Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal colectate prin intermediul site-ului damaged.style ("Site-ul") este DAMAGED ("noi"). Datele complete de identificare ale operatorului sunt disponibile în Termenii și Condițiile Site-ului. Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți contacta la: contact@damaged.style.

2. Ce date colectăm și de ce

a) Date furnizate direct de dumneavoastră, atunci când plasați o Comandă sau ne contactați. Site-ul nu oferă posibilitatea de a crea un cont — fiecare Comandă este procesată individual, ca vizitator, fără istoric de cont asociat. Colectăm: nume, prenume, adresă de email, adresă de livrare și, dacă este cazul, adresă de facturare, număr de telefon; conținutul Comenzii (produse, mărimi, cantități); orice informație transmisă voluntar prin formularul de contact sau prin email.
Dacă începeți o Comandă dar nu o finalizați (coș abandonat), putem reține adresa de email introdusă până în acel moment, pentru a vă trimite un memento prin email legat de comanda neterminată.

b) Date de plată. Datele complete ale cardului bancar sunt introduse direct în infrastructura securizată a procesatorului nostru de plăți, Stripe, și nu sunt colectate, stocate sau accesibile de către DAMAGED. Păstrăm doar o referință la tranzacție (sumă, dată, status) necesară pentru gestionarea Comenzii.

c) Date colectate automat, prin intermediul Site-ului, atunci când îl navigați: date tehnice (adresă IP, tip de dispozitiv și browser, pagini vizitate, durata vizitei, sursa de trafic), colectate prin instrumente de analiză a traficului, dacă și atunci când sunt implementate pe Site (de exemplu, Google Analytics sau alte instrumente similare de analiză a traficului/performanței), pentru a înțelege cum este folosit Site-ul, ce pagini vizitați și pentru a-l îmbunătăți; cookie-uri și tehnologii similare — detaliate separat în Politica de Cookie-uri, disponibilă pe Site odată implementată.

Nu colectăm categorii speciale de date (origine rasială/etnică, opinii politice, date de sănătate etc.) și nu solicităm astfel de informații prin niciun formular de pe Site.

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri prevăzute de art. 6 din Regulamentul (UE) 2016/679 (GDPR):
- executarea contractului — pentru procesarea și livrarea Comenzilor și comunicările legate de acestea;
- interesul nostru legitim — pentru analiza traficului și îmbunătățirea Site-ului, pentru prevenirea fraudei, și pentru trimiterea unui memento legat de o Comandă neterminată (coș abandonat); acest interes legitim este întotdeauna cântărit față de drepturile și libertățile dumneavoastră fundamentale, iar vă puteți opune oricând acestei prelucrări;
- consimțământul — pentru cookie-urile neesențiale de analitică/marketing, acordat explicit prin bannerul de cookie-uri afișat la prima vizită (a se vedea Politica de Cookie-uri);
- obligația legală — pentru păstrarea documentelor financiar-contabile conform legislației fiscale române.

4. Cui transmitem datele (împuterniciți)

Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing ale acestora. Transmitem date, strict în limita necesară, către următoarele categorii de împuterniciți/prestatori de servicii, care prelucrează datele conform instrucțiunilor noastre și acordurilor de prelucrare a datelor încheiate cu aceștia: Partenerul nostru de producție și livrare — pentru fabricarea și expedierea produselor standard, realizate la comandă. Primește: nume, adresă de livrare, conținutul Comenzii. Curierul ales de noi pentru comenzile Mystery Box — pentru expedierea directă a acestor comenzi, gestionate personal de DAMAGED. Primește: nume, adresă de livrare, număr de telefon. Furnizorul nostru de procesare a plăților — pentru procesarea plăților. Primește datele de plată, procesate direct de furnizor, fără a tranzita prin sistemele noastre. Furnizorul nostru de bază de date/stocare — pentru stocarea datelor de Comandă. Primește toate datele asociate Comenzii. Furnizorul nostru de trimitere a emailurilor — pentru emailuri tranzacționale (confirmare comandă, notificări, memento coș abandonat). Primește adresa de email și conținutul comunicării. Instrumentul nostru de analiză a traficului — pentru analiza traficului și comportamentului pe Site. Primește date tehnice de navigare și identificatori de tip cookie.

5. Transferuri internaționale de date

Unii dintre împuterniciții/instrumentele folosite (în special instrumentele de analiză a traficului, dacă și atunci când sunt implementate) pot procesa date în afara Spațiului Economic European, inclusiv în Statele Unite. Astfel de transferuri se realizează pe baza unor garanții adecvate prevăzute de GDPR — Clauze Contractuale Standard aprobate de Comisia Europeană și/sau alte mecanisme de conformitate aplicabile prestatorului respectiv. Puteți solicita informații suplimentare despre aceste garanții la adresa de contact indicată la Capitolul 1.

6. Perioada de stocare

Păstrăm datele dumneavoastră cât timp este necesar pentru scopul pentru care au fost colectate, respectiv:
- datele legate de Comenzi și documentele financiar-contabile aferente — conform termenelor obligatorii prevăzute de legislația fiscală română (în general 10 ani);
- datele unui coș abandonat (dacă nu a rezultat o Comandă finalizată) — pentru o perioadă rezonabilă, suficientă pentru a vă trimite memento-ul aferent, după care sunt șterse;
- datele de analitică — conform perioadei de reținere configurate în contul instrumentelor de analiză folosite, în prezent standard pentru aceste servicii;
- datele din formularul de contact — pe durata necesară soluționării solicitării, plus o perioadă rezonabilă ulterioară.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a solicita, în legătură cu datele dumneavoastră:
- acces la date și informații despre prelucrare;
- rectificarea datelor inexacte sau incomplete;
- ștergerea datelor ("dreptul de a fi uitat"), în condițiile prevăzute de lege;
- restricționarea prelucrării, în anumite situații;
- portabilitatea datelor, într-un format structurat, uzual utilizat și care poate fi citit automat;
- opoziția față de prelucrarea bazată pe interesul nostru legitim, inclusiv față de memento-urile de coș abandonat sau față de analitica de comportament;
- retragerea consimțământului în orice moment, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa indicată la Capitolul 1. Vă vom răspunde în termenul prevăzut de lege (în principiu, 30 de zile).

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor împotriva accesului neautorizat, pierderii sau distrugerii accidentale, inclusiv restricționarea accesului la date doar la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor și utilizarea unor prestatori care respectă standarde de securitate recunoscute.

9. Cookie-uri

Site-ul folosește cookie-uri tehnice necesare funcționării și cookie-uri de analitică. La prima vizită, un banner de consimțământ vă permite să alegeți ce categorii de cookie-uri acceptați, altele decât cele strict necesare; alegerea dumneavoastră este reținută pentru vizitele următoare și poate fi modificată oricând. Detaliile complete despre categoriile de cookie-uri folosite, scopul fiecăreia și modul în care vă puteți retrage consimțământul sunt disponibile într-o Politică de Cookie-uri separată, accesibilă pe Site.

10. Modificarea prezentei politici

Putem actualiza periodic această Politică de Confidențialitate, pentru a reflecta schimbări legale sau operaționale. Data ultimei actualizări este afișată în antet. Vă recomandăm să consultați periodic acest document.

11. Contact

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la: contact@damaged.style.