Politica de confidențialitate

Această politică de confidențialitate explică pe înțelesul tău ce date personale colectăm pe artor.ro, de ce le colectăm, cu cine le împărtășim și ce drepturi ai conform GDPR. Pentru detalii despre cookie-uri și instrumentele aferente, vezi pagina noastră dedicată — Cookie-uri și GDPR.

Cine este operatorul datelor tale

KAFLO FAVORIT SRL, cu sediul în Năvodari, Str. Viorelei nr. 16, 905700, județul Constanța, sub marca Artor. Punctul nostru de contact pentru orice întrebare legată de date este e-mailul [email protected].

Ce date colectăm

Colectăm doar datele necesare pentru a-ți onora comanda și a te ține la curent cu ce se întâmplă cu ea:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
Date de livrare și facturare: adresa completă, orașul, județul, codul poștal.
Date despre comandă: produsele cumpărate, valoare, istoric de comenzi, status livrare.
Date de plată: dacă alegi plata cu cardul, datele cardului trec direct prin sistemul securizat EuPlatesc și prin protocolul 3-D Secure. Noi nu vedem și nu stocăm niciodată numărul cardului tău. Pentru plata ramburs, datele cardului nu sunt deloc implicate.
Date tehnice: adresă IP, tip de browser, dispozitiv, paginile vizitate. Acestea ajung prin cookie-urile descrise în politica noastră de cookie-uri.
Comunicări: mesajele pe care ni le trimiți pe e-mail, prin formularul de contact sau prin chat.

De ce colectăm aceste date (scopuri și temei legal)

Onorarea comenzilor — pregătirea, ambalarea, livrarea și gestionarea returului. Temei: executarea contractului (art. 6.1.b GDPR).
Facturare și conformitate fiscală — emiterea facturii și păstrarea documentelor financiare. Temei: obligație legală (art. 6.1.c GDPR), conform legislației fiscale din România.
Comunicări despre comandă — confirmare, status, eventuale probleme. Temei: executarea contractului.
Suport clienți — răspunsul la întrebările și solicitările tale. Temei: interes legitim (art. 6.1.f GDPR) și executarea contractului.
Marketing și newsletter — doar dacă ne-ai dat acordul explicit. Te poți dezabona oricând. Temei: consimțământ (art. 6.1.a GDPR).
Securitate și prevenirea fraudelor — monitorizarea tehnică a site-ului. Temei: interes legitim.
Statistici anonime — îmbunătățirea site-ului pe baza datelor agregate. Temei: interes legitim.

Cu cine împărtășim datele tale

Nu vindem și nu închiriem datele tale. Le împărtășim doar cu partenerii de care depinde funcționarea magazinului, fiecare cu rol clar:

Curieri pentru livrare — Sameday, FAN Courier și, după caz, alți curieri locali, în funcție de zona ta și de disponibilitate. Le transmitem strict numele, adresa, telefonul și numărul comenzii, ca să-ți poată livra coletul.
Procesator plăți cu cardul — EuPlatesc, pentru tranzacțiile online securizate. Datele cardului trec direct prin EuPlatesc, nu prin Artor.
Platforma magazinului — Shopify Inc., găzduiește site-ul artor.ro și asigură infrastructura de comerț. Shopify are propriile măsuri de securitate și conformitate GDPR.
Furnizori de e-mail și marketing — pentru notificări tranzacționale și, dacă ne-ai dat acordul, newsletter.
Autorități publice — doar la solicitare legală expresă (ANAF, instanțe, organe de anchetă) și strict în limitele cerute.

Toți partenerii noștri sunt obligați contractual să prelucreze datele tale doar pentru scopul declarat și să respecte cerințele GDPR.

Cât timp păstrăm datele

Date din comenzi și facturi: minimum 10 ani, conform legislației fiscale din România (Cod fiscal și norme contabile).
Cont client: cât timp ai contul activ. La cererea ta, ștergem datele care nu sunt obligatoriu păstrate fiscal.
Date pentru marketing: până când îți retragi consimțământul (un click pe „Dezabonare" în orice newsletter).
Date tehnice și logs: de regulă maximum 12 luni, sau cât timp este necesar pentru securitate.

Drepturile tale conform GDPR

Conform Regulamentului (UE) 2016/679, ai următoarele drepturi cu privire la datele tale:

să afli ce date avem despre tine (drept de acces);
să le corectezi sau să le completezi (rectificare);
să ne ceri ștergerea lor („dreptul de a fi uitat"), în limitele permise de lege;
să restricționezi prelucrarea în anumite situații;
să primești datele în format portabil sau să ne ceri să le transmitem altcuiva;
să te opui prelucrării, inclusiv pentru marketing direct;
să nu fii supus unei decizii automate cu efecte legale asupra ta;
să-ți retragi consimțământul oricând, fără să afecteze legalitatea prelucrării anterioare.

Pentru exercitarea oricărui drept, ne scrii la [email protected]. Răspundem fără întârzieri nejustificate, în maximum 30 de zile. Detalii suplimentare și formularul de cerere le găsești pe pagina Cookie-uri și GDPR.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, sau online la www.dataprotection.ro.

Cum protejăm datele tale

Site-ul rulează exclusiv pe HTTPS, cu criptare TLS pentru toate datele transmise.
Plățile cu cardul folosesc 3-D Secure și sunt procesate direct de EuPlatesc.
Accesul la datele clienților este limitat strict la persoanele care au nevoie de ele pentru a-și face treaba.
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a preveni accesul neautorizat, pierderea sau divulgarea datelor.

Transfer de date în afara Spațiului Economic European

Unii dintre furnizorii noștri tehnici (de exemplu Shopify) pot procesa date pe servere aflate în afara SEE. În aceste cazuri, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme legale care asigură un nivel echivalent de protecție.

Modificări ale politicii

Putem actualiza această politică din când în când, ca să reflecte schimbări în modul în care lucrăm sau în legislație. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări menționată mai jos. Te încurajăm să o recitești ocazional.