Politica de confidențialitate

Operatorul

Magazinul online funcționează sub denumirea comercială Shop Outlet Duty Free.

Pentru orice întrebare legată de datele dumneavoastră ne puteți scrie la contact@duty-free-otopeni.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile în care legea impune acest lucru. Cererile se trimit la contact@duty-free-otopeni.ro.

Ce date prelucrăm

Date de comandă: nume și prenume, număr de telefon, adresă de e-mail, adresa completă de livrare (județ, sector pentru București, localitate, stradă și număr, detalii de adresă, cod poștal), produsele comandate, valoarea comenzii și observațiile pe care le scrieți în comandă.

Date de cont, dacă alegeți să vă creați unul: nume și prenume, adresă de e-mail, număr de telefon, adresele salvate și lista de produse favorite. Parola nu este stocată niciodată în clar, ci sub forma unui hash criptografic.

Date de newsletter, dacă vă abonați: adresa de e-mail, textul exact al consimțământului pe care l-ați bifat, data consimțământului, adresa IP de la care a fost dat și formularul prin care v-ați abonat, iar la dezabonare, data și modul ei.

Date de retragere și retur, dacă trimiteți cererea de retragere din formularul de pe site: numărul comenzii, numele, adresa de e-mail, codul IBAN și titularul contului bancar în care se face rambursarea și, opțional, motivul retragerii. Codul IBAN îl folosim exclusiv pentru a vă rambursa contravaloarea comenzii. Îl transmitem băncii prin care facem transferul și furnizorului nostru de e-mail tranzacțional, prin care cererea ajunge la noi. Până la trimiterea notificării către noi, datele din cerere stau criptate în coada de e-mail a magazinului; dacă notificarea nu poate fi trimisă, rămân criptate cel mult 90 de zile, ca să o putem retrimite.

Jurnalul e-mailurilor trimise: adresa destinatarului, tipul e-mailului (la newsletter, și campania din care face parte), data trimiterii și starea livrării raportată de serverul nostru de e-mail (livrat, reținut, respins). Nu urmărim deschiderea mesajelor și nici clicurile. Pentru fiecare campanie numărăm doar câte dezabonări au venit din linkul ei și nu stocăm, pentru nicio persoană, legătura dintre dezabonarea ei și o campanie.

Date tehnice minime: adresa IP, folosită pentru limitarea abuzurilor (de exemplu, prea multe încercări de autentificare sau de comandă într-un interval scurt), și cookie-urile strict necesare descrise în Politica de cookies.

Nu prelucrăm categorii speciale de date, nu facem profilare și nu luăm decizii automate cu efect juridic asupra dumneavoastră.

De ce și în ce temei

Executarea contractului (art. 6 alin. 1 lit. b GDPR): preluarea și confirmarea comenzii, livrarea prin curier, încasarea la livrare, returul și rambursarea, comunicările legate de comanda dumneavoastră. Fără aceste date nu putem livra comanda.

Obligație legală (art. 6 alin. 1 lit. c GDPR): păstrarea documentelor justificative care privesc vânzarea și obligațiile fiscale și contabile.

Consimțământ (art. 6 alin. 1 lit. a GDPR): abonarea la newsletter. Consimțământul se dă printr-o bifă care nu este niciodată precompletată. Abonarea devine activă la trimiterea formularului, fără confirmare prin e-mail. Primul mesaj pe care îl primiți confirmă abonarea și vă permite să vă dezabonați, dacă nu v-ați abonat dumneavoastră. Consimțământul se poate retrage oricând, prin linkul „Dezabonare” din orice mesaj sau prin butonul de dezabonare al aplicației de e-mail. După o dezabonare, vă puteți abona din nou din formular după 30 de zile. Dacă doriți să vă abonați din nou mai devreme, ne scrieți la contact@duty-free-otopeni.ro.

Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea abuzurilor asupra formularelor site-ului și a comenzilor false cu plata la livrare, precum și securitatea magazinului. Tot în temeiul interesului legitim păstrăm adresele care au respins definitiv mesajele noastre sau au reclamat un mesaj ca spam, ca să nu le mai trimitem newsletterul.

Cererile de retragere și returul se prelucrează în temeiul contractului și al obligațiilor legale care ne revin față de consumatori; datele bancare din cerere se folosesc numai pentru rambursare.

Prelucrarea comenzii nu se bazează pe consimțământ, ci pe contractul pe care îl încheiați cu noi. De aceea nu vă cerem acordul pentru a vă livra comanda, ci doar confirmarea că ați citit Termenii și condițiile.

Cui transmitem datele

Curierul ales pentru livrarea comenzii, care primește numele, telefonul, adresa de livrare și valoarea rambursului.

Serverul nostru de e-mail: trimitem e-mailurile tranzacționale (confirmarea comenzii, notificarea către administrator, notificarea de expediere, resetarea parolei și cererea de retragere) și e-mailurile de newsletter printr-un server de e-mail propriu, care rulează pe un server virtual închiriat de la [DE COMPLETAT: numele furnizorului serverului de e-mail], într-un centru de date din [DE COMPLETAT: țara]. Furnizorul serverului este procesatorul nostru pentru găzduire. Serverul păstrează adresa destinatarului, conținutul fiecărui mesaj și metadatele trimiterii cel mult [DE COMPLETAT: numărul de zile al retenției din Postal], apoi le șterge. Mesajul ajunge la dumneavoastră prin serverul de e-mail al furnizorului căsuței dumneavoastră.

Furnizorul de găzduire, pe ale cărui servere rulează magazinul și baza de date.

Banca prin care executăm transferul, atunci când vă rambursăm contravaloarea unei comenzi returnate.

Aceștia prelucrează datele numai pe baza instrucțiunilor noastre și numai în scopurile de mai sus. Mai putem transmite date autorităților publice, atunci când legea ne obligă.

Nu vindem datele dumneavoastră și nu le închiriem. Atunci când un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

Comenzile și documentele justificative: 10 ani, termenul impus de obligațiile legale de arhivare.

Contul: până când îl ștergeți dumneavoastră. La ștergere, datele contului se anonimizează, iar comenzile rămân în arhivă ca documente justificative, fără legătură cu un cont activ.

Abonarea la newsletter: până la dezabonare. Păstrăm dovada consimțământului și după dezabonare, atât cât este necesar pentru a demonstra că abonarea a fost legală.

Lista de suprimare, cu adresele care au respins definitiv mesajele noastre sau au reclamat un mesaj ca spam: până la cererea dumneavoastră de ștergere.

Cererile de retragere, împreună cu datele bancare din ele: cât timp păstrăm comanda la care se referă, ca parte a documentelor justificative.

Datele criptate ale unei cereri de retragere a cărei notificare nu a putut fi trimisă: cel mult 90 de zile în coada de e-mail.

Jurnalul e-mailurilor trimise: 90 de zile, după care se șterge automat.

Evenimentele de livrare raportate de serverul nostru de e-mail: 30 de zile, după care se șterg automat.

Coșurile de cumpărături ale vizitatorilor: 30 de zile de la ultima modificare, după care se șterg automat.

Înregistrările de limitare a abuzurilor: maximum 30 de zile.

Drepturile dumneavoastră

Aveți dreptul de acces la date, dreptul la rectificarea datelor inexacte, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție față de prelucrările întemeiate pe interesul legitim și dreptul de a vă retrage oricând consimțământul pentru newsletter, fără ca retragerea să afecteze legalitatea prelucrării de dinainte.

Ștergerea abonării la newsletter și a jurnalului e-mailurilor trimise către dumneavoastră o puteți cere oricând la contact@duty-free-otopeni.ro.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, dataprotection.ro.

Cum vă exercitați drepturile

Dacă aveți cont, cele mai multe drepturi se exercită direct din site: Contul meu → Datele mele, unde găsiți „Descarcă datele mele” (un fișier cu datele contului, adresele, favoritele și comenzile) și „Șterge contul”.

Dacă nu aveți cont, ne scrieți la contact@duty-free-otopeni.ro, de pe adresa de e-mail folosită la comandă, și ne spuneți ce drept doriți să exercitați.

În oricare dintre cazuri, vă putem cere informații suplimentare pentru a ne asigura că sunteți persoana la care se referă datele.

Răspundem oricărei cereri în cel mult 30 de zile de la primirea ei. Dacă o cerere este complexă, vă anunțăm despre prelungirea termenului și despre motivul ei.

Cookie-uri

Folosim numai cookie-uri strict necesare. Lista completă, cu numele, scopul și durata fiecăruia, este în Politica de cookies.

Securitate

Site-ul funcționează exclusiv prin HTTPS. Parolele sunt stocate sub formă de hash (scrypt), niciodată în clar, iar accesul la panoul de administrare este restrâns la conturile de administrator și verificat la fiecare cerere.

Copiile de siguranță ale bazei de date sunt păstrate în afara serverului de producție, iar accesul la ele este limitat la persoanele care administrează magazinul.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care funcționează magazinul sau cerințele legale. Versiunea aplicabilă este cea publicată pe această pagină, iar data ultimei actualizări este afișată în capul paginii.