Confidențialitate

Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Această politică de confidențialitate, elaborată în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) (UE) 2016/679 și cu legislația României, vă informează despre ce date cu caracter personal colectăm, cum le prelucrăm și ce drepturi vă revin.

1. Colectarea și prelucrarea datelor cu caracter personal

Colectăm și prelucrăm datele dumneavoastră cu caracter personal doar atunci când acest lucru este permis de lege sau când ne-ați oferit consimțământul expres. Se consideră date cu caracter personal orice informație care, direct sau indirect, vă poate identifica (de exemplu, numele, adresa de e-mail, adresa IP).

2. Baza legală pentru prelucrarea datelor

Prelucrarea datelor dumneavoastră se bazează pe următoarele temeiuri juridice:

• Articolul 6, alineatul 1, litera a) din GDPR: Consimțământ liber exprimat (de exemplu, abonarea la newsletter).
• Articolul 6, alineatul 1, litera b) din GDPR: Executarea unui contract (de exemplu, procesarea comenzilor).
• Articolul 6, alineatul 1, litera f) din GDPR: Interes legitim (de exemplu, prevenirea fraudelor, analiza site-ului).
• Articolul 6, alineatul 1, litera c) din GDPR: Obligații legale (de exemplu, păstrarea documentelor contabile și fiscale).

3. Ce date prelucrăm?

În funcție de modul în care utilizați site-ul nostru, putem colecta următoarele date:

• La navigarea pe site: adresa IP, data și ora vizitei, paginile vizualizate, tipul de browser și sistemul de operare.
• La plasarea unei comenzi: nume, prenume, adresă, e-mail, număr de telefon și date de plată.
• La contactarea noastră: nume, e-mail și conținutul mesajului.
• La abonarea la newsletter: adresa de e-mail și, opțional, numele.

4. Scopurile prelucrării datelor

Datele dumneavoastră sunt prelucrate exclusiv în următoarele scopuri:

• Asigurarea funcționării și securității site-ului nostru,
• Procesarea comenzilor și livrarea produselor,
• Oferirea asistenței clienți și răspunsul la solicitările dumneavoastră,
• Trimiterea newsletter-urilor (doar cu consimțământul dumneavoastră prealabil),
• Analițarea comportamentului utilizatorilor pentru a îmbunătăți oferta noastră (doar cu consimțământul dumneavoastră prealabil).

5. Transmiterea datelor către terți

Datele dumneavoastră cu caracter personal sunt transmise terților doar dacă ați dat consimțământul, dacă legea o impune sau dacă este necesar pentru executarea unui contract. Destinatarii pot include:

• Companii de curierat și logistică (ex: DHL, UPS),
• Furnizori de servicii de plată (ex: PayPal, Klarna),
• Furnizori de servicii IT (gazduire, întreținere site),
• Consultanți fiscali (pentru îndeplinirea obligațiilor legale privind arhivarea documentelor).

Transferul datelor în afara Spațiului Economic European (SEE) are loc doar atunci când este asigurat un nivel adecvat de protecție, de exemplu prin clauze contractuale standard aprobate de Uniunea Europeană.

6. Durata de păstrare a datelor

Datele dumneavoastră sunt păstrate doar pe perioada necesară atingerii scopurilor prelucrării. După expirarea termenelor legale (de exemplu, în România, documentele contabile și fiscale trebuie păstrate cel puțin 10 ani de la încheierea exercițiului financiar la care se referă), datele sunt șterse definitiv sau anonimizate.

7. Drepturile dumneavoastră

Aveți dreptul de a:

• accesa datele dumneavoastră cu caracter personal (articolul 15 GDPR),
• rectifica datele incorecte (articolul 16 GDPR),
• solicita ștergerea datelor („dreptul de a fi uitat”, articolul 17 GDPR),
• solicita limitarea prelucrării (articolul 18 GDPR),
• primi datele într-un format electronic, structurat și interoperabil (portabilitatea datelor, articolul 20 GDPR),
• vă opune prelucrării datelor (articolul 21 GDPR),
• retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării efectuate până la retragere).

Pentru a vă exercita aceste drepturi sau pentru orice întrebare legată de confidențialitate, vă rugăm să ne contactați prin pagina Contacte.

8. Dreptul de a depune o plângere către autoritatea de supraveghere

Aveți dreptul de a depune o plângere către autoritatea de supraveghere competentă, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul unde considerați că au fost încălcate drepturile dumneavoastră în materie de protecție a datelor.

În România, autoritatea competentă este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. Magheru nr. 28–30, sector 1, București, cod poștal 010336.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră, inclusiv criptare (SSL/TLS), controlul accesului și actualizări periodice de securitate, pentru a preveni pierderea, accesul neautorizat, modificarea sau divulgarea neintenționată a datelor.

10. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza periodic această politică de confidențialitate, ca urmare a schimbărilor legislative, reglementărilor sau evoluției activității noastre. Cea mai recentă versiune va fi mereu disponibilă pe această pagină.