SC DAVITTA SRL, în calitate de operator al site-ului www.davitta.ro, respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale clienților, utilizatorilor și vizitatorilor site-ului.

Prezenta Politică de confidențialitate explică ce date cu caracter personal prelucrăm, în ce scopuri, în baza căror temeiuri juridice, cui le putem transmite, cât timp le păstrăm și care sunt drepturile persoanelor vizate, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului www.davitta.ro este:

SC DAVITTA SRL
Sediu: Str. Gării nr. 6, Gheorgheni, jud. Harghita
E-mail: office@davitta.ro
Website: www.davitta.ro

Pentru orice solicitare referitoare la protecția datelor cu caracter personal sau exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail menționată mai sus.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de livrare;
• adresă de facturare, dacă este diferită;
• număr de telefon;
• adresă de e-mail;
• date privind contul de client, dacă este creat un cont;
• informații privind comenzile și produsele achiziționate;
• informații necesare pentru emiterea documentelor fiscale;
• informații privind plata și starea tranzacției;
• corespondența și informațiile furnizate prin formulare de contact;
• date tehnice, precum adresa IP, tipul dispozitivului, browserul, sistemul de operare și informații privind utilizarea site-ului;
• informații privind preferințele de marketing și consimțământul exprimat;
• date privind interacțiunea cu mesajele comerciale, atunci când este cazul;
• alte informații furnizate în mod voluntar.

Datele complete ale cardului bancar nu sunt stocate direct de SC DAVITTA SRL, acestea fiind prelucrate prin intermediul serviciilor de plată furnizate de Shopify Payments și/sau de furnizorii implicați în procesarea plăților.

Nu solicităm și nu intenționăm să colectăm date care nu sunt necesare pentru scopurile descrise în prezenta politică.

3. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

Atunci când prelucrarea se bazează pe interes legitim, urmărim interese precum protejarea activității comerciale, prevenirea fraudelor, securitatea serviciilor și apărarea drepturilor noastre, fără ca aceste interese să prevaleze în mod nejustificat asupra drepturilor și libertăților persoanelor vizate.

4. Furnizarea datelor

Anumite date, precum numele, datele de contact, adresa de livrare și informațiile necesare pentru facturare, sunt necesare pentru încheierea și executarea contractului.

În lipsa acestor date, este posibil să nu putem procesa, factura sau livra o comandă.

Datele utilizate pentru marketing sunt, în principiu, opționale. Refuzul furnizării lor sau retragerea consimțământului pentru marketing nu afectează posibilitatea de a cumpăra produse de pe site.

5. Cui putem transmite datele

Pentru îndeplinirea scopurilor descrise mai sus, datele pot fi transmise, în limita necesară, către:

• Cargus sau alți furnizori de servicii de curierat utilizați pentru livrarea comenzilor;
• Shopify, în calitate de furnizor al platformei magazinului online;
• Shopify Payments și alți furnizori implicați în procesarea plăților;
• Oblio, pentru facturare și gestionarea documentelor aferente;
• Omnisend, pentru servicii de comunicare, newsletter, automatizare și marketing;
• furnizori de servicii IT, hosting, securitate și mentenanță;
• furnizori de servicii contabile;
• consultanți juridici, fiscali sau alți furnizori profesionali, atunci când este necesar;
• autorități publice, fiscale, judiciare sau alte instituții, atunci când transmiterea este impusă de lege.

Datele sunt transmise numai în măsura necesară pentru furnizarea serviciilor sau pentru îndeplinirea obligațiilor legale.

SC DAVITTA SRL nu vinde și nu închiriază datele cu caracter personal ale clienților către terți.

6. Durata păstrării datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și, ulterior, atât timp cât există o obligație legală de păstrare sau necesitatea apărării unor drepturi.

În special:

• datele aferente comenzilor sunt păstrate pe perioada necesară executării contractului și ulterior conform termenelor legale aplicabile;
• facturile și documentele justificative contabile sunt păstrate conform legislației contabile aplicabile;
• datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului sau dezabonare, cu excepția informațiilor care trebuie păstrate pentru a dovedi sau respecta opțiunea de retragere;
• datele tehnice și cele asociate cookie-urilor sunt păstrate conform duratelor indicate în Politica privind cookie-urile;
• corespondența și solicitările pot fi păstrate atât timp cât este necesar pentru soluționarea acestora și, dacă este cazul, pentru apărarea drepturilor noastre.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale.

7. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la datele cu caracter personal;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, în condițiile aplicabile;
• dreptul de a vă opune prelucrării, în condițiile prevăzute de GDPR;
• dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

8. Securitatea datelor

SC DAVITTA SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor sau serviciilor relevante.

9. Cookie-uri

Site-ul www.davitta.ro utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului, securitate, analiză și, cu consimțământul utilizatorului, marketing.

Informațiile detaliate privind tipurile de cookie-uri utilizate, furnizorii, scopurile și durata acestora sunt disponibile în Politica privind cookie-urile publicată pe site.

10. Comunicări comerciale

Dacă utilizatorul își exprimă consimțământul, datele de contact pot fi utilizate pentru transmiterea de newslettere, oferte, promoții și alte comunicări comerciale.

Consimțământul poate fi retras în orice moment, inclusiv prin utilizarea linkului de dezabonare inclus în mesajele comerciale sau prin contactarea SC DAVITTA SRL la office@davitta.ro.

Retragerea consimțământului pentru marketing nu afectează procesarea comenzilor și nu împiedică transmiterea mesajelor necesare executării contractului, precum confirmările de comandă, facturare sau informațiile privind livrarea.

11. Profilare și procese automatizate

În cadrul activităților de marketing, putem utiliza instrumente care permit segmentarea utilizatorilor sau clienților pe baza unor informații precum istoricul comenzilor, interacțiunea cu site-ul, produsele vizualizate sau adăugate în coș și interacțiunea cu mesajele comerciale, în scopul personalizării comunicărilor și ofertelor.

Aceste activități pot implica profilare în sensul GDPR.

SC DAVITTA SRL nu utilizează însă procese decizionale exclusiv automatizate, inclusiv profilare, care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă.

12. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii de servicii utilizați de SC DAVITTA SRL pot prelucra date cu caracter personal în afara Spațiului Economic European.

În astfel de situații, transferurile sunt realizate numai în conformitate cu GDPR și pe baza unor mecanisme legale adecvate, precum:

• o decizie de adecvare emisă de Comisia Europeană;
• clauze contractuale standard aprobate de Comisia Europeană;
• alte garanții recunoscute de legislația aplicabilă.

Persoanele vizate pot solicita informații suplimentare privind garanțiile utilizate pentru transferurile internaționale, contactându-ne la office@davitta.ro.

13. Modificarea Politicii de confidențialitate

SC DAVITTA SRL poate actualiza prezenta Politică de confidențialitate atunci când apar modificări legislative, tehnice, operaționale sau modificări privind serviciile și furnizorii utilizați.

Versiunea actualizată va fi publicată pe www.davitta.ro și va fi aplicabilă de la data publicării.

14. Contact și exercitarea drepturilor

Pentru exercitarea drepturilor privind protecția datelor cu caracter personal sau pentru orice întrebări referitoare la prezenta Politică de confidențialitate, ne puteți contacta la:

SC DAVITTA SRL
E-mail: office@davitta.ro
Website: www.davitta.ro

Solicitările vor fi analizate și soluționate în termenele și condițiile prevăzute de legislația aplicabilă privind protecția datelor cu caracter personal.