Politica de confidențialitate

Protecția datelor cu caracter personal este o prioritate pentru noi. Prezenta Politică de confidențialitate explică modul în care prelucrăm datele în conformitate cu Regulamentul general privind protecția datelor (GDPR), cu legislația privind protecția datelor în vigoare în Polonia și cu reglementările Uniunii Europene. Documentul are scopul de a asigura transparență deplină în ceea ce privește colectarea, utilizarea și stocarea datelor cu caracter personal ale utilizatorilor.

1. Operatorul datelor
Operatorul datelor cu caracter personal este RSH-Ecommerce, proprietarul mărcii Domstylu, înregistrată în Țările de Jos.
Număr de înregistrare: 77566793
Adresa sediului: De Kreijenbeek 313, 5553 BH Valkenswaard, Țările de Jos
Contact privind datele cu caracter personal: kontakt@domstylu.com, telefon: +31633007764.

2. Ce date prelucrăm
Prelucrăm datele necesare pentru furnizarea serviciilor, inclusiv:
- date asociate comenzilor (nume și prenume, adresa de livrare, e-mail, număr de telefon, date de plată în măsura necesară procesării tranzacției),
- datele contului de utilizator, dacă acesta a fost creat,
- date privind utilizarea site-ului (de exemplu, adresa IP, tipul dispozitivului și al browserului, durata și modul de utilizare a serviciilor),
- datele furnizate la abonarea la newsletter – numai cu acordul voluntar al utilizatorului.

3. Scopurile și temeiurile juridice ale prelucrării
Datele sunt prelucrate în scopul:
(a) procesării comenzilor și gestionării livrărilor,
(b) procesării plăților și emiterii facturilor,
(c) comunicării cu clienții (răspunsul la întrebări, gestionarea reclamațiilor și retururilor),
(d) îndeplinirii obligațiilor legale (de exemplu, fiscale și contabile),
(e) analizării traficului pe site și desfășurării activităților de marketing – numai după obținerea consimțământului.
Temeiuri juridice: art. 6 alin. 1 lit. b din GDPR (executarea contractului), art. 6 alin. 1 lit. c (obligație legală), art. 6 alin. 1 lit. a (consimțământ) și art. 6 alin. 1 lit. f (interesul legitim al operatorului, de exemplu securitatea site-ului și protecția împotriva abuzurilor).

4. Divulgarea datelor
Datele pot fi divulgate numai în măsura necesară procesării comenzilor și furnizării serviciilor de asistență pentru clienți. Destinatarii pot include operatori de plăți, firme de curierat și furnizori de servicii IT și de găzduire. Site-ul funcționează pe platforma Shopify, ceea ce poate implica prelucrarea datelor în afara Spațiului Economic European (SEE), inclusiv în Canada și SUA. Shopify aplică mecanisme juridice conforme cu reglementările UE privind protecția datelor.
Mai multe informații: Politica de confidențialitate Shopify.

5. Plăți
Datele tranzacționale transmise prin intermediul gateway-urilor de plată sunt prelucrate în conformitate cu standardele de securitate (inclusiv PCI-DSS). Datele sunt stocate numai pe perioada necesară procesării plății și îndeplinirii obligațiilor legale.

6. Analiză și marketing
Pentru analizarea traficului pe site utilizăm Google Analytics, furnizat de Google Ireland Ltd. Datele includ, printre altele, adrese IP anonimizate și informații despre comportamentul utilizatorilor. Prelucrarea se realizează pe baza consimțământului acordat prin bannerul de cookie-uri. Consimțământul poate fi retras în orice moment.
Renunțare: Google Analytics – renunțare.

7. Fișiere cookie
Site-ul utilizează fișiere cookie pentru funcțiile de bază (de exemplu, coșul de cumpărături și autentificarea). Cookie-urile analitice și de marketing suplimentare funcționează numai după acordarea consimțământului. Consimțământul poate fi modificat sau retras în orice moment din setările bannerului de cookie-uri.
Mai multe informații: Politica Shopify privind cookie-urile.

8. Securitatea datelor
Datele sunt transmise utilizând criptarea SSL/TLS și stocate pe servere protejate împotriva accesului neautorizat. Am implementat măsuri tehnice și organizatorice de securitate conforme cu GDPR, care protejează datele împotriva pierderii, utilizării abuzive sau divulgării neautorizate.

9. Perioada de stocare
Datele cu caracter personal sunt stocate doar atât timp cât este necesar pentru îndeplinirea scopurilor indicate în Politică. Perioada poate fi prelungită în conformitate cu prevederile fiscale, contabile și cu alte obligații legale din Polonia și UE.

10. Drepturile dumneavoastră
În conformitate cu GDPR, utilizatorul are dreptul de a accesa datele, de a le rectifica, șterge sau de a solicita restricționarea prelucrării, portabilitatea acestora, de a se opune prelucrării și de a-și retrage consimțământul. Pentru exercitarea acestor drepturi, ne puteți contacta la: kontakt@domstylu.com.

11. Transferuri internaționale
Dacă datele sunt transferate în afara UE/SEE, aplicăm garanții juridice adecvate, precum deciziile Comisiei Europene privind caracterul adecvat al nivelului de protecție, clauzele contractuale standard sau alte mecanisme prevăzute de GDPR.

12. Modificarea politicii
Politica de confidențialitate poate fi actualizată ca urmare a modificărilor legislative sau a introducerii unor servicii noi. Versiunea actuală este disponibilă întotdeauna pe site. Vom informa clienții cu privire la modificările importante, dacă acest lucru este impus de legislația aplicabilă.