Politica de confidențialitate

1. Cine prelucrează datele tale?

Operatorul datelor cu caracter personal prelucrate prin intermediul magazinului online este:

În continuare, ne vom referi la operator folosind denumirile „Albina Veselă”, „noi” sau „magazinul”.

2. Ce date personale putem colecta?

Categoriile de date depind de modul în care interacționezi cu magazinul și de serviciile pe care le utilizezi.

Date furnizate la plasarea comenzilor

• Nume și prenume.
• Adresă de e-mail și număr de telefon.
• Adresă de facturare și de livrare.
• Produsele comandate, valoarea comenzii și istoricul achizițiilor.
• Metoda și situația plății, precum și datele necesare facturării.
• Informațiile comunicate în observațiile comenzii sau în corespondența cu magazinul.

Date asociate contului de client

Dacă îți creezi un cont, putem prelucra datele de identificare și contact, informații despre comenzile tale, preferințe salvate și date necesare autentificării și administrării contului.

Parolele trebuie gestionate prin mecanisme de securitate adecvate. Nu îți vom solicita să ne comunici parola prin e-mail sau telefon.

Date din solicitările transmise

Dacă utilizezi formularele de contact, retragere din contract sau garanție, putem prelucra datele furnizate pentru identificarea comenzii, descrierea situației, produsele vizate și documentele sau fotografiile transmise voluntar.

Dacă este necesar pentru rambursarea unei plăți, putem prelucra și datele bancare furnizate în acest scop.

Date tehnice și de navigare

În timpul utilizării site-ului pot fi prelucrate informații precum adresa IP, tipul browserului, dispozitivul utilizat, paginile accesate, momentul accesării, date de securitate și informații privind interacțiunea cu site-ul.

Utilizarea datelor pentru statistici, publicitate sau alte scopuri neesențiale depinde de tehnologiile activate și de consimțământul necesar, acolo unde acesta este obligatoriu.

3. De ce prelucrăm datele și în ce temei?

Datele personale sunt prelucrate numai în măsura necesară scopurilor pentru care au fost colectate și în baza unui temei legal aplicabil.

Interesul legitim

Atunci când utilizăm interesul legitim ca temei, acesta poate include protejarea sistemelor informatice, prevenirea utilizării frauduloase a serviciilor, soluționarea comunicărilor și apărarea drepturilor noastre.

Evaluăm necesitatea prelucrării și impactul asupra drepturilor și libertăților persoanelor vizate.

Comunicări comerciale

Dacă te abonezi la newsletter, putem utiliza adresa de e-mail pentru a trimite noutăți, informații despre produse și oferte.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Te poți dezabona folosind linkul disponibil în comunicările comerciale sau contactându-ne direct.

Abonarea la comunicări comerciale nu este o condiție pentru plasarea unei comenzi.

4. Ce date sunt necesare?

Anumite informații sunt necesare pentru încheierea și executarea contractului de vânzare, precum datele de contact, adresa de livrare și informațiile necesare facturării.

Lipsa acestora poate împiedica procesarea sau livrarea comenzii.

Alte informații sunt opționale, precum motivul unei retrageri din contract, anumite observații, preferințe de marketing sau fotografii suplimentare.

În cazul solicitărilor privind drepturile legale ale consumatorilor, solicităm numai informațiile necesare identificării achiziției și gestionării situației respective.

5. Cât timp păstrăm datele?

Păstrăm datele personale atât timp cât este necesar pentru scopurile prelucrării, ținând cont de obligațiile legale, termenele de prescripție și necesitatea protejării drepturilor părților.

Date aferente comenzilor și facturilor

Documentele justificative financiar-contabile și registrele contabile obligatorii sunt păstrate, ca regulă generală, timp de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991.

Pentru anumite documente sau situații speciale se pot aplica termene legale diferite.

Datele contului de client

Datele necesare administrării contului sunt păstrate cât timp contul este activ și, ulterior, în măsura în care există obligații legale sau motive justificate de păstrare.

Ștergerea contului nu determină automat eliminarea datelor care trebuie păstrate conform legii, de exemplu documentele de facturare.

Solicitări de retur și garanție

Datele sunt păstrate pentru gestionarea solicitărilor, documentarea soluțiilor, îndeplinirea obligațiilor legale și, dacă este necesar, constatarea, exercitarea sau apărarea unui drept.

Date utilizate pentru marketing

Datele utilizate pe baza consimțământului sunt prelucrate până la retragerea acestuia sau până când nu mai sunt necesare scopului respectiv.

Putem păstra dovezi limitate privind consimțământul sau dezabonarea, în măsura necesară demonstrării respectării obligațiilor legale.

Date tehnice și cookie-uri

Durata păstrării depinde de scopul prelucrării și de tehnologiile utilizate. Detalii suplimentare despre cookie-uri sunt prezentate în politica dedicată.

6. Cui putem comunica datele personale?

Pentru funcționarea magazinului, datele pot fi accesibile, în măsura necesară, unor furnizori de servicii și colaboratori implicați în activitatea comercială.

Categoriile de destinatari pot include, în funcție de serviciile efectiv utilizate:

• Furnizori de platforme e-commerce și găzduire web.
• Companii de curierat și servicii logistice.
• Procesatori de plăți și instituții financiare.
• Furnizori de facturare, contabilitate și servicii fiscale.
• Furnizori de e-mail, notificări și servicii IT.
• Furnizori de servicii de analiză și marketing, atunci când sunt utilizați în mod legal.
• Autorități publice, atunci când comunicarea este impusă de lege.

În funcție de rolul lor, acești destinatari pot acționa ca persoane împuternicite sau ca operatori independenți.

Aplicăm măsuri contractuale și organizatorice corespunzătoare pentru protejarea datelor comunicate furnizorilor.

7. Transferuri internaționale de date

În funcție de infrastructura tehnică și de furnizorii utilizați, anumite date pot fi prelucrate și în afara Spațiului Economic European.

Acolo unde au loc astfel de transferuri, acestea trebuie să respecte dispozițiile capitolului V din GDPR.

Transferurile pot avea la bază o decizie de adecvare a Comisiei Europene sau, după caz, garanții adecvate, precum clauzele contractuale standard, împreună cu măsurile suplimentare necesare în situația respectivă.

Poți solicita informații despre transferurile relevante și garanțiile aplicabile folosind datele noastre de contact.

8. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea magazinului, păstrarea sesiunii, coșul de cumpărături, securitate și alte funcții solicitate de utilizator.

Anumite tehnologii pot fi utilizate și pentru măsurarea traficului, îmbunătățirea experienței de navigare sau personalizarea comunicărilor publicitare.

Tehnologiile neesențiale care necesită consimțământ trebuie utilizate numai după exprimarea acestuia, în condițiile legislației aplicabile.

Pentru detalii despre categoriile de cookie-uri, scopuri, furnizori și duratele de utilizare, consultă Politica de cookie-uri .

Consimțământul pentru cookie-urile neesențiale poate fi retras prin mecanismul de administrare a preferințelor pus la dispoziție de magazin, atunci când acesta este disponibil.

9. Ce drepturi ai privind datele personale?

În condițiile prevăzute de GDPR, beneficiezi de următoarele drepturi:

Dreptul de acces

Poți solicita confirmarea prelucrării datelor tale și informații privind această prelucrare, precum și o copie a datelor, în condițiile legii.

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale. Acest drept nu este absolut și poate fi limitat, de exemplu, de obligațiile legale de păstrare.

Dreptul la restricționare

În anumite situații, poți solicita limitarea modului în care sunt prelucrate datele tale.

Dreptul la portabilitate

În cazurile prevăzute de lege, poți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau transmiterea lor către alt operator.

Dreptul la opoziție

Te poți opune prelucrărilor bazate pe interesul legitim, în condițiile GDPR.

Te poți opune oricând prelucrării datelor în scop de marketing direct, inclusiv profilării legate de acest scop.

Retragerea consimțământului

Atunci când utilizăm consimțământul ca temei, îl poți retrage oricând, fără a afecta prelucrările efectuate legal înainte de retragere.

Decizii individuale automatizate

Beneficiezi, în situațiile prevăzute de art. 22 GDPR, de dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează similar într-o măsură semnificativă.

Dreptul de a depune o plângere

Dacă apreciezi că datele tale nu sunt prelucrate legal, ai dreptul să depui o plângere la autoritatea competentă de supraveghere sau să te adresezi instanțelor, în condițiile legii.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website: www.dataprotection.ro

10. Cum îți poți exercita drepturile?

Pentru solicitări privind prelucrarea datelor personale, ne poți scrie la:

Te rugăm să descrii cât mai clar solicitarea pentru a o putea identifica și soluționa corespunzător.

Dacă este necesar, putem solicita informații suplimentare pentru verificarea identității, evitând divulgarea datelor către persoane neautorizate.

Vom răspunde fără întârzieri nejustificate, de regulă în cel mult o lună de la primirea solicitării.

În cazurile complexe sau când există un număr mare de solicitări, termenul poate fi prelungit cu cel mult două luni, cu informarea persoanei vizate în prima lună, conform GDPR.

Exercitarea drepturilor este, în principiu, gratuită, cu excepțiile prevăzute de lege pentru cererile vădit nefondate sau excesive.

11. Cum protejăm datele?

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării, pentru protejarea datelor împotriva accesului neautorizat, pierderii, divulgării sau modificării nepermise.

Accesul la informațiile personale trebuie limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor lor.

Niciun sistem electronic nu poate garanta securitate absolută. În cazul incidentelor de securitate, aplicăm procedurile și obligațiile prevăzute de legislația relevantă.

12. Datele persoanelor minore

Magazinul Albina Veselă nu este destinat colectării intenționate de date personale de la copii prin servicii adresate direct acestora.

Dacă identificăm prelucrări de date ale minorilor care necesită măsuri suplimentare, vom acționa conform cerințelor legale aplicabile.

Părinții sau reprezentanții legali ne pot contacta dacă au întrebări privind datele personale ale unui minor.

13. Actualizarea politicii

Putem actualiza această politică atunci când apar modificări legislative, tehnice sau operaționale relevante.

Versiunea actualizată va fi publicată pe această pagină, iar modificările importante vor fi comunicate prin mijloace adecvate, atunci când este necesar.