GDPR — protecția datelor

Operatorul de date

Datele dumneavoastră cu caracter personal sunt prelucrate de ZANDRO SRL, CUI 5451709, cu sediul în Mircea cel Batran nr. 121, Constanța, în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Ne puteți contacta pentru orice aspect legat de protecția datelor la adresa de e-mail lunavex23@gmail.com, de luni până vineri, în intervalul orar 9 – 16.

Ce date prelucrăm și de ce

• Date de identificare și contact (nume, prenume, telefon, e-mail, adresă de livrare și facturare) – pentru a procesa și livra comanda dumneavoastră, a emite factura și a vă contacta în legătură cu comanda. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligația legală de facturare (art. 6 alin. 1 lit. c).
• Date bancare (IBAN, titular cont) – doar în cazul unui retur, pentru rambursarea sumei. Temei: executarea contractului și obligația legală.
• Date tehnice (adresă IP, tip dispozitiv, browser, pagini vizitate, cookie-uri) – pentru funcționarea și securitatea site-ului, statistici și publicitate personalizată. Temei: interes legitim (art. 6 alin. 1 lit. f) și, pentru cookie-urile de marketing, consimțământul dumneavoastră (art. 6 alin. 1 lit. a).
• Date de comunicare (mesaje trimise prin e-mail sau WhatsApp) – pentru a răspunde solicitărilor și reclamațiilor. Temei: interes legitim și executarea contractului.

Cui transmitem datele

Datele sunt transmise doar partenerilor necesari pentru onorarea comenzii: firma de curierat (nume, telefon, adresă de livrare), platforma de comerț electronic pe care este găzduit magazinul (Shopify) și aplicațiile de procesare a comenzilor, furnizorii de servicii de analiză și publicitate (Google, Meta) în limitele consimțământului dumneavoastră, precum și autorităților publice atunci când legea ne obligă. Unii dintre acești furnizori pot prelucra datele în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

Datele legate de comenzi și facturi se păstrează 10 ani, conform legislației fiscale și contabile. Datele de contact folosite pentru marketing se păstrează până la retragerea consimțământului. Datele tehnice și cookie-urile se păstrează conform duratei indicate în Politica de cookies.

Drepturile dumneavoastră

În temeiul GDPR, aveți următoarele drepturi:

• Dreptul de acces – să aflați ce date deținem despre dumneavoastră.
• Dreptul la rectificare – să corectați datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile prevăzute de art. 17 GDPR.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor – să primiți datele într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție – inclusiv dreptul de a vă opune oricând prelucrării în scop de marketing direct.
• Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea oricărui drept, trimiteți o cerere la lunavex23@gmail.com. Vă vom răspunde în cel mult 30 de zile de la primirea cererii.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii: conexiune criptată (HTTPS), acces restricționat la datele de comandă și parteneri care respectă la rândul lor cerințele GDPR.

Modificări

Această informare poate fi actualizată periodic. Versiunea curentă este cea publicată pe această pagină.