Politica de confidențialitate

1. Operatorul de date

• ISSA STORE S.R.L., CUI 49745645, Nr. Reg. Com. J2024005237403, EUID ROONRC.J2024005237403
• Sediu: București, Sector 3, Bulevardul Basarabia nr. 120
• E-mail: support.dormibine@gmail.com · Telefon: 0725 572 228
• Website: dormibine.com

2. Ce date prelucrăm

Datele enumerate mai jos sunt cele stocate efectiv de aplicație în baza de date a magazinului:

Comenzi

• Nume și prenume, e-mail, telefon.
• Adresa de livrare și, dacă este diferită, adresa de facturare (județ, oraș, stradă, număr, detalii, cod poștal).
• Metoda de livrare aleasă, inclusiv lockerul Sameday selectat, dacă este cazul.
• Metoda de plată, valoarea comenzii, produsele comandate, cantitățile și prețurile.
• Observațiile transmise de tine pentru comandă.
• Istoricul stărilor comenzii și evenimentele asociate (inclusiv e-mailurile generate).

Cont de client

• E-mail, nume, prenume, telefon, opțiunea privind comunicările de marketing.
• Datele contului de autentificare sunt gestionate prin serviciul de autentificare (Supabase Auth).
• Adresele salvate în agenda contului, lista de favorite, coșul de cumpărături.

Plăți

• Statusul plății, suma, moneda, identificatorul tranzacției și mesajul returnat de procesator.
• Nu stocăm datele cardului tău. Acestea sunt introduse direct în mediul securizat al procesatorului de plăți.

Livrare

• Curierul, numărul AWB, statusul expedierii și, dacă este disponibil, link-ul de urmărire.

Retrageri, retururi și rambursări

• Nume, e-mail, numărul comenzii, produsele vizate, motivul (opțional), textul declarației de retragere, data și ora transmiterii, adresa IP și user agent-ul (pentru dovada transmiterii).
• Contul bancar (IBAN), dacă îl comunici pentru rambursare.
• Statusul solicitării, datele privind primirea returului, verificarea și rambursarea.

Newsletter și recenzii

• Pentru newsletter: e-mail, numele (opțional), sursa abonării, data abonării și, dacă este cazul, data dezabonării.
• Pentru recenzii: numele afișat, nota, titlul și conținutul recenziei.

Date tehnice

• Jurnalele administrative interne rețin acțiunea efectuată, entitatea vizată, adresa IP și user agent-ul, pentru securitate și trasabilitate.
• Cookie-uri și stocare locală, conform Politicii de cookies.

3. Scopuri și temeiuri juridice

• Preluarea, verificarea, acceptarea și executarea comenzii, livrarea și facturarea — art. 6 alin. (1) lit. b) GDPR (executarea contractului sau demersuri precontractuale la cererea ta).
• Procesarea plății online — art. 6 alin. (1) lit. b) GDPR.
• Gestionarea retragerii din contract, a retururilor, reclamațiilor și rambursărilor — art. 6 alin. (1) lit. b) și lit. c) GDPR (obligații legale privind protecția consumatorilor).
• Păstrarea documentelor financiar-contabile — art. 6 alin. (1) lit. c) GDPR.
• Newsletter și comunicări comerciale — art. 6 alin. (1) lit. a) GDPR (consimțământ), care poate fi retras oricând.
• Cookie-uri de statistici și marketing — art. 6 alin. (1) lit. a) GDPR (consimțământ).
• Securitatea site-ului, prevenirea fraudelor și jurnalizarea administrativă — art. 6 alin. (1) lit. f) GDPR (interes legitim).

4. Destinatari și furnizori identificați efectiv în proiect

Supabase (infrastructură bază de date, autentificare, stocare fișiere)

• Rol: persoană împuternicită (procesator) care găzduiește baza de date, autentificarea și fișierele magazinului.
• Date: toate categoriile descrise la punctul 2, în măsura în care sunt stocate de aplicație.
• Temei: executarea contractului și interesul legitim de a opera magazinul.

EuPlătesc (procesare plăți card)

• Rol: procesator de plăți; primește datele necesare autorizării tranzacției (identificatorul comenzii, suma, moneda, numele, e-mailul și datele de contact/adresa transmise în cererea de plată).
• Datele cardului sunt introduse direct la procesator; magazinul nu le primește și nu le stochează.
• Temei: executarea contractului.

Sameday (livrare)

• Rol: curier, operator independent pentru livrarea coletului.
• Date: nume, telefon, adresa de livrare sau lockerul selectat, valoarea de încasat în cazul plății la livrare, dacă este aplicabil.
• Temei: executarea contractului.

Google Analytics (statistici)

• Rol: furnizor de analiză a traficului; se încarcă exclusiv după acceptarea categoriei „Statistici”.
• Date: identificatori de cookie, adresa IP prelucrată de serviciu, evenimente de navigare pe site.
• Temei: consimțământ.

Meta Pixel (marketing)

• Rol: instrument de măsurare a campaniilor Meta; se încarcă exclusiv după acceptarea categoriei „Marketing”.
• Date: identificatori de cookie, adresa IP prelucrată de serviciu, evenimente standard de navigare configurate.
• Temei: consimțământ. Nu transmitem categorii speciale de date și nu transmitem mai multe date decât cele necesare scopurilor configurate.

Alți destinatari

• Autorități publice, la cererea legală a acestora.
• Contabilitate și, dacă este necesar, consultanți juridici, în limita strictă a scopului.

5. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se realizează pe baza mecanismelor prevăzute în capitolul V GDPR (de regulă clauzele contractuale standard sau o decizie de adecvare).

6. Durata de păstrare

• Datele comenzilor și documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă și fiscală aplicabilă.
• Datele contului de client: până la ștergerea contului sau la solicitarea ta, cu excepția datelor pe care trebuie să le păstrăm în baza unei obligații legale.
• Solicitările de retragere, retururile și rambursările: pe durata necesară soluționării și pe perioada în care pot fi formulate pretenții, respectiv pe durata impusă de lege.
• Newsletter: până la retragerea consimțământului (dezabonare).
• Preferința privind cookie-urile: până la retragerea sau modificarea acesteia.

7. Drepturile tale

• Dreptul de acces la date și de a primi o copie.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat”), în limitele legii.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție, inclusiv față de prelucrările bazate pe interes legitim.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată. Nu luăm astfel de decizii; verificarea comenzilor se face manual, de către o persoană.

Îți poți exercita drepturile scriind la support.dormibine@gmail.com. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și de a te adresa instanțelor de judecată.

8. Securitate

Accesul la datele clienților este restricționat prin reguli de securitate la nivel de rând în baza de date: un client autentificat poate accesa exclusiv propriile comenzi, adrese, favorite și solicitări de retragere, iar accesul administrativ este condiționat de permisiuni interne. Operațiunile sensibile se execută pe server, nu în browser.

9. Cookie-uri

Detaliile se află în Politica de cookies, iar preferințele pot fi modificate în Setări cookie-uri.

Nu vindem datele tale personale și nu le folosim în scopuri incompatibile cu cele descrise aici.