Politica de Confidențialitate
Prezenta politică descrie modul în care prelucrăm datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Operatorul de date
Pentru orice solicitare privind protecția datelor, ne poți contacta la [EMAIL PROTECȚIA DATELOR].
2. Ce date colectăm
- nume, prenume, adresă de livrare, telefon, e-mail;
- istoricul comenzilor și preferințele de personalizare;
- fotografiile încărcate pentru personalizare (tratate separat — vezi secțiunea 4);
- date de plată — procesate exclusiv de procesatorul de plăți [PROCESATOR DE PLĂȚI]; nu stocăm datele cardului.
3. Scopuri și temei legal
| Scop | Temei legal |
|---|---|
| Procesarea și livrarea comenzii | Executarea contractului |
| Emiterea facturilor, obligații contabile | Obligație legală |
| Asistență clienți, prevenirea fraudelor | Interes legitim |
| Newsletter / marketing | Consimțământ |
4. Fotografiile clienților
Fotografiile încărcate sunt folosite exclusiv pentru realizarea gravurii comandate. Acestea sunt păstrate pe durata necesară procesării comenzii și a eventualelor solicitări de garanție, după care pot fi șterse. Clientul poate solicita ștergerea fotografiilor în orice moment, la adresa de contact de mai sus.
5. Destinatari
Datele pot fi transmise: firmei de curierat (pentru livrare), procesatorului de plăți (pentru plată) și furnizorului de hosting [FURNIZOR HOSTING]. Acești parteneri prelucrează datele doar conform instrucțiunilor noastre.
6. Durata stocării
Datele comenzilor se păstrează conform obligațiilor legale (de regulă, documentele financiar-contabile 10 ani). Datele de marketing se păstrează până la retragerea consimțământului.
7. Drepturile tale
Ai dreptul de: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. De asemenea, ai dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării.
9. Transferuri internaționale
Dacă unii furnizori de servicii sunt situați în afara SEE, transferurile se realizează cu garanții adecvate (clauze contractuale standard). [detaliază dacă este cazul]
