Politica de confidențialitate
1. Cine îți prelucrează datele
Operatorul datelor este Selmont Market SRL, cu sediul în Baia Mare, Str. Victoriei nr. 92A, județul Maramureș, J24/215/2016, CUI 35638193. Pentru orice întrebare despre datele tale ne poți scrie la salut@mihaelamaris.ro.
2. Ce date folosim
- Când cumperi: numele, adresa de email și datele necesare facturii. Numărul complet al cardului și codul de securitate sunt procesate în pagina de plată Stripe și nu sunt stocate de noi. Putem vedea informații limitate despre tranzacție, precum marca și ultimele patru cifre ale cardului, suma, moneda și starea plății. Păstrăm și evidența acceptării termenilor și a acordurilor pentru furnizare.
- Când te înscrii pe lista de email: adresa de email și, dacă o dai, prenumele.
- Când interacționezi cu automatizările de pe Instagram: identificatorul profilului, mesajele și opțiunile pe care ni le comunici, prin Meta și ManyChat. Dacă alegi înscrierea la newsletter, folosim și adresa de email furnizată de tine.
- Când ne scrii: ce ne transmiți în mesaj și datele de contact de la care scrii.
- Când vizitezi pagina: date tehnice colectate de platformele care găzduiesc pagina și plata, de exemplu adresa IP și tipul dispozitivului.
3. De ce le folosim și pe ce temei
- Pentru comandă, livrare și suport. Folosim datele necesare contractului, inclusiv pentru emailul de confirmare, accesul la produs, factura și răspunsurile privind comanda. Temei: executarea contractului și, pentru obligațiile de documentare și facturare, obligația legală. Aceste mesaje nu depind de înscrierea la newsletter.
- Ca să emitem factura și să ținem contabilitatea. Temei: obligația legală.
- Pentru newsletter și mesaje de marketing prin email. Temei: consimțământul tău, exprimat separat de cumpărare. Îl poți retrage din orice newsletter sau scriindu-ne. Dezabonarea nu oprește mesajele necesare unei comenzi.
- Pentru securitate, prevenirea fraudelor și apărarea drepturilor noastre. Temei: interesul legitim de a proteja tranzacțiile, sistemele și de a gestiona eventuale litigii, cu respectarea drepturilor tale.
- Pentru statistică sau marketing care folosesc cookie-uri ori tehnologii neesențiale. Solicităm acordul înainte de activare, atunci când legea îl cere. Configurația efectivă este descrisă în secțiunea 8.
4. Cine mai are acces la ele
Transmiterea datelor este limitată la ceea ce este necesar fiecărui serviciu. În funcție de activitate, furnizorii pot prelucra date în numele nostru sau pentru propriile scopuri, ca operatori independenți:
- Stripe: procesarea plății. Pentru anumite activități, inclusiv obligații de reglementare și prevenirea fraudei, Stripe acționează ca operator independent; pentru altele, ca persoană împuternicită. Detalii în politica Stripe.
- SmartBill: emiterea și transmiterea facturii, după activarea serviciului pentru acest produs.
- Kit: formularele și lista de newsletter.
- Resend: trimiterea emailului de confirmare a comenzii, cu accesul la produs.
- Meta și ManyChat: interacțiunile și automatizările de pe Instagram. Meta prelucrează date și în calitate de operator independent, potrivit propriilor politici.
- Cloudflare: administrarea DNS și, după publicarea în Pages, găzduirea și securitatea paginii.
- Zoho: căsuța de email pentru suport și corespondența purtată prin ea.
- Prestatorul de contabilitate: evidențele necesare activității lui.
Notion este folosit de cumpărător în propriul cont pentru copierea și adaptarea șabloanelor. Cumpărarea nu ne oferă acces la conținutul din spațiul său de lucru. Nu ne trimite date personale în exemplele din sistem dacă nu sunt necesare unei cereri de suport.
Putem transmite date autorităților în condițiile legii.
5. Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Un asemenea transfer necesită un mecanism legal aplicabil, de exemplu o decizie de adecvare pentru un destinatar eligibil sau clauze contractuale standard, împreună cu măsurile necesare. Poți cere informații despre garanțiile aplicabile și o copie a acestora la adresa de contact de mai sus.
6. Cât timp le păstrăm
- Documentele financiar-contabile, inclusiv facturile: 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, potrivit art. 25 din Legea nr. 82/1991. O obligație legală specială sau un litigiu în curs poate impune păstrarea datelor relevante mai mult timp.
- Lista de newsletter: cât timp ești abonat. La dezabonare încetăm marketingul; putem păstra separat o evidență minimă a dezabonării pentru a evita reînscrierea accidentală și dovada consimțământului atât cât este necesar pentru demonstrarea conformității și soluționarea contestațiilor.
- Comenzile, acordurile și cererile de suport: cât este necesar pentru executarea contractului și soluționarea cererii, apoi, numai pentru datele relevante, până la expirarea termenelor legale pentru pretenții sau închiderea unui litigiu în curs.
- Datele tehnice și conversațiile din automatizări: cât timp sunt necesare pentru securitate și pentru funcționarea serviciului, potrivit perioadelor de păstrare ale furnizorilor de la secțiunea 4.
7. Drepturile tale
În condițiile prevăzute de GDPR, poți cere acces, rectificare, ștergere, restricționare și portabilitate și te poți opune prelucrării întemeiate pe interes legitim. Te poți opune oricând marketingului direct. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare. Ștergerea nu privește datele pe care suntem obligați legal să le păstrăm. Răspundem fără întârzieri nejustificate, în cel mult o lună; dacă cererea este complexă sau există multe cereri, termenul poate fi prelungit cu două luni, cu informarea ta în prima lună. Putem solicita informațiile strict necesare pentru verificarea identității.
Dacă socotești că datele tale sunt folosite greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.
8. Cookie-uri
Pagina, formularele și serviciile de plată pot folosi cookie-uri sau tehnologii similare necesare funcționării și securității. Tehnologiile neesențiale nu vor fi activate înainte de acord, când acesta este cerut de lege; refuzul lor nu împiedică o cumpărare. Plata pe pagina Stripe este acoperită și de informările acestui furnizor.
9. Modificări
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data de sus.
