Politica de confidențialitate

Operatorul datelor este PHONE LAB S.R.L., cu sediul în Aleea Ozana nr. 4, bl. 14, ap. 47, Satu Mare, jud. Satu Mare, CUI RO46689702, înregistrată la Registrul Comerțului sub J30/929/2022. Ne poți scrie la office@phonelab.ro, ne poți suna la 0747 859 831 sau ne găsești în magazinul din Str. Alexandru Ioan Cuza nr. 2, Satu Mare, jud. Satu Mare.

Nu avem un responsabil cu protecția datelor desemnat; de cererile tale se ocupă direct conducerea firmei.

Când îți vinzi telefonul prin site

• Numele complet, numărul de telefon și adresa de email.
• Codul numeric personal (CNP), obligatoriu pe declarația de proprietate și pe borderoul de achiziție.
• IMEI-ul telefonului pe care vrei să îl vinzi, declarat de tine și constatat de noi la recepție.
• Adresa de ridicare a coletului.
• Răspunsurile despre starea telefonului și poza făcută de noi la recepție.
• Codul IBAN, cerut doar la acceptarea ofertei, ca să putem face plata.
• Semnătura desenată pe ecran, salvată ca imagine și atașată documentelor.
• Adresa IP și ora la care ai semnat, ca dovadă a semnăturii electronice.

Când ne contactezi

• Ce ne scrii pe email sau pe WhatsApp și datele de contact din care ne scrii.
• Numărul de telefon, dacă ne suni.

Când vizitezi site-ul

• Adresa IP și tipul de browser, în jurnalele tehnice ale serverului și ca să limităm cererile automate.
• Alegerea ta din bannerul de cookie-uri și, doar dacă apeși „Accept”, identificatorii cookie-urilor Meta. Detalii în politica de cookie-uri.

• Ca să cumpărăm telefonul și să te plătim: evaluarea, oferta, ridicarea coletului, contractul și plata. Temeiul este executarea contractului sau pașii făcuți la cererea ta înainte de el (art. 6 alin. 1 lit. b din Regulamentul general privind protecția datelor, „GDPR”): datele de contact, adresa de ridicare, IMEI-ul și IBAN-ul.
• Ca să ne îndeplinim obligațiile legale fiscale și contabile (art. 6 alin. 1 lit. c): CNP-ul și semnătura, cerute pe borderoul de achiziție și pe contract, și păstrarea documentelor justificative.
• Interesul nostru legitim (art. 6 alin. 1 lit. f): verificarea IMEI-ului în bazele de date ale operatorilor, ca să nu cumpărăm un telefon furat sau blocat; limitarea cererilor automate după adresa IP; apărarea într-o eventuală reclamație sau într-un litigiu.
• Ca să îți răspundem când ne contactezi: pașii făcuți la cererea ta (lit. b) sau interesul nostru legitim de a răspunde (lit. f).
• Consimțământul tău (art. 6 alin. 1 lit. a): măsurarea reclamelor prin Meta, descrisă mai jos, doar dacă apeși „Accept” în bannerul de cookie-uri.

Nu îți trimitem mesaje de marketing. Emailurile de la noi sunt doar despre cererea ta: confirmări, programarea curierului, oferta, documentele și plata.

Nu vindem date. Le transmitem doar celor care ne ajută să ducem tranzacția la capăt, fiecare cu obligația de a le proteja:

• firma de curierat, pentru ridicarea și returul coletului (nume, telefon, adresă);
• furnizorul de verificare IMEI, pentru statusul telefonului (doar IMEI-ul, fără datele tale);
• furnizorul de email, pentru mesajele pe care ți le trimitem (nume, email);
• contabilitatea, pentru documentele de achiziție (documentele semnate, cu tot cuprinsul lor);
• banca, pentru plata în contul tău (nume, IBAN, suma);
• furnizorii de găzduire ai site-ului, ai bazei de date și ai fișierelor, care le stochează în numele nostru;
• serviciul de mesagerie internă al echipei (Discord), care ne anunță cererile noi: codul cererii, modelul, suma estimată și localitatea, fără nume, telefon, email sau CNP;
• Meta Platforms Ireland Ltd., pentru măsurarea reclamelor, doar cu acordul tău, așa cum e descris mai jos.

Le mai punem la dispoziția autorităților (de exemplu ANAF sau poliția) doar dacă legea ne obligă sau dacă telefonul se dovedește raportat furat.

Dacă ai apăsat „Accept” în bannerul de cookie-uri, atunci când lași datele de contact, când trimiți cererea și când accepți oferta finală, serverul nostru transmite către Meta evenimentul respectiv, modelul telefonului, suma estimată sau acceptată, pagina pe care ai intrat, adresa IP și tipul de browser, identificatorii cookie-urilor Meta dacă există, plus adresa de email și numărul de telefon transformate ireversibil într-un cod (hash SHA-256), nu în clar. Meta folosește aceste date ca să recunoască dacă ai venit dintr-o reclamă de-a noastră.

Dacă alegi „Doar necesare” sau nu alegi nimic, serverul nu transmite nimic către Meta. Pixelul și cookie-urile Meta din browser se folosesc tot doar după „Accept” și doar pe paginile de prezentare, nu pe paginile cererii, ale ofertei sau ale documentelor. Numele, CNP-ul, IMEI-ul, adresa și IBAN-ul nu ajung la Meta.

Îți poți retrage acordul oricând, dintr-un clic, din pagina de cookie-uri sau scriindu-ne la office@phonelab.ro; de atunci înainte nu mai transmitem nimic către Meta. Retragerea nu afectează ce s-a transmis înainte de ea.

Baza de date a site-ului e găzduită în Uniunea Europeană (Frankfurt). Unii dintre furnizorii de mai sus (Meta, furnizorul de email, serviciul de mesagerie internă și furnizorul de găzduire a site-ului) aparțin unor grupuri cu sediul în afara Spațiului Economic European și pot prelucra date și acolo. În aceste cazuri transferul se face doar cu garanțiile cerute de GDPR, de regulă decizia de adecvare a Comisiei Europene pentru Statele Unite (Cadrul UE-SUA privind protecția datelor) sau clauzele contractuale standard aprobate de Comisie.

• Documentele semnate (declarația, contractul, borderoul) și datele din ele: 10 ani, ca documente justificative contabile.
• Cererile trimise care nu s-au concretizat într-o achiziție: 12 luni de la închiderea lor, ca să putem răspunde la o întrebare sau la o reclamație despre ele.
• Cererile începute și netrimise (ai lăsat datele de contact, dar nu ai semnat declarația): 30 de zile, după care numele, telefonul și emailul se anonimizează.
• Alegerea din bannerul de cookie-uri: 6 luni, apoi te întrebăm din nou.

După aceste termene datele se șterg sau se anonimizează.

Site-ul folosește doar conexiuni criptate (HTTPS). Documentele semnate stau în stocare privată și se deschid doar prin linkuri care expiră în 15 minute. CNP-ul, IBAN-ul și semnăturile nu apar în jurnalele tehnice, în mesajele interne ale echipei sau în emailurile interne. La datele complete are acces doar personalul care se ocupă de achiziții, cu cont propriu și parolă.

Ai dreptul de acces la datele tale, de rectificare a celor greșite, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție la prelucrările bazate pe interesul nostru legitim și de retragere a consimțământului. Le poți exercita scriindu-ne la office@phonelab.ro. Îți răspundem în cel mult o lună; dacă cererea e complexă, termenul se poate prelungi cu încă două luni, și îți spunem de ce.

Unele date nu pot fi șterse la cerere cât timp legea ne obligă să le păstrăm, de exemplu cele de pe documentele contabile. Îți spunem clar care sunt acelea și de ce.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, sau poți face o plângere în instanță.

Estimarea din calculator se face automat, pe baza răspunsurilor tale. Oferta finală o stabilește un om, după ce vede telefonul. Nicio decizie care te privește nu se ia exclusiv automat.

Cumpărăm telefoane doar de la persoane de cel puțin 18 ani. Dacă CNP-ul arată o vârstă mai mică, cererea nu se poate trimite.

Când schimbăm ceva de fond în politica asta, schimbăm și data de sus. Pentru o cerere în curs se aplică versiunea pe care ai acceptat-o când ai trimis-o.