Politica de confidențialitate

Politica de confidenţialitate privind protecția datelor cu caracter personal

Începând cu data de 25 mai 2018, Regulamentul 2016/679/UE (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal se aplică în toate statele Uniunii Europene.

Este responsabil pentru operarea paginii web www.mustang-shop.ro și are calitatea de operator VASNIS SRL, cu sediul în Strada Mircea cel Bătrân, nr. 9, ap. 5, Municipiul Dej, jud. Cluj, înregistrată la Registrul Comerțului sub nr. J2014000094127, având CUI RO 32661060, prin reprezentant legal Vasile Cilean.

Această pagină web se adresează exclusiv utilizatorilor cu vârsta peste 16 ani.

Documentul de față stabilește categoriile de date cu caracter personal pe care le colectăm la vizita dvs. pe pagina noastră web, scopul și temeiul prelucrării, durata prelucrării, unde păstrăm și cui transmitem aceste date, precum și drepturile pe care le aveți în calitate de persoană vizată.

1. Definiții

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă. „Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal, cu sau fără mijloace automatizate. „Operator” este entitatea care stabilește scopurile și mijloacele de prelucrare — în cazul de față, VASNIS SRL. „Persoană împuternicită” este entitatea care prelucrează datele în numele nostru și după instrucțiunile noastre.

Datele dvs. cu caracter personal sunt prelucrate în mod legal, echitabil și transparent, doar pentru îndeplinirea scopurilor explicite care v-au fost aduse la cunoștință, cu măsuri tehnice și organizatorice adecvate pentru securitatea lor.

2. Datele pe care le prelucrăm. Scopul. Temeiul. Durata prelucrării

Colectăm de la dvs. doar datele necesare pentru a vă oferi acces la site, pentru a onora comenzile dvs. și, pe baza consimțământului dvs., pentru a vă ține la curent cu ofertele noastre (marketing direct). În general prelucrăm:

  • Nume și prenume
  • Adresa de contact și adresa de livrare
  • Număr de telefon
  • Adresă de e-mail
  • Adresă IP

Crearea unui cont. La crearea unui cont pe www.mustang-shop.ro colectăm numele, prenumele, adresa, numărul de telefon și adresa de email. Temeiul este obligația contractuală / precontractuală necesară pentru a vă permite să plasați o comandă. Datele contului se păstrează cât timp contul există; îl puteți șterge oricând, printr-o cerere la contact@mustang-shop.ro.

Plasarea unei comenzi. La finalizarea comenzii colectăm numele, prenumele, adresa de contact, adresa de livrare, numărul de telefon, adresa de email și adresa IP. Temeiul pentru datele comenzii este obligația contractuală stabilită prin Termenii și condițiile site-ului; pentru adresa IP, temeiul este interesul nostru legitim de a preveni frauda și de a asigura securitatea magazinului. Datele cardului bancar nu ajung la VASNIS SRL și nu sunt stocate de noi: ele se introduc direct în pagina securizată a procesatorului de plăți, iar noi primim doar confirmarea plății.

Durata. Datele comenzii se păstrează pe durata raportului contractual și încă 3 ani de la ultima comandă, cât este termenul general de prescripție. Documentele justificative care conțin date personale — în primul rând factura — se păstrează mai mult, fiindcă legislația financiar-contabilă ne obligă: 5 ani începând cu 1 iulie a anului următor celui în care a fost emisă factura. Nici retragerea consimțământului, nici o cerere de ștergere nu pot scurta acest din urmă termen, fiindcă el nu depinde de voința noastră.

Newsletter / marketing direct. Abonarea este voluntară, exclusiv pe bază de consimțământ. Colectăm adresa de e-mail, numărul de telefon, numele și prenumele. Datele se păstrează până la retragerea consimțământului. Consimțământul poate fi retras oricând, printr-un email la contact@mustang-shop.ro sau prin linkul de dezabonare din email.

Cookie-uri. La prima vizită pe www.mustang-shop.ro vi se afișează un banner prin care alegeți ce categorii de cookie-uri acceptați. Cookie-urile strict necesare — cele care fac să funcționeze coșul, autentificarea și securitatea site-ului — se instalează pe baza interesului legitim și nu pot fi refuzate, fiindcă fără ele site-ul nu funcționează. Cookie-urile de analiză și cele de marketing se instalează numai pe baza consimțământului dvs., exprimat în banner. Vă puteți răzgândi oricând: alegerea se schimbă din „Preferințe legate de modulele cookie”, în subsolul paginii, iar cookie-urile deja instalate pot fi șterse din setările browserului.

Măsurarea traficului și publicitatea online. Dacă acceptați cookie-urile de analiză și pe cele de marketing, site-ul transmite către Google și către Meta informații despre vizita dvs.: paginile vizitate, produsele văzute, produsele adăugate în coș și comenzile finalizate, împreună cu identificatori online — identificatorul de cookie, adresa IP, tipul de dispozitiv și de browser. Pentru măsurarea corectă a conversiilor, o parte dintre aceste evenimente este trimisă către Meta și de pe serverul magazinului, prin Meta Conversions API; în acest caz datele de contact folosite la potrivire — adresa de e-mail, numărul de telefon, numele și adresa — nu pleacă în clar, ci sub formă de amprentă criptografică ireversibilă (hash SHA-256). Scopul este să înțelegem cum este folosit site-ul, să măsurăm rezultatele campaniilor și să vă arătăm reclame relevante în serviciile Google, pe Facebook și pe Instagram. Temeiul este consimțământul dvs. [art. 6 alin. (1) lit. a) GDPR]: dacă nu îl acordați, aceste transmiteri nu au loc. Consimțământul poate fi retras oricând din „Preferințe legate de modulele cookie”, în subsolul paginii.

Link-uri către terți. Site-ul conține linkuri către alte site-uri și rețele sociale; VASNIS SRL nu răspunde pentru politicile de confidențialitate ale acestora.

3. Cui transmitem datele

Nu vindem datele dvs. și nu le transmitem nimănui pentru scopurile de marketing ale altor firme. Le transmitem doar acolo unde este necesar ca să vă livrăm comanda, să încasăm plata și să ne respectăm obligațiile legale. Destinatarii sunt:

  • Shopify International Limited — societate înregistrată în Irlanda sub nr. 560279, cu sediul în The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8 — este platforma pe care funcționează magazinul: găzduiește contul dvs. de client și comenzile și trimite e-mailurile automate legate de comandă. Datele magazinului nostru sunt găzduite în Uniunea Europeană. Politica lor: www.shopify.com/legal/privacy.
  • Procesatorii de plăți, pentru plata cu cardul: Shopify Payments, serviciu al Shopify International Limited, și NETOPIA FINANCIAL SERVICES S.A. — J40/12763/2020, CUI RO43131360, Bd. Dimitrie Pompeiu 9–9A, IRIDE Business Park, clădirea 24, etaj 4, sector 2, București. Politica lor: netopia-payments.com/politica-de-confidentialitate/.
  • Curierul: DELIVERY SOLUTIONS S.A., care operează serviciile Sameday — CUI RO23743772, cu sediul în București, Str. Gara Herăstrău nr. 6, clădirea Globalworth Square, etajele 6 și 7, sector 2. Primește numele, adresa de livrare și numărul dvs. de telefon, ca să vă poată livra coletul și să vă anunțe. Politica lor: sameday.ro/politica-de-confidentialitate/.
  • Furnizorul serviciilor de contabilitate, pentru întocmirea și păstrarea documentelor contabile aferente comenzii dvs.
  • Furnizorii de servicii IT care întrețin magazinul — aplicațiile instalate în magazin și asistența tehnică — strict în măsura necesară funcționării lui.
  • Google Ireland Limited — societate înregistrată în Irlanda sub nr. 368047, cu sediul în Gordon House, Barrow Street, Dublin 4 — pentru măsurarea traficului (Google Analytics 4) și pentru măsurarea și afișarea reclamelor (Google Ads). Primește datele descrise mai sus, la „Măsurarea traficului și publicitatea online”, numai dacă ați acceptat cookie-urile de analiză, respectiv pe cele de marketing. Prin Google Merchant Center transmitem catalogul de produse — denumiri, prețuri, disponibilitate, imagini — care nu conține date cu caracter personal. Politica lor: policies.google.com/privacy.
  • Meta Platforms Ireland Limited — societate înregistrată în Irlanda sub nr. 462932, cu sediul în Merrion Road, Dublin 4, D04 X2K5 — pentru măsurarea și afișarea reclamelor pe Facebook și pe Instagram, prin pixelul Meta și prin Meta Conversions API. Primește datele descrise mai sus, la „Măsurarea traficului și publicitatea online”, numai dacă ați acceptat cookie-urile de marketing, iar datele de contact folosite la potrivire ajung la Meta doar sub formă de hash. Prin catalogul Meta transmitem catalogul de produse, care nu conține date cu caracter personal. Politica lor: www.facebook.com/privacy/policy.
  • Autoritățile publice, atunci când avem obligația legală de a le comunica date: administrația fiscală, autoritățile de protecție a consumatorului, organele de control, instanțele de judecată.

Shopify Network Intelligence. Pe lângă rolul de platformă descris mai sus, Shopify folosește datele clienților magazinului nostru împreună cu date provenite de la alte magazine găzduite pe aceeași platformă, pentru a-și îmbunătăți produsele, pentru direcționarea reclamelor și pentru personalizarea funcțiilor puse la dispoziția magazinului nostru. Datele magazinului nostru nu sunt vizibile altor comercianți. Pentru aceste prelucrări Shopify nu acționează doar ca împuternicit al nostru, ci și în nume propriu; condițiile și temeiul lor sunt descrise de Shopify în „Condițiile serviciilor suplimentare” (www.shopify.com/legal/terms) și în politica lor de confidențialitate (www.shopify.com/legal/privacy). Această utilizare este activă pentru magazinul nostru, pentru că de ea depind funcții pe care le folosim: mesageria cu clienții și e-mailurile automate de marketing, între care mesajele de recuperare a coșurilor abandonate. Datele rămân găzduite în Uniunea Europeană. Drepturile dvs. cu privire la această prelucrare, inclusiv dreptul de a vă opune, sunt cele descrise la secțiunea 6 și se exercită printr-o cerere la contact@mustang-shop.ro.

4. Transferul datelor în afara Spațiului Economic European

Datele magazinului nostru sunt găzduite în Uniunea Europeană. Shopify este însă un grup internațional, iar pentru anumite operațiuni — întreținerea platformei, asistența tehnică — datele pot fi accesate și din afara Spațiului Economic European, în special din Canada, unde se află societatea-mamă Shopify Inc.

Aceste transferuri se fac numai pe temeiurile prevăzute de GDPR, pe care Shopify le descrie public: decizia de adecvare a Comisiei Europene privind Canada, pentru transferurile de la Shopify International Limited către Shopify Inc.; clauzele contractuale standard adoptate de Comisia Europeană prin Decizia 2021/914 din 4 iunie 2021; și regulile corporatiste obligatorii (Binding Corporate Rules) ale grupului Shopify. Textul integral se află la www.shopify.com/legal/dpa.

Ceilalți destinatari enumerați mai sus — procesatorii de plăți, curierul, contabilitatea — sunt societăți înregistrate în România. Condițiile în care ei prelucrează datele sunt descrise în propriile lor politici de confidențialitate, la care am făcut trimitere.

Google și Meta contractează cu noi prin societățile lor irlandeze, dar fac parte din grupuri americane, iar datele pot fi accesate și prelucrate în Statele Unite. Aceste transferuri se întemeiază pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework), la care Google LLC și Meta Platforms, Inc. sunt certificate, și, suplimentar, pe clauzele contractuale standard adoptate de Comisia Europeană prin Decizia 2021/914. Ele au loc numai dacă v-ați dat consimțământul în bannerul de cookie-uri.

5. Securitatea datelor

Datele cu caracter personal sunt prelucrate prin pagini securizate cu criptare SSL, cu măsuri tehnice și organizatorice adecvate împotriva prelucrării neautorizate, pierderii sau distrugerii accidentale.

6. Drepturile dvs. în calitate de persoană vizată

Conform Regulamentului 2016/679/UE, aveți dreptul de acces la date, dreptul la rectificare, dreptul la restricționarea prelucrării, dreptul la ștergerea datelor, dreptul la portabilitatea datelor, dreptul de a vă opune prelucrării (inclusiv marketing direct), dreptul de a vă retrage oricând consimțământul, fără ca acest lucru să afecteze legalitatea prelucrării făcute înainte de retragere, și dreptul de a nu face obiectul unor decizii automate exclusiv bazate pe prelucrare automată.

Aceste drepturi pot fi exercitate printr-o cerere adresată VASNIS SRL, la adresa de email contact@mustang-shop.ro.

Dacă considerați că vi-au fost încălcate drepturile, vă puteți adresa cu o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

7. Date de contact

Prezenta Politică se completează cu Termenii și condițiile site-ului. Orice schimbare a acestei politici va fi comunicată utilizatorilor. Informarea de față este limitată la pagina noastră web și nu acoperă paginile operatorilor terți accesibile prin linkuri de pe site.

VASNIS SRL
Persoană responsabilă: Vasile Cilean
Telefon: 0720 333 477
Email: contact@mustang-shop.ro