Politica de confidențialitate

Operatorul datelor

DIȚIU MĂDĂLINA PERSOANĂ FIZICĂ AUTORIZATĂ este operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației române aplicabile.

Ce date colectăm

Date pe care ni le dai direct

• Date de contact: nume, adresă, telefon, e-mail.
• Date despre comandă: produsele comandate, adresa de facturare și de livrare, confirmarea plății și dovada că ai acceptat Termenii (data, ora și versiunea lor), salvată pe comandă.
• Date de personalizare: culorile alese, textele sau numerele pentru gravură și, dacă e cazul, logo-urile sau fișierele pe care ni le trimiți pentru breloc.
• Date de cont, dacă îți creezi unul: adresa de e-mail și numele. Nu folosești parolă: te conectezi cu un cod primit pe e-mail sau cu contul Shop, Google ori Facebook. Conturile sunt gestionate de Shopify.
• Mesaje către noi: ce ne scrii prin formularul de contact, e-mail sau WhatsApp (inclusiv numărul tău de telefon și pozele sau fișierele pe care ni le trimiți).

Date colectate automat

Când folosești site-ul, putem colecta automat date despre dispozitiv, browser, adresa IP, paginile vizitate și modul în care interacționezi cu site-ul, prin cookie-uri și tehnologii similare.

Date primite de la terți

Primim date de la furnizorii care ne ajută să funcționăm, precum Shopify (platforma magazinului) și procesatorii de plăți, care ne confirmă plata. Datele cardului bancar sunt procesate de procesatorul de plăți, iar noi nu le vedem și nu le stocăm. Dacă te conectezi cu Google, Facebook sau Shop, primim de la ei numele și adresa de e-mail asociate contului respectiv, ca să te putem recunoaște. Nu primim parola ta.

Cum folosim datele

• Ca să îți livrăm comanda: procesăm plata, producem și expediem brelocul, îți trimitem confirmări și numărul de urmărire și gestionăm retururile și garanția.
• Ca să personalizăm brelocul: folosim culorile, textele și logo-urile primite doar pentru a-ți produce comanda.
• Ca să comunicăm cu tine: îți răspundem la mesaje și îți oferim suport.
• Pentru securitate: prevenim fraudele și abuzurile.
• Pentru obligații legale: facturare, contabilitate și răspunsuri către autorități.
• Pentru marketing, doar cu acordul tău (conform Legii 506/2004 și GDPR): noutăți și oferte pe e-mail sau mesaj. Te poți dezabona oricând din linkul din mesaje sau scriindu-ne.
• Pentru a îmbunătăți site-ul: analizăm cum este folosit, ca să îl facem mai bun.

Temeiul legal

Prelucrăm datele pe baza:

• executării contractului (art. 6 alin. 1 lit. b GDPR): ca să procesăm, producem și livrăm comanda ta;
• obligațiilor legale (lit. c): facturare, evidențe contabile și fiscale;
• interesului nostru legitim (lit. f): securitate, prevenirea fraudei, apărarea drepturilor noastre, îmbunătățirea site-ului;
• consimțământului tău (lit. a): marketing și cookie-urile non-esențiale, pe care îl poți retrage oricând.

Cookie-uri

Folosim cookie-uri, ca multe alte site-uri. Unele sunt necesare pentru funcționare (coșul de cumpărături, finalizarea comenzii, securitate) și nu necesită acordul tău. Cele de analiză, personalizare și marketing se activează doar dacă le accepți în bannerul de cookie-uri, iar alegerea o poți schimba oricând din „Preferințe legate de modulele cookie”, din subsolul site-ului. Detalii despre cookie-urile magazinului găzduit pe Shopify găsești la shopify.com/legal/cookies. Poți șterge sau bloca cookie-urile din setările browserului, dar unele funcții ale site-ului ar putea să nu mai funcționeze.

Cui dezvăluim datele

Nu vindem datele tale. Le partajăm doar cu cei care ne ajută să îți livrăm comanda sau să operăm site-ul:

• Shopify, platforma de magazin online și de plăți.
• Procesatorii de plăți, pentru încasarea sumelor.
• Firmele de curierat și platforma de livrare (Sameday, FAN Courier și Woot, woot.ro), cărora le dăm numele, adresa sau lockerul ales și telefonul pentru livrare.
• Google și Facebook (Meta), dacă alegi să te conectezi cu contul lor: ei află că te-ai conectat la magazinul nostru, conform propriilor politici.
• Furnizori de servicii pentru e-mail, contabilitate, stocare în cloud și asistență, strict pentru ce le cerem.
• WhatsApp (Meta), dacă ne scrii pe WhatsApp: mesajele tale sunt procesate și de Meta, conform propriilor politici.
• Autorități, când legea ne obligă (de exemplu ANAF).
• Un eventual cumpărător sau succesor al afacerii, în cazul unei tranzacții comerciale.

Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care să producă efecte juridice asupra ta.

Cât păstrăm datele

Păstrăm datele doar cât este necesar pentru scopurile de mai sus:

• datele comenzii și documentele de facturare: perioada impusă de legislația contabilă și fiscală;
• textele, numele, logo-urile și fișierele de personalizare: cât timp este necesar pentru producerea comenzii, pentru garanție și pentru eventuale reclamații, apoi le ștergem;
• mesajele către noi: cât timp este necesar ca să îți răspundem și să rezolvăm solicitarea;
• datele pentru marketing: până îți retragi consimțământul;
• datele cerute de lege sau necesare într-un litigiu: cât timp o impune legea sau litigiul.

Nicio măsură de securitate nu este perfectă, dar folosim măsuri tehnice și organizatorice rezonabile ca să protejăm datele tale.

Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces: să afli ce date avem despre tine.
• Dreptul la rectificare: să ne ceri să corectăm datele inexacte.
• Dreptul la ștergere: să ne ceri să îți ștergem datele, atunci când nu mai avem un motiv legal să le păstrăm.
• Dreptul la restricționare: să ne ceri să limităm prelucrarea.
• Dreptul la portabilitate: să primești datele într-un format uzual sau să le transmitem altui operator.
• Dreptul la opoziție: să te opui prelucrării bazate pe interesul nostru legitim sau în scop de marketing.
• Retragerea consimțământului, oricând, fără să afecteze prelucrarea de până atunci.

Ca să îți exerciți drepturile, scrie-ne la contact@hoopiez.ro. Îți răspundem în cel mult 30 de zile.

Reclamații

Dacă nu ești mulțumit de modul în care îți tratăm datele, scrie-ne mai întâi, ca să rezolvăm împreună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Transferuri în afara UE

Unii furnizori, precum Shopify, pot prelucra datele și în afara Spațiului Economic European. În acest caz ne bazăm pe mecanisme recunoscute de lege, cum sunt clauzele contractuale standard ale Comisiei Europene.

Copii

Site-ul nu este destinat copiilor sub 16 ani și nu colectăm cu bună știință date despre ei. Dacă ești părinte sau tutore și crezi că un copil ne-a dat date personale, scrie-ne și le ștergem.

Linkuri către alte site-uri

Site-ul poate conține linkuri către rețele sociale, WhatsApp sau alte site-uri ale terților. Nu răspundem pentru confidențialitatea sau securitatea lor, așa că citește-le politicile.

Modificări ale politicii

Putem actualiza această politică, de exemplu dacă schimbăm modul de lucru sau furnizorii. Publicăm versiunea nouă pe această pagină și actualizăm data ultimei modificări de la început.

Contact

Pentru orice întrebare despre datele tale, ne poți scrie la contact@hoopiez.ro.