Politica de Confidențialitate

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal colectate prin intermediul site-ului Womiraxel.digital este Womiraxel, cu sediul la Splaiul Independenței 2J, București, România.

Pentru orice întrebare legată de prelucrarea datelor personale, ne poți contacta la adresa de email [email protected] sau telefonic la +40 726 161 070.

Prezenta politică de confidențialitate este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului general privind protecția datelor la nivel național.

2. Categorii de date cu caracter personal colectate

Prin utilizarea site-ului Womiraxel.digital și a formularelor disponibile pe acesta, putem colecta următoarele categorii de date:

• Date de identificare: prenume, nume de familie
• Date de contact: adresă de email, număr de telefon, adresă poștală (dacă este necesară livrarea)
• Date legate de comandă: tipul produsului solicitat, detalii despre personalizare, cantitate
• Date tehnice: adresă IP, tipul de browser, paginile accesate, durata vizitei, prin intermediul cookie-urilor analitice (cu consimțământul tău)

Nu colectăm date din categorii speciale (date referitoare la sănătate, origine etnică, convingeri religioase sau politice, date biometrice).

3. Scopurile prelucrării datelor

Datele tale cu caracter personal sunt prelucrate exclusiv în scopuri determinate și legitime:

• Procesarea și onorarea comenzilor de broderie personalizată trimise prin intermediul formularelor de pe site
• Comunicarea cu tine în legătură cu comanda, previzualizarea digitală sau livrarea
• Transmiterea ofertelor de preț solicitate explicit de tine
• Respectarea obligațiilor legale (ex. emiterea documentelor fiscale)
• Îmbunătățirea funcționalității site-ului prin date statistice anonimizate sau agregate (cu consimțământul tău, prin cookies)

Nu utilizăm datele tale în scopuri de marketing direct fără consimțământul tău explicit și nu vândutem sau transferăm date terților în scopuri comerciale proprii ale acestora.

4. Temeiul legal al prelucrării

Executarea unui contract

Prelucrarea datelor necesare procesării comenzilor are la bază temeiul prevăzut la art. 6 alin. (1) lit. b) din GDPR, respectiv executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract.

Consimțământul

Acolo unde utilizezi formularul de contact fără a plasa o comandă, prelucrarea se bazează pe consimțământul tău explicit, conform art. 6 alin. (1) lit. a) din GDPR. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Obligații legale

Anumite date pot fi prelucrate în baza art. 6 alin. (1) lit. c) din GDPR, atunci când prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului (de exemplu, obligații contabile sau fiscale conform legislației române).

Interesul legitim

Datele tehnice colectate automat (ex. jurnale de acces) pot fi prelucrate în baza interesului legitim al operatorului, conform art. 6 alin. (1) lit. f) din GDPR, în scopul securității sistemelor informatice și al prevenirii fraudelor.

5. Durata stocării datelor

Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopului pentru care au fost colectate:

• Datele aferente comenzilor: pe durata relației contractuale și ulterior, conform obligațiilor legale de arhivare (de regulă 5-10 ani, conform legislației fiscale și contabile din România)
• Datele din formularele de contact: maxim 12 luni de la ultima comunicare, dacă nu a rezultat o relație contractuală
• Datele colectate prin cookies: conform perioadelor indicate în Politica de Cookies

La expirarea termenului de stocare, datele sunt șterse sau anonimizate în mod ireversibil.

6. Drepturile tale în calitate de persoană vizată

În conformitate cu GDPR, ai următoarele drepturi în legătură cu datele tale cu caracter personal:

• Dreptul de acces (art. 15 GDPR): poți solicita confirmarea prelucrării datelor tale și o copie a acestora.
• Dreptul la rectificare (art. 16 GDPR): poți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17 GDPR): poți solicita ștergerea datelor, cu excepția cazurilor în care prelucrarea este necesară pentru respectarea unei obligații legale.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): poți solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20 GDPR): poți solicita datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de a te opune (art. 21 GDPR): te poți opune prelucrării bazate pe interesul legitim al operatorului.
• Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR): nu ești supus niciunei decizii luate exclusiv pe baza prelucrării automate.

Pentru a-ți exercita oricare dintre aceste drepturi, transmite o cerere scrisă la [email protected]. Îți vom răspunde în termen de 30 de zile calendaristice de la primirea cererii.

7. Transferuri internaționale de date

În principiu, datele tale sunt prelucrate în Spațiul Economic European (SEE). Dacă utilizăm servicii terțe (ex. platforme de email sau analiză web) care prelucrează date în afara SEE, ne asigurăm că transferul se realizează cu garanțiile corespunzătoare prevăzute de GDPR, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Europeană sau alte mecanisme de transfer adecvate.

8. Cookie-uri și tehnologii similare

Site-ul Womiraxel.digital utilizează cookie-uri. Informații detaliate despre tipurile de cookie-uri folosite, scopul acestora și opțiunile de gestionare se găsesc în Politica de Cookies.

Cookie-urile neesentiale (analitice, de marketing) sunt utilizate exclusiv cu consimțământul tău prealabil, exprimat prin intermediul bannerului de consimțământ afișat la prima vizită pe site.

9. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ utilizarea protocoalelor HTTPS pentru transmiterea datelor, restricționarea accesului la datele personale pe baza rolurilor și a necesității de a cunoaște, și proceduri interne de gestionare a incidentelor de securitate.

În cazul unui incident de securitate care afectează datele tale cu caracter personal, vom notifica autoritatea competentă (ANSPDCP) și, dacă este cazul, te vom informa direct, conform cerințelor GDPR.

10. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza prezenta politică de confidențialitate pentru a reflecta modificările legislative, de practică sau tehnice. Data ultimei actualizări este afișată în antetul documentului. Te recomandăm să consulți periodic această pagină.

Dacă modificările sunt semnificative și afectează prelucrarea datelor tale pe baza consimțământului, vom solicita un nou consimțământ înainte de a continua prelucrarea.

11. Autoritatea de supraveghere și dreptul de a depune plângere

Dacă consideri că drepturile tale în materie de protecție a datelor cu caracter personal au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele de contact ale ANSPDCP:

• Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336 București
• Email: [email protected]
• Telefon: +40 31 805 9211
• Website: www.dataprotection.ro

Înainte de a depune o plângere la ANSPDCP, te încurajăm să ne contactezi direct pentru a rezolva orice nelămurire pe cale amiabilă.