Politica de confidențialitate

1. Cine răspunde de datele dumneavoastră

Operatorul datelor dumneavoastră cu caracter personal este S.C. Paintpoint S.R.L., Str. Gheorghe Doja nr. 80, et. 2, Târgu Mureș, județul Mureș, România, număr de ordine în registrul comerțului J26/1054/2019, cod de identificare fiscală RO38607949. Pentru orice întrebare privind datele dumneavoastră sau pentru a vă exercita drepturile, scrieți-ne la [email protected] sau sunați la +40 33 66 30003.

2. Ce date prelucrăm

Datele comenzii: numele, adresa de livrare și cea de facturare, telefonul, adresa de e-mail, produsele comandate și, dacă comandați pentru o firmă, denumirea acesteia, codul de TVA sau codul de identificare fiscală și numărul de înregistrare.

Datele contului: adresa de e-mail, parola dumneavoastră în formă criptată (hash), datele și comenzile salvate și, numai dacă alegeți să o furnizați, data nașterii.

Datele de plată: plata este procesată de furnizorul de servicii de plată pe care îl alegeți; noi primim confirmarea și referința plății, niciodată datele complete ale cardului dumneavoastră. Vă rugăm să nu ne trimiteți niciodată prin e-mail parole, coduri de securitate ale cardului sau fotografii ale cardului.

Mesaje: ceea ce ne scrieți prin formularul de contact, prin formularul pentru solicitări de afaceri, prin funcția de retragere, prin e-mail sau ne comunicați prin telefon, precum și informațiile necesare soluționării unui retur sau a unei reclamații.

Conturi de partener și solicitări de afaceri: datele firmei și numele, funcția și datele profesionale de contact ale persoanei care o reprezintă.

Newsletter: adresa dumneavoastră de e-mail, numele și data consimțământului.

Date tehnice: adresa IP, tipul browserului, cererile către server și marcajele temporale înregistrate în jurnalele de server pentru funcționarea și securitatea site-ului, precum și alegerea dumneavoastră privind cookie-urile.

Majoritatea datelor provin de la dumneavoastră. Furnizorul de servicii de plată și curierul ne trimit confirmări privind plata și livrarea. Dacă o persoană comandă un cadou pentru dumneavoastră, primim datele dumneavoastră de livrare de la aceasta și le folosim numai pentru livrarea coletului. Câmpurile obligatorii sunt marcate în fiecare formular; vă rugăm să nu includeți date sensibile sau informații despre alte persoane dacă nu sunt necesare.

3. De ce le prelucrăm și pe ce temei juridic

Pentru încheierea și executarea contractului cu dumneavoastră: preluarea și livrarea comenzilor, mesajele privind comanda, plăți, retururi, abonamente și contul dumneavoastră [art. 6 alin. (1) lit. (b) din GDPR].

Pentru îndeplinirea obligațiilor noastre legale: facturare, contabilitate, norme privind protecția consumatorilor, norme privind siguranța produselor și norme fiscale [art. 6 alin. (1) lit. (c) din GDPR].

Pe baza consimțământului dumneavoastră: newslettere, felicitarea de ziua de naștere și măsurarea publicității noastre cu Meta Pixel [art. 6 alin. (1) lit. (a) din GDPR]. Vă puteți retrage consimțământul în orice moment; retragerea nu afectează prelucrările efectuate anterior, iar refuzul nu vă împiedică să cumpărați. O solicitare de afaceri nu este o abonare la newsletter.

În temeiul intereselor noastre legitime: răspunsul la întrebări generale, comunicarea cu firma pe care o reprezintă o persoană de contact profesională, menținerea securității site-ului, prevenirea fraudei și constatarea, exercitarea sau apărarea unui drept în instanță [art. 6 alin. (1) lit. (f) din GDPR]. Acest temei nu autorizează publicitatea comportamentală.

Dacă semnalați o posibilă reacție nedorită la un produs, prelucrăm numai datele privind sănătatea care sunt necesare pentru analizarea sesizării și pentru îndeplinirea obligațiilor noastre privind siguranța produselor [art. 9 alin. (2) din GDPR, coroborat cu temeiurile de mai sus].

Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată, nu vă vindem datele și nu le transmitem partenerilor pentru propriul lor marketing.

4. Data nașterii

Furnizarea datei nașterii este opțională. O folosim numai pentru a vă trimite o felicitare sau un mic cadou în preajma zilei dumneavoastră de naștere. O puteți șterge din contul dumneavoastră sau scriindu-ne.

5. Cine primește datele dumneavoastră

Firmele de curierat care vă livrează coletul. Furnizorii de servicii de plată: PayU, Stripe (inclusiv Apple Pay și Google Pay) și PayPal. Furnizorul care găzduiește acest site. Sistemul nostru de gestionare a relației cu clienții (CRM), care rulează pe servere dintr-un centru de date din Germania. Furnizorii noștri de servicii de e-mail și de contabilitate. Meta Platforms Ireland, numai dacă acceptați măsurarea în scopuri de marketing. Autoritățile publice, atunci când legea o impune.

Acești destinatari prelucrează datele dumneavoastră numai în scopurile descrise aici, în baza unor contracte care îi obligă să le protejeze.

6. Transferuri în afara Spațiului Economic European

Datele dumneavoastră sunt stocate în Uniunea Europeană. Unii furnizori, precum furnizorii de servicii de plată, furnizorul de găzduire și Meta, fac parte din grupuri cu sediul în Statele Unite și pot prelucra date acolo. Astfel de transferuri se întemeiază pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție asigurat de Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) sau pe clauzele contractuale standard aprobate de Comisie.

7. Cât timp păstrăm datele

Comenzi și facturi: pe perioada impusă de legislația contabilă și fiscală, în prezent cinci ani de la încheierea exercițiului financiar în care au fost emise.

Reclamații și litigii: până la soluționare și, pentru informațiile necesare apărării drepturilor noastre, pe perioada de prescripție aplicabilă.

Datele contului: până când ne cereți să închidem contul sau trei ani de la ultima dumneavoastră activitate, fără ștergerea documentelor pe care trebuie să le păstrăm.

Datele pentru newsletter: până la dezabonare. O evidență minimă a dezabonării și a consimțământului dumneavoastră se păstrează încă trei ani, pentru a evita recontactarea.

Mesaje și solicitări: cel mult trei ani de la încheierea conversației.

Cereri și conturi de partener: pe durata parteneriatului și încă trei ani după aceea.

Jurnale de server: cel mult douăsprezece luni.

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

8. Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră, dreptul la rectificarea sau ștergerea acestora, dreptul la restricționarea prelucrării, dreptul de a le primi într-un format portabil, dreptul de a vă opune prelucrării întemeiate pe interesele noastre legitime și dreptul de a vă retrage consimțământul în orice moment. Dacă vă opuneți marketingului direct, încetăm să vă folosim datele în acest scop. Ștergerea nu este absolută: facturile pe care trebuie să le păstrăm sau datele necesare apărării unui drept pot fi păstrate legal.

Scrieți-ne la [email protected]. Răspundem în termen de o lună; dacă este necesar din cauza complexității sau a numărului cererilor, termenul poate fi prelungit cu încă două luni, iar noi vă informăm despre prelungire și despre motivele ei în prima lună. Putem solicita o dovadă proporțională a identității dumneavoastră, nu automat o copie integrală a actului de identitate. Cererile sunt gratuite, sub rezerva excepțiilor limitate din GDPR.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, sau la autoritatea din țara în care locuiți sau lucrați. Nu este obligatoriu să ne contactați mai întâi.

9. Securitate

Folosim conexiuni criptate (HTTPS), stocăm parolele numai sub formă de hash, limităm accesul la datele cu caracter personal la persoanele care au nevoie de ele pentru activitatea lor și păstrăm datele în sisteme protejate împotriva accesului neautorizat. Niciun sistem nu este absolut sigur; eventualele incidente sunt gestionate și notificate conform obligațiilor legale.

10. Copii

Magazinul se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 18 ani. Informațiile despre Baby SPA se adresează părinților.

11. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă prelucrările noastre. Data versiunii curente este afișată în partea de sus a paginii; în cazul modificărilor importante, îi anunțăm și prin e-mail pe titularii de cont.

12. Magic SPA Rewards

Dacă aveți un cont, participați la Magic SPA Rewards: creăm pentru dumneavoastră un cod personal de recomandare și un sold Magic SPA Credit. Pentru derularea programului prelucrăm codul și linkul pe care le distribuiți, faptul că o comandă a fost plasată prin intermediul lor, valoarea acelei comenzi, recompensele și înregistrările de credit din soldul dumneavoastră, precum și progresul dumneavoastră către bonusuri. Atunci când ajungeți pe site prin linkul unui prieten, păstrăm codul pe dispozitivul dumneavoastră timp de 30 de zile și îl înregistrăm la prima dumneavoastră comandă. Temeiul juridic este executarea termenilor programului în baza cărora participați; pentru verificările care mențin programul echitabil (aceeași persoană în spatele a două conturi, același număr de telefon, aceeași metodă de plată sau aceeași adresă, un număr neobișnuit de comenzi), temeiul este interesul nostru legitim de a preveni abuzurile. Nicio decizie care produce efecte juridice nu este luată exclusiv prin mijloace automate: cazurile îndoielnice sunt analizate de o persoană, iar dumneavoastră puteți solicita o reexaminare.

Prietenul care v-a invitat află doar că o comandă a fost luată în calcul pentru recompensele sale și care este valoarea recompensei sale; nu vă vede numele, adresa sau produsele cumpărate. Nu vă cerem datele de contact ale prietenilor dumneavoastră și nu le scriem: linkul îl distribuiți dumneavoastră. Înregistrările programului se păstrează cât timp există contul dumneavoastră și, dacă țin de o comandă, pe perioada aplicabilă comenzilor. Puteți părăsi programul în orice moment, scriindu-ne; în acest caz, creditul nefolosit se pierde.