Confidențialitate

Operatorul datelor și contact

Denumire juridică

De completat

CUI / cod fiscal

De completat

Registrul Comerțului

De completat

Sediu

De completat

E-mail de contact

De completat

Telefon

De completat

Contact pentru protecția datelor: De completat. Contactul responsabilului cu protecția datelor se va publica dacă desemnarea sa este aplicabilă; nu presupunem existența unui DPO doar pentru că magazinul colectează comenzi.

Ce date folosim

• Numele, e-mailul și telefonul comunicate pentru cerere, comandă ori livrare.
• Adresa de livrare și datele de facturare: nume sau denumire, adresă și, pentru facturarea pe firmă, CUI. Dacă soliciți o proformă, păstrăm solicitarea, documentul emis și evidența comunicării lui pentru gestionarea comenzii și a plății. Proforma este comunicată manual la e-mailul comenzii și poate fi descărcată prin linkul privat.
• Produsele, cantitățile, prețurile, personalizarea, observațiile și corespondența despre comandă.
• Nume sau fotografii pentru personalizare, când ni le comunici prin canalul convenit. Formularul actual nu permite încărcarea fișierelor.
• Metoda de plată, confirmarea manuală a încasării și referințele operațiunilor; nu solicităm date de card.
• AWB-uri, solicitări de retur/reclamație, date despre expediere și primire, soluții și rambursări.

Nu trimite CNP, copii ale actelor sau date sensibile în observațiile comenzii. Datele cerute trebuie limitate la ceea ce este necesar scopului respectiv.

Scopuri și temeiuri

Cereri și oferte

Discutarea personalizării solicitate și pregătirea ofertei: demersuri precontractuale la cererea ta, art. 6 alin. (1) lit. b) GDPR.

Comenzi și livrare

Executarea comenzii, comunicarea necesară, livrarea și gestionarea obligațiilor contractuale: art. 6 alin. (1) lit. b).

Obligații legale

Documente contabile/fiscale și obligații legale aplicabile reclamațiilor: art. 6 alin. (1) lit. c).

Apărarea drepturilor

Dacă este necesară păstrarea unor dovezi pentru constatarea ori apărarea unor pretenții, temeiul poate fi interesul legitim, art. 6 alin. (1) lit. f), după evaluarea necesității și echilibrului drepturilor.

Nu folosim un acord GDPR general ca substitut pentru aceste temeiuri. În versiunea actuală nu există înscriere la newsletter și nu folosim datele pentru campanii automate de marketing.

Fotografii, nume și date ale copiilor

Pentru personalizare primim informațiile pe care clientul dorește să le includă în lucrare, precum nume sau texte, și fotografii de referință folosite indirect, de exemplu pentru pictarea unor figurine asemănătoare persoanelor indicate. Solicităm numai informațiile necesare lucrării. Copiile de lucru ale acestor informații și fotografii sunt folosite exclusiv pentru realizarea comenzii, apoi sunt șterse. Documentele de comandă, facturare și eventualele reclamații au perioade de păstrare distincte, descrise mai jos. Când datele privesc alte persoane, inclusiv copii, trebuie evaluat distinct temeiul și modul de informare aplicabil; executarea contractului cu un adult nu reprezintă automat temei pentru orice date despre terți.

De completat înainte de lansare: procedura și temeiurile pentru datele persoanelor reprezentate în fotografii, datele copiilor și informarea conform art. 14 GDPR, unde este aplicabilă.

Publicarea unei fotografii a clientului sau a unei imagini care identifică un copil în portofoliu ori pe rețele sociale se discută separat. Trimiterea imaginii pentru comandă nu reprezintă acord pentru această publicare.

Cine poate primi datele

Datele necesare livrării sunt comunicate curierului Cargus. Informațiile necesare obligațiilor contabile pot fi prelucrate de serviciul de contabilitate, iar autorităților li se comunică date în condițiile legii.

Contabilitate

De completat

Găzduire și locația datelor la lansare

De completat

Serviciul pentru e-mailuri automate

De completat

Transferuri în afara SEE și garanțiile lor

De completat

Magazinul este momentan local, iar e-mailurile automate nu sunt activate. Furnizorii de lansare și rolurile lor trebuie confirmați în documentație; curierul nu este calificat automat drept persoană împuternicită pentru toate operațiunile sale.

Cât timp păstrăm datele

Duratele trebuie diferențiate după scop, obligațiile legale și necesitatea păstrării dovezilor. Nu presupunem că toate datele unei comenzi trebuie păstrate cât un document fiscal.

Comenzi și corespondență

De completat

Cereri care nu devin comenzi

De completat

Fotografii și fișiere de personalizare

De completat

Retururi, reclamații și dovezi

De completat

Documente contabile/fiscale

De completat

Jurnale tehnice și copii de siguranță

De completat

Perioadele și procesul de ștergere trebuie completate înainte de colectarea datelor clienților reali. Dacă o obligație legală impune păstrarea, ștergerea imediată nu se aplică acelei categorii de informații.

Drepturile tale

În condițiile GDPR, poți cere acces, rectificare, ștergere, restricționare și, unde este aplicabil, portabilitate. Poți formula opoziție față de prelucrările bazate pe interes legitim. Dacă o utilizare se bazează pe consimțământ, îl poți retrage pentru viitor, fără afectarea prelucrării legale anterioare.

Trimite solicitarea la De completat. Putem cere informații proporționale pentru a verifica identitatea. Răspundem de regulă în cel mult o lună, cu eventualele prelungiri și informări permise de lege.

Poți depune o plângere la ANSPDCP și te poți adresa instanței competente. Drepturile nu depind de înscrierea la marketing sau de cumpărarea unui alt produs.

Coș, sesiuni și securitate

Coșul este păstrat în stocarea locală a browserului, cu identificatorii produselor, cantitățile și detaliile pentru produs pe care le-ai adăugat în coș (de exemplu, numele de înscris), pentru a putea continua cumpărăturile. Rămâne până la golirea coșului sau ștergerea datelor site-ului. Formularul comenzii nu este salvat în această stocare de coș.

Când apeși butonul final de trimitere, păstrăm temporar în sesiunea filei datele exacte ale comenzii, inclusiv contactul, livrarea și facturarea, pentru a putea relua aceeași trimitere după o reîncărcare fără a dubla comanda. După primirea rezultatului, aceste date sunt înlocuite cu linkul privat de confirmare; acesta este șters din sesiune după afișarea confirmării. O trimitere neconfirmată rămâne disponibilă pe durata sesiunii filei. Ștergerea datelor site-ului sau încheierea sesiunii poate împiedica recuperarea: dacă nu știi dacă o comandă s-a înregistrat, contactează Joywood înainte de a trimite alta.

Administrarea utilizează un cookie de sesiune necesar autentificării, valabil cel mult opt ore, iar sesiunea se invalidează la repornirea serviciului. În versiunea actuală nu sunt integrate instrumente de analiză sau publicitate pe site.

Accesul la administrare este protejat prin parolă. Linkul privat al unei comenzi sau cereri permite accesul la datele asociate: păstrează-l confidențial. Măsurile și furnizorii de la găzduire trebuie verificați înainte de lansare. Nu luăm decizii cu efect juridic bazate exclusiv pe profilare automatizată.

Adăugarea unor instrumente de analiză, publicitate sau conținut extern necesită actualizarea informării și, unde este cazul, mecanisme separate de consimțământ înainte de activare.

Informarea lângă formulare

Câmpurile obligatorii sunt marcate în formulare. Fără datele necesare, nu putem procesa cererea sau livra comanda. Informațiile opționale sunt folosite numai în legătură cu solicitarea pentru care le trimiți.

Poți consulta această politică înainte de trimitere. O eventuală confirmare de citire nu transformă prelucrarea necesară comenzii într-un consimțământ obligatoriu pentru alte scopuri.

Surse: Regulamentul UE 2016/679, ghidul EDPB, informarea conform art. 13 și 14.