Politica de Confidențialitate – KatyStore.ro
Site-ul www.katystore.ro este deținut și operat de:
Operator date (”noi”, „KatyStore”):
SC Web Media Construct SRL
Sediu social: Ploiesti, Aleea Vlasiei, Bloc 4, Sc. B, Ap. 39, Prahova, Romania
Nr. înregistrare Registrul Comerțului: J29/721/2018
CUI: 39150860
E-mail: contact@katystore.ro
Telefon: 0770 557 368
Această politică explică ce date personale colectăm, cum le folosim și ce drepturi ai tu, ca persoană vizată, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
1. Ce date personale colectăm
În funcție de modul în care folosești site-ul, putem prelucra următoarele categorii de date:
1.1. La crearea contului și plasarea comenzilor
- Nume și prenume
- Adresă de e-mail
- Număr de telefon
- Adresă de livrare și facturare
- Detalii comandă (produse, mărimi, personalizări)
- Metodă de plată (fără date complete de card – acestea sunt procesate de procesatorul de plăți)
- Istoric comenzi
1.2. Pentru produse personalizate
- Textul de personalizare (ex. nume, indicativ radio, mesaje)
- Imaginea/fotografia încărcată de tine (pentru caricaturi, produse personalizate etc.)
1.3. Comunicare & suport
- Numele tău (dacă îl lași în formular)
- Adresa de e-mail
- Număr de telefon (dacă îl furnizezi)
- Conținutul mesajelor trimise către noi
1.4. Date tehnice & cookies
- IP, tip browser, sistem de operare
- paginile vizitate, durata sesiunii, sursa traficului
- preferințe de consimțământ cookies
Acestea sunt colectate prin cookie-uri și tehnologii similare. Detalii suplimentare găsești în Politica de Cookie-uri.
2. Scopurile și temeiurile prelucrării
Prelucrăm datele tale doar în scopuri legitime, și în baza unui temei juridic clar:
2.1. Pentru a încheia și executa contractul de vânzare
- preluarea și procesarea comenzilor
- emiterea facturii
- livrarea produselor
- gestionarea retururilor și garanției
Temei juridic: art. 6 alin. (1) lit. b GDPR – executarea contractului.
2.2. Obținerea și procesarea plăților
- transmiterea datelor necesare către procesatorul de plăți
- verificarea plății
Temei juridic: executarea contractului + obligații legale (contabile și fiscale).
2.3. Comunicarea cu tine
- notificări privind statusul comenzii
- răspuns la întrebări, cereri de suport
- notificări privind eventuale probleme legate de produse/livrări
Temei juridic: executarea contractului + interes legitim.
2.4. Marketing (newsletter, oferte, noutăți)
- trimiterea de e-mailuri cu promoții, oferte, noutăți
doar dacă ți-ai dat acordul să te abonezi la newsletter.
Temei juridic: consimțământ (art. 6 alin. 1 lit. a GDPR).
Te poți dezabona oricând, din linkul din fiecare e-mail.
2.5. Îmbunătățirea site-ului și protecția sa
- analiză trafic, produse populare
- prevenire abuz, fraudă, atacuri (ex. tentative de acces neautorizat)
Temei juridic: interes legitim (funcționarea corectă și securizată a site-ului).
2.6. Îndeplinirea obligațiilor legale
- arhivare contabilă
- răspuns la solicitările autorităților (dacă este cazul)
Temei juridic: art. 6 alin. 1 lit. c GDPR – obligație legală.
3. Către cine transmitem datele tale
Nu vindem datele tale către terți. Totuși, în anumite situații, datele pot fi transmise unor terți necesari pentru a-ți livra serviciile/produsul:
3.1. Furnizori de servicii
- Firme de curierat (livrarea coletelor)
- Furnizori de print-on-demand / producție (Printful, Gelato, alți parteneri similari) – pentru producerea și livrarea produselor personalizate
- Furnizori dropshipping / logistică (ex. CJdropshipping) – pentru produse livrate direct din depozitele lor
- Procesatori de plăți online
- Furnizori de servicii IT, hosting, e-mail, newsletter
Acești furnizori acționează, de regulă, ca persoane împuternicite și prelucrează datele doar conform instrucțiunilor noastre și în condiții de confidențialitate.
3.2. Autorități publice
Doar dacă avem o obligație legală sau în cazul unui litigiu: organe fiscale, poliție, instanțe etc.
4. Transferuri de date în afara UE
Anumiți furnizori folosiți (de exemplu, servicii de print-on-demand sau furnizori de logistică) pot avea servere sau sedii în afara Spațiului Economic European (SEE).
În aceste cazuri:
- ne asigurăm că transferul are loc în baza unor garanții adecvate, cum ar fi:
- clauze contractuale standard aprobate de Comisia Europeană,
- alinierea la mecanisme de certificare recunoscute.
Vom lucra doar cu furnizori care respectă standardele de protecție a datelor impuse de GDPR.
5. Perioada de stocare a datelor
Păstrăm datele tale doar cât este necesar pentru scopurile pentru care au fost colectate, respectând inclusiv termenele legale:
- Date cont/client și istoric comenzi: de regulă pe durata existenței contului și încă [5–10] ani pentru obligații legale (contabile, fiscale).
- Date din facturi: conform legislației fiscale – în general 10 ani.
- Date necesare pentru marketing (newsletter): până la retragea consimțământului sau până la exercitarea dreptului de opoziție.
- Date tehnice și date din cookie-uri: conform duratelor stabilite în Politica de Cookie-uri.
La finalul perioadelor, datele sunt șterse sau anonimizate.
6. Drepturile tale ca persoană vizată
Ai următoarele drepturi, în limitele GDPR:
- Dreptul de acces – poți solicita o copie a datelor tale personale pe care le prelucrăm.
- Dreptul la rectificare – poți cere corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) – poți cere ștergerea datelor atunci când nu mai sunt necesare sau când îți retragi consimțământul (dacă nu există alt temei legal pentru prelucrare).
- Dreptul la restricționarea prelucrării – în anumite situații (contestarea exactității datelor, opoziție etc.).
- Dreptul la portabilitatea datelor – poți primi datele într-un format structurat și le poți transmite altui operator.
- Dreptul la opoziție – te poți opune prelucrării în scop de marketing direct sau în baza interesului legitim.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă produce efecte juridice sau te afectează similar într-o măsură semnificativă.
Pentru exercitarea drepturilor:
📧 Ne poți contacta la contact@katystore.ro
📞 Sau la 0770 557 368
Vom răspunde în termen de cel mult 30 de zile de la primirea cererii tale, cu posibilitatea prelungirii termenului în cazuri complexe, conform legislației.
7. Dreptul de a depune plângere
Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Site: [www.dataprotection.ro]
Înainte de asta, te încurajăm să ne contactezi pentru a încerca să rezolvăm situația pe cale amiabilă.
8. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva:
- accesului neautorizat,
- pierderii, distrugerii sau alterării,
- divulgării neautorizate.
Exemple de măsuri:
- conexiune securizată (HTTPS/SSL)
- acces restricționat la date doar personalului autorizat
- backup-uri periodice
- contracte de confidențialitate cu furnizorii noștri.
9. Datele minorilor
Site-ul și serviciile noastre sunt destinate persoanelor cu vârsta de minimum 18 ani.
Nu colectăm intenționat date ale minorilor.
Dacă descoperim că am colectat astfel de date fără consimțământul părintelui/tutorelui, le vom șterge în cel mai scurt timp.
10. Cookie-uri și tehnologii similare
Site-ul www.katystore.ro utilizează cookie-uri și tehnologii similare pentru:
- funcționarea corectă a site-ului,
- analiză trafic,
- preferințe utilizator,
- eventual marketing.
Detalii despre tipurile de cookie-uri și modul în care le poți gestiona găsești în Politica de Cookie-uri, disponibilă pe site.
11. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate.
Orice modificări vor fi publicate pe această pagină, cu data actualizării la începutul documentului.
Te încurajăm să consulți periodic această pagină pentru a fi la curent cu modul în care îți protejăm datele.
Notă importantă
Acest text are rol informativ și de șablon general. Pentru o conformare completă la legislația în vigoare și situația ta specifică (tipuri de produse, fluxuri internaționale de date, contabilitate), este recomandat să fie verificat și de către contabilul tău și, ideal, de un jurist/avocat.