Politica de confidențialitate
1. Operatorul de date
ZIBELIBE SRL, CUI 29284849, Nr. Reg. Com. J2011000948245, sediul social în Valea Vișeului nr. 115A, jud. Maramureș („Operatorul”, „noi”) prelucrează datele dumneavoastră cu caracter personal în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă. Contact pentru protecția datelor: hello@letscoffee.ro, telefon 0744 251 607.
2. Cui i se aplică această politică
Vizitatorilor site-ului, clienților care plasează comenzi, abonaților la newsletter, persoanelor care ne contactează prin e-mail, telefon sau rețele sociale (Instagram, Facebook) și, în general, oricărei persoane ale cărei date ajung la noi în legătură cu activitatea magazinului.
3. Ce date prelucrăm
- Date de identificare — nume și prenume;
- Date de contact — adresă de livrare și de facturare, e-mail, număr de telefon;
- Date de facturare pentru persoane juridice — denumire firmă, CUI, adresă sediu;
- Date despre comenzi și plăți — produse comandate, valori, istoricul comenzilor, metoda de plată; datele complete ale cardului nu ajung niciodată la noi, fiind procesate exclusiv de procesatorul de plăți;
- Corespondența — conținutul mesajelor trimise prin e-mail, formular de contact sau rețele sociale;
- Date tehnice și de navigare — adresă IP, tip de browser și dispozitiv, pagini vizitate, cookie-uri (vezi Politica cookies).
4. Scopurile și temeiurile prelucrării
| Scop | Temei legal (GDPR) |
|---|---|
| Procesarea și livrarea comenzilor, comunicări despre comandă, retururi și reclamații | art. 6 alin. (1) lit. b) — executarea contractului |
| Emiterea facturilor, evidențe contabile și fiscale, e-Factura | art. 6 alin. (1) lit. c) — obligație legală |
| Crearea și administrarea contului de client (dacă alegeți să vă creați unul) | art. 6 alin. (1) lit. b) — executarea contractului |
| Newsletter și comunicări de marketing | art. 6 alin. (1) lit. a) — consimțământ, retractabil oricând |
| Răspunsul la solicitări și sesizări | art. 6 alin. (1) lit. b), c) sau f), după caz |
| Prevenirea fraudelor, securitatea site-ului, apărarea drepturilor noastre în justiție | art. 6 alin. (1) lit. f) — interes legitim |
| Statistici anonime de utilizare a site-ului | art. 6 alin. (1) lit. a) — consimțământ (cookie-uri de analiză) |
5. Cât timp păstrăm datele
- Datele aferente comenzilor și facturilor — 10 ani de la încheierea exercițiului financiar, conform legislației contabile și fiscale;
- Datele de marketing — pe durata consimțământului, plus termenul general de prescripție de 3 ani; la retragerea consimțământului, încetăm imediat comunicările;
- Corespondența și sesizările — 3 ani de la soluționare;
- Datele de navigare — conform duratelor din Politica cookies.
6. Cui transmitem datele
Datele sunt accesibile doar persoanelor și partenerilor care au nevoie de ele pentru scopurile de mai sus:
- Shopify International Ltd. — platforma pe care funcționează magazinul (găzduire, cont, comenzi, e-mailuri tranzacționale);
- Procesatorul de plăți (Shopify Payments / partenerul său bancar) — pentru procesarea plăților cu cardul;
- Firmele de curierat — nume, adresă și telefon, strict pentru livrare;
- Furnizorii de facturare și contabilitate — pentru emiterea facturilor și obligațiile fiscale;
- Autoritățile publice — ANAF, instanțe, organe de control — atunci când legea o cere.
Nu vindem și nu închiriem datele dumneavoastră către terți.
7. Transferuri în afara Uniunii Europene
Unii furnizori (de exemplu, platforma Shopify) pot prelucra date pe servere situate în afara Spațiului Economic European. În aceste cazuri, transferul se face numai către țări cu decizie de adecvare a Comisiei Europene sau pe baza clauzelor contractuale standard aprobate de Comisie, cu garanții echivalente celor din UE.
8. Securitatea datelor
Site-ul folosește conexiuni criptate (HTTPS), iar plățile se procesează în medii certificate PCI-DSS. Accesul la datele clienților este restricționat la personalul care are nevoie de ele și este protejat prin autentificare. Nu putem garanta însă securitatea absolută a transmisiilor pe internet.
9. Minori
Site-ul se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori; dacă aflăm că am primit astfel de date, le ștergem.
10. Drepturile dumneavoastră
- Dreptul de acces — să aflați dacă vă prelucrăm datele și să primiți o copie a lor;
- Dreptul la rectificare — corectarea datelor inexacte sau incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de GDPR;
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, uzual;
- Dreptul la opoziție — față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
- Dreptul de a vă retrage consimțământul — oricând, fără a afecta prelucrările anterioare;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
11. Cum vă exercitați drepturile
Trimiteți-ne o solicitare la hello@letscoffee.ro. Răspundem în cel mult o lună; pentru solicitări complexe, termenul se poate prelungi cu două luni, cu informarea dumneavoastră. Pentru dezabonarea de la newsletter puteți folosi direct linkul din fiecare e-mail.
Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.
12. Modificări ale politicii
Putem actualiza această politică; versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină. Modificările importante vor fi anunțate pe site sau prin e-mail.