Politica de Confidențialitate | Boutique Orologerie

1. Cine este Operatorul Datelor

Operatorul responsabil de prelucrarea datelor cu caracter personal prin intermediul magazinului online este Boutique Orologerie.

Pentru orice întrebări sau exercitarea drepturilor privind datele personale, responsabilul nostru pentru protecția datelor poate fi contactat la adresa de e-mail: magazinceasuri@proton.me.

2. Ce Categorii de Date Prelucrăm

În funcție de interacțiunea dumneavoastră cu magazinul nostru, putem colecta:

• Date de identificare: Numele și prenumele.
• Date de contact: Adresa de e-mail, numărul de telefon.
• Date de livrare și facturare: Adresa de domiciliu sau de livrare, codul poștal, denumirea companiei și datele fiscale (dacă doriți factură pe persoană juridică).
• Date financiare și tranzacționale: Detalii despre produsele comandate, sume achitate, modalitatea de plată aleasă. Atenție: Datele integrale ale cardului bancar sunt procesate exclusiv și criptat prin intermediul procesatorului de plăți 3D Secure autorizat. Boutique Orologerie NU stochează și nu are acces la numărul cardului sau codul de securitate CVV.
• Date tehnice de navigare: Adresă IP anonimizată, identificatori de sesiune, tip de browser, durata navigării.

3. Scopurile și Temeiurile Juridice ale Prelucrării

• Preluarea, validarea, facturarea și expedierea comenzilor: Temei juridic: Executarea contractului la distanță (Art. 6 alin. (1) lit. b din GDPR).
• Îndeplinirea obligațiilor legale: Emiterea documentelor fiscale, ținerea evidenței contabile conform legii din România (Art. 6 alin. (1) lit. c din GDPR).
• Consultanță și asistență clienți: Răspunsul la întrebările adresate serviciului nostru de concierge orologer (Art. 6 alin. (1) lit. f din GDPR - interes legitim).
• Comunicări promoționale (Newsletter Clubul Orologeriei): Transmiterea de noutăți și piese de colecție exclusiv pe baza consimțământului dumneavoastră expres (Art. 6 alin. (1) lit. a din GDPR), care poate fi revocat în orice clipă.

4. Perioada de Păstrare a Datelor

Datele cu caracter personal sunt stocate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate. Documentele financiar-contabile (facturile fiscale asociate comenzilor) sunt păstrate conform termenului prevăzut de legislația națională (5 până la 10 ani). Datele contului de utilizator sau cele de abonare la newsletter sunt păstrate până la solicitarea de ștergere sau retragerea consimțământului.

5. Destinatarii Datelor și Transferul Internațional

Datele dumneavoastră pot fi transmise exclusiv către următorii parteneri de încredere:

• Companiile de curierat rapid partenere pentru livrarea fizică a coletelor la adresa indicată.
• Procesatorii de plăți electronice securizate pentru procesarea tranzacțiilor bancare.
• Furnizorul platformei de găzduire și comerț electronic (Shopify Inc.), care asigură standarde înalte de securitate și respectarea clauzelor contractuale standard ale UE.
• Autoritățile publice competente, exclusiv în cazurile prevăzute de legislația aplicabilă.

6. Drepturile Dumneavoastră conform GDPR

Conform Regulamentului (UE) 2016/679, beneficiați de următoarele drepturi fundamentale:

• Dreptul de acces (Art. 15): Aveți dreptul de a obține confirmarea dacă vă prelucrăm datele și de a solicita o copie a acestora.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”, Art. 17): Puteți solicita ștergerea datelor dumneavoastră în cazurile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării (Art. 18): Aveți dreptul de a solicita blocarea temporară a prelucrării în anumite situații.
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele furnizate într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție (Art. 21): Vă puteți opune prelucrării datelor în scopuri de marketing direct în orice moment.
• Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți un simplu mesaj pe adresa: magazinceasuri@proton.me.

7. Măsuri Tehnice și de Securitate

Toate transmisiile de date din magazinul nostru sunt protejate prin certificate de securitate SSL/TLS cu criptare pe 256 de biți. Accesul la bazele de date este strict limitat personalului autorizat pe baza unor protocoale stricte de autentificare cu doi factori.