Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi, în calitate de operator de date cu caracter personal, conform Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) și legislației românești aplicabile.
Prezentul document vă informează cu privire la prelucrarea datelor dumneavoastră cu caracter personal în contextul utilizării site-ul nostru (denumit în continuare „site-ul”).
Datele cu caracter personal prelucrate
În funcție de interacțiunea dumneavoastră cu site-ul, putem prelucra următoarele categorii de date cu caracter personal:
Date colectate în mod direct:
- Nume și prenume;
- Adresa de e-mail;
- Numărul de telefon;
- Adresa de facturare și/sau livrare;
- Date furnizate voluntar prin crearea contului sau plasarea unei comenzi;
- Date despre istoricul comenzilor și preferințele exprimate pe site (ex. mărimi, culori selectate).
Date colectate în mod indirect:
- Date tehnice colectate automat, precum adresa IP, tipul de browser, sistemul de operare, durata vizitei, paginile accesate și alte informații legate de utilizarea site-ului.
Scopurile și temeiurile juridice ale prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:
- Pentru executarea contractului: Procesarea comenzilor, livrarea produselor, facturarea, gestionarea retururilor și comunicarea privind starea comenzilor. Furnizarea acestor date este necesară pentru încheierea și executarea contractului cu dumneavoastră; refuzul poate duce la imposibilitatea furnizării produselor.
- Pentru îndeplinirea obligațiilor legale: Respectarea obligațiilor fiscale, contabile și de arhivare impuse de legislația română (ex. păstrarea documentelor financiar-contabile conform Legii nr. 82/1991). Furnizarea datelor în acest scop este obligatorie.
- Pe baza interesului legitim: Îmbunătățirea funcționalității site-ului, analiza utilizării acestuia, prevenirea fraudelor și protejarea drepturilor și intereselor Vânzătorului. Ne asigurăm că interesul nostru legitim nu prevalează asupra drepturilor și libertăților dumneavoastră.
- Pe baza consimțământului: Transmiterea de comunicări comerciale (ex. oferte, promoții pentru articole de îmbrăcăminte) prin e-mail, SMS sau alte mijloace, doar dacă v-ați exprimat acordul explicit. Vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
Ce facem cu datele dumneavoastră
Datele sunt prelucrate de Vânzător, cu sediul în [Adresa: ex. Strada Exemplu, Nr. 123, București, România]. Stocarea și găzduirea datelor au loc pe servere situate în Spațiul Economic European (SEE), inclusiv România și alte țări membre SEE, respectând cerințele GDPR.
Destinatari ai datelor: Putem transmite datele către parteneri (ex. firme de curierat, procesatori de plăți, furnizori IT) doar în baza unor acorduri de confidențialitate și exclusiv pentru scopurile menționate. Aceștia acționează ca persoane împuternicite conform Art. 28 GDPR. Nu stocăm și nu solicităm detalii despre cardul dumneavoastră; acestea sunt gestionate direct de procesatorii de plăți.
Dezvăluire legală: Putem dezvălui date către autorități publice dacă este necesar pentru respectarea legii, protejarea împotriva fraudelor sau apărarea drepturilor noastre, cu respectarea principiului proporționalității.
Pentru clienții internaționali: În cazul livrărilor internaționale, datele pot fi transferate către parteneri din afara SEE (ex. curieri), dar doar către entități care respectă standarde adecvate de protecție a datelor, conform GDPR.
Durata de stocare a datelor
Păstrăm datele atât timp cât este necesar pentru îndeplinirea scopurilor descrise sau conform obligațiilor legale:
- Datele legate de comenzi sunt stocate pe durata relației contractuale și ulterior, conform cerințelor legale (ex. 5 ani pentru documente financiar-contabile).
- Datele utilizate în scopuri de marketing sunt păstrate până la retragerea consimțământului.
- Datele tehnice ale vizitatorilor sunt stocate pentru o perioadă limitată, necesară analizei și îmbunătățirii site-ului.
Puteți solicita ștergerea datelor sau a contului prin e-mail la contact@thinthebrand.ro sau utilizând opțiunile din contul de utilizator. Dacă există comenzi active, ștergerea contului va fi posibilă doar după finalizarea acestora.
Transferul datelor
Datele sunt prelucrate și stocate în principal în Spațiul Economic European (SEE). Transferul în afara SEE are loc doar în cazuri excepționale (ex. livrări internaționale), cu respectarea cerințelor GDPR, cum ar fi consimțământul explicit sau garanții adecvate de protecție (ex. clauze contractuale standard).
Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră:
- Să fiți informat despre prelucrare (detalii în acest document).
- Să accesați datele prelucrate.
- Să rectificați datele inexacte.
- Să solicitați ștergerea acestora („dreptul de a fi uitat”), cu excepția obligațiilor legale.
- Să restricționați prelucrarea în anumite cazuri.
- Să primiți sau transferați datele (portabilitate).
- Să vă opuneți prelucrării, inclusiv marketingului direct.
- Să nu fiți supus unei decizii automate cu efecte juridice.
Dacă considerați că drepturile dumneavoastră au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente.
Confidențialitatea minorilor
Nu colectăm cu bună știință date de la persoane sub 18 ani. Dacă descoperim că am primit astfel de date fără consimțământul parental, le vom șterge imediat. Contactați-ne la adresa de e-mail: contact@thinthebrand.ro dacă suspectați o colectare neintenționată.
Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Modificările esențiale vor fi comunicate prin e-mail sau prin afișare pe site, cu data intrării în vigoare clar specificată.
Contact
Pentru întrebări sau solicitări privind prelucrarea datelor, contactați-ne utilizând detaliile de contact disponibile pe site.