Protecția datelor cu caracter personal este realizată în conformitate cu Regulamentul (UE) 2016/679 – GDPR, Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.
Operatorul datelor este societatea care administrează magazinul online, identificată complet în pagina Termeni și Condiții.
GDPR impune informarea persoanelor vizate inclusiv cu privire la identitatea operatorului, scopurile și temeiurile prelucrării, destinatarii datelor, perioadele/criteriile de stocare și drepturile persoanelor vizate.
În funcție de modul în care utilizați magazinul, putem prelucra date precum:
nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de facturare și/sau livrare;
informații referitoare la comenzile efectuate;
informații necesare facturării;
istoricul comunicărilor cu serviciul de suport;
date tehnice necesare funcționării și securității site-ului;
alte informații furnizate voluntar de utilizator.
Datele pot fi prelucrate pentru:
Procesarea și executarea comenzilor – inclusiv confirmarea, pregătirea, facturarea, livrarea, retururile și garanțiile.
Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia.
Respectarea obligațiilor legale – inclusiv obligațiile fiscale, contabile și cele privind protecția consumatorilor.
Temei juridic: art. 6 alin. (1) lit. c) GDPR.
Prevenirea fraudelor, securitatea sistemelor și apărarea drepturilor noastre, atunci când sunt îndeplinite condițiile legale.
Temei juridic: art. 6 alin. (1) lit. f) GDPR – interes legitim.
Marketing direct, atunci când acesta se bazează pe consimțământ sau pe un alt temei juridic permis de legislația aplicabilă.
În măsura necesară realizării scopurilor menționate, datele pot fi transmise unor categorii de destinatari precum:
furnizori de servicii de curierat și logistică;
procesatori de plăți;
furnizori de servicii IT și hosting;
furnizori ai platformei de comerț electronic;
furnizori de servicii de facturare/contabilitate;
furnizori de servicii de comunicare;
consultanți și prestatori contractuali;
autorități și instituții publice, atunci când transmiterea este impusă sau permisă de lege.
Fiecare furnizor primește numai datele necesare îndeplinirii serviciului relevant, în conformitate cu rolul și obligațiile sale legale/contractuale.
Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate și ulterior atât timp cât este necesar pentru respectarea obligațiilor legale sau pentru constatarea, exercitarea ori apărarea unor drepturi.
Documentele financiar-contabile și informațiile asociate acestora pot fi păstrate pentru perioadele stabilite de legislația fiscală și contabilă aplicabilă.
Nu vom promite o ștergere imediată a tuturor datelor la cerere atunci când o obligație legală impune păstrarea anumitor informații.
GDPR consacră principiul limitării stocării și impune informarea persoanei cu privire la perioada de stocare sau criteriile utilizate pentru stabilirea acesteia.
În condițiile prevăzute de GDPR, puteți beneficia de:
dreptul de acces la date;
dreptul la rectificare;
dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, în cazurile prevăzute de GDPR;
dreptul la opoziție;
dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia. Aceste drepturi și obligația de informare sunt prevăzute, între altele, de art. 13 și următoarele din GDPR.
Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Acest drept nu afectează celelalte căi administrative sau judiciare de care puteți beneficia.
Aplicăm măsuri tehnice și organizatorice adecvate, raportate la natura datelor și riscurile prelucrării, pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.
GDPR impune prelucrarea datelor într-un mod care asigură securitatea adecvată a acestora.
Anumiți furnizori tehnologici utilizați de magazin pot implica, după caz, prelucrarea sau transferul datelor în afara Spațiului Economic European.
Atunci când un asemenea transfer are loc, acesta trebuie realizat în baza unui mecanism permis de GDPR și cu garanțiile aplicabile.
Site-ul poate utiliza cookie-uri strict necesare funcționării sale și, după caz, cookie-uri sau tehnologii similare pentru analiză, personalizare sau marketing.
Cookie-urile care necesită consimțământ nu trebuie activate înainte de exprimarea valabilă a opțiunii utilizatorului.
Informațiile detaliate privind categoriile de cookie-uri, furnizorii, scopurile și duratele acestora trebuie prezentate separat în Politica de Cookies și în mecanismul de gestionare a consimțământului.
Prezenta Politică de Confidențialitate poate fi actualizată pentru a reflecta modificări legislative, tehnice sau operaționale.
Versiunea aplicabilă este cea publicată pe site la momentul consultării, fără ca actualizarea politicii să poată diminua retroactiv drepturile conferite persoanelor vizate de legislația aplicabilă.