Politica de confidențialitate

Această Politică de confidențialitate explică modul în care KROSS SA („noi”, „nouă”, „al nostru/a noastră/ai noștri/ale noastre”) vă prelucrează datele cu caracter personal atunci când utilizați site-ul nostru web kross-europe.eu („Site-ul web”). Site-ul web funcționează în modul catalog (nu se efectuează vânzări online).

1) Operator de date

  • Controlor:  KROSS S.A., Leszno 46, 06-300 Przasnysz, Polonia

  • Contact: [email protected]
  • Ultima actualizare: 28.08.2025

2)  Ce colectăm și de ce (scopuri și temeiuri juridice)

Colectăm doar datele minime necesare în scopurile de mai jos:

 

Scop Categorii de date Temei juridic (RGPD)
Cont de utilizator (crearea și întreținerea contului dvs. de pe site; permițându-vă să gestionați preferințele, inclusiv starea buletinului informativ)

E-mail, parolă (hashed), nume afișat, limbă/setări regionale, setări, jurnale de conectare (IP/oră)

Contractul art. 6 alin. (1) lit. b) – furnizarea contului solicitat

Buletin informativ (trimiterea de actualizări și știri; gestionarea abonamentelor/dezabonamentelor)

E-mail, marcaj temporal al consimțământului, starea abonamentului, metadate de interacțiune prin e-mail (deschidere/clic, dacă este activat)

Art. 6(1)(a) consimțământ (vă puteți retrage oricând)
Analiză (GA4) (măsurarea traficului și îmbunătățirea site-ului web; fără remarketing) Date, evenimente și interacțiuni despre dispozitive/URL/UTM. Stocate în GA4 conform setărilor dvs. de consimțământ (Modul de consimțământ v2).

Art. 6(1)(a) consimțământ pentru cookie-uri/stocare analitică. Fără consimțământ, măsurăm doar într-un mod agregat, fără cookie-uri.

Securitate și întreținere (jurnale, timp de funcționare, prevenirea abuzurilor) Jurnale de server (IP, agent utilizator, timestamp-uri, URL-uri, coduri de răspuns), semnale anti-abuz Art. 6(1)(f) interese legitime (menținerea securității și stabilității site-ului web)

Nu prelucrăm date de plată, istoricul achizițiilor sau adresele, deoarece site-ul web nu are funcție de finalizare a comenzii.

3) Cookie-uri și consimțământ

  • Folosim un banner ușor pentru cookie-uri. În mod implicit, stocarea datelor analitice este refuzată până când nu selectați Permite. Puteți modifica oricând alegerea prin intermediul linkului „Setări cookie” din subsol.
  • GA4 rulează în Modul Consimțământ v2. Dacă refuzați analizele, GA4 va primi doar ping-uri limitate, fără cookie-uri, care nu vă identifică.
  • Detaliile sunt disponibile în Notificarea noastră privind cookie-urile: [link către pagina privind cookie-urile, dacă aveți una].

4) De unde provin datele

  • Dumneavoastră (formulare cont sau newsletter).
  • Dispozitivul/browserul dvs. (jurnale tehnice, evenimente analitice, atunci când este permis).

5)  Partajarea datelor (destinatari)

Partajăm date doar cu furnizorii de servicii care acționează conform instrucțiunilor noastre (procesatori):

  • Găzduire și CDN:   Exororigo-Upos SA, Cloudflare (Găzduire site web, securitate, copii de rezervă)
  • Furnizor de servicii de e-mail:   Synerise (livrare newsletter și gestionare dezabonări)
  • Analiză: Google Ireland Ltd. (GA4)

În cazul în care furnizorii se află în afara SEE, ne bazăm pe garanții adecvate (de exemplu, Clauze Contractuale Standard ). Rezumatele sunt disponibile la cerere.

6) Retenție

  • Datele contului: sunt păstrate cât timp contul dumneavoastră este activ; dacă sunt inactive, sunt șterse după 24 de luni sau mai devreme, la cerere.
  • Newsletter: păstrat până la retragerea consimțământului (link de dezabonare în fiecare e-mail sau în contul dumneavoastră).
  • Jurnalele de securitate: 30 de zile, cu excepția cazului în care este necesar pentru investigarea incidentelor.
  • Date despre evenimentele GA4: păstrate timp de 14 luni cu acordul dumneavoastră.

7) Drepturile dumneavoastră (UE/SEE)

Puteți solicita:

  • Accesul la datele dumneavoastră,
  • Rectificare (corecție),
  • Ștergerea („dreptul de a fi uitat”),
  • Restricționarea sau obiecția la prelucrare,
  • Portabilitatea (pentru datele pe care ni le-ați furnizat),
  • Retragerea consimțământului în orice moment (afectează doar prelucrările viitoare).

8)  Copii

Site-ul nostru web nu este destinat copiilor sub 16 ani. Nu colectăm în mod conștient datele acestora.

9) Securitate

Folosim măsuri tehnice și organizatorice adecvate (control al accesului, criptare în tranzit, privilegii minime, monitorizare). Nicio metodă nu este 100% sigură, dar ne propunem să vă protejăm datele împotriva accesului neautorizat, a modificării sau a pierderii.

10) Transferuri internaționale

În cazul în care datele sunt transferate în afara SEE (de exemplu, către Google), folosim măsuri de siguranță precum Clauzele Contractuale Standard și evaluăm legile locale acolo unde este rezonabil.

11) Fără luarea automată a deciziilor

Nu folosim datele dumneavoastră pentru decizii automatizate care produc efecte juridice sau efecte similare semnificative.

12) Modificări ale prezentei Politici

Este posibil să actualizăm această Politică periodic. Data „Ultimei actualizări” din partea de sus se va modifica în mod corespunzător. Modificările semnificative vor fi evidențiate pe site.