. Tabelul de mai jos rezumă principalele activități:

* Datele de card sunt procesate de furnizorii de plăți; OCEAN nu stochează numărul complet de card.
** Folosim înregistrarea apelurilor doar dacă e necesară; afișam anunț la începutul apelului și documentam consimțământul.

Surse de date: direct de la tine; din utilizarea site-ului (cookie-uri/pixeli – cu consimțământ); din interacțiunile cu emailurile (deschideri/click-uri); din platforme de recenzii/marketing în care alegi să participi.

3) Cookie-uri și tehnologii similare

Folosim cookie-uri esențiale pentru funcționarea site-ului și cookie-uri opționale pentru analiză, personalizare și marketing. Detalii complete – tipuri, durate, parteneri, cum îți gestionezi preferințele – se găsesc în Politica Cookies. Baza legală pentru cookie-urile non-esențiale este consimțământul.

4) Cui dezvăluim datele

Partajăm datele strict necesar cu:

• Furnizori IT & hosting: platformă e-commerce, hosting, backup.
• Plăți: procesatori de plăți, banci.
• Logistică: partenerii logistici care asigura facturarea, pregatirea marfii, livrarea, curieri/echipe de livrare.
• Marketing & analitice: Google, Meta (Facebook/Instagram), email/SMS service, email marketing.
• Recenzii: Loox.
• Asistență clienți: JivoChat + eventual sistem de ticketing/telefonie.
• Contabilitate & juridic: contabili, auditori, consultanți.
• Autorități publice: când legea impune.

Cu toți împuterniciții încheiem contracte GDPR; aceștia procesează datele doar conform instrucțiunilor noastre.

5) Transferuri în afara UE/SEE

Anumiți furnizori pot procesa date în țări din afara UE/SEE (ex. SUA). În aceste cazuri ne asigurăm că există garanții adecvate: Clauze Contractuale Standard (SCC) ale UE, măsuri suplimentare de securitate, sau transfer către țări cu decizie de adecvare. Poți solicita detalii la suport@ocean.ro.

6) Cât timp păstrăm datele

Păstrăm datele cât este necesar scopurilor de mai sus sau cât impune legea:

• Cont client: pe durata existenței contului + 3 ani de la închidere (apărare drepturi).
• Comenzi & documente fiscale: 10 ani (obligații contabile/fiscale).
• Retur/garanții/reclamații: comanda + 2 ani (minim) sau durata garanției legale/contractuale.
• Asistență clienți: conversații/emailuri 3 ani; înregistrări apel (dacă există).
• Marketing: până la revocarea consimțământului sau 24 luni de inactivitate.
• Cookie-uri: conform Politicii Cookies.
• Concursuri: pe durata concursului + 6 luni (dacă legea nu cere altfel).

Back-up-urile se suprascriu periodic; accesul la ele este restricționat.

7) Drepturile tale

Ai următoarele drepturi (în condițiile legii):

• Acces la datele tale;
• Rectificare (corectare) și Ștergere („dreptul de a fi uitat”);
• Restricționare a prelucrării;
• Portabilitate (date furnizate de tine, într-un format utilizat în mod curent);
• Opoziție la prelucrarea bazată pe interes legitim sau la marketing direct;
• Retragerea consimțământului, oricând (nu afectează prelucrările anterioare).

Pentru exercitarea lor: scrie-ne la suport@ocean.ro. Putem solicita informații suplimentare pentru a-ți confirma identitatea.

8) Plângeri

Dacă ești nemulțumit de modul în care prelucrăm datele, ne poți scrie oricând. Ai dreptul să te adresezi și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Bd. G-ral Gheorghe Magheru 28-30, Sector 1, 010336, București | www.dataprotection.ro | anspdcp@dataprotetection.ro

9) Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (criptare TLS, controale de acces, parole hash, politici de backup/restaurare, minimizare, need-to-know, audit furnizori). Totuși, nicio transmisie online nu este 100% sigură.

Contact responsabil cu protecția datelor

TRAINIC MOB S.R.L.
Sediu social: Vaslui, strada Petru Rares, 264, B, 1, parter
Punct de lucru: Vaslui, strada Petru Rares, 35
Numar de inregistrare la Registrul Comertului: J2006000806376,
Cod unic de înregistrare 19503429
Dată înființare: decembrie 2006
Telefon 0311300299
E-mail: suport@ocean.ro
Program de lucru: Luni – Duminica, 09:00 – 18:00.

Întrebări frecvente – Politica de Confidențialitate OCEAN