Această Politică de confidențialitate explică modul în care refreshyourstyle.ro colectează, folosește și protejează datele tale cu caracter personal atunci când utilizezi site-ul și când plasezi comenzi.

Prin utilizarea site-ului și/sau plasarea unei comenzi, declari că ai citit și ai înțeles această Politică de confidențialitate.

1. Operatorul de date

Site-ul refreshyourstyle.ro este deținut și administrat de:

[Denumirea firmei]
Sediu social: [Adresă completă]
CUI: [CUI]
Nr. Reg. Com.: [Nr. Registrul Comerțului]
Email: [email de contact]
Telefon: [număr de telefon]

(Completează cu datele reale.)

Această entitate este „operatorul de date” în sensul Regulamentului (UE) 2016/679 (GDPR).

2. Ce date personale colectăm?

În funcție de modul în care folosești site-ul, putem colecta:

• Date pentru comandă și livrare:

  • nume și prenume

  • adresă de livrare și/sau facturare

  • număr de telefon

  • adresă de email

  • detalii comandă (produse, valoare, metode de plată etc.)

• Date pentru cont de utilizator (dacă există cont):

  • nume, prenume

  • adresă de email

  • parolă (stocată în formă criptată)

• Date pentru comunicare și marketing (dacă te abonezi voluntar):

  • nume (opțional)

  • adresă de email

• Date tehnice și de utilizare a site-ului:

  • adresa IP

  • tipul de browser, dispozitiv, sistem de operare

  • paginile vizitate, durata vizitei, sursa traficului

  • cookie-uri și identificatori online (vezi și „Politica de cookies”)

Nu solicităm și nu procesăm, în mod intenționat, date speciale/sensibile (ex.: date medicale, religie, opinii politice etc.).

3. În ce scopuri folosim datele tale?

Folosim datele tale doar în scopuri legitime și clare, precum:

1. Procesarea comenzilor și livrarea produselor

   • preluarea și confirmarea comenzii

   • emiterea facturii

   • expedierea produselor prin curier

   • gestionarea retururilor și a garanțiilor

2. Comunicare cu tine

   • răspuns la întrebări trimise prin formularul de contact sau email

   • informări legate de statusul comenzii (confirmare, expediere etc.)

3. Marketing (numai cu acordul tău)

   • trimiterea de newslettere, oferte și noutăți (doar dacă te-ai abonat)

   • campanii promoționale, reduceri, recomandări personalizate

4. Analiză și îmbunătățirea site-ului

   • analizarea modului în care este folosit site-ul

   • îmbunătățirea experienței de navigare și a serviciilor

5. Îndeplinirea obligațiilor legale

   • evidențe contabile și fiscale

   • răspuns la solicitări din partea autorităților, dacă este cazul

4. Care este temeiul legal al prelucrării?

Prelucrăm datele tale în baza unuia sau mai multor temeiuri legale:

• Executarea unui contract – pentru procesarea comenzilor, livrare, retur etc.

• Obligații legale – pentru facturare, evidențe contabile, arhivare.

• Consimțământ – pentru newsletter și anumite cookie-uri de marketing/analiză.

• Interes legitim – pentru securitatea site-ului, prevenirea fraudelor, îmbunătățirea serviciilor.

Îți poți retrage consimțământul pentru comunicările de marketing în orice moment, prin link-ul de dezabonare din email sau prin contact direct.

5. Cât timp păstrăm datele?

Perioada de stocare depinde de scop:

• Datele de comandă și facturare – se păstrează conform legislației fiscale (de regulă, cel puțin 5–10 ani).

• Datele de cont – cât timp ai cont activ sau până când soliciți ștergerea acestuia (în limitele legii).

• Datele pentru newsletter – până la retragerea consimțământului (dezabonare) sau până când ștergem lista.

• Datele tehnice și de analiză – conform setărilor de cookie și politicilor serviciilor terțe (ex.: Google Analytics).

După expirarea termenelor sau dacă nu mai avem un temei legal, datele vor fi șterse sau anonimizate.

6. Cui divulgăm datele tale?

Nu vindem datele tale personale. Putem însă transmite datele către parteneri necesari pentru desfășurarea activității:

• Firme de curierat – pentru livrarea comenzilor.

• Procesatori de plăți online – pentru plățile cu cardul.

• Furnizori IT / găzduire / mentenanță site – pentru funcționarea platformei.

• Furnizori de servicii de email marketing (dacă folosim newsletter) – doar dacă ești abonat(ă).

• Contabilitate / consultanță – în măsura necesară pentru obligațiile legale.

Acești parteneri acționează, de regulă, ca „împuterniciți” în sensul GDPR și au obligația de a proteja datele procesate pentru noi.

Datele pot fi comunicate și autorităților, dacă suntem obligați prin lege.

7. Transferul datelor în afara UE

Dacă anumite servicii folosite (ex.: platforme de email marketing, analiză, cloud) implică transfer de date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (ex.: clauze contractuale standard aprobate de Comisia Europeană).

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau modificării neautorizate, cum ar fi:

• conexiune securizată (HTTPS)

• parole și acces limitat pentru personal și colaboratori

• backup periodic și măsuri de securitate la nivel de server

Totuși, niciun sistem nu poate fi 100% sigur, așa că nu putem garanta securitatea absolută a informațiilor transmise prin internet.

9. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, în condițiile prevăzute de GDPR:

• Dreptul de acces – să știi ce date prelucrăm despre tine.

• Dreptul la rectificare – să soliciți corectarea datelor inexacte sau incomplete.

• Dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații, poți cere ștergerea datelor.

• Dreptul la restricționarea prelucrării – în anumite cazuri.

• Dreptul la portabilitatea datelor – să primești datele într-un format structurat și să le transmiți altui operator.

• Dreptul de opoziție – te poți opune prelucrării în scop de marketing direct sau în baza interesului legitim.

• Dreptul de a nu fi supus(ă) unei decizii exclusiv automate, dacă aceasta produce efecte juridice semnificative asupra ta.

• Dreptul de a depune o plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.

Pentru exercitarea acestor drepturi, ne poți contacta la:
Email: [email de contact]
Telefon: [număr de telefon]

10. Datele minorilor

Nu vizăm în mod intenționat colectarea de date de la persoane cu vârsta sub 16 ani. Dacă ești părinte/tutore și consideri că copilul tău ne-a furnizat date personale, te rugăm să ne contactezi pentru a le șterge.

11. Link-uri către alte site-uri

Site-ul refreshyourstyle.ro poate conține link-uri către alte site-uri. Nu suntem responsabili pentru conținutul și politicile de confidențialitate ale acelor site-uri. Te încurajăm să le citești politicile înainte de a furniza date personale acolo.

12. Modificări ale prezentei politici

Putem actualiza această Politică de confidențialitate ori de câte ori este necesar. Versiunea actualizată va fi publicată pe site și va avea menționată data ultimei modificări.