1. Ce date personale colectăm și de ce

Prin intermediul website-ului VelvetDrop.ro, putem colecta anumite date cu caracter personal necesare funcționării magazinului online, procesării comenzilor, comunicării cu clienții și îmbunătățirii serviciilor oferite.

Formulare de contact

Datele transmise prin formularul de contact sunt utilizate pentru a putea răspunde solicitărilor și mesajelor primite.

Acestea pot include numele, prenumele, adresa de e-mail, numărul de telefon, subiectul și conținutul mesajului, precum și anumite informații tehnice asociate transmiterii mesajului, precum data, ora sau adresa IP.

Datele pot fi păstrate în sistemul de e-mail utilizat pentru corespondență și nu sunt folosite pentru marketing direct fără un temei legal corespunzător.

Comenzi și achiziții online

Atunci când plasați o comandă în magazinul VelvetDrop, putem prelucra informațiile necesare pentru confirmarea, pregătirea, facturarea și livrarea produselor.

• Nume și prenume;
• Adresă de facturare și livrare;
• Adresă de e-mail și număr de telefon;
• Produsele comandate și valoarea comenzii;
• Metoda de plată și informații privind tranzacția;
• Informații necesare emiterii documentelor fiscale;
• Alte observații furnizate voluntar în timpul comenzii.

Aceste date sunt utilizate pentru executarea contractului de vânzare, îndeplinirea obligațiilor legale și gestionarea eventualelor solicitări ulterioare.

În cazul plăților electronice, procesarea informațiilor de plată poate fi realizată de furnizorul serviciului de plată. VelvetDrop nu are nevoie să stocheze datele complete ale cardului bancar pentru a procesa o comandă.

Conturi de utilizator

În cazul în care website-ul permite crearea unui cont de client, putem stoca datele introduse în profil, precum și informații privind comenzile asociate contului respectiv.

Utilizatorii pot solicita actualizarea sau ștergerea datelor personale, cu respectarea obligațiilor legale aplicabile privind păstrarea acestora.

2. Conținut înglobat de pe alte website-uri

Anumite pagini ale website-ului pot include conținut provenit din surse externe, precum imagini, videoclipuri, articole sau alte materiale multimedia.

Conținutul înglobat de pe alte website-uri se poate comporta în același mod ca atunci când vizitatorul accesează direct website-ul respectiv.

Aceste website-uri pot colecta informații, utiliza cookie-uri, integra tehnologii suplimentare de monitorizare și analiza interacțiunile vizitatorilor cu respectivul conținut.

Prelucrarea datelor realizată de aceste servicii este supusă și politicilor de confidențialitate ale furnizorilor respectivi.

3. Cookie-uri și instrumente de analiză

Website-ul VelvetDrop poate utiliza cookie-uri și tehnologii similare pentru funcționarea magazinului online, păstrarea produselor în coș, gestionarea sesiunilor și îmbunătățirea experienței utilizatorilor.

Cookie-urile strict necesare permit funcționarea anumitor caracteristici esențiale ale website-ului.

În cazul utilizării unor instrumente de analiză a traficului, precum Google Analytics, acestea pot colecta informații statistice despre utilizarea website-ului, în conformitate cu setările și consimțământul aplicabil.

Cookie-urile de analiză sau marketing care necesită consimțământ vor fi activate numai după obținerea acestuia, conform legislației aplicabile.

Puteți controla sau șterge cookie-urile prin setările browserului și, atunci când este disponibil, prin instrumentul de gestionare a preferințelor privind cookie-urile de pe website.

4. Cu cine partajăm datele dumneavoastră

Datele personale nu sunt vândute către terți.

Pentru desfășurarea activității magazinului online, anumite date pot fi transmise către furnizori de servicii, în măsura în care acest lucru este necesar.

• Furnizori de găzduire web și servicii tehnice necesare funcționării website-ului;
• Firme de curierat și servicii logistice pentru livrarea comenzilor;
• Procesatori de plăți, atunci când sunt utilizate plăți electronice;
• Furnizori de servicii de e-mail pentru comunicările legate de comenzi și solicitări;
• Furnizori de servicii contabile sau alte persoane autorizate, în limita obligațiilor legale;
• Autorități publice, atunci când transmiterea informațiilor este impusă de lege.

Datele sunt comunicate numai în măsura necesară pentru scopurile legitime și legale ale prelucrării.

5. Temeiul legal al prelucrării datelor

Prelucrarea datelor personale se realizează, după caz, în baza unuia sau mai multor temeiuri legale prevăzute de Regulamentul (UE) 2016/679 (GDPR).

• Executarea unui contract: pentru procesarea și livrarea comenzilor;
• Obligații legale: pentru facturare, evidență contabilă și alte cerințe prevăzute de lege;
• Interes legitim: pentru securitatea website-ului, prevenirea fraudelor și gestionarea solicitărilor, atunci când acest temei este aplicabil;
• Consimțământ: pentru activități care necesită acordul utilizatorului, precum anumite cookie-uri de analiză, marketing sau comunicări comerciale.

6. Cât timp păstrăm datele personale

Datele personale sunt păstrate numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Informațiile aferente comenzilor și documentelor fiscale pot fi păstrate pe durata prevăzută de legislația fiscală și contabilă.

Datele transmise prin formularele de contact sunt păstrate atât timp cât este necesar pentru gestionarea solicitărilor și, după caz, pentru protejarea drepturilor și intereselor legitime.

Atunci când datele nu mai sunt necesare și nu există obligații legale de păstrare, acestea vor fi șterse sau anonimizate, după caz.

7. Cum vă protejăm datele

VelvetDrop urmărește protejarea informațiilor personale prin măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării acestora.

Aceste măsuri pot include conexiuni securizate, controlul accesului la date, actualizări de securitate și proceduri pentru prevenirea accesului neautorizat.

Niciun sistem informatic nu poate garanta securitatea absolută, însă depunem eforturi rezonabile pentru a reduce riscurile privind datele personale.

8. Dreptul de acces

Aveți dreptul de a obține confirmarea că datele dumneavoastră personale sunt sau nu prelucrate și, atunci când este cazul, de a solicita acces la acestea.

Pentru exercitarea acestui drept, ne puteți contacta la contact@velvetdrop.ro .

9. Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor personale inexacte care vă privesc.

De asemenea, ținând cont de scopurile prelucrării, puteți solicita completarea informațiilor personale incomplete.

10. Dreptul la ștergere

În anumite condiții, aveți dreptul de a solicita ștergerea datelor personale pe care le deținem despre dumneavoastră.

Acest drept poate fi exercitat, printre altele, în următoarele situații:

• Datele nu mai sunt necesare pentru scopul în care au fost colectate;
• V-ați retras consimțământul, iar prelucrarea nu are un alt temei legal;
• V-ați opus prelucrării și nu există motive legitime care să prevaleze;
• Datele au fost prelucrate ilegal;
• Ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere poate fi limitat în situațiile prevăzute de lege, inclusiv atunci când păstrarea anumitor informații este necesară pentru îndeplinirea obligațiilor fiscale sau contabile.

11. Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării datelor personale în anumite circumstanțe, inclusiv:

• Atunci când contestați exactitatea datelor, pe perioada verificării;
• Atunci când prelucrarea este ilegală, dar solicitați restricționarea în locul ștergerii;
• Atunci când nu mai avem nevoie de date, însă acestea sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• Atunci când v-ați opus prelucrării, pe durata verificării motivelor legitime aplicabile.

12. Dreptul la opoziție

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor personale întemeiate pe interes legitim.

În urma unei astfel de solicitări, vom înceta prelucrarea, cu excepția situațiilor în care există motive legitime și imperioase care justifică continuarea acesteia sau când prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Aveți dreptul de a vă opune în orice moment prelucrării datelor personale în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care aceasta este legată de marketingul direct.

În cazul în care se utilizează procese decizionale exclusiv automatizate care produc efecte juridice sau vă afectează în mod similar semnificativ, beneficiați de drepturile prevăzute de legislația aplicabilă.

13. Dreptul la portabilitatea datelor

În condițiile prevăzute de GDPR, aveți dreptul de a primi datele personale furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.

De asemenea, puteți solicita transmiterea datelor către un alt operator, atunci când acest lucru este posibil din punct de vedere tehnic și sunt îndeplinite condițiile legale.

14. Dreptul de retragere a consimțământului

Atunci când prelucrarea datelor se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, fără costuri.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.

În funcție de scopul prelucrării, retragerea consimțământului poate limita disponibilitatea anumitor funcționalități opționale ale website-ului.

15. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor personale au fost încălcate, ne puteți contacta direct la contact@velvetdrop.ro .

De asemenea, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website oficial: www.dataprotection.ro

16. Actualizarea politicii de confidențialitate

Prezenta politică poate fi actualizată periodic pentru a reflecta modificări ale serviciilor oferite, ale practicilor de prelucrare a datelor sau ale legislației aplicabile.

Vă recomandăm să consultați această pagină periodic pentru a fi la curent cu informațiile privind protecția datelor personale.

17. Informațiile noastre de contact

Pentru orice întrebări legate de această politică sau pentru exercitarea drepturilor privind datele personale, ne puteți contacta folosind adresa de e-mail de mai jos.