Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care SC LARISSSHOES SRL, în calitate de operator al site-ului www.pantofilariss.ro, colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul, creează un cont, plasează o comandă, solicită informații sau interacționează în orice alt mod cu magazinul online.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), precum și cu legislația națională aplicabilă.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

SC LARISSSHOES SRL
Nr. Registrul Comerțului: J40/11576/2015
CUI: RO35036767
Website: www.pantofilariss.ro
E-mail: contact@pantofilariss.ro

Pentru orice întrebare referitoare la prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta folosind adresa de e-mail de mai sus.

2. Ce date cu caracter personal putem colecta?

În funcție de modul în care utilizați site-ul și serviciile noastre, putem colecta următoarele categorii de date:

  • nume și prenume;
  • număr de telefon;
  • adresă de e-mail;
  • adresă de facturare;
  • adresă de livrare;
  • date necesare emiterii facturii;
  • informații privind comenzile plasate;
  • produsele comandate și istoricul comenzilor;
  • informații privind retururile, schimburile și reclamațiile;
  • informații transmise prin formularele disponibile pe site;
  • informații furnizate în cadrul comunicărilor prin e-mail, telefon, WhatsApp sau alte canale prin care ne contactați;
  • date asociate contului de client, dacă utilizați această funcționalitate;
  • adresa IP;
  • informații referitoare la dispozitiv, browser și modul de utilizare a site-ului;
  • informații colectate prin cookie-uri și tehnologii similare, în condițiile descrise în Politica privind fișierele cookie.

Nu solicităm în mod intenționat categorii speciale de date cu caracter personal, precum informații privind originea rasială sau etnică, opiniile politice, convingerile religioase, datele privind sănătatea sau alte categorii speciale prevăzute de GDPR.

3. În ce scopuri prelucrăm datele și care este temeiul legal?

Datele cu caracter personal nu sunt prelucrate exclusiv pe baza consimțământului. În funcție de scop, prelucrarea poate avea ca temei executarea unui contract, îndeplinirea unei obligații legale, interesul legitim al societății sau consimțământul persoanei vizate.

3.1. Preluarea și procesarea comenzilor

Prelucrăm datele necesare pentru:

  • înregistrarea comenzilor;
  • confirmarea comenzilor;
  • pregătirea produselor;
  • expedierea și livrarea comenzilor;
  • comunicarea cu dumneavoastră în legătură cu o comandă;
  • gestionarea eventualelor modificări ale comenzii.

Temei legal: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

Furnizarea datelor necesare plasării unei comenzi este obligatorie pentru executarea acesteia. Dacă aceste informații nu sunt furnizate, este posibil să nu putem procesa sau livra comanda.

3.2. Facturare și îndeplinirea obligațiilor legale

Prelucrăm datele necesare pentru:

  • emiterea facturilor;
  • păstrarea documentelor financiar-contabile;
  • îndeplinirea obligațiilor fiscale;
  • răspunsul la solicitările autorităților publice competente.

Temei legal: îndeplinirea obligațiilor legale care ne revin, conform art. 6 alin. (1) lit. c) GDPR.

3.3. Livrarea comenzilor

Date precum numele, adresa, numărul de telefon și alte informații necesare livrării pot fi transmise societăților de curierat sau altor furnizori implicați în transportul comenzilor.

Temei legal: executarea contractului, conform art. 6 alin. (1) lit. b) GDPR.

3.4. Retururi, schimburi, reclamații și garanții

Putem prelucra datele dumneavoastră pentru:

  • înregistrarea și soluționarea cererilor de retur;
  • schimbarea produselor;
  • soluționarea reclamațiilor;
  • gestionarea garanției legale de conformitate;
  • rambursarea sumelor datorate.

Temei legal: executarea contractului și îndeplinirea obligațiilor legale aplicabile.

3.5. Crearea și administrarea contului de client

Dacă site-ul permite crearea unui cont, putem prelucra datele necesare pentru:

  • crearea contului;
  • autentificare;
  • afișarea istoricului comenzilor;
  • administrarea informațiilor asociate contului;
  • facilitarea comenzilor viitoare.

Temei legal: executarea contractului și furnizarea serviciilor solicitate de utilizator.

3.6. Solicitări de informații și comunicarea cu utilizatorii

Atunci când ne contactați prin formularul de contact, e-mail, telefon, WhatsApp, rețele sociale sau prin alte mijloace, putem prelucra datele furnizate pentru a răspunde solicitării.

În funcție de natura solicitării, temeiul poate fi:

  • efectuarea unor demersuri la solicitarea persoanei înainte de încheierea unui contract;
  • executarea unui contract;
  • interesul nostru legitim de a răspunde solicitărilor și de a comunica cu persoanele interesate de produsele sau serviciile noastre.

3.7. Marketing și comunicări comerciale

Putem transmite informații despre produse, noutăți, promoții sau oferte atunci când există un temei legal pentru această comunicare.

Atunci când legislația impune obținerea consimțământului, comunicările de marketing sunt transmise numai după exprimarea acordului dumneavoastră.

Vă puteți retrage consimțământul sau vă puteți opune comunicărilor de marketing în orice moment, inclusiv prin utilizarea opțiunii de dezabonare disponibile în comunicarea primită sau prin contactarea noastră la:

contact@pantofilariss.ro

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

3.8. Securitatea site-ului și prevenirea fraudelor

Putem prelucra anumite informații tehnice, inclusiv adresa IP, informații privind autentificarea, activitatea neobișnuită și anumite date tehnice necesare pentru:

  • protejarea site-ului;
  • prevenirea accesului neautorizat;
  • identificarea și prevenirea fraudelor;
  • diagnosticarea problemelor tehnice;
  • protejarea sistemelor informatice și a utilizatorilor.

Temei legal: interesul nostru legitim de a asigura securitatea site-ului, a sistemelor și a tranzacțiilor.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, fără a putea garanta eliminarea absolută a tuturor riscurilor asociate utilizării sistemelor informatice.

3.9. Analiză, statistici și marketing online

Site-ul poate utiliza instrumente de analiză și marketing, în funcție de serviciile instalate efectiv și de preferințele exprimate de utilizator prin intermediul sistemului de gestionare a cookie-urilor.

Informații detaliate privind aceste tehnologii sunt disponibile în Politica privind fișierele cookie.

Atunci când utilizarea acestor tehnologii necesită consimțământ, acestea sunt activate numai după exprimarea opțiunii utilizatorului.

4. De unde colectăm datele?

În principal, colectăm datele direct de la dumneavoastră atunci când:

  • plasați o comandă;
  • creați un cont;
  • completați un formular;
  • ne contactați;
  • solicitați un retur sau schimb;
  • formulați o reclamație;
  • vă abonați la comunicări comerciale;
  • interacționați cu site-ul.

Anumite informații tehnice pot fi colectate automat prin intermediul site-ului, al serverelor și al cookie-urilor sau tehnologiilor similare.

5. Cui putem transmite datele cu caracter personal?

Pentru desfășurarea activității magazinului online, anumite date pot fi transmise unor furnizori sau colaboratori.

În funcție de serviciile utilizate, aceste categorii de destinatari pot include:

  • societăți de curierat și servicii de transport;
  • furnizori de servicii de plată;
  • furnizori de servicii de facturare și contabilitate;
  • furnizori de servicii IT;
  • furnizori de hosting și infrastructură;
  • furnizori de servicii de securitate informatică;
  • furnizori de servicii de e-mail și comunicații;
  • furnizori de servicii de analiză și marketing online;
  • consultanți, contabili, avocați sau alți colaboratori profesionali, atunci când este necesar;
  • autorități și instituții publice, atunci când transmiterea datelor este impusă de lege.

Datele sunt transmise numai în măsura necesară îndeplinirii scopului pentru care respectivele persoane sau societăți sunt implicate.

Atunci când un furnizor acționează în calitate de persoană împuternicită de operator, prelucrarea se realizează în baza condițiilor și garanțiilor prevăzute de legislația privind protecția datelor.

6. Transferul datelor în afara Spațiului Economic European

Unii furnizori de servicii utilizați de site pot face parte din grupuri internaționale sau pot utiliza infrastructură situată în afara Spațiului Economic European.

În asemenea situații, datele cu caracter personal pot fi transferate în afara Spațiului Economic European numai în condițiile prevăzute de GDPR.

În funcție de situație, transferurile pot avea la bază:

  • o decizie de adecvare adoptată de Comisia Europeană;
  • clauze contractuale standard aprobate de Comisia Europeană;
  • alte mecanisme și garanții permise de legislația aplicabilă.

7. Cât timp păstrăm datele?

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât avem obligația legală de a le păstra.

Perioada poate diferi în funcție de categoria de date și scopul prelucrării.

În principal:

  • datele aferente comenzilor sunt păstrate pe durata necesară executării contractului și ulterior pentru perioadele necesare soluționării eventualelor reclamații, litigii sau obligații legale;
  • documentele financiar-contabile sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă aplicabilă;
  • datele contului de client sunt păstrate cât timp contul este activ și, după caz, pentru o perioadă ulterioară justificată de obligații legale sau de apărarea unor drepturi;
  • corespondența și solicitările pot fi păstrate pentru perioada necesară soluționării acestora și, dacă este cazul, pentru apărarea unor drepturi;
  • datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului, exercitarea dreptului de opoziție sau până când scopul pentru care au fost colectate încetează;
  • informațiile colectate prin cookie-uri sunt păstrate conform duratelor asociate respectivelor tehnologii și preferințelor utilizatorului.

8. Este obligatorie furnizarea datelor?

În anumite situații, furnizarea datelor este necesară.

De exemplu, pentru procesarea și livrarea unei comenzi avem nevoie de informații precum numele, datele de contact și adresa de livrare.

Refuzul de a furniza datele necesare poate face imposibilă:

  • plasarea sau procesarea unei comenzi;
  • livrarea produselor;
  • emiterea facturii;
  • soluționarea unui retur sau a unei reclamații;
  • furnizarea serviciului solicitat.

Furnizarea datelor pentru scopuri de marketing este opțională și nu condiționează posibilitatea de a plasa o comandă.

9. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare.

Unele cookie-uri sunt strict necesare funcționării magazinului, iar altele, precum cele de analiză și marketing, sunt utilizate în funcție de preferințele exprimate de utilizator.

Informații complete privind categoriile de cookie-uri, serviciile utilizate și modul în care vă puteți modifica preferințele sunt disponibile în Politica privind fișierele cookie.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

  • accesului neautorizat;
  • pierderii;
  • modificării;
  • divulgării neautorizate;
  • distrugerii accidentale sau ilegale;
  • altor forme de prelucrare neautorizată.

Măsurile sunt adaptate în funcție de natura datelor, scopurile prelucrării, tehnologiile utilizate și riscurile asociate.

Din motive de securitate, detaliile tehnice complete privind infrastructura și mecanismele interne de protecție nu sunt publicate.

11. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul de acces

Aveți dreptul de a solicita informații cu privire la datele personale pe care le prelucrăm și de a obține o copie a acestora.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

În cazurile prevăzute de lege, puteți solicita ștergerea datelor cu caracter personal.

Acest drept nu este absolut. Anumite date trebuie păstrate atunci când există o obligație legală sau un alt temei juridic pentru păstrarea lor.

Dreptul la restricționarea prelucrării

În situațiile prevăzute de GDPR, puteți solicita limitarea temporară a prelucrării datelor.

Dreptul la portabilitatea datelor

În cazurile prevăzute de GDPR, aveți dreptul de a primi anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestora către alt operator.

Dreptul la opoziție

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, anumitor prelucrări realizate în baza interesului legitim.

În cazul marketingului direct, vă puteți opune în orice moment prelucrării datelor în acest scop.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată

În condițiile prevăzute de GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când aceasta produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

12. Cum vă puteți exercita drepturile?

Pentru exercitarea drepturilor privind protecția datelor cu caracter personal, ne puteți transmite o solicitare la:

contact@pantofilariss.ro

Este posibil să solicităm informații suplimentare atunci când acestea sunt necesare pentru verificarea identității persoanei care formulează cererea.

Vom analiza și soluționa cererea în termenele și condițiile prevăzute de GDPR.

13. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal au fost prelucrate cu încălcarea legislației aplicabile, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România, aceasta este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile legii.

14. Date privind minorii

Magazinul online nu urmărește colectarea intenționată de date cu caracter personal de la copii în situații în care aceștia nu pot încheia în mod valabil tranzacția respectivă conform legislației aplicabile.

Dacă aflăm că au fost furnizate date ale unui minor într-un mod care nu respectă cerințele legale, vom lua măsurile corespunzătoare în funcție de situație.

15. Linkuri și servicii ale terților

Site-ul poate conține linkuri către alte website-uri sau servicii administrate de terți.

Nu controlăm practicile de confidențialitate ale acestor website-uri și recomandăm consultarea politicilor de confidențialitate ale fiecărui furnizor înainte de transmiterea datelor personale.

16. Modificarea Politicii de confidențialitate

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta:

  • modificări ale serviciilor oferite;
  • modificări ale modului în care sunt prelucrate datele;
  • introducerea unor noi furnizori sau tehnologii;
  • modificări legislative;
  • modificări ale procedurilor interne.

Versiunea actualizată va fi publicată pe această pagină.

17. Contact

Pentru întrebări referitoare la prezenta Politică de confidențialitate sau la modul în care sunt prelucrate datele dumneavoastră cu caracter personal, ne puteți contacta la:

SC LARISSSHOES SRL
Nr. Registrul Comerțului: J40/11576/2015
CUI: RO35036767
Website: https://www.pantofilariss.ro
E-mail: contact@pantofilariss.ro