POLITICĂ DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR

1. Introducere și datele Operatorului

2. Definiții (conform art. 4 din GDPR)

• „Date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”);
• „Prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal (colectare, înregistrare, organizare, stocare, modificare, utilizare, transmitere, ștergere etc.);
• „Operator”: persoana juridică (SOOTERS FOTO.RO S.R.L.) care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
• „Persoană împuternicită de operator”: entitatea care prelucrează date cu caracter personal în numele și pe seama operatorului (ex. curieri, procesatori de plăți, furnizori de găzduire);
• „Consimțământ”: orice manifestare de voință liberă, specifică, informată și lipsită de echivoc a persoanei vizate;
• „Încălcarea securității datelor (incident de securitate)”: o încălcare a securității care duce la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor personale prelucrate.

3. Principiile prelucrării datelor

Prelucrarea datelor respectă principiile fundamentale instituite de art. 5 din GDPR: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate; precum și principiul responsabilității.

4. Prelucrarea datelor în cadrul magazinului online

• Persoanele vizate: Toți utilizatorii înregistrați și clienții care plasează comenzi.
• Termenul de păstrare a datelor:
  • Datele aferente contului de client: până la ștergerea contului la solicitarea persoanei vizate.
  • Documentele financiar-contabile și facturile: 10 ani (conform art. 25 din Legea contabilității nr. 82/1991 din România, cu începere de la data încheierii exercițiului financiar).
  • Datele contractuale necesare apărării drepturilor în instanță: 3 ani (termenul general de prescripție extinctivă conform art. 2517 din Codul Civil român).
  • Fotografiile și materialele grafice încărcate: sunt stocate exclusiv pe durata ciclului de producție și a termenului de garanție/reclamare tehnică, după care sunt șterse de pe servere.
• Consecințele refuzului: Furnizarea datelor este necesară pentru încheierea și executarea contractului. În caz de refuz, comanda nu poate fi onorată.

5. Destinatari și persoane împuternicite de Operator

6. Politica privind modulele Cookie

Site-ul utilizează module cookie pentru a asigura buna funcționare a platformei, precum și pentru analize și marketing.

• Google Analytics & Google Ads: Furnizate de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Sunt utilizate pentru generarea de rapoarte statistice anonimizate și măsurarea performanței publicitare. IP-urile sunt anonimizate conform standardelor UE.
• Plugin-uri de Social Media: Meta (Facebook, Instagram), YouTube etc. – interacțiunea prin intermediul acestor butoane este guvernată de politicile de confidențialitate ale rețelelor respective.

7. Newsletter și comunicări de marketing direct

Conform art. 12 din Legea nr. 506/2004, comunicările comerciale nesolicitate sunt interzise fără consimțământul prealabil expres al destinatarului.

• Date prelucrate: Nume, prenume, adresă de e-mail, data și IP-ul înscrierii.
• Temei juridic: Consimțământul liber exprimat [art. 6 alin. (1) lit. a) din GDPR].
• Dezabonare: Utilizatorul se poate dezabona oricând, gratuit și fără justificare, folosind link-ul de dezabonare („Unsubscribe”) din subsolul oricărui e-mail primit sau transmițând o solicitare la adresa sootersro@sooters.ro.

8. Gestionarea sesizărilor și reclamațiilor

În situația în care clientul înaintează o reclamație privind produsele livrate, Operatorul prelucrează datele acestuia (nume, e-mail, telefon, adresa de corespondență, detalii privind neconformitatea semnalată) în temeiul O.G. nr. 21/1992 privind protecţia consumatorilor și a art. 6 alin. (1) lit. c) din GDPR (îndeplinirea obligațiilor legale).

Documentele și evidențele privind reclamațiile se păstrează pe durata termenului legal aplicabil sau până la stingerea litigiului.

9. Drepturile persoanelor vizate (art. 15-22 din GDPR)

În conformitate cu prevederile GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15): dreptul de a obține confirmarea dacă vă sunt prelucrate datele și accesul la acestea;
• Dreptul la rectificare (art. 16): dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17): dreptul de a solicita ștergerea datelor, în cazurile prevăzute de lege (cu excepția datelor pe care legea ne obligă să le păstrăm, cum ar fi facturile contabile);
• Dreptul la restricționarea prelucrării (art. 18): dreptul de a solicita blocarea temporară a prelucrării;
• Dreptul la portabilitatea datelor (art. 20): dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;
• Dreptul la opoziție (art. 21): dreptul de a vă opune prelucrării datelor din motive legate de situația dvs. particulară, precum și dreptul necondiționat de opoziție la prelucrarea în scop de marketing direct;
• Dreptul de a nu face obiectul unei decizii automate individuale (inclusiv crearea de profiluri).

10. Securitatea prelucrării și notificarea incidentelor

Site-ul utilizează conexiune securizată SSL/HTTPS. Operatorul aplică măsuri tehnice și organizatorice proporționale pentru a asigura integritatea și confidențialitatea datelor. În ipoteza unui incident de securitate care prezintă un risc pentru drepturile persoanelor fizice, Operatorul va notifica autoritatea competentă în termen de maximum 72 de ore și, dacă riscul este ridicat, va informa direct persoanele vizate afectate.

11. Căi de atac și Autoritatea de Supraveghere competentă

În cazul în care considerați că prelucrarea datelor dvs. încalcă dispozițiile legale, vă încurajăm să ne contactați direct pentru rezolvarea amiabilă a situației. Totodată, aveți dreptul legal de a depune o plângere la autoritatea națională de supraveghere din România sau de a vă adresa instanțelor judecătorești competente:

12. Cadrul legal aplicabil

Prezenta politică de confidențialitate a fost redactată cu respectarea legislației române și europene în vigoare:

• Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 în România;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice (politica de cookie-uri și marketing direct);
• Legea nr. 365/2002 privind comerțul electronic;
• Legea contabilității nr. 82/1991 republicată (privind arhivarea documentelor financiar-contabile);
• Codul Civil român (art. 2517 privind termenul general de prescripție extinctivă).