Brazi artificiali de lux

Politica de confidențialitate – www.hollyjollyxmas.eu

Prezenta politică de confidențialitate conține regulile generale privind prelucrarea datelor cu caracter personal efectuată de operatorul magazinului online www.hollyjollyxmas.eu. Prin utilizarea site-ului și plasarea unei comenzi, consumatorul își exprimă acordul pentru prelucrarea datelor sale personale în conformitate cu această politică și cu legislația aplicabilă. Operatorul și consumatorul sunt denumiți în continuare „părțile”.

Operatorul: HOLLY JOLLY CHRISTMAS STORE Kft., 1162 Budapest (Ungaria), Str. Dobó nr. 52. E-mail: hollyjollyxmastree@hollyjollyxmas.eu

Pentru toate aspectele nereglementate expres în prezentul document, se aplică prevederile Regulamentului (UE) 2016/679 (GDPR), ale Legii nr. 190/2018 privind protecția datelor cu caracter personal, precum și legislația română în vigoare privind contabilitatea și comerțul electronic.

Operatorul poate prelucra datele personale și adresa consumatorului pentru scopul încheierii și executării contractului, stabilirea, modificarea și urmărirea îndeplinirii obligațiilor contractuale, facturarea, gestionarea plăților și apărarea intereselor legale. Operatorul poate prelucra datele personale și în scopul îndeplinirii obligațiilor legale de facturare, păstrare și raportare financiară.

Datele personale pot include: nume, prenume, adresă de e-mail, număr de telefon, adresă de facturare, adresă de livrare, parolă (criptată), informații privind metoda de plată și datele tranzacției.

Prelucrarea datelor se face în temeiul art. 6 alin. (1) lit. b) din GDPR (executarea contractului), art. 6 alin. (1) lit. c) (obligație legală – evidență contabilă și fiscală), art. 6 alin. (1) lit. a) (consimțământ – în cazul abonării la newsletter sau cookie-uri opționale) și art. 6 alin. (1) lit. f) (interes legitim – securitatea sistemului, prevenirea fraudei și apărarea drepturilor).

Datele vor fi prelucrate doar în măsura necesară și pentru durata strict necesară. Operatorul alege și utilizează mijloace tehnice care limitează la minimum prelucrarea datelor personale, doar pentru scopurile prevăzute în această politică și pe perioada impusă de lege.

Operatorul poate prelucra date suplimentare (cum ar fi adresa IP, identificatori de sesiune, fișiere log, tipul dispozitivului, data și ora accesării) în scopul funcționării sigure a site-ului, asigurării securității IT, depistării tentativelor de fraudă și menținerii funcționalității serviciului.

Furnizarea serviciului nu este condiționată de consimțământul pentru prelucrări neesențiale. Utilizatorul are dreptul să se opună prelucrării datelor sale în scopuri de marketing direct sau cercetare de piață.

Datele obținute în scopurile prevăzute sunt șterse după executarea contractului, după expirarea perioadei legale de păstrare sau la solicitarea expresă a persoanei vizate. Datele contabile și tranzacționale se păstrează până la 10 ani de la data achiziției, conform Legii contabilității nr. 82/1991.

În cadrul magazinului online, datele consumatorului pot fi transmise partenerilor implicați în executarea contractului:
– procesatori de plată: Stripe Payments Europe Ltd. (Irlanda) și Revolut Payments UAB (Lituania);
– curieri: GLS România SRL și Dachser România SRL;
– furnizor IT: ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (Ungaria).

Pentru procesarea plăților online, magazinul utilizează exclusiv serviciile Stripe și Revolut. Datele transmise includ suma, moneda, data, tokenul de tranzacție, ultimele 4 cifre ale cardului, adresa IP, adresa de e-mail, adresa de facturare și livrare, precum și informații despre dispozitiv și browser. Scopul prelucrării este procesarea plății, prevenirea fraudei și îndeplinirea obligațiilor legale de plată și contabilitate. Stripe și Revolut pot transfera date în afara Spațiului Economic European, însă aceste transferuri sunt protejate prin Clauze Contractuale Standard (SCC) și măsuri suplimentare de securitate conform GDPR.

Pentru livrarea comenzilor, datele personale (nume, adresă, telefon, e-mail) sunt transmise către firmele de curierat GLS România SRL și Dachser România SRL, care utilizează aceste date exclusiv pentru livrarea coletului și notificarea clientului.

Furnizorul de găzduire (ELIN.hu) colectează și stochează automat în jurnalele serverului anumite informații tehnice (adresa IP, data și ora accesului, pagina vizitată, tipul de browser, codul de răspuns HTTP) în scopul securității și funcționării site-ului. Aceste date sunt păstrate temporar și apoi șterse sau anonimizate.

Site-ul utilizează cookie-uri esențiale pentru funcționarea corectă (de exemplu, menținerea sesiunii, coșul de cumpărături, securitatea conexiunii). Cookie-urile analitice și de marketing sunt plasate doar cu consimțământul explicit al utilizatorului, exprimat prin intermediul unui instrument de gestionare a consimțământului (CMP). Consimțământul poate fi retras în orice moment.

În cazul abonării la newsletter, înscrierea se realizează prin procedura Double Opt-In, care necesită confirmarea prin e-mail. Scopul este transmiterea de informații, promoții și oferte. Persoana vizată își poate retrage oricând consimțământul prin linkul de dezabonare din e-mail sau trimițând o solicitare la hollyjollyxmastree@hollyjollyxmas.eu.

Datele nu sunt transmise către alte părți terțe în scopuri de marketing fără acordul explicit al persoanei vizate.

Persoanele vizate beneficiază de drepturile prevăzute de articolele 15–21 din GDPR: dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție la prelucrare și retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

În cazul în care persoana vizată consideră că prelucrarea datelor sale încalcă prevederile legale, aceasta are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, Str. General Gheorghe Magheru nr. 28–30, 010336, www.dataprotection.ro.

Operatorul aplică măsuri tehnice și organizatorice adecvate (criptare TLS/HTTPS, control acces, stocare securizată, copii de siguranță, protecție împotriva pierderii și accesului neautorizat). Nu se realizează decizii automate sau profilare.

Această politică este actualizată periodic, ori de câte ori apar modificări privind scopurile, destinatarii sau cerințele legale aplicabile.

Metode de plată disponibile: Stripe și Revolut. Serviciile de livrare sunt asigurate de GLS România și Dachser România. Prelucrarea datelor se efectuează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind protecția datelor cu caracter personal.