Politica de confidentialitate

POLITICA DE CONFIDENȚIALITATE PRIVIND PROTECȚIA DATELOR (GDPR)
 
1. INFORMAȚII GENERALE
Societatea Dressable BRT SRL,  (numită în continuare „Vânzătorul” sau „Compania”), în calitate de operator de date, respectă confidențialitatea clienților și vizitatorilor site-ului www.dressable.ro [1].
Prezenta Politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul European (UE) 2016/679 (GDPR) [1].
2. CE DATE CU CARACTER PERSONAL COLECTĂM?
Colectăm doar datele minim necesare pentru a vă oferi o experiență optimă de cumpărături:
    • Date pentru plasarea și livrarea comenzilor: Nume, prenume, adresa de livrare, adresa de facturare, număr de telefon, adresă de email [1].
    • Date de facturare și plată: Detalii bancare (în cazul plăților prin ordin de plată sau pentru retururi). Notă: Datele cardurilor bancare folosite pentru plăți online sunt procesate direct de partenerul nostru de plăți  Netopia Payments, magazinul nostru NU salvează datele cardurilor dumneavoastră.
    • Date de cont: Istoricul comenzilor, numele de utilizator și parola criptată (dacă vă creați un cont de client).
    • Date de marketing: Adresa de email și opțiunile dumneavoastră de comunicare (dacă vă abonați la newsletter).
    • Date tehnice de navigare: Adresa IP, tipul de browser, paginile vizitate pe site-ul nostru, colectate automat prin fișierele de tip Cookie (detalii în Politica de Cookie-uri).

3. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale din GDPR:
    • Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR): Pentru preluarea comenzii, confirmarea acesteia, facturare, expedierea coletului prin curier și gestionarea eventualelor retururi sau garanții.
    • Obligație legală (Art. 6 alin. 1 lit. c din GDPR): Pentru întocmirea documentelor contabile obligatorii (facturi fiscale) și arhivarea lor conform legislației fiscale din România.
    • Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a din GDPR): Pentru transmiterea de newslettere, oferte promoționale și comunicări de marketing, doar dacă ați bifat manual și expres căsuța de abonare.
    • Interes legitim (Art. 6 alin. 1 lit. f din GDPR): Pentru prevenirea fraudelor cibernetice, îmbunătățirea funcționalității site-ului și colectarea de statistici anonime privind traficul pe site.

4. CÂT TIMP PĂSTRĂM DATELE?
Păstrăm datele dumneavoastră doar atât timp cât este strict necesar pentru îndeplinirea scopurilor menționate:
    • Datele de facturare și comandă: Sunt păstrate timp de 10 ani, conform obligațiilor legale impuse de legislația financiar-contabilă din România.
    • Datele contului de client: Sunt păstrate până când decideți să ștergeți contul sau după o perioadă lungă de inactivitate de [ex: 3 sau 5 ani].
    • Datele pentru newsletter (marketing): Sunt păstrate până în momentul în care vă retrageți consimțământul (vă dezabonați).
 
5. SECURITATEA DATELOR
Implementăm măsuri tehnice și organizatorice riguroase pentru a proteja datele dumneavoastră împotriva pierderii, accesului neautorizat sau modificării nepermise. Site-ul nostru utilizează un certificat de securitate SSL/HTTPS pentru criptarea datelor transmise prin intermediul formularelor (cont de client, finalizare comandă).
6. CUI TRANSMITEM DATELE DUMNEAVOASTRĂ?
Pentru a putea funcționa și livra comenzile, putem transmite anumite date către parteneri de încredere (împuterniciți), care respectă la rândul lor normele GDPR:
  • Companiile de curierat rapid (pentru livrarea coletelor) – Sameday Curier.
  • Procesatorul de plăți online – Netopia Payments.
  • Furnizorii de servicii IT, găzduire web și mentenanță a site-ului.
  • Serviciile de contabilitate externalizate (pentru înregistrarea facturilor).
  • Autorități publice (ANPC, ANAF etc.), doar dacă există o obligație legală în acest sens.
  • Nu vindem, nu închiriem și nu înstrăinăm datele dumneavoastră către terțe părți în scopuri de marketing sau publicitate.
  •  
7. DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR
În calitate de persoană vizată, aveți următoarele drepturi pe care le puteți exercita în mod gratuit:
    • Dreptul de acces: Puteți cere o confirmare a faptului că vă prelucrăm datele și o copie a acestora.
    • Dreptul la rectificare: Puteți solicita corectarea sau completarea datelor dumneavoastră inexacte.
    • Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți cere ștergerea datelor dumneavoastră, cu excepția cazului în care legea ne obligă să le păstrăm (cum sunt datele din facturile fiscale).
    • Dreptul la restricționarea prelucrării: Puteți cere blocarea temporară a utilizării datelor în anumite condiții.
    • Dreptul la portabilitatea datelor: Puteți cere transferul datelor dumneavoastră într-un format structurat, citibil automat, către un alt operator.
    • Dreptul de opoziție: Vă puteți opune prelucrării datelor în scop de marketing direct. Dezabonarea de la newsletter se poate face instant prin click pe link-ul „Dezabonare” din subsolul oricărui email primit de la noi.
    • Dreptul de a vă retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
  
8. CONTACT ȘI RECLAMAȚII
Pentru exercitarea oricăruia dintre drepturile dumneavoastră sau pentru întrebări legate de prelucrarea datelor, ne puteți contacta direct la adresa de email: office@dressable.ro.
De asemenea, dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Cod poștal 010336, București
Website: www.dataprotection.ro
 

SC DRESSABLE BRT SRL nu își asumă responsabilitatea pentru pierderile de informații cauzate de bug-uri sau erori ale softului cu care este conceput si găzduit site-ul. De asemenea nu răspundem pentru breșele de securitate care pot exista în serverele companiei de hosting care găzduieste site-ul.

SC DRESSABLE BRT SRL certifică faptul că va respecta drepturile conferite de Legea nr.677/2001 privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Orice persoană care vizitează site-ul și care oferă date sau informații cu caracter personal prin intermediul acestui site își manifestă acordul în mod expres și neechivoc pentru următoarele: prelucrarea acestor date și informații personale de către SC DRESSABLE BRT SRL; transmiterii de materiale promoționale specifice operațiunilor de marketing direct; soluționarea de către SC DRESSABLE BRT SRL a cererilor, întrebărilor și reclamațiilor adresate.

Datele dumneavoastră cu caracter personal vor fi distribuite furnizorilor de servicii contabile.