Politica de confidențialitate

Ultima actualizare: [DATA]

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi.

Prezenta Politică de confidențialitate explică modul în care POP T. AURORA, operatorul magazinului online Editura AURENYA, colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul, creează un cont, plasează comenzi sau ne contactează.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

• Denumire juridică: POP T. AURORA

• Denumire comercială: Editura AURENYA

• Sediu profesional: [ADRESA COMPLETĂ]

• Cod unic de înregistrare (CUI): [CUI]

• Număr de înregistrare la Registrul Comerțului: [NUMĂR]

• Adresa site-ului: [ADRESA FINALĂ A SITE-ULUI]

• E-mail de contact: [ADRESA DE E-MAIL]

• Telefon: [NUMĂR DE TELEFON]

Pentru orice întrebare referitoare la prelucrarea datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa:

[ADRESA DE E-MAIL PENTRU SOLICITĂRI GDPR]

2. Ce date cu caracter personal colectăm?

Datele colectate depind de modul în care interacționați cu magazinul nostru online.

2.1. Date furnizate la plasarea unei comenzi

Pentru preluarea, procesarea și facturarea comenzilor, putem colecta:

• Numele și prenumele;

• Adresa de e-mail;

• Numărul de telefon, dacă este necesar;

• Adresa de facturare;

• Datele necesare emiterii facturii;

• Informații despre produsele comandate;

• Valoarea și statusul comenzii;

• Modalitatea și statusul plății;

• Informații necesare soluționării solicitărilor referitoare la comandă.

În cazul produselor digitale, cum sunt cărțile electronice în format PDF, datele sunt utilizate inclusiv pentru facilitarea accesului la fișierele achiziționate și transmiterea comunicărilor aferente comenzii.

Pentru produsele fizice, atunci când acestea vor fi disponibile, poate fi necesară și prelucrarea adresei de livrare și a altor informații indispensabile expedierii coletelor.

2.2. Date asociate contului de client

Dacă alegeți să creați un cont, putem prelucra:

• Datele de identificare și contact;

• Istoricul comenzilor;

• Informațiile de facturare;

• Datele necesare autentificării și administrării contului;

• Preferințele salvate în cont, dacă această funcționalitate este disponibilă.

2.3. Date colectate la utilizarea site-ului

În timpul navigării, pot fi colectate automat anumite informații tehnice, precum:

• Adresa IP;

• Tipul browserului și al dispozitivului;

• Sistemul de operare;

• Paginile accesate;

• Data și durata vizitei;

• Informații despre erori și funcționarea site-ului;

• Date colectate prin cookie-uri sau tehnologii similare.

Unele dintre aceste informații sunt necesare pentru funcționarea și securitatea magazinului, iar altele pot fi utilizate pentru analiză sau publicitate, în condițiile prevăzute de lege și de preferințele dumneavoastră privind cookie-urile.

2.4. Date transmise prin formularele de contact

Atunci când ne trimiteți un mesaj, putem prelucra numele, adresa de e-mail, datele de contact și informațiile incluse în solicitare.

Nu solicităm informații despre diagnostice medicale, tratamente sau alte date sensibile pentru achiziționarea cărților.

Vă recomandăm să evitați transmiterea prin formularele comerciale de contact a unor informații medicale sau personale sensibile care nu sunt necesare soluționării solicitării.

3. În ce scopuri utilizăm datele și care sunt temeiurile legale?

3.1. Procesarea comenzilor și executarea contractului

Utilizăm datele pentru:

• Înregistrarea și confirmarea comenzilor;

• Verificarea și procesarea plăților;

• Emiterea facturilor;

• Punerea la dispoziție a produselor digitale;

• Organizarea livrării produselor fizice, dacă este cazul;

• Comunicarea informațiilor referitoare la comenzi;

• Gestionarea solicitărilor de asistență, anulare sau rambursare, atunci când acestea sunt aplicabile.

Temei legal: Articolul 6 alineatul (1) litera (b) din GDPR – executarea unui contract sau efectuarea demersurilor necesare încheierii acestuia.

3.2. Respectarea obligațiilor legale

Prelucrăm anumite date pentru îndeplinirea obligațiilor fiscale, contabile și a altor obligații prevăzute de legislația aplicabilă.

Acestea pot include emiterea și păstrarea documentelor justificative, transmiterea facturilor în sistemele autorităților competente, atunci când este obligatorie, și furnizarea de informații în situațiile prevăzute de lege.

Temei legal: Articolul 6 alineatul (1) litera (c) din GDPR – îndeplinirea unei obligații legale.

3.3. Comunicarea cu clienții și soluționarea solicitărilor

Putem utiliza datele de contact pentru a răspunde întrebărilor, pentru gestionarea reclamațiilor și pentru soluționarea problemelor referitoare la produsele achiziționate.

Temei legal: Executarea contractului, atunci când solicitarea privește o comandă, sau interesul legitim de a asigura o comunicare eficientă și de a soluționa solicitările primite.

3.4. Funcționarea și securitatea site-ului

Putem prelucra anumite date tehnice pentru:

• Prevenirea accesului neautorizat;

• Identificarea erorilor tehnice;

• Protejarea magazinului împotriva fraudelor și utilizărilor abuzive;

• Menținerea securității și funcționării serviciilor.

Temei legal: Articolul 6 alineatul (1) litera (f) din GDPR – interesul legitim de a proteja magazinul, utilizatorii și tranzacțiile efectuate, cu respectarea drepturilor și libertăților persoanelor vizate.

3.5. Comunicări comerciale și newsletter

Dacă vă exprimați consimțământul, vă putem trimite informații despre:

• Cărțile și colecțiile publicate de Editura AURENYA;

• Lansări de produse;

• Oferte speciale și promoții;

• Noutăți editoriale și alte comunicări comerciale.

Temei legal: Articolul 6 alineatul (1) litera (a) din GDPR – consimțământul, atunci când acesta este necesar.

Vă puteți retrage consimțământul în orice moment, prin utilizarea linkului de dezabonare din mesajele primite sau printr-o solicitare trimisă la adresa noastră de contact.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.

Refuzul comunicărilor comerciale nu împiedică achiziționarea produselor noastre.

3.6. Analiza utilizării site-ului și publicitate

În măsura în care sunt activate servicii de analiză a traficului sau de publicitate, acestea ne pot ajuta să înțelegem utilizarea site-ului, să evaluăm performanța campaniilor și să îmbunătățim experiența vizitatorilor.

Utilizarea cookie-urilor și a tehnologiilor de urmărire neesențiale se realizează numai în condițiile permise de lege, inclusiv prin obținerea consimțământului atunci când acesta este necesar.

Informațiile suplimentare sunt disponibile în Politica de cookie-uri.

4. Cât timp păstrăm datele personale?

Păstrăm datele cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.

Durata de păstrare diferă în funcție de categoria datelor:

Datele aferente comenzilor și facturilor

Sunt păstrate pentru îndeplinirea obligațiilor contractuale, contabile și fiscale.

Pentru registrele și documentele justificative cărora li se aplică articolul 25 din Legea contabilității nr. 82/1991, termenul general de arhivare este de 5 ani, calculat de la 1 iulie a anului următor celui încheierii exercițiului financiar în care documentele au fost întocmite. Alte termene pot fi aplicabile anumitor categorii de date sau documente.

Datele contului de client

Sunt păstrate cât timp contul este activ și ulterior numai în măsura în care există o justificare legală pentru continuarea prelucrării.

Ștergerea contului nu determină automat ștergerea informațiilor pe care suntem obligați să le păstrăm conform legii.

Datele utilizate pentru marketing

Sunt prelucrate până la retragerea consimțământului sau până la încetarea scopului pentru care au fost colectate, sub rezerva păstrării dovezilor necesare respectării obligațiilor legale.

Datele transmise prin formularele de contact

Sunt păstrate atât cât este necesar pentru gestionarea solicitării și, dacă este cazul, pentru protejarea drepturilor și intereselor legitime ale părților.

Datele colectate prin cookie-uri

Duratele de păstrare sunt prezentate în Politica de cookie-uri, în funcție de instrumentele utilizate.

La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate, cu excepția situațiilor în care există o obligație sau un temei legal pentru păstrarea lor în continuare.

5. Cui putem transmite datele personale?

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal.

Pentru funcționarea magazinului, anumite date pot fi accesibile furnizorilor care contribuie la prestarea serviciilor noastre.

În funcție de serviciile efectiv utilizate, aceștia pot include:

• GoMag, furnizorul platformei de comerț electronic;

• Furnizorii de găzduire, infrastructură și servicii IT;

• Furnizorul serviciului de facturare electronică: [SMARTBILL / FGO / ALT FURNIZOR];

• Procesatorul de plăți online: [DENUMIREA PROCESATORULUI];

• Instituțiile bancare implicate în procesarea tranzacțiilor;

• Furnizorii serviciilor de comunicare prin e-mail;

• Furnizorii serviciilor de analiză și publicitate, dacă sunt utilizați;

• Firmele de curierat, dacă vor fi comercializate produse fizice;

• Contabilii sau alți prestatori de servicii profesionale, atunci când accesul la date este necesar.

De asemenea, anumite informații pot fi transmise autorităților publice competente, în condițiile prevăzute de lege.

Furnizorii care acționează în calitate de persoane împuternicite de operator sunt obligați să prelucreze datele în baza unor instrucțiuni și în condiții care respectă cerințele GDPR.

În cazul procesării plăților prin card, anumite date de plată pot fi prelucrate direct de procesatorul de plăți, potrivit propriei politici de confidențialitate și responsabilităților sale legale.

6. Transferul datelor în afara Spațiului Economic European

Unele servicii tehnologice pot presupune prelucrarea sau accesarea datelor din afara Spațiului Economic European.

Atunci când au loc astfel de transferuri, acestea trebuie să respecte condițiile prevăzute de GDPR, inclusiv existența unei decizii de adecvare sau utilizarea altor garanții legale corespunzătoare, atunci când este necesar.

Informații suplimentare despre transferurile efective și garanțiile aplicabile pot fi solicitate folosind datele noastre de contact.

7. Ce drepturi aveți cu privire la datele personale?

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare și transparente despre modul în care sunt prelucrate datele dumneavoastră.

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și acces la informațiile referitoare la această prelucrare.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergerea datelor

Puteți solicita ștergerea datelor personale în situațiile prevăzute de GDPR. Acest drept nu este absolut și poate fi limitat de obligațiile legale de păstrare a anumitor informații.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a utilizării datelor în condițiile prevăzute de lege.

Dreptul la portabilitatea datelor

În situațiile în care sunt îndeplinite condițiile legale, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea acestora către un alt operator.

Dreptul la opoziție

Vă puteți opune prelucrării datelor bazate pe interes legitim, în condițiile prevăzute de GDPR.

Vă puteți opune oricând utilizării datelor pentru marketing direct.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără afectarea legalității prelucrărilor anterioare.

Drepturi privind deciziile individuale automatizate

Beneficiați de drepturile prevăzute de articolul 22 din GDPR în ceea ce privește deciziile bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când acestea produc efecte juridice sau vă afectează în mod similar semnificativ.

Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, aveți dreptul de a vă adresa:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Site: https://www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente.

Cum vă puteți exercita drepturile?

Puteți transmite o solicitare la:

[ADRESA DE E-MAIL PENTRU SOLICITĂRI GDPR]

Vom analiza solicitarea și vom răspunde fără întârzieri nejustificate, de regulă în cel mult o lună de la primire, conform GDPR. În situațiile prevăzute de lege, termenul poate fi prelungit, cu informarea solicitantului.

Dacă este necesar, putem solicita informații suplimentare pentru verificarea identității persoanei care formulează cererea.

Exercitarea drepturilor este, în principiu, gratuită, cu excepțiile expres prevăzute de GDPR.

8. Protecția datelor minorilor

Magazinul Editura AURENYA poate comercializa și cărți destinate copiilor, însă procesul de achiziționare este destinat persoanelor care au capacitatea legală necesară pentru încheierea contractului sau reprezentanților legali ai minorilor.

Nu solicităm intenționat copiilor informații personale care nu sunt necesare furnizării serviciilor.

Dacă aflăm că au fost colectate date ale unui minor în condiții care nu respectă legislația aplicabilă, vom lua măsurile corespunzătoare, inclusiv ștergerea acestora, atunci când este necesar.

Părinții sau reprezentanții legali ne pot contacta pentru întrebări ori solicitări referitoare la datele personale ale minorilor.

9. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, memorarea anumitor preferințe și, dacă sunt activate, analiză și publicitate.

Unele cookie-uri sunt strict necesare funcționării magazinului și nu necesită consimțământ în condițiile prevăzute de lege.

Pentru cookie-urile și tehnologiile neesențiale care necesită consimțământ, utilizatorii trebuie să aibă posibilitatea de a accepta sau refuza utilizarea acestora și de a-și modifica ulterior opțiunile.

Informații despre categoriile de cookie-uri, furnizori, scopuri și durate de utilizare sunt disponibile în:

[LINK CĂTRE POLITICA DE COOKIE-URI]

10. Securitatea datelor

Acordăm importanță securității datelor personale și utilizăm măsuri tehnice și organizatorice adecvate pentru protejarea acestora împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.

Aceste măsuri sunt adaptate naturii prelucrărilor, riscurilor identificate și serviciilor tehnologice utilizate.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.

11. Modificarea Politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate atunci când apar modificări legislative, tehnice sau organizatorice care influențează prelucrarea datelor personale.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei modificări.

În cazul unor schimbări importante, vom lua măsurile de informare suplimentară necesare, în conformitate cu legislația aplicabilă.

12. Contact

Pentru informații suplimentare despre această politică sau despre exercitarea drepturilor referitoare la datele personale, ne puteți contacta folosind următoarele date:

POP T. AURORA – Editura AURENYA

Sediul profesional: [ADRESA COMPLETĂ]

E-mail: [ADRESA DE E-MAIL]

Telefon: [NUMĂR DE TELEFON]

Site: [ADRESA FINALĂ A SITE-ULUI]

Vă mulțumim pentru încrederea acordată Editurii AURENYA!