Politica de Confidențialitate

Operatorul de date, S.C. DailyDriven United S.R.L., prelucrează date cu caracter personal numai în scopuri determinate și justificate care țin de activitatea pe care o desfășoară prin intermediul magazinului online secretcards.ro. Politica de confidențialitate se aplică activităților de prelucrare a datelor cu caracter personal desfășurate în cadrul site-ului nostru.

Această politică de confidențialitate a fost elaborată cu scopul de a vă oferi informații despre practicile privind prelucrarea datelor cu caracter personal, în conformitate cu Regulamentul UE 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR").

Vom prelucra datele cu caracter personal pe care le colectăm în contextul:

Această Politică de confidențialitate se poate modifica în conformitate cu eventuale actualizări legislative sau cu schimbări în modalitatea de funcționare a site-ului nostru. În cazul în care modificările necesită consimțământ, vom solicita acordul tău.

• Comenzilor plasate în magazinul online secretcards.ro
• Creării de cont și accesării site-ului
• Comunicărilor pe care le avem cu clienții

Prelucrăm mai multe categorii de date cu caracter personal în funcție de scopul prelucrării și de relația contractuală pe care o avem cu tine.

Categorii de date pe care le prelucrăm:

• Date de identificare: nume, prenume, adresă de livrare, adresă de facturare
• Date de contact: adresă de e-mail, număr de telefon
• Date financiare: date bancare pentru plăți online (procesate de către furnizorul de plăți)
• Date tehnice: adresă IP, tip browser, sistem de operare, date de navigare

Prelucrăm datele personale în conformitate cu prevederile Regulamentului UE 679/2016, în baza următoarelor temeiuri juridice:

• Executarea unui contract sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (Art. 6 alin. 1 lit. b GDPR)
• Obligația legală care îi revine operatorului (Art. 6 alin. 1 lit. c GDPR)
• Interesele legitime urmărite de operator (Art. 6 alin. 1 lit. f GDPR)
• Consimțământul persoanei vizate (Art. 6 alin. 1 lit. a GDPR)
• Protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice (Art. 6 alin. 1 lit. d GDPR)

În cazul în care prelucrarea datelor se bazează pe consimțământ, îți poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Colectăm date cu caracter personal direct de la tine în diferite circumstanțe:

Situații în care colectăm date:

• Când plasezi o comandă pe site-ul nostru
• Când îți creezi un cont de utilizator
• Când ne contactezi pentru întrebări sau suport

Furnizarea datelor personale este obligatorie pentru executarea contractului dintre noi (procesarea comenzilor, livrarea produselor).

Datele necesare pentru finalizarea unei comenzi sunt marcate ca obligatorii în formularul de comandă. Fără aceste date, nu vom putea procesa comanda ta.

Anumite date sunt opționale și poți alege să nu le furnizezi fără a afecta relația contractuală de bază.

Refuzul de a furniza datele personale obligatorii poate avea drept consecință imposibilitatea de a-ți oferi serviciile noastre sau de a finaliza comenzile.

Nu vom putea procesa comenzile fără datele necesare pentru livrare și facturare.

Prelucrăm datele cu caracter personal pentru următoarele scopuri:

• Procesarea și livrarea comenzilor plasate pe site
• Emiterea facturilor și documentelor contabile conform legislației în vigoare
• Comunicarea cu clienții privind statusul comenzilor și alte informații relevante
• Gestionarea conturilor de utilizator
• Îmbunătățirea serviciilor și experienței utilizatorilor pe site
• Respectarea obligațiilor legale (contabilitate, fiscalitate)

Nu efectuăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.

Putem utiliza date anonimizate pentru analize statistice cu scopul de a îmbunătăți serviciile noastre.

Păstrăm datele personale atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv pentru respectarea obligațiilor legale.

Datele asociate contului tău vor fi păstrate atât timp cât contul este activ sau cât este necesar pentru a-ți furniza serviciile.

Documentele fiscale și contabile sunt păstrate conform legislației în vigoare (în general 10 ani).

Putem dezvălui datele tale personale către terți în anumite circumstanțe necesare pentru furnizarea serviciilor noastre:

Parteneri și furnizori de servicii: companii de curierat pentru livrarea produselor, procesatori de plăți pentru tranzacții online, furnizori de servicii IT și hosting.

Autorități publice: când legea ne obligă să facem acest lucru sau pentru a ne apăra drepturile legale.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.

Aceste măsuri includ: criptare SSL pentru transmiterea datelor, acces restricționat la date pe baza principiului necesității, proceduri de backup și recuperare a datelor, instruirea personalului privind protecția datelor.

În calitate de persoană vizată, ai următoarele drepturi în conformitate cu GDPR:

• Dreptul de acces - Poți solicita confirmarea faptului că datele tale sunt prelucrate și poți obține o copie a acestora.
• Dreptul la rectificare - Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere - Poți solicita ștergerea datelor tale în anumite circumstanțe prevăzute de lege.
• Dreptul la restricționarea prelucrării - Poți solicita restricționarea prelucrării datelor în anumite condiții.
• Dreptul la portabilitatea datelor - Poți primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție - Poți te opune prelucrării datelor în anumite situații, inclusiv pentru marketing direct.
• Dreptul de a nu fi supus unei decizii automate - Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru a-ți exercita drepturile, poți să ne contactezi la adresa de e-mail: [email protected].

Vom răspunde cererii tale în termen de 30 de zile de la primirea acesteia. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă.

Exercitarea drepturilor este gratuită. Cu toate acestea, în cazul unor cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau refuza să dăm curs cererii.

Dacă consideri că prelucrarea datelor tale personale încalcă prevederile GDPR, ai dreptul să depui o plângere la autoritatea de supraveghere competentă: