Politica de confidențialitate

Magazinul online lumeapungilor.ro este operat de:

DEKORAMA IMPORT SRL

Sediu: Str. Agricultori nr. 88, Buftea, județul Ilfov, România

CUI: RO38393721

Nr. Registrul Comerțului: J2017005349230

Societate plătitoare de TVA

E-mail: contact@lumeapungilor.ro

Telefon: 0754 039 462

În sensul Regulamentului (UE) 2016/679 („GDPR”), DEKORAMA IMPORT SRL este operatorul datelor cu caracter personal prelucrate prin intermediul magazinului online Lumea Pungilor.

Pentru întrebări sau solicitări privind protecția datelor personale ne puteți contacta la contact@lumeapungilor.ro.

În prezent, site-ul nu indică existența unui responsabil cu protecția datelor (DPO) desemnat.

În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date.

A. Date privind contul și profilul

Dacă vă creați un cont, putem prelucra:

• adresa de e-mail;
• numele și prenumele;
• numărul de telefon;
• denumirea societății, dacă este cazul;
• CUI;
• numărul de înregistrare la Registrul Comerțului;
• adresa de facturare;
• adresa de livrare;
• localitatea;
• județul;
• codul poștal;
• datele necesare autentificării și administrării contului.

Crearea unui cont nu este obligatorie pentru toate funcționalitățile magazinului, iar comenzile pot fi permise și fără cont, conform regulilor afișate pe site.

B. Date privind comenzile

Pentru înregistrarea și executarea unei comenzi putem prelucra:

• numele persoanei de contact;
• adresa de e-mail;
• numărul de telefon;
• adresa de livrare;
• adresa de facturare, dacă este diferită;
• localitatea, județul și codul poștal;
• denumirea firmei, CUI și numărul de înregistrare, pentru clienții persoane juridice;
• produsele comandate;
• cantitățile;
• prețurile aplicabile comenzii;
• taxa de livrare;
• valoarea totală;
• numărul comenzii;
• metoda și starea plății;
• starea comenzii;
• eventualele observații introduse de client;
• informații operaționale necesare pregătirii și livrării comenzii.

Pentru comenzile plasate fără cont sunt păstrate datele necesare executării comenzii și evidenței utilizării facilității de comandă ca vizitator.

C. Date privind livrarea

Pentru livrarea comenzilor, datele strict necesare îndeplinirii livrării pot fi transmise curierului utilizat de magazin.

La momentul prezentei politici, livrarea comenzilor este realizată prin DPD, conform condițiilor comerciale publicate pe site.

Aceste date pot include, după caz:

• numele destinatarului;
• numărul de telefon;
• adresa de livrare;
• localitatea;
• județul;
• codul poștal;
• informațiile necesare identificării coletului și comenzii.

D. Date privind plata

La lansarea magazinului, metoda de plată disponibilă este numerar la livrare (ramburs).

Site-ul nu solicită și nu stochează:

• numărul complet al cardului bancar;
• codul CVV;
• data de expirare a cardului.

Pentru comandă putem păstra informații precum:

• metoda de plată;
• starea plății;
• valoarea produselor;
• costul livrării;
• valoarea totală;
• referința comenzii.

Dacă în viitor vor fi introduse plăți online, această Politică de confidențialitate va fi actualizată înainte de activarea metodei respective.

E. Retururi, retrageri și reclamații

În cazul unei solicitări de retur, retragere sau reclamație putem prelucra:

• numele;
• adresa de e-mail;
• numărul de telefon;
• numărul comenzii;
• produsele la care se referă solicitarea;
• cantitatea;
• motivul solicitării;
• descrierea problemei;
• starea soluționării;
• fotografiile încărcate voluntar sau solicitate atunci când acestea sunt necesare pentru verificarea unei probleme privind produsul.

Fotografiile trebuie să privească produsul și problema reclamată. Recomandăm evitarea includerii altor persoane sau a unor informații personale fără legătură cu reclamația.

F. Formularul de contact și comunicările

Dacă utilizați formularul de contact, putem prelucra:

• numele;
• adresa de e-mail;
• subiectul;
• conținutul mesajului.

Putem, de asemenea, prelucra conținutul comunicărilor transmise prin e-mail sau alte canale de contact puse la dispoziție de magazin.

G. Notificările de revenire în stoc

Dacă solicitați o notificare atunci când un produs revine în stoc, putem prelucra:

• adresa de e-mail;
• produsul urmărit;
• varianta produsului, dacă este cazul;
• data solicitării;
• starea notificării;
• informația necesară pentru dezabonare.

Solicitarea unei notificări de stoc nu reprezintă consimțământ pentru un newsletter general sau pentru alte mesaje de marketing.

H. Date tehnice și de securitate

Pentru funcționarea și securizarea site-ului putem prelucra informații tehnice precum:

• adresa IP sau identificatori derivați din aceasta;
• informații privind sesiunea;
• data și ora unor operațiuni;
• tentative de autentificare;
• informații necesare prevenirii utilizării abuzive;
• jurnale de securitate și audit;
• acțiuni administrative efectuate de utilizatori autorizați.

Aceste date sunt utilizate pentru protejarea conturilor, prevenirea fraudelor și abuzurilor și asigurarea securității magazinului online.

Cele mai multe date sunt furnizate direct de dumneavoastră atunci când:

• creați un cont;
• completați profilul;
• plasați o comandă;
• solicitați un retur sau o retragere;
• trimiteți o reclamație;
• utilizați formularul de contact;
• solicitați o notificare privind revenirea unui produs în stoc;
• comunicați cu echipa Lumea Pungilor.

Unele informații tehnice sunt generate automat atunci când utilizați site-ul sau funcțiile sale de securitate.

A. Crearea și administrarea contului

Scop:

crearea contului, autentificarea, administrarea profilului și furnizarea funcțiilor asociate contului.

Temei:

executarea contractului sau efectuarea demersurilor solicitate de utilizator înainte de încheierea contractului.

B. Preluarea și executarea comenzilor

Scop:

înregistrarea, verificarea, confirmarea, pregătirea și livrarea comenzilor și comunicarea cu clientul.

Temei:

executarea contractului.

C. Facturarea și păstrarea documentelor obligatorii

Scop:

emiterea și păstrarea documentelor comerciale, fiscale și contabile.

Temei:

îndeplinirea obligațiilor legale aplicabile DEKORAMA IMPORT SRL.

D. Livrarea

Scop:

transmiterea coletului către client și furnizarea informațiilor necesare curierului DPD.

Temei:

executarea contractului.

E. Retururi, retrageri, produse neconforme și reclamații

Scop:

înregistrarea, verificarea și soluționarea solicitării clientului și respectarea obligațiilor legale privind protecția consumatorilor.

Temei:

executarea contractului și îndeplinirea obligațiilor legale.

F. Comunicarea cu clienții

Scop:

răspunsul la întrebări și solicitări.

Temei:

demersuri precontractuale, executarea contractului sau interesul legitim al operatorului de a răspunde solicitărilor, în funcție de natura comunicării.

G. Securitatea magazinului

Scop:

protejarea site-ului, conturilor și datelor, limitarea tentativelor abuzive și păstrarea evidențelor administrative necesare.

Temei:

interesul legitim al DEKORAMA IMPORT SRL de a asigura securitatea magazinului online și a utilizatorilor.

H. Notificările privind revenirea în stoc

Scop:

transmiterea notificării solicitate pentru produsul ales.

Temei:

consimțământul acordat la solicitarea notificării.

Consimțământul poate fi retras prin mecanismul de dezabonare oferit.

Pentru plasarea unei comenzi sunt necesare informațiile fără de care comanda nu poate fi procesată sau livrată, inclusiv datele de contact și adresa de livrare.

Pentru comenzile efectuate de persoane juridice sunt necesare și datele firmei cerute pentru facturare.

Crearea unui cont este opțională atunci când site-ul permite comenzi fără cont.

Câmpurile marcate sau descrise ca opționale nu trebuie completate pentru a utiliza funcția respectivă.

Dacă datele necesare executării comenzii nu sunt furnizate, comanda nu poate fi procesată.

Datele pot fi accesate sau transmise numai atunci când acest lucru este necesar.

Categoriile de destinatari pot include:

• personalul autorizat al DEKORAMA IMPORT SRL;
• Supabase, utilizat pentru autentificare, baza de date și anumite funcții de stocare;
• DPD, pentru livrarea comenzilor;
• furnizori utilizați efectiv pentru găzduire și infrastructura tehnică;
• furnizori de servicii de e-mail, dacă sunt utilizați pentru comunicările tranzacționale;
• furnizori de servicii contabile și fiscale;
• consultanți juridici, atunci când este necesar;
• autorități publice sau alte organisme, atunci când transmiterea este impusă de lege.

Angajații și administratorii magazinului au acces numai la informațiile necesare îndeplinirii atribuțiilor și conform drepturilor de acces configurate.

Lumea Pungilor utilizează Supabase pentru funcții ale site-ului, inclusiv autentificare, baze de date și anumite spații de stocare.

Parolele sunt gestionate prin sistemul de autentificare și nu sunt disponibile în clar personalului magazinului.

Anumite fotografii încărcate în cadrul reclamațiilor sunt păstrate în spații de stocare cu acces restricționat.

Site-ul folosește mecanisme de control al accesului și politici de securitate la nivelul bazei de date pentru limitarea accesului la informații.

Unii furnizori tehnici utilizați pentru funcționarea site-ului pot face parte din grupuri de societăți sau infrastructuri care operează și în afara Spațiului Economic European.

În măsura în care datele cu caracter personal sunt transferate în afara Spațiului Economic European, transferul va fi realizat în baza unui mecanism permis de legislația aplicabilă privind protecția datelor, cum ar fi o decizie de adecvare sau garanții adecvate prevăzute de GDPR.

Informații suplimentare privind garanțiile aplicabile pot fi solicitate la contact@lumeapungilor.ro.

Nu păstrăm datele mai mult decât este necesar pentru scopurile pentru care au fost colectate.

Perioada de păstrare depinde de categoria de date și de obligațiile aplicabile.

În particular:

• datele contului sunt păstrate pe durata utilizării contului și ulterior atât timp cât este necesar pentru administrarea relației cu utilizatorul și respectarea obligațiilor legale;
• comenzile, facturile și celelalte evidențe comerciale sunt păstrate pentru perioadele impuse de legislația fiscală, contabilă și comercială aplicabilă;
• datele privind retururile și reclamațiile sunt păstrate cât este necesar pentru soluționarea solicitării și apărarea eventualelor drepturi;
• fotografiile asociate reclamațiilor sunt păstrate împreună cu dosarul relevant numai atât timp cât sunt necesare;
• mesajele de contact sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și eventualele comunicări ulterioare;
• solicitările de notificare privind stocul sunt păstrate până la transmiterea notificării sau dezabonare și ulterior numai atât cât este necesar pentru evidența solicitării;
• datele tehnice și jurnalele de securitate sunt păstrate pentru perioada necesară prevenirii și investigării incidentelor și aplicării măsurilor de securitate.

Atunci când expiră perioada relevantă și nu mai există un temei legal pentru păstrare, datele sunt șterse sau anonimizate, după caz.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• accesului neautorizat;
• pierderii;
• modificării;
• divulgării neautorizate;
• distrugerii;
• utilizării necorespunzătoare.

Măsurile includ, după caz:

• autentificare;
• control al accesului în funcție de rol;
• restricții la nivelul bazei de date;
• limitarea tentativelor de autentificare și a altor operațiuni sensibile;
• jurnale administrative și de securitate;
• stocarea cu acces restricționat a anumitor documente și imagini.

Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor.

În condițiile prevăzute de GDPR, aveți dreptul:

• de a fi informat cu privire la prelucrarea datelor;
• de acces la date;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• la restricționarea prelucrării;
• la portabilitatea datelor, atunci când este aplicabilă;
• de a vă opune prelucrării bazate pe interes legitim;
• de a retrage consimțământul atunci când acesta reprezintă temeiul prelucrării;
• de a depune o plângere la autoritatea competentă de supraveghere.

Aceste drepturi nu sunt absolute. De exemplu, anumite documente comerciale, fiscale sau contabile nu pot fi șterse înainte de expirarea perioadelor obligatorii de păstrare.

Solicitările privind datele personale pot fi trimise la:

contact@lumeapungilor.ro

Pentru a preveni divulgarea datelor către o persoană neautorizată, putem solicita informații rezonabile pentru verificarea identității solicitantului.

Solicitările vor fi soluționate în termenele prevăzute de GDPR.

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Informații și formulare sunt disponibile pe site-ul oficial al autorității.

În configurația actuală a magazinului, site-ul nu utilizează un proces prin care o decizie care produce efecte juridice sau efecte similare semnificative asupra clientului să fie luată exclusiv prin prelucrare automată.

Site-ul nu efectuează profilare comercială a clienților în scopuri de publicitate comportamentală în configurația actuală.

Site-ul utilizează anumite mecanisme tehnice necesare funcționării, autentificării, coșului de cumpărături și păstrării temporare a unor informații introduse în formulare.

Informațiile detaliate privind cookie-urile, stocarea locală și orice tehnologii similare utilizate sunt prezentate separat în:

Politica privind cookie-urile.

Dacă vor fi introduse instrumente opționale de analiză, publicitate sau marketing, acestea vor fi gestionate conform legislației aplicabile, iar politicile și mecanismele de consimțământ vor fi actualizate înainte de utilizare.

Site-ul poate conține linkuri către servicii externe, inclusiv WhatsApp, rețele sociale, autorități publice sau alte website-uri.

Accesarea unui astfel de link vă transferă către serviciul extern respectiv, care poate prelucra date potrivit propriei politici de confidențialitate.

Lumea Pungilor nu controlează practicile de confidențialitate ale website-urilor externe.

Magazinul nu este destinat în mod special copiilor și nu urmărește colectarea intenționată de date personale ale minorilor.

Politica poate fi actualizată atunci când:

• se schimbă funcționalitățile site-ului;
• se introduc metode noi de plată;
• se schimbă furnizorii relevanți;
• sunt introduse instrumente de analiză sau marketing;
• se modifică procesele de livrare;
• apar modificări ale legislației aplicabile.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Modificările nu schimbă retroactiv temeiul în baza căruia datele au fost prelucrate anterior.

Pentru informații privind condițiile comerciale consultați:

Termeni și condiții

Pentru procedurile privind retragerea și returnarea produselor consultați:

Politica de retur

Pentru informații privind tehnologiile de stocare și cookie-urile consultați:

Politica privind cookie-urile

DEKORAMA IMPORT SRL

Str. Agricultori nr. 88, Buftea, județul Ilfov, România

CUI: RO38393721

Nr. Registrul Comerțului: J2017005349230

E-mail:

contact@lumeapungilor.ro

Telefon:

0754 039 462