Politica de confidențialitate

1. Operatorul datelor și contactul

BARKYDOO PET SHOP SRL este operatorul datelor personale prelucrate pentru activitatea magazinului MegaZooPet. Această politică explică prelucrările legate de navigare, solicitări, cumpărături online, livrări, retururi și relația cu clienții.

Vânzător

BARKYDOO PET SHOP SRL

CUI

29768300

Registrul Comerțului

J2012001603403 (număr anterior: J40/1603/2012)

Sediu și magazin

Str. Almaș 2–8, Piața 16 Februarie, Sector 1, București, 012834, România

Telefon

0729 648 987

Email

[email protected]

Domeniu

megazoopet.shop

Pentru o solicitare privind datele personale, scrie la [email protected] sau folosește adresa de corespondență din datele operatorului. Menționează că solicitarea privește protecția datelor și descrie ce dorești să verificăm ori să modificăm. Telefonul din pagina de contact poate fi folosit pentru îndrumare.

2. Ce date prelucrăm și de unde provin

Primim în principal datele pe care le introduci sau ni le comunici direct. Pot fi prelucrate:

• Date de identificare și contact: nume, email, număr de telefon și adresa destinatarului;
• Date despre achiziție: produsele, cantitățile, valoarea, numărul comenzii, datele de facturare și istoricul comunicărilor privind comanda;
• Date despre livrare: adresa sau punctul ales, referința expedierii, starea transportului și informațiile necesare soluționării unei probleme;
• Date despre plată: suma, moneda, referința și rezultatul tranzacției, informațiile despre rambursare și datele limitate puse la dispoziție de procesator pentru identificarea plății;
• Date de cont: informațiile de autentificare și datele asociate contului, dacă folosești un cont existent;
• Solicitări și reclamații: conținutul mesajului, documentele relevante, identificarea achiziției, declarația de retragere, data și ora transmiterii;
• Date tehnice: informații despre solicitările către site, browser, dispozitiv, sesiune și jurnalele necesare funcționării și securității.

Putem primi confirmări de la procesatorul de plăți ori de la curier, în legătură cu tranzacția sau livrarea ta. Dacă altcineva comandă pentru tine, primim datele necesare destinatarului de la acea persoană. Poți cere informații despre sursa datelor care te privesc.

3. Scopurile și temeiurile prelucrării

Comanda și relația contractuală

Folosim datele necesare pentru a răspunde întrebărilor anterioare cumpărării, a identifica produsele solicitate, a confirma comanda, a încasa plata, a organiza livrarea și a comunica despre executarea contractului. Temeiul este efectuarea demersurilor cerute de tine înaintea contractului sau executarea sa, potrivit art. 6 alin. (1) lit. b) GDPR.

Obligații legale

Documentele financiar-contabile, evidențele necesare exercitării drepturilor consumatorilor, retragerile, reclamațiile și răspunsurile la solicitările autorităților se prelucrează pentru respectarea obligațiilor legale aplicabile, potrivit art. 6 alin. (1) lit. c) GDPR. Solicitarea ștergerii nu înlătură automat obligația de păstrare a unui document impusă de lege.

Securitate și apărarea drepturilor

Putem folosi date tehnice și informații despre tranzacții pentru protejarea conturilor și formularelor, prevenirea abuzurilor, investigarea incidentelor și constatarea, exercitarea ori apărarea unui drept. Temeiul este interesul legitim, potrivit art. 6 alin. (1) lit. f) GDPR, evaluat în raport cu drepturile și așteptările persoanelor vizate. Ai dreptul să te opui în condițiile descrise mai jos.

Comunicări opționale

Plasarea unei comenzi nu te înscrie automat la mesaje publicitare. Mesajele despre plată, livrare, retur sau o reclamație servesc gestionării achiziției. Atunci când o prelucrare opțională se bazează pe consimțământ, acesta este distinct de acceptarea condițiilor de vânzare și poate fi retras fără a afecta legalitatea prelucrării anterioare.

4. Date necesare și date opționale

Câmpurile obligatorii identifică informațiile necesare operațiunii solicitate. Fără o adresă de livrare completă, date de contact utilizabile sau informațiile necesare plății, nu putem executa corespunzător comanda. Poți naviga în catalog fără cont și poți cumpăra ca vizitator.

Într-o reclamație ori solicitare, trimite numai informațiile relevante. Nu cerem motivarea unei retrageri din contract. Nu trimite copii ale actelor de identitate, informații despre sănătate, parole sau date complete de card dacă nu există o necesitate justificată și un canal adecvat pentru situația respectivă.

5. Destinatarii datelor

Datele pot fi comunicate, în măsura necesară scopului, următoarelor categorii de destinatari:

• persoanelor autorizate care gestionează comenzile, asistența și obligațiile magazinului;
• curierului ales, inclusiv Sameday, GLS sau FAN Courier, pentru transport, notificări și soluționarea incidentelor de livrare;
• Stripe și participanților la serviciile de plată, pentru autorizarea, procesarea, securitatea și restituirea tranzacțiilor;
• furnizorilor de găzduire, mentenanță și comunicații electronice, pentru susținerea serviciilor magazinului;
• prestatorilor de contabilitate și consultanță juridică, în limitele atribuțiilor lor;
• autorităților și organismelor competente, atunci când există o obligație legală sau o solicitare întemeiată.

Nu vindem datele clienților. Rolul unui furnizor depinde de serviciul său: poate acționa în numele magazinului sau ca operator pentru propriile obligații legale. Pentru datele prelucrate de Stripe, consultă politica de confidențialitate Stripe. Alegerea unui curier presupune comunicarea datelor necesare livrării, nu a întregului istoric al relației tale cu magazinul.

6. Transferuri în afara Spațiului Economic European

Unele servicii pot implica prelucrări în afara Spațiului Economic European. Un astfel de transfer trebuie să se bazeze pe un mecanism permis de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu garanțiile necesare în situația concretă.

Poți solicita informații despre transferurile care privesc datele tale și despre garanțiile aplicabile, inclusiv modalitatea de a obține o copie a acestora, cu protejarea informațiilor confidențiale și a drepturilor altor persoane. Informațiile procesatorului de plăți completează această descriere pentru serviciile sale.

7. Cât timp păstrăm datele

Durata se stabilește în funcție de scop, obligațiile legale și necesitatea păstrării unei dovezi. Nu toate datele unei comenzi au aceeași perioadă de păstrare:

• datele operaționale ale comenzii se păstrează pentru executare, livrare, plata și eventualele retururi sau remedii;
• documentele financiar-contabile se păstrează pe durata impusă de legislația aplicabilă acelor documente;
• reclamațiile, declarațiile de retragere și corespondența relevantă se păstrează pentru soluționare și pentru perioada necesară dovedirii respectării obligațiilor ori apărării drepturilor;
• datele unui cont se păstrează pe durata utilizării sale, sub rezerva informațiilor care trebuie păstrate separat pentru obligații legale;
• datele tehnice și de sesiune se păstrează potrivit funcției lor și necesității de securitate; duratele identificatorilor din browser sunt prezentate în politica de cookies.

La încetarea necesității și a obligațiilor de păstrare, datele se șterg sau se anonimizează, după caz. Dacă o dispută este în curs, informațiile strict necesare pot fi păstrate până la soluționarea ei. Poți solicita criteriile și perioada aplicabilă unei categorii concrete de date care te privește.

8. Drepturile tale

În condițiile GDPR, beneficiezi de următoarele drepturi:

• Acces: să afli dacă îți prelucrăm datele, să primești informații despre prelucrare și o copie a datelor;
• Rectificare: să corectezi datele inexacte și să completezi datele incomplete;
• Ștergere: să soliciți eliminarea datelor când sunt îndeplinite condițiile legale; dreptul poate fi limitat de obligații legale sau de apărarea unui drept;
• Restricționare: să ceri limitarea prelucrării în situațiile prevăzute de lege, de exemplu pe durata verificării exactității contestate;
• Portabilitate: să primești datele furnizate într-un format structurat, uzual și prelucrabil automat, când prelucrarea automatizată se bazează pe consimțământ sau contract;
• Opoziție: să te opui, din motive legate de situația ta particulară, unei prelucrări bazate pe interes legitim; pentru marketing direct, opoziția poate fi exercitată oricând;
• Retragerea consimțământului: să renunți la o prelucrare bazată pe acord, fără efect retroactiv asupra prelucrării legale;
• Protecție față de decizii automate: să beneficiezi de garanțiile GDPR privind deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează similar în mod semnificativ.

Cererile de retragere din contract nu sunt acceptate sau respinse exclusiv printr-o decizie automată cu efecte juridice. Pentru întrebări despre o verificare efectuată de procesatorul de plăți, poți consulta și informațiile acestuia privind prelucrarea datelor.

9. Cum răspundem unei cereri

Transmite solicitarea la datele operatorului și explică dreptul pe care dorești să îl exerciți. Dacă există îndoieli rezonabile privind identitatea, putem cere numai informațiile suplimentare necesare confirmării ei, pentru a evita divulgarea către altă persoană.

Răspundem fără întârziere nejustificată și, de regulă, în cel mult o lună de la primirea cererii. Dacă legea permite o prelungire datorită complexității sau numărului solicitărilor, te informăm în prima lună despre motive și despre prelungire, care poate fi de cel mult două luni suplimentare.

Exercitarea drepturilor este, în principiu, gratuită. Pentru cereri vădit nefondate sau excesive se aplică regulile și garanțiile GDPR. Dacă nu putem da curs integral unei solicitări, îți explicăm motivul și opțiunile disponibile.

10. Plângeri, cookies și actualizări

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP și poți apela la instanța competentă. Aceste drepturi nu sunt condiționate de acceptarea răspunsului magazinului.

Consultă Politica de cookies pentru stocarea din browser. Accesarea unui link către o hartă, un curier, procesator sau o autoritate te duce la un serviciu cu propriile condiții de prelucrare. Această politică poate fi actualizată pentru a reflecta modificări reale ale serviciilor sau obligațiilor legale; atunci când o schimbare necesită consimțământ, simpla publicare a unui text nou nu îl înlocuiește.