Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal, în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR“), este INFOTOPIA PRINTSTORE S.R.L., cu sediul și datele de contact menționate în subsolul paginii.

2. Categoriile de date prelucrate

În funcție de modul în care utilizați site-ul, prelucrăm:

• Date de identificare și contact — nume, prenume, adresă de email, număr de telefon;
• Date de livrare și facturare — adresă, localitate, județ;
• Date privind comenzile — produsele comandate, mărimea, culoarea, cantitatea, valoarea, metoda de plată aleasă și observațiile transmise;
• Conținut încărcat de dumneavoastră — fișiere grafice, texte și imagini folosite pentru personalizare;
• Date tehnice — adresa IP și informații privind solicitările către server, exclusiv în scop de securitate și funcționare.

Coșul de cumpărături și schițele din Design Lab sunt stocate local în browserul dumneavoastră și nu ajung pe server decât odată cu plasarea comenzii.

3. Scopurile și temeiurile juridice ale prelucrării

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR) — preluarea, confirmarea, producția, livrarea și gestionarea comenzilor, inclusiv comunicările aferente;
• Obligații legale (art. 6 alin. (1) lit. c) GDPR) — emiterea și păstrarea documentelor fiscale și contabile, respectarea obligațiilor privind protecția consumatorilor;
• Interes legitim (art. 6 alin. (1) lit. f) GDPR) — asigurarea securității site-ului, prevenirea fraudei, soluționarea solicitărilor și reclamațiilor.

4. Destinatarii datelor

Pentru îndeplinirea scopurilor de mai sus, datele pot fi transmise următoarelor categorii de destinatari/persoane împuternicite:

• firme de curierat — strict datele necesare livrării;
• Netopia Payments S.A. (mobilPay) — pentru procesarea plăților online cu cardul; nu primim și nu stocăm datele cardului dumneavoastră;
• furnizorul de servicii de email tranzacțional (Resend) — pentru trimiterea confirmărilor și notificărilor de comandă;
• furnizorii de găzduire și servicii tehnice — în baza unor obligații de confidențialitate și securitate;
• autorități publice — numai atunci când legea impune acest lucru.

Nu vindem, nu închiriem și nu dezvăluim datele dumneavoastră unor terți în scopuri de marketing. Anumiți furnizori tehnici pot prelucra date în afara Spațiului Economic European; în acest caz, transferul se realizează cu garanții adecvate conform cap. V GDPR (de regulă, clauze contractuale standard).

5. Durata de păstrare

• Datele contabile și fiscale aferente comenzilor — pe durata impusă de legislația fiscală în vigoare (de regulă 10 ani);
• Datele de contact asociate comenzilor — pe durata relației contractuale și a termenelor de garanție/prescripție;
• Fișierele grafice încărcate — pe durata necesară realizării comenzii, cu posibilitatea păstrării pentru re-comenzi numai cu acordul dumneavoastră.

6. Drepturile persoanei vizate

Conform GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor („dreptul de a fi uitat“), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrările bazate pe interes legitim;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată cu efecte juridice.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email din subsolul paginii. Răspundem solicitărilor în termen de cel mult 30 de zile. De asemenea, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, Sector 1, București, sau pe www.dataprotection.ro.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv transmiterea criptată (TLS), stocarea restricționată a fișierelor încărcate și limitarea accesului la datele clienților.

8. Cookie-uri și stocare locală

Site-ul nu utilizează cookie-uri de urmărire, analiză sau publicitate. Sunt folosite exclusiv: un cookie tehnic pentru sesiunea panoului de administrare și stocarea locală a browserului pentru coșul de cumpărături și schițele de design — ambele strict necesare funcționării serviciului.

9. Modificări

Prezenta politică poate fi actualizată periodic. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări menționată mai sus.