Politica de Confidențialitate GDPR
1. Informații generale
Această politică explică modul în care prelucrăm datele cu caracter personal ale utilizatorilor site-ului www.papilafericita.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
2. Categorii de date prelucrate
- nume și prenume;
- adresă de livrare și/sau facturare;
- adresă de e-mail;
- număr de telefon;
- date de facturare (după caz);
- adresă IP, identificatori online, date tehnice și de utilizare;
- orice alte informații furnizate voluntar (ex.: solicitări, mesaje).
3. Scopurile prelucrării
- crearea, administrarea și livrarea comenzilor;
- emiterea documentelor fiscale și evidențe contabile;
- comunicări privind comanda (confirmări, status livrare, suport);
- gestionarea retururilor, reclamațiilor și garanțiilor (după caz);
- îndeplinirea obligațiilor legale;
- prevenirea fraudelor și securitatea site-ului;
- marketing (numai cu consimțământ, acolo unde este cerut);
- analiză și îmbunătățirea performanței site-ului (după setările cookie).
4. Temeiul legal
- Executarea contractului (art. 6(1)(b) GDPR) – pentru comenzi și livrări;
- Obligație legală (art. 6(1)(c) GDPR) – fiscal/contabil, autorități;
- Consimțământ (art. 6(1)(a) GDPR) – marketing/cookie non-esențiale;
- Interes legitim (art. 6(1)(f) GDPR) – securitate, prevenirea fraudelor, apărarea drepturilor.
5. Destinatari / Împuterniciți
Putem transmite date către furnizori implicați în funcționarea magazinului online, precum:
- curieri/transportatori;
- procesatori de plăți și instituții bancare (după metoda de plată);
- furnizori IT/hosting/mentenanță;
- autorități publice – în măsura în care există obligație legală.
6. Transferuri internaționale
Dacă anumiți furnizori (ex.: servicii IT) prelucrează date în afara SEE, vom utiliza garanții legale adecvate (ex.: clauze contractuale standard), acolo unde este aplicabil.
7. Perioada de stocare
Stocăm datele strict pe durata necesară îndeplinirii scopurilor și conform obligațiilor legale (inclusiv arhivare financiar-contabilă). Ulterior, datele sunt șterse/anonymizate, dacă nu există un temei pentru păstrare.
8. Drepturile persoanei vizate
Conform GDPR, aveți dreptul la: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului (când se aplică) și dreptul de a depune plângere la ANSPDCP.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.
10. Contact
Pentru solicitări privind datele personale, ne puteți contacta la: comenzi@papilafericita.ro.
Data ultimei actualizări: ___