Politica de confidențialitate
Această politică explică ce date personale prelucrăm când folosești magazinul online BOOST PARTY, de ce, pe ce temei, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 privind protecția datelor („GDPR").
1. Operatorul datelor
Operatorul datelor este [DE COMPLETAT: denumirea firmei], cu sediul în [DE COMPLETAT: sediul social], înregistrată la Registrul Comerțului sub nr. [DE COMPLETAT: nr. Reg. Com.], CUI [DE COMPLETAT: CUI]. Pentru orice întrebare despre datele tale ne poți scrie la [DE COMPLETAT: email de contact] sau ne poți suna la [DE COMPLETAT: telefon de contact]. [DE COMPLETAT: datele responsabilului cu protecția datelor (DPO), dacă a fost desemnat]
2. Ce date prelucrăm
- Date de comandă: nume și prenume, adresa de livrare și de facturare, telefon, email, produsele comandate, valoarea comenzii, metoda de plată aleasă și observațiile tale. Nu stocăm datele cardului.
- Date de firmă (clienți B2B): denumirea firmei, CUI, numărul de înregistrare la Registrul Comerțului, adresa, persoana de contact, telefon, email și rezultatul verificării firmei în baza de date publică ANAF.
- Date de cont (B2B): adresa de email și parola, stocată criptat (sub formă de hash).
- Date tehnice: adresa IP și tipul de browser, înregistrate odată cu comanda, și jurnalele tehnice ale serverului.
- Confirmarea vârstei: doar răspunsul tău la întrebarea „Ai peste 18 ani?", păstrat într-un cookie pe dispozitivul tău. Nu îți cerem data nașterii.
- Alegerea privind cookie-urile: categoriile acceptate, versiunea politicii și momentul alegerii. O copie se atașează comenzii, ca dovadă a consimțământului.
- Date de marketing, doar cu acordul tău: identificatorii TikTok din browser (cookie-ul _ttp și identificatorul de click ttclid), produsele vizualizate, produsele adăugate în coș, inițierea comenzii și valoarea comenzii, adresa IP și browserul, precum și adresa de email și telefonul în formă pseudonimizată (hash SHA-256), pentru măsurarea reclamelor TikTok.
- Mesajele tale: conținutul mesajelor trimise pe email, la telefon sau prin asistentul de pe site. [DE COMPLETAT: detaliile asistentului de pe site, după instalare]
3. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 alin. (1) GDPR) |
|---|---|
| Preluarea, procesarea și livrarea comenzilor, comunicarea despre comandă, retururile | lit. b): executarea contractului |
| Emiterea facturilor și evidența contabilă | lit. c): obligație legală |
| Conturile de firmă și verificarea datelor firmei | lit. b): demersuri înainte de încheierea contractului; lit. f): interesul legitim de a verifica existența firmei |
| Confirmarea vârstei la intrarea pe site și la livrare | lit. c): obligația legală de a nu vinde alcool minorilor; lit. f): interes legitim |
| Securitatea site-ului, prevenirea fraudelor, apărarea drepturilor noastre | lit. f): interes legitim |
| Măsurarea și personalizarea reclamelor TikTok (TikTok Pixel și TikTok Events API) | lit. a): consimțământ, pe care îl poți retrage oricând din „Setări cookie-uri" |
| Răspunsul la întrebări și reclamații | lit. b) sau lit. f), după caz |
4. Cui transmitem datele
- firmei de curierat, pentru livrare: [DE COMPLETAT: firma de curierat];
- procesatorului de plăți, pentru plata cu cardul: [DE COMPLETAT: procesatorul de plăți];
- furnizorului serviciului de facturare: [DE COMPLETAT: furnizorul de facturare];
- furnizorului de găzduire a site-ului: [DE COMPLETAT: furnizorul de găzduire];
- TikTok, doar dacă ai acceptat cookie-urile de marketing: [DE COMPLETAT: entitatea TikTok și rolul ei (operator asociat sau persoană împuternicită)];
- eMAG Marketplace, pentru comenzile plasate pe eMAG: [DE COMPLETAT: de confirmat după activarea integrării];
- contabilului și consultanților noștri, care au obligația de confidențialitate: [DE COMPLETAT: dacă este cazul];
- autorităților publice, atunci când legea ne obligă.
Nu vindem datele tale.
5. Transferuri în afara Spațiului Economic European
Nu transferăm intenționat date în afara Spațiului Economic European (SEE). Unii furnizori, de exemplu TikTok, pot prelucra date și în afara SEE, cu garanțiile prevăzute de GDPR. [DE VERIFICAT: lista furnizorilor care transferă date în afara SEE și garanțiile aplicabile]
6. Cât timp păstrăm datele
- datele din comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă [DE COMPLETAT: durata];
- contul de firmă: cât timp contul este activ și [DE COMPLETAT: perioada după închiderea contului];
- copia consimțământului atașată comenzii: cât timp păstrăm comanda;
- cookie-urile: duratele din Politica de cookies;
- evenimentele de marketing transmise către TikTok: înregistrările tehnice ale transmiterii se șterg automat din sistemul nostru după 30 de zile; la TikTok, conform politicii TikTok.
7. Drepturile tale
- dreptul de acces la datele tale;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor („dreptul de a fi uitat");
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție, inclusiv față de prelucrarea bazată pe interes legitim;
- dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte de retragere;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru exercitarea acestor drepturi scrie-ne la [DE COMPLETAT: email de contact]. Răspundem în cel mult o lună de la primirea cererii; termenul se poate prelungi cu încă două luni în cazurile prevăzute de GDPR.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.
8. Securitate
Site-ul folosește conexiune criptată (HTTPS). Accesul la datele din administrarea magazinului este limitat la persoanele care au nevoie de ele pentru a-și face treaba.
9. Minori
Site-ul se adresează exclusiv persoanelor de cel puțin 18 ani. Nu colectăm intenționat date despre minori. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.
10. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Cererile de cont de firmă sunt aprobate manual.
11. Modificarea politicii
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină.