Politica de confidențialitate
Politica de Confidențialitate și Cookie-uri, Finery Boutique
La Finery Boutique, protecția datelor personale este esențială. Această politică explică ce date colectăm, în ce scop, temeiurile legale, cu cine le partajăm, cât timp le păstrăm, ce drepturi aveți și cum folosim cookie‑uri, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația conexă.
1. Operatorul de date
Denumire: PDV CAPITAL EMPIRE SRL
CUI: 47782639
Nr. Registrul Comerțului: J04/430/2023
Punct de lucru și adresă de corespondență: Str. Barajul Argeș nr. 41, Sector 1, 014121 București, România
E-mail: contact@fineryboutique.ro
Telefon: 0741 099 210
Nu avem desemnat un DPO în prezent. Pentru orice solicitare privind protecția datelor, folosiți datele de contact de mai sus.
2. Categorii de date și scopuri
Colectăm și prelucrăm numai ce este necesar:
• Identificare și contact: nume, prenume, e-mail, telefon, adresă.
• Tranzacții: produse comandate, valori, status plată/livrare.
• Plăți: identificatori tranzacții de la procesator; nu stocăm date complete de card.
• Tehnice: IP, dispozitiv, browser, log-uri, evenimente web.
• Preferințe marketing: abonare/ dezabonare, interacțiuni cu e-mailuri și anunțuri.
Scopuri principale:
• Executarea contractului: gestionare cont, comenzi, livrare, retur/garanție.
• Suport clienți: comunicări operaționale, asistență.
• Securitate și prevenirea fraudelor.
• Conformitate legală (fiscal‑contabil, protecția consumatorilor).
• Analiză și îmbunătățirea experienței pe site (agregat/anonimizat, când este posibil).
• Marketing (numai cu consimțământ, pentru canale ce îl cer).
3. Temeiuri legale
Prelucrăm datele în baza:
• Executarea contractului (art. 6(1)(b) GDPR).
• Obligație legală (art. 6(1)(c) GDPR): contabilitate, fiscalitate.
• Interes legitim (art. 6(1)(f) GDPR): prevenirea fraudelor, securitatea sistemelor, analize operaționale non‑intruzive.
• Consimțământ (art. 6(1)(a) GDPR): newsletter, cookie‑uri neesențiale. Consimțământul trebuie să fie liber, specific, informat și neechivoc și poate fi retras oricând; operatorul trebuie să poată dovedi consimțământul.
4. Surse de date
• Direct de la dvs. când comandați, creați cont sau ne contactați.
• Automat, prin cookie‑uri și tehnologii similare pe site (vezi Secțiunea Cookie‑uri).
• Parteneri care acționează ca persoane împuternicite (de ex. platforma e‑commerce, procesatorul de plăți, curierul), strict pentru prestarea serviciilor convenite.
5. Destinatari (categorii)
• Curier pentru livrare și retur (ex. FAN Courier, DPD, Sameday).
• Procesator plăți pentru autorizarea tranzacțiilor.
• Platformă e‑commerce (în prezent Shopify) și furnizori de hosting/mentenanță.
• Instrumente de analiză și ads (ex. Google Ireland, Meta Platforms Ireland), numai cu consimțământ pentru cookie‑urile/ID‑urile de publicitate.
• Autorități publice, atunci când legea impune.
Toți partenerii sunt ținuți prin contract să respecte GDPR.
6. Transferuri internaționale
Datele sunt găzduite preponderent în SEE. Totuși, unele fluxuri pot implica transferuri în afara SEE (ex. către furnizori din Canada/SUA). În astfel de cazuri folosim Clauze Contractuale Standard și, după caz, măsuri suplimentare, conform art. 46 GDPR. În lipsa garanțiilor adecvate, transferăm numai în condițiile limitative ale art. 49 GDPR.
7. Perioade de păstrare
Aplicăm principiul minimizării și limitării stocării:
• Comenzi și relația contractuală: pe durata contractului + până la 3 ani pentru apărarea drepturilor (termenul general de prescripție).
• Documente financiar‑contabile și documente justificative: 5 ani calculați de la 1 iulie a anului următor închiderii exercițiului financiar (conform modificărilor adoptate în 2023).
• Marketing pe bază de consimțământ: până la retragere sau după 2 ani de inactivitate, cu revalidări periodice.
• Jurnale de consimțământ pentru cookie‑uri/comunicări: cât timp avem obligația de a dovedi consimțământul.
Când nu mai avem nevoie de date, le ștergem sau anonimizăm ireversibil.
8. Drepturile dvs.
Aveți, printre altele:
• Dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție;
• Dreptul de a retrage consimțământul, în orice moment;
• Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).
Date ANSPDCP: Bld. Gen. Gheorghe Magheru 28‑30, Sector 1, 010336, București; e‑mail: anspdcp@dataprotection.ro; tel. +40 318 059 211.
Vom răspunde fără întârzieri nejustificate și în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care veți fi informat.
Solicitări: contact@fineryboutique.ro.
9. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit la plăți, control acces, segmentare infrastructură, backup, jurnalizare). În caz de incident de securitate ce prezintă risc, notificăm ANSPDCP în 72h; dacă riscul este înalt, informăm și persoanele vizate, conform art. 33‑34 GDPR.
10. Minori
Nu oferim servicii direct copiilor. Pentru serviciile societății informaționale, vârsta minimă pentru un consimțământ valabil este 16 ani în România; sub 16 ani este necesar acordul părintelui/tutorelui.
11. Politica de Cookie‑uri
Ce sunt cookie‑urile
Fișiere mici plasate pe dispozitivul dvs. la vizitarea site‑ului. Permit funcționarea corectă a site‑ului, măsurarea utilizării și personalizarea experienței. Regula generală în UE: stocarea/accesarea informațiilor pe dispozitiv necesită consimțământ în prealabil, cu excepția cookie‑urilor strict necesare.
Principii de consimțământ
• Fără cookie‑uri neesențiale înainte de consimțământ.
• Consimțământul trebuie să fie liber (fără „cookie walls”), specific pe categorii, informat și demonstrabil; retragerea trebuie să fie la fel de ușoară ca acordarea.
Categoriile de cookie‑uri folosite
• Esențiale: funcționalitate de bază (coș, autentificare, preferințe de confidențialitate).
• Măsurare/performance: trafic și evenimente agregate (de ex. Google Analytics, setate numai cu consimțământ).
• Funcționale: îmbunătățiri UX opționale.
• Publicitate/retargeting: măsurarea conversiilor și personalizarea anunțurilor (de ex. Meta Pixel, Google Ads), numai cu consimțământ.
Notă: denumirile concrete și duratele pot varia. Lista actuală a cookie‑urilor și a duratelor lor este disponibilă în bannerul de consimțământ și în Setări cookie din subsolul site‑ului.
Cum îți gestionezi preferințele
• Prin bannerul de consimțământ la prima vizită și ulterior din Setări cookie.
• Poți bloca din browser/OS. Atenție: dezactivarea cookie‑urilor esențiale poate afecta funcționarea site‑ului.
• Opt‑out pentru publicitate comportamentală: YourOnlineChoices și All About Cookies:
• https://www.youronlinechoices.com
• https://allaboutcookies.org
12. Comunicare de marketing
Trimitem comunicări comerciale numai cu consimțământ (abonare la newsletter) sau în măsura permisă de lege pentru clienții existenți. Vă puteți dezabona oricând din e‑mail sau scriindu‑ne la contact@fineryboutique.ro. Consimțământul nu afectează legalitatea prelucrărilor anterioare retragerii.
13. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrări automate care produc efecte juridice asupra dvs. Putem crea segmente de audiență pentru publicitate, pe baza interacțiunilor dvs., numai cu consimțământ pentru cookie‑urile de marketing.
14. Actualizări
Putem modifica această politică pentru a reflecta schimbări legislative sau tehnice. Versiunea curentă și data ultimei actualizări sunt afișate la începutul paginii. Vă încurajăm să o verificați periodic.