Politica de confidențialitate

1. Cine prelucrează datele

Operatorul datelor este comerciantul identificat în caseta de mai sus. Pentru întrebări și exercitarea drepturilor poți folosi adresa de e-mail sau datele din pagina Contact.

2. Datele prelucrate

În funcție de modul în care folosești magazinul, putem prelucra: nume și date de contact; adrese de livrare și facturare; datele contului; conținutul coșului, comenzilor, plăților și retururilor; comunicările cu noi; preferința de newsletter și cookie; recenziile; date tehnice și jurnale de securitate precum adresa IP, momentul și tipul cererii.

Nu solicităm și nu stocăm în aplicație parolele sau datele complete ale cardului. Parolele conturilor sunt păstrate sub formă criptografică nereversibilă.

3. Scopuri și temeiuri

• Executarea contractului și demersuri precontractuale: coș, comandă, livrare, plată, cont, retur, garanție și suport.
• Obligații legale: documente fiscal-contabile, protecția consumatorilor, răspunsuri către autorități și apărarea drepturilor.
• Interes legitim: securitatea site-ului, prevenirea fraudei, administrarea tehnică și îmbunătățirea serviciilor, după evaluarea intereselor persoanelor vizate.
• Consimțământ: newsletter și tehnologii opționale, dacă vor fi activate. Consimțământul poate fi retras fără a afecta prelucrarea anterioară.

4. Destinatari

Datele sunt accesibile numai persoanelor care au nevoie de ele și pot fi transmise furnizorilor contractați pentru găzduire și mentenanță IT, curierat, plăți, contabilitate, comunicări și suport, precum și autorităților când există o obligație legală. Furnizorii primesc doar datele necesare rolului lor.

Tipografia site-ului poate utiliza Google Fonts; în acest caz browserul solicită fișiere de la infrastructura Google și transmite date tehnice precum adresa IP. Nu folosim în prezent module publicitare sau de analiză comportamentală în magazin.

5. Transferuri în afara SEE

Dacă un furnizor prelucrează date în afara Spațiului Economic European, folosim un mecanism legal aplicabil, precum o decizie de adecvare sau clauze contractuale standard, împreună cu garanții suplimentare când sunt necesare.

6. Durata păstrării

Păstrăm datele numai cât este necesar scopului: datele comenzilor și documentelor pe durata impusă de legislația fiscal-contabilă și de termenele legale de apărare; datele contului până la ștergere, sub rezerva obligațiilor de păstrare; mesajele și solicitările cât este necesar soluționării și dovedirii răspunsului; jurnalele tehnice pentru perioade limitate, necesare securității.

7. Drepturile tale

În condițiile GDPR poți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor, te poți opune prelucrării bazate pe interes legitim și poți retrage consimțământul. În cont există și o secțiune pentru exportul datelor și solicitarea ștergerii.

Ai dreptul să depui plângere la ANSPDCP și să te adresezi instanțelor. Înainte de plângere, ne poți contacta pentru a încerca rezolvarea directă.

8. Securitate și decizii automate

Aplicăm măsuri de control al accesului, autentificare, limitare a tentativelor, copii de siguranță și criptarea comunicațiilor. Nicio metodă nu elimină complet riscul. Nu luăm decizii cu efect juridic asupra clienților bazate exclusiv pe prelucrare automată.