Informații legale

Confidențialitate

Politica de prelucrare a datelor cu caracter personal · www.dianav.ro

1. Operatorul de date

Operatorul datelor cu caracter personal este VASILESCU DIANA-FLORENȚA – Persoană Fizică Autorizată, CUI 46475911, Nr. Reg. Com. F03/419/2022, cu sediul profesional în Str. Banaăești nr. 234, Comuna Sapata, Județ Argeș.

Adresă de contact pentru protecția datelor: comenzi@dianav.ro

2. Ce date putem colecta

• nume și prenume;
• adresă de livrare și, după caz, adresă de facturare;
• adresă de e-mail;
• număr de telefon;
• informații despre comandă și plată;
• corespondența purtată cu noi;
• informații tehnice necesare funcționării și securității site-ului.

Datele complete ale cardului bancar nu sunt stocate de www.dianav.ro atunci când plata este procesată printr-un furnizor extern.

3. De ce folosim datele

• procesarea și livrarea comenzilor, inclusiv procesarea plății (temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR);
• comunicarea cu clienții privind comenzile și solicitările lor (temei: executarea contractului);
• emiterea și păstrarea documentelor financiar-contabile (temei: obligație legală, art. 6 alin. (1) lit. c) GDPR);
• gestionarea anulărilor, retururilor, reclamațiilor și solicitărilor (temei: obligație legală și executarea contractului);
• securitatea și funcționarea site-ului (temei: interesul legitim de a asigura funcționarea în siguranță a site-ului, art. 6 alin. (1) lit. f) GDPR);
• trimiterea newsletterului și a anunțurilor despre carte, numai cu acordul tău (temei: consimțământ, art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând.

Înscrierea la newsletter este separată de cumpărarea cărții. Plasarea unei comenzi nu este condiționată de abonarea la comunicări comerciale.

4. Cui putem transmite datele

În măsura necesară, datele pot fi transmise furnizorilor implicați în funcționarea magazinului, precum:

• procesatorul de plăți;
• firma sau firmele de curierat;
• furnizorul de găzduire și serviciile tehnice ale site-ului;
• furnizorul de e-mail/newsletter;
• prestatorii de servicii financiar-contabile;
• autoritățile publice, atunci când transmiterea este impusă de lege.

Furnizorii cărora le transmitem date, în prezent:

• NETOPIA Financial Services S.A. (NETOPIA Payments), procesarea plăților cu cardul;
• Sameday Courier S.R.L., livrarea coletelor la adresă și în easybox;
• Vercel Inc., găzduirea site-ului;
• Resend (Plus Five Five, Inc.), trimiterea e-mailurilor despre comenzi;
• Formspree, Inc., formularele de newsletter, contact și retragere;
• prestatorul de servicii contabile, pentru evidența financiar-contabilă.

Plata prin NETOPIA Payments

Plățile cu cardul sunt procesate de NETOPIA Payments. Pentru efectuarea plății, transmitem către NETOPIA datele aferente tranzacției: numărul comenzii, suma, numele, adresa de e-mail, numărul de telefon și adresele de facturare și livrare. Datele cardului se introduc exclusiv în pagina securizată NETOPIA și nu ajung la noi. NETOPIA prelucrează aceste date conform propriei politici de confidențialitate.

Unii furnizori (Vercel, Resend, Formspree) sunt din afara Spațiului Economic European. Transferul datelor către aceștia se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții prevăzute de GDPR.

5. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale, fiscale și contabile aplicabile.

• datele din comenzi și din solicitările de anulare sau retur: 3 ani de la livrare, pentru gestionarea eventualelor reclamații;
• facturile și documentele contabile: 5 ani, conform Legii contabilității nr. 82/1991;
• corespondența prin e-mail: cel mult 3 ani de la ultimul mesaj.

Datele folosite exclusiv pentru newsletter sunt prelucrate până la retragerea consimțământului sau până când nu mai există un temei legal pentru păstrarea lor.

6. Drepturile persoanelor vizate

În condițiile legislației aplicabile privind protecția datelor, persoanele vizate pot solicita, după caz, accesul la date, rectificarea, ștergerea sau restricționarea prelucrării, se pot opune anumitor prelucrări și își pot retrage consimțământul atunci când prelucrarea se bazează pe acesta.

E-mail pentru solicitări GDPR: comenzi@dianav.ro

Persoanele vizate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în condițiile legii.