Politica de confidențialitate

Cine suntem

Operatorul datelor tale personale este Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovacia, IČO 57191000. Pentru orice întrebare despre datele tale, scrie la [email protected]. Nu am numit un responsabil cu protecția datelor, deoarece legea nu ne obligă.

Ce date prelucrăm și de ce

• •Comenzi și livrare: nume, email, telefon, adresă de livrare și de facturare, punctul de ridicare ales și detaliile comenzii. Temei legal: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• •Plata: starea și metoda de plată de la Stripe. Nu vedem niciodată numărul complet al cardului. Temei legal: contract.
• •Facturi și contabilitate: datele comenzii și de facturare. Temei legal: obligație legală (art. 6 alin. (1) lit. c) GDPR).
• •Contul de client: email și parolă (stocată doar sub formă hash), sau numele și emailul din Google dacă te autentifici cu Google. Temei legal: contract.
• •Retururi, reclamații și asistență: mesajele tale, pozele încărcate și comanda aferentă. Temei legal: contract și obligație legală.
• •Emailuri de serviciu: confirmarea comenzii, actualizări de expediere și livrare, o reamintire dacă lași produse în coș și o cerere de recenzie a achiziției. Temei legal: contract și interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). Te poți opune oricând.
• •Newsletter: emailul tău, doar dacă te abonezi. Temei legal: consimțământ (art. 6 alin. (1) lit. a) GDPR). Te poți dezabona oricând prin linkul din orice email.
• •Statistici de vizite: propriile noastre cookie-uri numără vizitele și țara de proveniență și rețin ce link sau reclamă te-a adus, fără să-ți creeze un profil. Temei legal: interes legitim.
• •Analiză: doar cu consimțământul tău, Microsoft Clarity înregistrează cum este folosit site-ul (clicuri, derulare, pagini vizualizate). Textul pe care îl tastezi rămâne ascuns. Temei legal: consimțământ.
• •Publicitate: doar cu consimțământul tău, Meta Pixel măsoară ce reclame de-ale noastre aduc vizite și achiziții. Când plasezi o comandă, trimitem la Meta și valoarea comenzii împreună cu emailul, telefonul, numele și orașul tău sub formă hash (ilizibilă), pentru a ne măsura reclamele (Meta Conversions API). Temei legal: interes legitim. Te poți opune oricând.

Cine îți primește datele

• •Stripe: plăți online.
• •Packeta, GLS, DPD, InPost: livrarea coletului (nume, adresă, telefon, email).
• •Resend: trimiterea emailurilor noastre.
• •Hetzner (Germania): serverele pe care rulează magazinul.
• •Cloudflare: livrarea site-ului, securitate și stocarea fișierelor.
• •Supabase: baza de date pentru evidența noastră internă a comenzilor.
• •Telegram: alerte interne despre comenzi noi și retururi (numele și țara ta).
• •Google: doar dacă te autentifici cu Google.
• •Microsoft (Clarity) și Meta: doar cum este descris mai sus.
• •Contabilul nostru și autoritățile publice, când legea o cere.
• •Nu vindem niciodată datele tale personale.

Transferuri în afara UE

Unii dintre acești furnizori (de exemplu Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta și Telegram) pot prelucra date în afara UE, inclusiv în SUA. Aceste transferuri se bazează pe Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) sau pe clauze contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• •Comenzi, facturi și evidențe contabile: 10 ani, cum cer legile contabile și fiscale slovace.
• •Reclamații și retururi: până la expirarea garanției legale și a termenelor de prescripție.
• •Contul de client: până când îl ștergi.
• •Newsletter: până te dezabonezi.
• •Cookie-uri: conform Politicii de cookie-uri.

Drepturile tale

• •Să îți accesezi datele, să ceri rectificarea sau ștergerea lor, să restricționezi prelucrarea și să le primești într-un format portabil.
• •Să te opui oricând prelucrării bazate pe interesul nostru legitim, inclusiv marketingului direct.
• •Să îți retragi oricând consimțământul. Asta nu afectează prelucrarea anterioară.
• •Să depui o plângere la Oficiul pentru Protecția Datelor Personale al Republicii Slovace, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, sau la autoritatea din țara ta (în România, ANSPDCP).
• •Pentru a-ți exercita drepturile, scrie la [email protected]. Răspundem în termen de o lună.

Decizii automatizate

Nu luăm decizii despre tine bazate exclusiv pe prelucrare automatizată care să producă efecte juridice sau să te afecteze în mod similar semnificativ.

Securitatea datelor

Folosim conexiuni criptate (HTTPS), stocăm parolele doar sub formă hash și limităm accesul la datele tale la vânzător și la furnizorii enumerați mai sus. În cazul unei încălcări a securității datelor, te informăm pe tine și autoritățile când legea o cere.

Modificarea acestei politici

Putem actualiza această politică. Data de sus arată versiunea actuală. Dacă o modificare schimbă semnificativ modul în care îți folosim datele, te anunțăm.